Política de Privacidade

Última atualização: 6 de maio de 2026

Esta Política de Privacidade explica como Evoto Instant e a entidade contratante aplicável da Evoto coletam, usam, divulgam, armazenam e de outra forma tratam informações pessoais em conexão com Evoto Instant e os websites, aplicativos, galerias, armazenamento em nuvem, ferramentas de projeto, fluxos de entrega de fotos, fluxos de compra e download e serviços relacionados (coletivamente, os “Serviços”).

Evoto Instant é um serviço de galeria de fotos em tempo real e fluxo de trabalho baseado em nuvem e assistido por IA, projetado principalmente para fotógrafos e usuários profissionais ou empresariais semelhantes. Dependendo do recurso utilizado, os Serviços podem oferecer suporte a hospedagem de fotos, armazenamento em nuvem, administração de projetos, comunicações com participantes, fluxos opcionais de compra e download, processamento assistido por IA, ferramentas opcionais de projeto baseadas em rosto e recursos de serviço relacionados.

Para fins destes Serviços, a entidade contratante aplicável da Evoto é, em geral:

(i) Truesight Technology Inc., se você estiver localizado nos Estados Unidos; ou

(ii) TRUESIGHT PTE. LTD., se você estiver localizado fora dessas regiões. Nesta Política de Privacidade, “Evoto Instant”, “Evoto”, “Truesight”, “nós”, “nos” e “nosso(a)(s)” referem-se à entidade contratante aplicável, salvo se o contexto indicar de outra forma.

Esta Política de Privacidade deve ser lida em conjunto com os Termos de Uso aplicáveis, os termos voltados a fotógrafos, os avisos de privacidade para Usuários Finais, os avisos específicos de recursos e quaisquer termos aplicáveis de processamento ou transferência de dados. Quando se aplicar um aviso específico de recurso ou fluxo de consentimento, esse aviso específico de recurso complementará esta Política de Privacidade para tal recurso.

1. A Quem Esta Política de Privacidade Se Aplica

Esta Política de Privacidade aplica-se a diferentes categorias de indivíduos, dependendo de como os Serviços são usados, incluindo:

• fotógrafos, estúdios, agências, organizações, administradores de projetos e outros titulares de contas que assinem ou usem os Serviços (“Clientes”);

• usuários finais, participantes, convidados, visitantes de galerias, compradores, destinatários de downloads e outros indivíduos que acessem um projeto, galeria, link ou fluxo de entrega disponibilizado por um Cliente (“Usuários Finais”); e

• indivíduos que usem recursos opcionais como Find Me ou Interact, ou que de outra forma interajam diretamente conosco por meio de comunicações de suporte, conta, pagamento ou relacionadas ao serviço.

2. Nossas Funções: Quando Atuamos como Controlador e Quando Tratamos Dados em Nome de um Cliente

Dependendo da atividade de tratamento, Evoto Instant pode atuar como controlador independente (ou conceito equivalente nos termos da lei aplicável) ou como operador, prestador de serviços, contratado ou intermediário semelhante que atua em nome de um Cliente.

Em geral, atuamos como controlador para nossos próprios fins comerciais e operacionais, tais como registro de conta, gestão de assinaturas, suporte de cobrança, administração de créditos, administração de armazenamento em nuvem, segurança, prevenção de fraude, suporte ao cliente, conformidade legal, auditoria, análises de serviço usadas para operar e melhorar os Serviços e gestão de integrações de terceiros ou Contas Conectadas.

Em geral, tratamos informações pessoais em nome de Clientes quando fornecemos hospedagem, armazenamento, entrega de fotos, administração de galerias, administração de projetos, fluxos de trabalho em nível de projeto, funcionalidade de lista de participantes, ferramentas opcionais de projeto baseadas em rosto e funcionalidades de serviço relacionadas voltadas ao cliente.

Entre o Cliente e os indivíduos cujas informações pessoais o Cliente carrega ou disponibiliza por meio dos Serviços, o Cliente é geralmente responsável por determinar se atua como controlador, empresa ou outra parte primariamente responsável nos termos da lei aplicável, e por fornecer os avisos exigidos e obter as permissões, consentimentos, autorizações ou outras bases legais exigidas, quando necessário.

