Política de privacidade

Versão de 27 de outubro de 2026. Vale para o site lightzfilmes.com e para as contas criadas nele.

A Lightz Filmes conecta fotógrafos e videomakers a atletas e organizações de eventos esportivos. Esta política explica quais dados tratamos, por que, com quem compartilhamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

Crialy Tecnologia e Inovação Ltda. (Crialy Labs), que opera o sistema Lightz Filmes e é a titular da conta de pagamentos. Contato para assuntos de privacidade: contato@lightzfilmes.com.

2. Dados que tratamos e para quê

• Conta: nome, e-mail, senha (guardada cifrada) ou identidade do Google ou da Apple quando você entra por elas, papel escolhido (atleta, criador ou organização), cidade. Finalidade: criar e proteger sua conta e mostrar a área certa.
• Compras: e-mail do comprador, itens, valores, dados do pagamento por Pix retornados pelo Mercado Pago (nunca dados de cartão, que ficam só com o Mercado Pago), registros de download (data, IP e navegador). Finalidade: entregar os arquivos, emitir comprovante, prevenir fraude e cumprir obrigações fiscais.
• Busca por selfie (opcional, só com sua autorização): a selfie é convertida numa assinatura numérica do rosto para localizar suas fotos e vídeos. Na busca avulsa, a selfie e a assinatura são descartadas ao fim da busca. Na conta do atleta, se você optar por salvar, guardamos apenas a assinatura, nunca a imagem, até você apagar. As assinaturas das fotos de um evento existem porque a organização do evento coletou o consentimento dos participantes e são apagadas no prazo definido por ela (7 a 365 dias).
• Motos, veículos e números (opcional): fotos reduzidas e assinaturas de aparência dos seus veículos e seus números de competição, para encontrar suas fotos. Ficam até você apagar.
• Criadores: CPF ou CNPJ, chave Pix e dados do saque, exigidos para pagar o que você vende e para obrigações fiscais; eventos, mídias e vendas.
• Organizações: dados de contato, contratos, faturas e relatórios dos eventos.
• Uso do site: métricas de audiência e desempenho sem cookies de rastreamento (Vercel Analytics e PostHog em modo sem cookies), registros técnicos de segurança (IP, rota, horário) para limitar abusos.

3. Bases legais

Execução de contrato (conta, compras, entrega, pagamentos a criadores), cumprimento de obrigação legal (registros fiscais e de pagamento), legítimo interesse (segurança, prevenção de fraude, métricas agregadas) e consentimento (busca por selfie e assinatura do rosto salva, que é dado biométrico e sensível; aviso de novas fotos). O consentimento pode ser retirado a qualquer momento na sua conta, sem prejuízo do que já foi feito com base nele.

4. Com quem compartilhamos

• Operadores que hospedam e processam dados por nossa conta: Supabase (banco de dados e autenticação, região de São Paulo), Vercel (aplicação), Cloudflare (rede e armazenamento de arquivos), Modal (processamento de imagens e vídeos), Resend (e-mails), Mercado Pago (pagamentos), PostHog e Vercel Analytics (métricas sem cookies).
• Google e Apple, quando você escolhe entrar com a conta deles: recebemos nome, e-mail e foto; eles recebem a informação de que você entrou na Lightz.
• Criadores e organizações veem os dados necessários para entregar o que você comprou ou para o evento que organizam (por exemplo, o número e o e-mail de quem comprou), nunca sua senha, assinatura do rosto ou dados de pagamento.
• Autoridades, quando a lei exigir.

Não vendemos dados pessoais.

5. Por quanto tempo guardamos

• Conta e perfil: enquanto a conta existir; depois da exclusão, até 30 dias para cópias de segurança.
• Compras, pagamentos e saques: 5 anos, por obrigação fiscal e para defesa em processos.
• Assinatura do rosto salva na conta: até você apagar ou excluir a conta. Assinaturas das fotos de um evento: prazo definido pela organização, no máximo 365 dias.
• Registros técnicos de segurança: 90 dias.

6. Seus direitos

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revogar consentimentos. Boa parte disso está na sua conta (editar perfil, apagar selfie, motos e números, cancelar assinatura). Para o restante, escreva para contato@lightzfilmes.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

7. Segurança

Dados trafegam cifrados (HTTPS), arquivos originais nunca são públicos e só saem por links assinados de poucos minutos após o pagamento, senhas são guardadas com hash, acessos têm limite de tentativas e registro, e o acesso da equipe aos dados é restrito ao necessário.

8. Crianças e adolescentes

Contas são para maiores de 18 anos. Fotos de atletas menores de idade em eventos só são publicadas sob responsabilidade da organização ou do criador, com autorização dos responsáveis. Para pedir remoção, use o contato acima.

9. Mudanças

Quando esta política mudar de forma relevante, avisamos por e-mail ou na sua conta e indicamos a data da nova versão no topo.