Política de Privacidade

Quem somos

O cursodefotografia.com.br é um portal de ensino de fotografia do fotógrafo Lucas Abraão, que faz parte de uma rede com o cursodelightroom.com.br e o cursodephotoshop.com.br. Esta política vale para o cursodefotografia.com.br.

O responsável pelos seus dados (o "controlador", na Lei Geral de Proteção de Dados, a LGPD) é Lucas Abraão Ferreira. Para qualquer assunto sobre os seus dados, escreva para contato@cursodefotografia.com.br.

O que guardamos

• Sem conta: um código aleatório deste navegador (ele não diz quem você é), o perfil que você escolheu e o que você fez no portal, como os artigos que abriu e as ferramentas que usou. Isso fica neste navegador, neste aparelho, e só chega até nós se você aceitar os cookies de análise, no relatório de cada visita.
• Quando você cria a conta: o seu nome, o seu e-mail e a sua senha (a senha é guardada cifrada: ninguém, nem nós, consegue lê-la); no segundo passo, o seu celular com WhatsApp e a data em que você marcou a caixinha de permissão.
• Enquanto você usa a conta: as respostas do "Monte seu plano", o seu plano de estudos e o seu progresso; o que você faz no portal (páginas e artigos abertos, ferramentas usadas, quando entrou), inclusive o histórico que já estava neste navegador antes do cadastro, que passa para a sua conta; o que você salvar nas ferramentas (ensaios, dias, alertas de preço); e, se quiser, uma foto de perfil.
• Se você aceitar os cookies de análise: o relatório de cada visita, com as páginas, os toques e de onde você veio (veja Cookies e medição de visitas).
• Nas ferramentas de luz (Golden Hour e Planejador de Ensaio): a cidade ou o destino e as datas que você pesquisa.

Não pedimos documentos, endereço nem dados de pagamento. As compras dos cursos acontecem na plataforma de pagamento de cada curso, com a política dela.

Para que usamos

• Para a sua conta funcionar: entrar, guardar o seu plano de estudos e o seu progresso, mostrar a sua jornada, salvar o que você pediu nas ferramentas e mandar os e-mails da conta, como o de "esqueci a senha". Base na LGPD: a execução do serviço que você pediu (art. 7º, V).
• Para falar com você pelo WhatsApp e pelo e-mail (novos artigos, dicas, cursos e ofertas do portal): só porque você marcou a caixinha "Aceito receber mensagens do portal pelo WhatsApp e pelo e-mail". Base: o seu consentimento (art. 7º, I), que você pode retirar quando quiser.
• Para você ver anúncios do portal nas redes sociais e no Google: a mesma caixinha permite usar o seu contato, em formato codificado, para mostrar a você anúncios do portal no Instagram, no Facebook e no Google. Hoje essas ferramentas de anúncio ainda não estão ligadas; quando forem, esta página vai dizer quais são. Base: o seu consentimento (art. 7º, I).
• Para melhorar o portal: entender o que os alunos usam e onde travam, num painel que só o Lucas vê. Base: o nosso interesse legítimo em melhorar o ensino (art. 7º, IX).
• Para medir as visitas do site: com o Google Analytics, o Microsoft Clarity e o relatório de cada visita, só se você clicar em "Aceitar" no aviso de cookies (veja Cookies e medição de visitas). Base: o seu consentimento (art. 7º, I), que você pode retirar quando quiser.
• Para a segurança: limitar o uso fora do normal e evitar abuso das contas. Base: o nosso interesse legítimo (art. 7º, IX).

Com quem compartilhamos

Não vendemos seus dados. Para o portal funcionar, alguns serviços tratam dados em nosso nome, só para o que contratamos deles:

• Supabase: guarda a conta, o login, o plano, o histórico e a foto de perfil (servidores nos Estados Unidos, na Virgínia do Norte).
• Resend: envia os e-mails da conta, como o de "esqueci a senha".
• A hospedagem do site: como todo servidor, registra os acessos (endereço de internet, página e horário) por segurança, e guarda, numa pasta protegida, os relatórios de visita.
• Open-Meteo: faz a previsão do tempo e a busca de cidades das ferramentas de luz; recebe só a cidade ou as coordenadas pesquisadas.
• Google Fonts: entrega a fonte do site; como qualquer site que carrega uma fonte, o Google recebe o endereço de internet do seu navegador.
• Google Analytics (Google) e Microsoft Clarity (Microsoft): só se você aceitar os cookies de análise; recebem os dados de navegação descritos em Cookies e medição de visitas.
• Cloudflare Web Analytics (Cloudflare): conta as visitas e mede a velocidade do site, sem cookies.
• ntfy (ntfy.sh): leva ao celular do Lucas o aviso de cada visita, com um resumo sem nome nem contato: cidade aproximada, tipo de aparelho, de onde a pessoa veio e o que fez no portal. Guarda a mensagem por até 12 horas, só para entregá-la, e segue a política de privacidade do ntfy.
• WhatsApp: só quando você toca em "Enviar o plano no meu WhatsApp". O seu WhatsApp abre com a mensagem pronta para o seu próprio número, e quem envia é você.

Alguns desses serviços podem guardar ou tratar dados fora do Brasil. Nesses casos, eles seguem as garantias de proteção que a LGPD pede para a transferência internacional (art. 33).

Também podemos informar dados a autoridades quando a lei obrigar.

No seu navegador (cookies e parecidos)

Para funcionar, o portal guarda no armazenamento do navegador o perfil escolhido, o seu login, o histórico do portal e as suas preferências, inclusive a sua escolha sobre os cookies. O portal não usa cookies de anúncio. As ferramentas de medição de visitas só são carregadas com a sua permissão, como explicado abaixo. Se um dia o portal ligar ferramentas de anúncio (como o pixel do Meta ou do Google), ele vai pedir a sua permissão antes, num aviso na tela.