3. Informações Pessoais que Coletamos

As categorias de informações pessoais que coletamos dependem de como você usa os Serviços e de quais recursos são utilizados.

A. Informações de conta e assinatura. Podemos coletar informações como seu nome, nome da empresa ou estúdio, endereço de e-mail, credenciais de login ou de conta, configurações de conta, informações do plano de assinatura, informações do plano de armazenamento, registros de créditos, endereço de cobrança, informações relacionadas a tributos, registros de transações, status de pagamento, dados de faturas e histórico de suporte ao cliente.

B. Dados de projeto e galeria. Podemos tratar fotos, arquivos de imagem, edições, metadados, configurações de projeto, comentários, configurações de entrega, configurações de acesso à galeria, histórico de entrega, dados relacionados a pedidos, histórico de downloads e outros conteúdos ou materiais relacionados a projetos carregados nos Serviços ou gerados por meio deles.

C. Dados da Lista de Participantes. Se um Cliente carregar uma lista de participantes ou lista de contatos semelhante, poderemos tratar informações de contato limitadas, como o nome ou apelido e o endereço de e-mail de um participante ou convidado, para fins de distribuição ou facilitação de acesso a fotos, galerias ou outros dados de projeto.

D. Dados de interação do Usuário Final. Podemos coletar informações técnicas e de uso relacionadas ao acesso aos Serviços, tais como endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo, informações de rede, configurações de idioma e região, carimbos de data e hora de acesso, páginas visualizadas, cliques, informações de sessão, logs de erro e outros dados de interação com o serviço.

E. Metadados de pagamento e transação. Dependendo do fluxo de trabalho, podemos tratar informações relacionadas a transações, tais como identificadores de pedido, status de pagamento, status de reembolso, status de taxa de serviço, status de cumprimento de download, verificações de fraude e registros relacionados. Os dados completos do cartão de pagamento são, em geral, tratados pelo provedor de pagamento aplicável e não são armazenados pelo Evoto Instant.

F. Comunicações e informações de suporte. Podemos coletar o conteúdo das comunicações que você nos envia, incluindo tickets de suporte, e-mails, feedback e correspondências relacionadas.

G. Dados de Conta Conectada e integração de terceiros. Se você optar por conectar uma plataforma de terceiros, serviço de login, canal de pagamento, serviço de comunicação ou outra integração suportada à sua conta, poderemos receber informações disponibilizadas por esse terceiro, tais como identificadores de conta, informações de perfil, tokens, permissões, status de transação ou conteúdo necessário para fornecer a integração.

H. Dados opcionais de recursos baseados em rosto. Se você optar por usar determinados recursos opcionais, poderemos tratar dados adicionais conforme descrito abaixo em “Recursos Opcionais Baseados em Rosto”, incluindo imagens de referência do Find Me e dados internos do projeto relacionados ao Interact.

4. Recursos Opcionais Baseados em Rosto

Certos recursos do Evoto Instant podem envolver funcionalidade baseada em rosto, correspondência facial, agrupamento de rostos ou análise de imagem semelhante. Esses recursos são opcionais, salvo se expressamente indicado de outra forma em termos específicos do recurso.

A. Find Me. Se um Usuário Final optar voluntariamente por usar o recurso Find Me, poderá ser solicitado que o Usuário Final carregue uma imagem de referência de si mesmo para que o sistema possa procurar prováveis correspondências dentro do projeto relevante. A imagem de referência é usada para fornecer a funcionalidade Find Me solicitada para esse projeto. Após a conclusão do processamento, Evoto Instant não reterá a imagem de referência original para o processo de busca do Find Me; contudo, uma versão em miniatura poderá ser salva na conta do fotógrafo para ajudar o fotógrafo a identificar rapidamente o usuário correspondente e fornecer serviços de projeto relacionados, tais como seleção de fotos, retoque, entrega e outro suporte relacionado ao projeto. Não usamos a imagem de referência para verificação de identidade e não a usamos para treinar os modelos generalizados ou fundamentais de inteligência artificial ou aprendizado de máquina do Evoto Instant ou da Evoto. Quando exigido pela lei aplicável, Find Me está sujeito a um aviso separado e a um fluxo de consentimento.

