Política de privacidade

Atualizada em 27 de outubro de 2026.

Esta política explica como tratamos dados pessoais no site formatura360.com.br e na plataforma Formatura360: área da empresa, portal da comissão, portal do formando, totem de atendimento do Family Day e páginas de pagamento e de galeria. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. Quem somos

Este site e a plataforma Formatura360 são operados por Formatura360. Nesta política, “Formatura360” e “nós” se referem a essa empresa. “Empresa organizadora” é a empresa de formaturas que contrata a plataforma para atender as próprias turmas.

Contato do encarregado pelo tratamento de dados pessoais: pelo formulário de contato deste site.

2. Quem decide sobre os dados

A LGPD separa quem decide sobre o tratamento (controlador) de quem trata os dados em nome dele (operador). No Formatura360, os papéis são estes:

• Formulário e contato comercial do site: o Formatura360 é o controlador.
• Dados de formandos, responsáveis, familiares, membros de comissão e fotos dos eventos: a empresa organizadora é a controladora. É ela que se relaciona com as turmas e as famílias e decide quais dados usar e para quê. O Formatura360 atua como operador: trata esses dados em nome dela, conforme as instruções dela e o contrato entre as duas empresas.
• Contas da equipe da empresa organizadora e dados cadastrais, fiscais e financeiros da própria empresa: o Formatura360 é o controlador, para gerir a conta, o contrato, a assinatura, os saques e a segurança da plataforma.
• Segurança, prevenção a fraude e obrigações legais próprias, como a guarda de registros de acesso: o Formatura360 trata como controlador apenas o necessário para esses fins.

Se você é formando, responsável ou familiar, a empresa organizadora da sua formatura é a principal responsável pelos seus dados. Você pode fazer seus pedidos diretamente a ela. Se o pedido chegar a nós, encaminhamos à empresa e ajudamos a atendê-lo.

3. Quais dados tratamos

Contato pelo site

• Nome, empresa e número de WhatsApp (obrigatórios).
• E-mail, cidade, faixa de eventos por ano e mensagem (opcionais).
• O registro da sua autorização de contato, com data e hora.
• Dados técnicos do envio, como endereço IP e navegador, para segurança e prevenção de abuso.

Não envie pelo formulário dados de formandos, de famílias ou documentos pessoais.

Contas dos portais

• Nome, e-mail, telefone, empresa ou turma a que a pessoa pertence, função e permissões.
• Senha, guardada só na forma de um resumo criptográfico (hash), nunca em texto.
• Dados da sessão de acesso e preferências de uso da tela.

Formandos e responsáveis financeiros

• Nome, telefone ou WhatsApp, e-mail e, quando necessário para contrato ou pagamento, CPF.
• Turma, adesão, pacote contratado, parcelas, situação dos pagamentos, valores em aberto, promessas de pagamento e histórico de contatos de cobrança.
• Eventos, reservas do Family Day, check-in e nomes das pessoas da família informadas na reserva.
• Pedidos e contratos assinados, com as evidências da assinatura: código de confirmação, data, hora, aparelho e hash do documento.
• Documentos que a empresa organizadora disponibilizar no portal.

Pagamentos

• Dados de quem paga (nome, CPF ou CNPJ, e-mail e telefone), meio de pagamento, valor, parcelas, situação e identificadores da cobrança.
• Da empresa organizadora: CNPJ, razão social, chave Pix de saque, saldos, saques e extrato.

O pagamento com cartão é concluído no ambiente do provedor de pagamentos. A plataforma não guarda o número completo do cartão.

Fotos do evento

• Cópias de trabalho das fotos (versão mais leve, sem dados de localização), prévias com marca d’água e versões finais das fotos compradas.
• A ligação de cada foto à família ou ao formando, feita pelo QR Code da sessão, pelo reconhecimento facial ou pela equipe do estúdio.

As fotos originais ficam no armazenamento em nuvem da própria empresa organizadora (Google Drive). A plataforma só lê a pasta que a empresa compartilhar e não cria, altera nem apaga nada nela.

Selfie e referência facial

A selfie do formando e a referência facial gerada a partir dela são dados biométricos, ou seja, dados pessoais sensíveis. As regras próprias estão na seção 5.

