Política de Privacidade
Última atualização: 28 de agosto de 2026
Esta política explica que dados o Avellora trata, por que trata, com quem compartilha e o que você pode exigir. Está escrita para ser lida — se alguma parte não estiver clara, escreva para contato@avellora.com.br e nós melhoramos o texto.
1. Quem é quem
O Avellora é um sistema de gestão usado por estúdios de fotografia. Existem dois grupos de pessoas nesta história, e a lei os trata de forma diferente:
- O estúdio que contrata o Avellora. Ele decide quais dados dos clientes dele guarda e para quê. Na Lei Geral de Proteção de Dados (LGPD), ele é o controlador desses dados.
- O Avellora, que guarda e processa esses dados em nome do estúdio, seguindo o que ele determina. Na LGPD, somos o operador.
Consequência prática: se você é cliente de um estúdio e quer saber ou apagar seus dados, o caminho mais curto é falar com o estúdio. Nós apoiamos o estúdio a atender você, mas não decidimos sozinhos sobre dados que não são nossos.
Dos dados de quem trabalha no estúdio e usa o sistema — nome, e-mail e senha da conta — nós somos o controlador.
2. Que dados o sistema guarda
Da conta do estúdio
- Nome da empresa e, quando informado, CNPJ ou CPF.
- Nome, e-mail e senha de cada pessoa da equipe. A senha é guardada apenas como um resultado matemático irreversível (scrypt): nem nós conseguimos lê-la.
- Papel de cada pessoa e o que ela pode acessar.
Dos clientes do estúdio
- Nome, telefone, e-mail e, quando o estúdio preenche, endereço, data de nascimento e Instagram.
- CPF ou CNPJ, quando o estúdio registra a identidade de faturamento.
- Reservas: dia, horário, estúdio, tipo de ensaio, valores e situação de pagamento.
- Anotações que a equipe escreve sobre o relacionamento.
Do uso do sistema
- Registros técnicos de acesso, para segurança e diagnóstico.
- Um cookie de sessão, para manter você logado. Não usamos cookies de publicidade nem de rastreamento entre sites.
3. O que o Avellora NÃO guarda
- Dados de cartão de crédito. Quando o cliente paga o sinal, ele é levado ao ambiente do Mercado Pago. Número, validade e código nunca passam pelo Avellora.
- Sua senha do Google. A conexão com o Google Agenda acontece na página do próprio Google. Recebemos apenas uma autorização revogável.
- O conteúdo das suas conversas de WhatsApp. Guardamos as mensagens que o próprio sistema envia (para você poder conferir e reenviar), não o que você conversa com seus clientes.
4. Por que tratamos esses dados
- Executar o contrato: sem os dados da reserva, não há reserva.
- Cumprir obrigação legal: registros fiscais e contábeis que a lei manda guardar.
- Legítimo interesse: manter o sistema seguro, prevenir fraude e entender falhas.
Não vendemos dados. Não usamos os dados de um estúdio para vender nada a outro. Não fazemos publicidade dirigida.
5. Com quem compartilhamos
Só com quem é necessário para o sistema funcionar, e só o necessário:
- Mercado Pago — para cobrar o sinal, quando o estúdio conecta essa integração. Recebe nome, e-mail e valor.
- Google — para sincronizar a agenda, quando o estúdio autoriza. Recebe os dados da reserva que vira evento no calendário dele.
- Meta (WhatsApp) — para entregar as mensagens, quando o estúdio usa o canal oficial.
- Provedores de infraestrutura — hospedagem e banco de dados, que guardam os dados sob contrato e sem usá-los para outra coisa.
Cada uma dessas integrações é opcional e ligada pelo próprio estúdio. O que ele não conectar, não recebe nada.
6. Como protegemos
- Tráfego cifrado (HTTPS) entre o seu navegador e o sistema.
- Senhas guardadas de forma irreversível; as chaves das integrações guardadas cifradas (AES-256-GCM) e nunca devolvidas inteiras à tela.
- Separação entre empresas: toda consulta ao banco filtra pela empresa de quem está logado. É a regra mais rígida do nosso código — um estúdio nunca enxerga o dado de outro.
- Acesso por papéis: quem não precisa ver o financeiro não vê.
Nenhum sistema é imune a incidentes. Se acontecer algo que possa prejudicar você, comunicamos o estúdio e a Autoridade Nacional de Proteção de Dados nos prazos da lei.
7. Por quanto tempo guardamos
Enquanto a conta do estúdio existir, e depois pelo prazo que a lei exigir para registros fiscais. Encerrado o contrato, o estúdio pode pedir a exportação dos dados e, em seguida, a exclusão do que não precisamos manter por obrigação legal.
Uma observação honesta: o sistema evita apagar histórico. Reserva cancelada não é apagada — fica marcada como cancelada, com o motivo. E um contato com reservas não é excluído, porque apagá-lo levaria junto o histórico daquelas locações. Isso é uma decisão de projeto, e você precisa saber dela.
8. Seus direitos
A LGPD garante a você:
- Saber se tratamos seus dados e quais são.
- Corrigir dado incompleto ou errado.
- Pedir a exclusão do que não precisa ser guardado por lei.
- Pedir seus dados num formato que dê para levar para outro lugar.
- Saber com quem compartilhamos.
- Revogar consentimento, quando foi ele a base do tratamento.
Se você é cliente de um estúdio, fale primeiro com ele — é ele quem decide sobre esses dados. Se preferir, escreva para nós e nós o encaminhamos.
Se você usa o Avellora como equipe de um estúdio, escreva direto para contato@avellora.com.br. Respondemos em até 15 dias.
9. Mudanças nesta política
Quando algo mudar de verdade — um dado novo, um parceiro novo — nós atualizamos esta página e avisamos dentro do sistema. A data no topo mostra a última versão.