B. Interact. Interact é uma ferramenta opcional em nível de projeto para fotógrafos e administradores de projeto autorizados. Quando habilitado, Interact poderá analisar fotos dentro de um projeto a fim de detectar rostos que aparecem nessas fotos, organizar resultados internos do projeto relacionados a rostos e gerar um índice facial clicável ou funcionalidade semelhante de navegação interna do projeto para ajudar a localizar, agrupar, filtrar, selecionar ou processar fotos em lote dentro desse mesmo projeto. Interact não é um serviço de verificação de identidade, não é usado para criar perfis de identidade entre projetos, não é reutilizado em diferentes projetos e não é usado para treinar os modelos generalizados ou fundamentais de inteligência artificial ou aprendizado de máquina do Evoto Instant ou da Evoto. Os dados relacionados ao Interact permanecem associados ao projeto relevante e são excluídos de acordo com as regras aplicáveis de exclusão e retenção de projeto descritas abaixo.

C. Responsabilidade por permissões e avisos. Os Clientes continuam responsáveis por determinar e cumprir qualquer requisito legal de aviso, transparência, consentimento, permissão, autorização parental ou outro requisito aplicável ao uso de recursos opcionais baseados em rosto em conexão com fotos de projeto, inclusive quando menores apareçam nessas fotos. Avisos específicos de recursos ou termos de ativação podem ser aplicáveis além desta Política de Privacidade.

5. Como Usamos Informações Pessoais

Podemos usar informações pessoais para as seguintes finalidades, dependendo da relação, do recurso e do contexto de tratamento:

• criar, gerenciar e manter contas, assinaturas, planos de armazenamento, créditos, configurações de projeto e registros de conta relacionados;

• fornecer, entregar, ativar, hospedar, atualizar, manter, proteger, oferecer suporte e melhorar os Serviços;

• tratar, armazenar, organizar, exibir, transmitir, exportar, compartilhar e administrar fotos de projeto, dados de projeto, dados de galeria e recursos relacionados baseados em nuvem;

• processar pedidos, pagamentos, assinaturas, faturas, tributos, reembolsos quando aplicáveis, solicitações de suporte de pagamento e administração relacionada ao relacionamento com o cliente e a transações;

• verificar identidade quando razoavelmente necessário, proteger a segurança da conta, detectar e prevenir fraude, abuso, acesso não autorizado, conteúdo ilegal e outros incidentes de segurança;

• responder a consultas, solicitações, comentários, reclamações, recursos, questões de suporte e solicitações de direitos de privacidade;

• analisar o uso do Serviço, diagnosticar problemas, depurar erros ou falhas, melhorar a estabilidade e aprimorar o design, desempenho e experiência do usuário do produto;

• dar suporte à sincronização em nuvem, armazenamento de projetos, processamento de conteúdo, colaboração, compartilhamento, exportação, acesso entre dispositivos e outros recursos baseados em nuvem ou relacionados a fluxos de trabalho;

• comunicar-nos com você sobre sua conta, assinatura, transações, solicitações de suporte, avisos técnicos, atualizações de serviço, pesquisas, newsletters, ofertas, avisos de eventos, atualizações de produto, informações de marketing ou alertas de mensagens, quando você tiver fornecido consentimento ou quando de outra forma permitido pela lei aplicável;

• fazer cumprir contratos, termos e políticas, resolver disputas, proteger nossos direitos legais, propriedade, usuários, parceiros e a segurança pública, e estabelecer, exercer ou defender reivindicações legais; e

• cumprir leis aplicáveis, exigências regulatórias, ordens judiciais, solicitações de autoridades policiais ou outros processos legais.

Para fins de clareza, não usamos fotos carregadas no Evoto Instant ou tratadas por meio dele, imagens de referência do Find Me ou dados faciais relacionados ao Interact para treinar os modelos generalizados ou fundamentais de inteligência artificial ou aprendizado de máquina do Evoto Instant ou da Evoto.

6. Bases Legais para o Tratamento

Quando exigido pela lei aplicável, baseamo-nos em uma ou mais bases legais para tratar informações pessoais, dependendo do contexto.

