Política de Privacidade

Atualizada em 7 de outubro de 2026

Esta política explica quais dados a Galeria Átomo coleta, por quê, e o que você pode fazer a respeito. Ela vale para duas pessoas diferentes: o fotógrafo, que contrata o serviço, e o visitante, que recebe um link e abre uma galeria.

Quem é o responsável

A Galeria Átomo é operada por 68.185.754 Felipe Carboni Bonamigo, CNPJ 68.185.754/0001-05. Contato para qualquer assunto de privacidade, inclusive os pedidos descritos abaixo: WhatsApp (51) 99485-4884.

Dados do fotógrafo

• Nome do estúdio e e-mail — para identificar a conta e enviar avisos sobre o serviço.
• Senha — guardada apenas como hash (scrypt). Não temos como ler sua senha, nem para te ajudar: se você perder, ela é substituída, nunca recuperada.
• CPF ou CNPJ — pedido no cadastro, para garantir um teste grátis por pessoa: não pode haver duas contas com o mesmo documento. É também o que vai na cobrança, quando você assina — o processador de pagamento exige para emiti-la.
• De onde veio a conta — se você chegou pela página do link da bio do nosso Instagram, anotamos isso (por exemplo, “instagram”). Serve só para entendermos de onde vêm os cadastros.

Registro de atividade da conta

Guardamos um registro das ações importantes feitas na sua conta — criar conta, apagar ou restaurar uma galeria, apagar um arquivo, trocar de plano, cancelar a assinatura, trocar a senha. De cada uma fica guardado:

• qual ação, quando, e se partiu de você ou de uma rotina automática do sistema;
• o nome do estúdio, como estava no momento da ação;
• o que é preciso para o registro continuar fazendo sentido depois — por exemplo, o nome da galeria apagada e quantos arquivos ela tinha;
• o endereço IP em forma de hash, nunca o IP em si — mesma prática do registro de visitas.

Por que isso existe: é o que permite responder “o que aconteceu com a galeria X?” quando alguém perde um trabalho e precisa saber se foi apagado por engano, se o prazo venceu, ou se houve falha nossa. Sem esse registro, ninguém consegue reconstruir o que ocorreu — nem você, nem nós.

Esse registro não pode ser alterado nem apagado, nem por nós: o banco de dados recusa qualquer tentativa. É o que faz dele um registro confiável em vez de um rascunho. Por isso ele sobrevive ao encerramento da conta — a base legal é o exercício regular de direitos (art. 7º, VI e art. 16, I da LGPD). Senha, CPF ou CNPJ e conteúdo de foto nunca entram nele. O e-mail, quando precisa constar — para provar para qual endereço um aviso foi mandado —, entra só em forma de hash, como o IP: dá para conferir se um endereço bate, mas não dá para ler o endereço.

Dados dos visitantes das galerias

Quando alguém abre ou baixa fotos de uma galeria, registramos a ação para que o fotógrafo saiba que a entrega chegou. O que fica guardado:

• a ação (abriu, baixou uma foto, baixou tudo, assistiu) e quando;
• o endereço IP em forma de hash — nunca o IP em si. Serve para distinguir visitantes sem identificar ninguém;
• o navegador e sistema operacional informados pelo aparelho.

Em algumas galerias o visitante se identifica — digitando o nome, o e-mail, ou os dois. Isso acontece quando ele escolhe fotos favoritas, quando baixa a entrega pela primeira vez e quando deixa um recado para o fotógrafo. É ele quem digita, e serve para uma coisa só: o fotógrafo saber de quem é cada escolha, cada download e cada recado. Não há senha, não há conta e não há confirmação — não é um cadastro.

• nome e e-mail, como a pessoa os escreveu, guardados dentro daquela galeria;
• as fotos marcadas como favoritas e o que foi baixado, ligados a essa identificação;
• o recado, quando o fotógrafo pede um — o texto, as notas e, se a pessoa marcar, a autorização para ele usar a frase como depoimento. Só o fotógrafo dono da galeria lê os recados.

Nada disso é obrigatório: quem não quiser se identificar continua vendo a galeria inteira. Para sair, basta usar o “não sou eu” na própria galeria — ou pedir ao fotógrafo, que é o controlador desses dados. Quando a galeria é apagada, isso vai com ela.

Não usamos rastreadores de publicidade, não temos pixel de rede social e não vendemos dado nenhum para ninguém.

