Última atualização: 30 de maio de 2026
Em conformidade com o Artigo 13 do Regulamento (UE) 2016/679 (GDPR), informamos você sobre o tratamento dos seus dados pessoais ao usar o serviço PhotoID24. Este aviso complementa a Política de Privacidade.
1. Controlador de dados
O controlador de dados é a FOP Shelekhan O.N. (RNOKPP / número fiscal individual 2853810181), endereço: Ucrânia, Kharkiv, vul. Berestova 11, apt. 1, operadora do serviço PhotoID24. E-mail: [email protected].
Como o Serviço é oferecido a pessoas físicas localizadas na União Europeia, o tratamento está abrangido pelo GDPR nos termos do Art. 3(2) do Regulamento, bem como por outras legislações de proteção de dados aplicáveis.
2. Finalidades e bases legais do tratamento
prestação do serviço de processamento de fotos — Art. 6(1)(b) GDPR (execução de um contrato);
processamento da foto enviada — Art. 6(1)(a) GDPR (seu consentimento, que pode ser retirado a qualquer momento);
cumprimento de obrigações de pagamento e contábeis — Art. 6(1)(c) GDPR (obrigação legal);
prevenção de abusos e garantia da segurança do serviço — Art. 6(1)(f) GDPR (interesse legítimo).
A foto é tratada como dado pessoal comum. O reconhecimento automático do rosto é usado apenas para o recorte e a verificação de conformidade com os requisitos; não são criados modelos biométricos para a identificação única de uma pessoa (Art. 9 GDPR).
3. Destinatários dos dados
Os dados podem ser transferidos a operadores (Art. 28 GDPR) apenas na medida necessária à prestação do serviço:
provedor de processamento de imagem na nuvem — um serviço de nuvem de terceiros para o processamento automático da foto enviada;
Provedor de pagamento — processamento dos pagamentos;
Provedor de hospedagem — armazenamento de dados e arquivos.
4. Transferências para fora do EEE
Alguns operadores (em particular o provedor de processamento de imagem na nuvem) podem tratar dados fora do Espaço Econômico Europeu. Nesses casos, a transferência é realizada com base em salvaguardas adequadas previstas no Capítulo V do GDPR — em particular as Cláusulas Contratuais-Tipo (SCC) aprovadas pela Comissão Europeia.
5. Prazos de retenção
foto original — excluída imediatamente após o processamento (em caso de erro de processamento — no máximo 24 horas);
prévia com marca-d'água — até 24 horas;
arquivo com o resultado finalizado — excluído após o primeiro download; de qualquer forma, no máximo 72 horas após o pagamento;
registro técnico de processamento (anonimizado) — até 30 dias;
endereço de e-mail e dados da transação (identificador, valor, data) — armazenados junto com o registro do pedido pelo período exigido pela legislação fiscal e contábil aplicável;
nome (se você o forneceu para um guia personalizado) — armazenado com o registro do pedido e excluído mediante sua solicitação.
6. Seus direitos
Você tem o direito de:
acessar seus dados (Art. 15 GDPR);
retificação (Art. 16 GDPR);
apagamento (Art. 17 GDPR);
restrição do tratamento (Art. 18 GDPR);
portabilidade dos dados (Art. 20 GDPR);
opor-se ao tratamento (Art. 21 GDPR);
retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior (Art. 7(3) GDPR);
apresentar uma reclamação a uma autoridade de controle de proteção de dados (Art. 77 GDPR) — no seu país de residência na UE.
Para exercer seus direitos, entre em contato pelo [email protected] ou use o formulário de exclusão de dados.
7. Fornecimento voluntário de dados
O fornecimento dos dados é voluntário, mas necessário para a prestação do serviço. Sem os dados exigidos, não é possível utilizar o serviço.
8. Tratamento automatizado
A foto é processada automaticamente (algoritmos verificam a conformidade com os requisitos e geram o resultado). Isso não constitui uma decisão que produza efeitos jurídicos sobre você ou que o afete de forma similarmente significativa na acepção do Art. 22 GDPR — o resultado do processamento é apenas um arquivo gráfico. Não é realizada definição de perfis.