Quando atuamos como controlador, podemos tratar informações pessoais quando necessário para executar um contrato com você, tomar medidas a seu pedido antes da celebração de um contrato, cumprir obrigações legais, perseguir nossos interesses legítimos quando esses interesses não forem sobrepostos por direitos e interesses aplicáveis, ou com base no seu consentimento quando exigido por lei.

Quando tratamos informações pessoais em nome de um Cliente, o Cliente é geralmente responsável por identificar e documentar a base legal apropriada para o tratamento relevante, inclusive quando consentimento explícito ou outra autorização especial for exigida para determinado conteúdo de projeto ou recursos opcionais baseados em rosto.

7. Pagamentos, Compras e Taxas de Serviço Futuras

Os Clientes podem adquirir assinaturas, armazenamento em nuvem, créditos ou serviços relacionados diretamente do Evoto Instant. Nesses casos, nós e nossos provedores de pagamento podemos tratar as informações necessárias para administrar a assinatura, cobrança, pagamento, reembolso, análise de fraude e obrigações tributárias ou de faturamento aplicáveis.

Em alguns fluxos de trabalho de projeto, galeria, compra ou download, um Cliente pode optar por cobrar Usuários Finais pelo acesso a obras fotográficas ou por downloads delas. Salvo se expressamente indicado de outra forma no fluxo de checkout, em termos complementares ou em acordo escrito aplicável, essas transações são geralmente formadas entre o Cliente e o Usuário Final, e o provedor de pagamento terceirizado aplicável poderá processar o pagamento. Evoto Instant poderá, contudo, tratar metadados de transação limitados, informações de status de pagamento, dados de cumprimento, dados de fraude ou segurança e registros de serviço relacionados necessários para facilitar ou dar suporte ao fluxo de trabalho relevante.

Quando permitido pela lei aplicável e divulgado previamente, Evoto Instant poderá, no futuro, cobrar taxas relacionadas à plataforma, tecnologia, suporte a transações, entrega digital ou outros serviços para determinados recursos ou serviços. Se introduzidas, quaisquer dessas taxas serão descritas na página de preços, no fluxo de checkout, na interface do produto ou em termos complementares aplicáveis, e serão aplicáveis apenas prospectivamente.

8. Como Compartilhamos Informações Pessoais

Podemos divulgar informações pessoais às seguintes categorias de destinatários, dependendo dos Serviços utilizados e da lei aplicável:

• nossas afiliadas, entidades relacionadas e equipes internas de suporte quando razoavelmente necessário para fornecer, administrar, dar suporte, proteger, manter ou melhorar os Serviços;

• prestadores de serviços, operadores e suboperadores que nos auxiliam a fornecer os Serviços, tais como provedores de hospedagem e infraestrutura em nuvem, provedores de armazenamento, provedores de pagamento, provedores de comunicações e e-mail, provedores de suporte ao cliente e emissão de tickets, provedores de segurança e antifraude, provedores de análise, provedores de suporte a desenvolvimento e operações e consultores profissionais;

• provedores de contas conectadas ou outros provedores de integração de terceiros quando você optar por habilitar ou usar a integração relevante;

• provedores de pagamento e prestadores de serviços financeiros que processem cobranças de assinatura, reembolsos, liquidações ou suporte a transações;

• autoridades legais, regulatórias, governamentais, judiciais ou policiais quando exigido pela lei aplicável ou razoavelmente necessário para proteger direitos, segurança ou a integridade dos Serviços;

• consultores profissionais, auditores, seguradoras ou contrapartes de transações em conexão com conformidade legal, transações societárias ou o estabelecimento, exercício ou defesa de reivindicações legais; e

• outros destinatários quando você nos orientar a fazê-lo ou quando de outra forma tivermos seu consentimento.

Exigimos que os prestadores de serviços que tratam informações pessoais em nosso nome tratem tais informações de acordo com nossas instruções por escrito e implementem medidas adequadas de confidencialidade, segurança e proteção de dados. Quando apropriado, celebramos acordos de tratamento de dados ou outra documentação de conformidade com tais prestadores para limitar o uso de informações pessoais por eles para suas próprias finalidades independentes.