Mensagens de WhatsApp e avisos push

• Número de WhatsApp, consentimento por finalidade, pedidos de descadastro (SAIR) e situação de cada envio.
• Conteúdo das mensagens enviadas, como cobranças, códigos de confirmação, contratos, links de pagamento e de galeria e fotos de presente, e as respostas recebidas pelo assistente de primeiro atendimento.
• Para avisos push: a inscrição do navegador (endereço técnico de entrega e chaves de cifragem), preferências por tema, entregas, cliques e conversões ligadas ao aviso, como um pagamento ou uma compra.

Registros de acesso e auditoria

• Endereço IP, data, hora e navegador dos acessos.
• Aparelhos do totem pareados ao evento.
• Ações relevantes, como alterações de planos, consentimentos, check-ins concluídos sem selfie e operações financeiras, com quem fez, quando e o que mudou.
• Consentimentos, com a versão do texto aceito, data, hora e origem.

4. Finalidades e bases legais

• Responder ao contato do site e apresentar a demonstração e a proposta: seu consentimento e procedimentos preliminares a um contrato pedidos por você (art. 7º, I e V).
• Prestar a plataforma à empresa organizadora e gerir contas, assinatura, carteira e saques: execução de contrato (art. 7º, V).
• Dados tratados em nome da empresa organizadora (turmas, adesões, cobranças, eventos, vendas e contratos com as famílias): a base legal é definida por ela, como controladora. Em geral, é a execução do contrato com o formando ou responsável, o cumprimento de obrigação legal ou o exercício regular de direitos e, quando a lei exige, o consentimento.
• Uso de imagem nas fotos do evento: autorização de uso de imagem registrada na reserva ou no check-in.
• Reconhecimento facial do formando: consentimento específico e destacado, para uma finalidade única (art. 11, I). Veja a seção 5.
• WhatsApp: cobranças, links pós-evento e fotos de presente só são enviados a quem consentiu, com consentimento registrado por responsável e finalidade. Mensagens de serviço ligadas a um contrato ou pagamento pedido pela própria pessoa, como o código de confirmação da assinatura, servem para executar esse contrato.
• Avisos push: só depois que a pessoa ativa os avisos e o navegador pede a permissão dela. Os avisos podem ser desativados a qualquer momento.
• Segurança, prevenção a fraude e auditoria: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX), incluindo a guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).
• Defesa em processos e obrigações fiscais e contábeis: exercício regular de direitos e cumprimento de obrigação legal (art. 7º, II e VI).

Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não usamos os dados das famílias para o marketing do próprio Formatura360.

5. Selfie e reconhecimento facial

Quando a empresa organizadora ativa a busca por selfie em um evento, o check-in do Family Day pede uma única selfie, só do formando. Ela serve para reconhecer o formando e localizar mais rápido as fotos dele entre as fotos daquele Family Day, sozinho ou com a família.

• Dado sensível, com consentimento próprio. A selfie só é tirada com um consentimento específico e destacado, separado da autorização de uso de imagem e da autorização de WhatsApp. Registramos a versão do texto aceito, a data, a hora e o aparelho.
• Finalidade única. A selfie e a referência facial só servem para encontrar as fotos do formando naquele evento. Não são usadas para outra finalidade, não são enviadas a serviços de terceiros e não treinam modelos.
• Só o rosto do formando é cadastrado. Rostos de outras pessoas que aparecem nas fotos são comparados apenas no momento da busca e descartados na hora, sem cadastro. Rostos de familiares nunca são cadastrados nem buscados.
• Processamento na infraestrutura da plataforma. O reconhecimento roda nos servidores da própria plataforma.
• Prazo de exclusão. A selfie e a referência facial são apagadas em até 30 dias depois do evento, ou antes, se a autorização for revogada. Ao revogar, a selfie e os resultados da busca feita com ela que não foram comprados são apagados.
• Sem selfie, sem prejuízo. Se o formando não quiser tirar a selfie, o operador conclui o check-in e o motivo fica registrado. As fotos continuam separadas pelo QR Code da sessão da família, sem biometria.

Para revogar a autorização ou pedir a exclusão, fale com a equipe do estúdio no evento ou com os canais de atendimento da empresa organizadora.