Visitantes da página do link da bio

O perfil da Galeria Átomo no Instagram aponta para uma página (galeriaatomo.com.br/bio) onde a pessoa escolhe entre os nossos produtos. Contamos quantas pessoas a abrem e em qual produto clicam, para entender de onde vem o interesse. O que fica guardado:

• o que aconteceu (abriu a página, clicou em tal botão) e quando;
• de onde veio — por exemplo, “instagram”, que o próprio endereço do link informa;
• um código que muda todo dia, calculado a partir do endereço IP e do navegador. Serve só para contar pessoas diferentes no mesmo dia: não guarda o IP, não é cookie e não permite reconhecer ninguém no dia seguinte.

Não usamos ferramenta de análise de terceiros nessa página, e ela não é indexada por buscadores.

As fotos e vídeos

O conteúdo enviado é do fotógrafo. Nós apenas armazenamos e entregamos. Não usamos as imagens para divulgação, não treinamos modelos com elas e não damos acesso a terceiros — salvo ordem judicial.

Galerias não são indexadas por buscadores: toda página de galeria é servida com instrução explícita de não indexação, e as fotos são entregues por links temporários e assinados, que expiram.

Cookies

Usamos apenas o necessário para o serviço funcionar e para saber de onde vieram as contas — nenhum cookie de publicidade:

• sessão do fotógrafo — mantém você logado no painel;
• liberação de galeria — depois de acertar a senha, evita pedir de novo a cada foto;
• origem do cadastro — se você chega pela página do link da bio e clica num produto, guardamos por 30 dias uma anotação de onde veio (por exemplo, “instagram”). Não identifica você, só é lida quando você cria a conta, e é apagada nesse momento.

Com quem os dados são compartilhados

• Backblaze — guarda os arquivos originais e, num espaço separado, o backup cifrado do banco de dados.
• Cloudflare — guarda as miniaturas e prévias que fazem a galeria abrir rápido, e responde pelo DNS.
• Asaas — processa os pagamentos. Recebe nome, e-mail e CPF/CNPJ de quem assina. Não temos acesso ao número do seu cartão.
• Hostinger — hospeda o servidor e o banco de dados.

Por quanto tempo guardamos

• Enquanto a conta existir. Galeria que vence vai para o cofre: sai do ar, mas nada é apagado — é o comportamento contratado.
• Assinatura cancelada, ou pagamento em atraso: os arquivos ficam 3 meses depois do fim do período pago, com 4 avisos por e-mail antes, e então são apagados. A conta e os dados de cadastro continuam até você pedir a exclusão.
• Teste grátis que termina sem assinatura: os arquivos enviados durante o teste são apagados 60 dias depois do fim dele, com dois avisos por e-mail antes. A conta e os dados dela continuam, e você pode assinar quando quiser.
• Ao apagar uma galeria, ela vai para a lixeira e fica 30 dias lá — nada é removido do armazenamento nesse período, e você pode restaurar tudo com um clique. Passado o prazo, os arquivos são apagados de vez — não existe outra cópia deles do nosso lado.
• Os dados de cadastro também estão no backup diário do banco (as fotos não). Esse backup é travado contra exclusão por 30 dias, numa modalidade que nós conseguimos destravar: um pedido de exclusão alcança o backup também.
• Ao encerrar a conta, os dados são apagados mediante pedido pelo WhatsApp — com a exceção do registro de atividade descrito acima, que é imutável por desenho.

Seus direitos (LGPD)

A Lei Geral de Proteção de Dados garante que você peça confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e que revogue consentimento. Chame no WhatsApp (51) 99485-4884 — respondemos em até 15 dias.

Se você aparece numa foto e quer que ela saia do ar, fale primeiro com o fotógrafo que fez a entrega: o conteúdo é dele e ele consegue remover na hora. Se não obtiver resposta, fale com a gente.

Segurança

Senhas com hash, tráfego sempre em HTTPS, links de arquivo temporários e assinados, limite de tentativas de senha. O armazenamento nunca é público: todo acesso a arquivo passa por link assinado de validade curta.

Contra perda de dado: backup diário do banco, cifrado e com cópia fora do servidor, e a lixeira de 30 dias, que dá tempo de desfazer um apagar por engano. Os arquivos originais têm uma cópia só, em armazenamento profissional — não mantemos uma segunda cópia deles em outra empresa. Os detalhes estão na página de segurança.

Nenhum sistema é perfeito, e nós não fingimos que o nosso é. A Galeria Átomo é serviço de entrega e de cofre — não substitui o seu backup, e nenhum serviço deveria ser a sua única cópia. Se descobrirmos um incidente que possa te afetar, avisamos.

Mudanças

Se esta política mudar de forma relevante, avisamos por e-mail antes de valer. A data no topo indica a última revisão.