Para aumentar a transparência, poderemos ainda divulgar, por meio de nossa lista de prestadores de serviços terceirizados e suboperadores, Política de Cookies, avisos no produto ou outros avisos complementares, os nomes ou categorias de determinados destinatários terceiros, prestadores de serviços e suboperadores, as finalidades do tratamento e os tipos de informações pessoais envolvidos.

Não vendemos fotos de clientes carregadas, imagens de referência do Find Me ou dados faciais relacionados ao Interact, e não os usamos para treinamento de modelos de IA generalizados ou fundamentais.

9. Transferências Internacionais e Localização da Hospedagem

O uso dos Serviços por você pode envolver o tratamento, hospedagem, armazenamento ou transferência de informações pessoais e dados de projeto nos Estados Unidos, inclusive em infraestrutura da Amazon Web Services localizada em Oregon, e em outras jurisdições onde Evoto Instant ou seus prestadores de serviços operem.

Quando exigido pela lei aplicável, implementamos salvaguardas de transferência adequadas para transferências internacionais de dados, que podem incluir as EU Standard Contractual Clauses, o UK International Data Transfer Addendum, cláusulas suplementares ou adaptações Swiss, ou outras ferramentas de transferência legalmente reconhecidas. Informações adicionais sobre salvaguardas de transferência aplicáveis podem ser estabelecidas no Acordo de Processamento de Dados (DPA), em suplementos da Política de Privacidade ou em outra documentação de transferência aplicável.

10. Retenção e Exclusão

Retemos informações pessoais por diferentes períodos, dependendo do tipo de dado, da finalidade para a qual é tratado, de nossas obrigações legais e das regras de serviço aplicáveis.

A. Registros de conta, assinatura, cobrança, suporte e operacionais podem ser retidos pelo tempo razoavelmente necessário para administrar a conta e a relação de assinatura, fornecer suporte, cumprir obrigações legais, manter registros financeiros e de auditoria adequados, resolver disputas, prevenir fraude e fazer cumprir nossos acordos.

B. Fotos de projeto e dados de projeto. Se um Cliente excluir um projeto, as fotos associadas e os dados de projeto relacionados, incluindo dados de projeto específicos de recursos associados a esse projeto, serão excluídos no curso ordinário, sujeitos a processos limitados de backup, cache, registro, retenção legal, segurança, prevenção de fraude e limpeza técnica. Se uma assinatura expirar ou for encerrada, fotos de projeto, dados de usuário relacionados e dados derivados de projeto relacionados poderão permanecer disponíveis por até trinta (30) dias exclusivamente para permitir renovação, recuperação, exportação, reativação de conta ou continuidade do serviço. Após esse período, os dados relevantes serão permanentemente excluídos ou tornados irrecuperáveis no curso ordinário, salvo se um período de retenção mais longo for exigido pela lei aplicável ou necessário para segurança, prevenção de fraude ou estabelecimento, exercício ou defesa de reivindicações legais.

C. Dados da Lista de Participantes são retidos como parte dos registros do projeto ou da conta relevante, de acordo com as regras aplicáveis de retenção de projeto e conta, salvo se excluídos anteriormente por meio dos Serviços ou por instrução do Cliente relevante, sujeitos a necessidades limitadas de backup, legais, de segurança e de retenção técnica.

D. Imagens de referência do Find Me. Após a conclusão do processamento, Evoto Instant não reterá a imagem de referência original para o processo de busca do Find Me. Uma versão em miniatura poderá ser salva na conta do fotógrafo para ajudar o fotógrafo a identificar rapidamente o usuário correspondente e fornecer serviços de projeto relacionados, salvo se excluída anteriormente por meio dos controles disponíveis ou mediante solicitação, quando aplicável.

E. Os dados relacionados ao Interact permanecem associados ao projeto relevante. Se o projeto for excluído, os dados relacionados ao Interact associados serão excluídos juntamente com os dados do projeto no curso ordinário. Se a assinatura relevante expirar ou terminar, os dados relacionados ao Interact estarão sujeitos às mesmas regras de retenção de projeto descritas acima e não serão preservados independentemente do projeto.

F. Certas cópias em cache, registradas ou de backup podem continuar existindo por um período limitado e podem ser excluídas ou sobrescritas de forma contínua de acordo com nossas regras ordinárias de sistema.