6. Com quem compartilhamos

• Empresa organizadora e pessoas autorizadas por ela, cada uma conforme a própria função. A comissão não vê dívidas individuais, documentos pessoais nem dados de pagamento dos colegas.
• Provedor de pagamentos: dados de quem paga e da cobrança, para gerar Pix, boleto ou cartão e confirmar o pagamento, e dados da empresa organizadora para validar a chave Pix e o titular dos saques.
• WhatsApp: as mensagens passam pelo WhatsApp, a partir do número conectado pela empresa organizadora. O WhatsApp tem termos e política de privacidade próprios.
• Serviço de notificações do navegador ou do aparelho: entrega os avisos push. O conteúdo do aviso segue cifrado.
• Hospedagem e infraestrutura: provedores dos servidores em que o site e a plataforma funcionam, só para essas finalidades.
• Armazenamento em nuvem da empresa organizadora (Google Drive): as fotos originais ficam na conta da própria empresa, que dá à plataforma acesso apenas de leitura à pasta compartilhada.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses serviços podem tratar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses permitidas pela LGPD (art. 33).

7. Por quanto tempo guardamos

• Formulário do site: enquanto durar a conversa comercial e por até 12 meses depois do último contato, a menos que você peça a exclusão antes. Se a sua empresa se tornar cliente, passam a valer as regras do contrato.
• Contas dos portais: enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais e exercer direitos.
• Dados de formandos, responsáveis e eventos: pelo prazo definido pela empresa organizadora e pelo contrato com ela. No fim do contrato, os dados são devolvidos ou eliminados conforme esse contrato, exceto o que a lei mandar guardar.
• Fotos no servidor: cópias de trabalho, prévias e versões finais ficam até 90 dias depois do dia do evento. Podem ficar mais tempo enquanto houver link pós-evento ativo ou versão final em produção. O original baixado temporariamente para gerar a versão final é apagado ao terminar. Os originais continuam no armazenamento da empresa organizadora, que decide por quanto tempo guardá-los.
• Selfie e referência facial: até 30 dias depois do evento, ou antes, se a autorização for revogada.
• Tela do totem: o atendimento de cada família é encerrado por inatividade e a tela é apagada para a próxima família.
• Consentimentos, contratos assinados, evidências e registros financeiros: pelo tempo necessário para comprovar o consentimento ou o contrato e cumprir obrigações legais, fiscais e contábeis.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15).

8. Segurança

• Conexão sempre criptografada (HTTPS) no site e nos portais.
• Cada empresa vê só os próprios dados, e cada pessoa vê o que a função dela permite. Esse isolamento é verificado por testes automáticos.
• Senhas guardadas como hash. A sessão de login usa cookie protegido e é encerrada por inatividade. Alterações exigem um código de segurança ligado à sessão.
• Códigos de confirmação com validade curta e limite de tentativas.
• Prévias com marca d’água, entregues por links temporários. O original só é usado para produção, depois da compra.
• Aparelhos do totem pareados por código e revogáveis pela empresa organizadora.
• Ações relevantes registradas em auditoria.

Nenhum sistema é totalmente imune a incidentes. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicamos a empresa organizadora e, quando cabível, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados (art. 48).

9. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências disso;
• revogação do consentimento, a qualquer momento. A revogação não afeta o que foi feito antes dela.

Você também pode se opor a um tratamento feito sem consentimento que descumpra a lei e pedir a revisão de decisões tomadas só com base em tratamento automatizado (art. 20).

Contato do encarregado: pelo formulário de contato deste site.

Se seus dados chegaram à plataforma por uma empresa organizadora, você pode falar diretamente com ela. Podemos pedir informações para confirmar sua identidade antes de atender o pedido. Você também pode apresentar reclamação à ANPD.

10. Crianças e adolescentes

Uma formatura pode envolver formandos com menos de 18 anos, e as fotos do evento podem mostrar crianças e adolescentes da família. Por isso:

• dados de crianças e adolescentes são tratados no melhor interesse deles (art. 14);
• quando o consentimento for necessário para dados de uma criança, ele é dado por pelo menos um dos pais ou pelo responsável legal;
• cabe à empresa organizadora colher e registrar as autorizações necessárias com os responsáveis;
• só o rosto do formando é cadastrado para o reconhecimento facial; rostos de outras pessoas, inclusive crianças da família, nunca são cadastrados.

O site e os portais não são dirigidos a crianças.

11. Cookies

O site não usa cookies de publicidade nem ferramentas de rastreamento ou analytics. Os portais usam apenas cookies essenciais de sessão e segurança. Os detalhes estão na Política de cookies.

12. Mudanças nesta política

Podemos atualizar esta política quando a plataforma ou a lei mudar. A data no topo da página mostra a versão em vigor. Mudanças relevantes para as empresas organizadoras também são avisadas dentro da plataforma.

← Voltar para a página inicial