Política de Privacidade

Última atualização: 2 de junho de 2026

1. Quem somos

A Velar é uma plataforma brasileira que conecta atletas e fotógrafos esportivos por reconhecimento facial. Esta política descreve como tratamos seus dados pessoais sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

  • Cadastro: nome, e-mail, telefone (opcional).
  • Selfie de busca (dado biométrico sensível): imagem do seu rosto enviada para localizar suas fotos. A imagem é processada e descartada imediatamente; só guardamos os identificadores numéricos do rosto pelo tempo de vida do evento.
  • Compras: e-mail do comprador, fotos selecionadas, valor, status do pagamento. O processamento financeiro é feito pelo Mercado Pago — não armazenamos dados de cartão.
  • Fotógrafos: nome de exibição, Instagram, chave PIX para repasse.

3. Para que usamos

  • Permitir que você encontre suas fotos por selfie.
  • Processar compras e disponibilizar downloads.
  • Repassar o valor das vendas ao fotógrafo.
  • Cumprir obrigações legais e prevenir fraudes.

4. Base legal (LGPD)

Tratamos seus dados com base em: (i) consentimento explícito para a selfie biométrica; (ii) execução do contrato para compras; (iii) legítimo interesse para prevenção de fraude e segurança.

5. Compartilhamento

Compartilhamos dados apenas com: AWS Rekognition (motor de reconhecimento facial), Mercado Pago (pagamentos) e Supabase (armazenamento). Não vendemos seus dados.

6. Seus direitos

Você pode pedir acesso, correção, exclusão, portabilidade ou revogação do consentimento a qualquer momento por privacidade@velar.app. Atendemos em até 15 dias úteis.

7. Segurança

Armazenamento criptografado em trânsito (HTTPS) e em repouso. Acesso administrativo restrito e auditado. Em caso de incidente de segurança, notificaremos a ANPD e os titulares afetados.

8. Retenção

  • Selfie de busca: descartada após o processamento.
  • Identificadores faciais do evento: até 90 dias após o fim.
  • Compras: 5 anos (obrigação fiscal).
  • Conta: até você solicitar exclusão.

9. Contato do encarregado (DPO)