11. Direitos e Escolhas do Titular dos Dados

Dependendo da sua localização e da lei aplicável, você pode ter direitos de solicitar acesso, correção, exclusão, restrição, portabilidade ou oposição ao tratamento de determinadas informações pessoais, e de retirar o consentimento quando o tratamento for baseado em consentimento.

Se você for um Cliente, também poderá acessar, atualizar, exportar ou excluir determinadas informações por meio das configurações da sua conta ou entrando em contato conosco pelo e-mail support@evoto.ai.

Se você for um Usuário Final cujas informações são tratadas em nome de um Cliente, poderemos precisar encaminhar sua solicitação ao Cliente relevante, porque esse Cliente é geralmente a parte em melhor posição para decidir como suas informações relacionadas ao projeto devem ser tratadas. Ainda poderemos tratar determinadas solicitações diretamente quando atuarmos como controlador ou quando a lei aplicável exigir que o façamos. Se você desejar solicitar a exclusão de uma miniatura do Find Me, poderá entrar em contato conosco pelo e-mail support@evoto.ai, e poderemos coordenar com o Cliente relevante quando apropriado.

Se você desejar retirar o consentimento para um recurso que dependa de consentimento, como um fluxo de trabalho baseado em rosto específico de recurso quando o consentimento for exigido, poderá fazê-lo usando os controles relevantes do recurso, quando disponíveis, ou entrando em contato com o Cliente relevante e/ou conosco, conforme apropriado. A retirada do consentimento não afeta a licitude do tratamento ocorrido antes da retirada.

12. Comunicações de Marketing e Cookies

Quando permitido pela lei aplicável, poderemos enviar aos Clientes comunicações relacionadas ao serviço ou, quando aplicável, relacionadas a marketing. Você poderá optar por não receber comunicações de marketing não essenciais usando o mecanismo de cancelamento de inscrição incluído na mensagem ou entrando em contato conosco.

Quando exigido por lei, cookies não essenciais ou tecnologias semelhantes serão usados apenas com o consentimento exigido pela lei aplicável. Você poderá gerenciar preferências de cookies por meio das ferramentas disponibilizadas na interface relevante, quando aplicável.

13. Menores

Evoto Instant foi projetado principalmente para fotógrafos, estúdios e outros usuários profissionais ou empresariais, e não para uso direto por crianças como um serviço de público geral voltado a consumidores. Contudo, fotos de projeto carregadas por Clientes podem incluir imagens de menores, e determinadas informações pessoais relacionadas ao projeto podem dizer respeito a menores, dependendo do contexto do evento ou projeto.

Os Clientes são responsáveis por determinar se informações de menores estão incluídas nos dados de projeto e por obter quaisquer avisos, consentimentos, autorizações parentais ou outras bases legais exigidas pela lei aplicável para a coleta, upload, tratamento, compartilhamento ou uso dessas informações, inclusive em conexão com recursos opcionais baseados em rosto, como Find Me ou Interact, quando aplicável.

Se você acredita que informações pessoais relativas a um menor foram tratadas por meio dos Serviços de forma que viole a lei aplicável, entre em contato conosco pelo e-mail support@evoto.ai para que possamos analisar a questão e tomar as medidas apropriadas conforme exigido por lei.

14. Segurança

Usamos medidas técnicas, organizacionais e administrativas razoáveis concebidas para proteger informações pessoais contra acesso não autorizado, perda, uso indevido, alteração ou divulgação. Contudo, nenhum método de transmissão pela internet ou método de armazenamento eletrônico é completamente seguro, e não podemos garantir segurança absoluta.

15. Alterações a Esta Política de Privacidade

Poderemos atualizar esta Política de Privacidade periodicamente para refletir alterações nos Serviços, na lei, tecnologia, operações comerciais ou práticas de privacidade. Quando o fizermos, atualizaremos a data de “Última atualização” acima e, quando exigido pela lei aplicável, forneceremos aviso adicional ou obteremos consentimento conforme exigido.

16. Fale Conosco

Se você tiver dúvidas, comentários ou solicitações sobre esta Política de Privacidade ou nossas práticas de privacidade, entre em contato conosco em:

E-mail: support@evoto.ai