Cookies e medição de visitas

Na primeira visita, aparece um aviso com dois botões: Recusar e Aceitar. Os mesmos botões ficam aqui, para você escolher ou mudar de ideia quando quiser.

• Google Analytics (Google): mostra, de forma agregada, quantas pessoas visitam o site, de onde vêm e quais páginas e botões usam. Grava os cookies _ga e _ga_* (até 2 anos). Os sinais do Google para anúncios ficam desligados, e os dados ligados ao seu navegador ficam no Analytics por até 14 meses.
• Microsoft Clarity (Microsoft): mostra mapas de calor e gravações da navegação (cliques, rolagem e movimento na tela) para encontrarmos partes confusas do site. O Clarity mascara no seu próprio navegador o que você digita nos campos. As gravações ficam disponíveis por até 30 dias. Ele grava no nosso domínio os cookies _clck (até 1 ano) e _clsk (1 dia) e pode gravar cookies nos domínios da própria Microsoft (como CLID e MUID), que só podem ser apagados pelas configurações do navegador. Para ligarmos a gravação ao relatório da visita, o Clarity recebe também o código aleatório da visita.
• Cloudflare Web Analytics (Cloudflare): conta as visitas e mede a velocidade do site sem usar cookies e sem guardar nada no seu navegador. Por isso funciona mesmo se você recusar.
• Relatório de cada visita (no nosso próprio servidor): registra como foi a sua visita, para entendermos o que as pessoas procuram e o que não funciona bem no portal: as páginas que você abriu, por quanto tempo e até onde rolou; os botões e links em que tocou (o texto do botão e para onde ele leva); as opções que escolheu e quais campos preencheu, nunca o que você digita (a única exceção é o que você pesquisa na busca do próprio portal); o que você faz nas ferramentas e na conta (por exemplo, usar uma ferramenta, criar a conta ou mandar o plano); de onde chegou (o site ou o buscador de origem, as marcações do link e o termo pesquisado, quando o buscador informa); o tipo e o modelo do aparelho, o sistema, o navegador, o idioma, o fuso horário, o tamanho da tela e o tipo e a velocidade da conexão (quando o navegador informa); e se as páginas carregaram bem (tempos de carga e erros). Se você estiver logado, o relatório mostra também o nome da sua conta, o perfil escolhido e se o cadastro está completo. A cidade e a operadora aproximadas são calculadas no nosso servidor a partir do seu endereço de internet (IP), com uma base de dados que fica com a gente (DB-IP); o IP não é guardado nem enviado a ninguém (só um código embaralhado dele fica por cerca de uma hora, para barrar abusos). Para juntar as páginas da mesma visita e saber se você já veio antes, grava no seu navegador o item visita, com um código aleatório (não é cookie). Um resumo de cada visita, sem nome nem contato, chega ao celular do Lucas pelo app ntfy (veja Com quem compartilhamos). Os relatórios ficam numa pasta protegida do servidor e são apagados depois de 90 dias.

Nas páginas da conta (entrar, plano de estudos, jornada e painel), nenhuma dessas ferramentas é carregada.

Se você aceitar, a Microsoft trata os dados do Clarity também como controladora independente e pode usá-los para os próprios fins, inclusive publicidade; veja a Declaração de Privacidade da Microsoft. O Google trata os dados do Analytics conforme a Política de Privacidade do Google, e a Cloudflare conforme a Política de Privacidade da Cloudflare.

Se você clicar em Recusar, o Google Analytics, o Microsoft Clarity e o relatório de cada visita não são carregados. A sua escolha fica guardada no seu próprio navegador. Ao retirar a permissão, apagamos do nosso servidor o relatório da visita em curso e as visitas anteriores do seu navegador, apagamos os cookies dessas ferramentas gravados no nosso domínio e recarregamos a página sem elas.

Por quanto tempo guardamos

Enquanto a sua conta existir. Se você pedir para apagar a conta, apagamos os seus dados em até 15 dias, menos o que a lei obrigar a guardar. As cópias de segurança dos serviços somem no ciclo normal delas. O que fica apenas neste navegador some quando você usa o botão "Apagar meus dados deste navegador" ou limpa os dados do navegador. O relatório de cada visita fica 90 dias e depois é apagado sozinho, junto com a lista das visitas anteriores do mesmo navegador (só com data, número de páginas e duração). Os prazos das outras ferramentas de medição estão em Cookies e medição de visitas.

Segurança

O site só funciona com conexão segura (https). A senha é guardada cifrada. O banco de dados tem regras para que cada pessoa só veja o que é dela, e o painel com os dados dos alunos só abre para o Lucas.

Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento: a confirmação de que tratamos seus dados; uma cópia deles; a correção do que estiver errado; o apagamento, o bloqueio ou a anonimização do que não for necessário; a portabilidade para outro serviço; a lista de com quem compartilhamos; e retirar a sua permissão (as mensagens e os anúncios param; a conta continua, se você quiser). Respondemos em até 15 dias. Se achar que não foi atendido, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

O portal é feito para adultos. Menores de 18 anos só devem criar a conta com a autorização de um responsável.

Como pedir para sair

• Parar as mensagens ou apagar a conta: escreva para contato@cursodefotografia.com.br com o e-mail da sua conta.
• Sair da conta neste aparelho: no menu da sua foto ou das suas iniciais, no alto da página, escolha "Sair".
• Apagar tudo deste navegador: use o botão abaixo.

Mudanças

Quando esta política mudar, a data no alto da página muda junto. Mudanças importantes, como ligar as ferramentas de anúncio, serão avisadas no portal antes.