Política de privacidade
Versão 1 · atualizada em 29 de outubro de 2026
Esta política explica, em linguagem simples, quais dados pessoais o Uma de Mil coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você controla seus dados, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”).
1. Quem é o responsável pelos seus dados
O controlador dos dados é Vinicius Paes de Almeida Joseph, pessoa física, responsável pelo site Uma de Mil (umademil.com.br), com sede em Atibaia/SP.
Para qualquer assunto sobre privacidade, inclusive para exercer seus direitos, escreva para contato@umademil.com.br. Como agente de tratamento de pequeno porte, mantemos este canal de comunicação no lugar da indicação formal de um encarregado, como permite a Resolução CD/ANPD nº 2/2022.
2. Quais dados coletamos
- Fotos que você envia para montar o fotomosaico ou a colagem, e o arquivo final gerado a partir delas.
- Dados de conta: e-mail e senha, se você criar uma conta. A senha é guardada de forma criptografada e nem nós conseguimos lê-la. Se entrar com o Google, recebemos seu nome e e-mail dessa conta.
- Dados do pedido: e-mail para recibo, produto, valor, data e situação do pagamento. Quando o quadro emoldurado estiver disponível, também nome, telefone e endereço de entrega.
- Dados de pagamento: são informados diretamente ao Mercado Pago. Nós não recebemos nem guardamos o número do seu cartão; recebemos apenas a confirmação e a identificação do pagamento.
- Dados técnicos: endereço IP, tipo de navegador e registros de acesso, gerados automaticamente para manter o site seguro e funcionando.
Não fazemos reconhecimento facial nem qualquer análise biométrica das suas fotos. As fotos são usadas apenas para montar o seu quadro.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Montar, salvar e gerar o arquivo do seu quadro | Fotos, ajustes do quadro | Execução de contrato (art. 7º, V) |
| Criar e manter sua conta e seus quadros salvos | E-mail, senha, quadros | Execução de contrato (art. 7º, V) |
| Processar o pagamento e liberar o download | Dados do pedido | Execução de contrato (art. 7º, V) |
| Produzir e entregar o quadro (quando disponível) | Arquivo final, nome, telefone, endereço | Execução de contrato (art. 7º, V) |
| Guardar registros de vendas exigidos pela legislação fiscal e de consumo | Dados do pedido | Cumprimento de obrigação legal (art. 7º, II) |
| Segurança do site e prevenção a fraudes | Dados técnicos | Legítimo interesse (art. 7º, IX) |
| Defender nossos direitos em eventual disputa | Dados do pedido | Exercício regular de direitos (art. 7º, VI) |
Não usamos suas fotos em divulgação, portfólio ou redes sociais sem o seu consentimento expresso e específico, que pode ser retirado a qualquer momento. Não vendemos dados pessoais.
4. Com quem compartilhamos
Compartilhamos dados apenas com os prestadores necessários para o site funcionar, cada um limitado à sua função:
- Supabase: banco de dados, login e armazenamento das fotos (servidores na região de São Paulo).
- Vercel: hospedagem do site.
- Mercado Pago: processamento dos pagamentos.
- Google Fonts: fornecimento das fontes do site, o que expõe seu endereço IP ao Google.
- Gráfica parceira (quando o quadro emoldurado estiver disponível): recebe apenas o arquivo final e os dados de entrega.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Alguns desses prestadores são empresas sediadas nos Estados Unidos ou podem processar dados fora do Brasil (por exemplo, a hospedagem e o fornecimento de fontes). Nesses casos, a transferência ocorre para a execução do contrato com você e com prestadores que adotam compromissos contratuais e medidas de segurança compatíveis com a LGPD.
6. Por quanto tempo guardamos
- Fotos e quadros salvos: enquanto sua conta existir ou até você apagá-los. Ao apagar a conta, as fotos são eliminadas.
- Arquivo final de um pedido pago: enquanto for útil para você baixar de novo ou pedir reimpressão; você pode pedir a exclusão a qualquer momento.
- Registros de pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em regra, 5 anos), mesmo após a exclusão da conta.
- Registros de acesso: por 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
Terminado o prazo, os dados são eliminados ou anonimizados.
7. Seus direitos
Pelo art. 18 da LGPD, você pode, de graça e a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação de dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar consentimento e suas consequências;
- revogar o consentimento;
- se opor a um tratamento feito em desacordo com a lei.
Você mesmo pode apagar sua conta e todas as suas fotos em Minha conta. Para os demais pedidos, escreva para contato@umademil.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Segurança
As fotos ficam em armazenamento privado: cada conta só acessa a própria pasta, e os arquivos são entregues por links temporários. A comunicação com o site é criptografada (HTTPS) e o acesso administrativo é restrito. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como determina o art. 48 da LGPD.
9. Cookies
Usamos apenas cookies necessários para manter você conectado e para o site funcionar. Não usamos cookies de publicidade nem de rastreamento. Se isso mudar, atualizaremos esta política e pediremos seu consentimento quando a lei exigir.
10. Crianças e adolescentes
A compra e a criação de conta são destinadas a maiores de 18 anos. As fotos podem incluir crianças e adolescentes quando enviadas pelos pais ou responsáveis, que declaram ter autorização para isso. Essas imagens são tratadas apenas para montar o quadro, no melhor interesse da criança.
11. Fotos de outras pessoas
Ao enviar fotos em que aparecem outras pessoas, você declara ter o direito de usá-las e a autorização delas (ou de seus responsáveis) para fazer o quadro.
12. Mudanças nesta política
Podemos atualizar esta política. A data e a versão no topo indicam a última alteração. Mudanças relevantes serão avisadas no site ou por e-mail.