Política de Cookies

1. O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador quando você visita um site. Eles permitem reconhecer seu dispositivo, lembrar preferências, manter você autenticado e mensurar o desempenho de campanhas de marketing. Além de cookies, este site pode usar tecnologias similares, como pixels, web beacons e armazenamento local (localStorage) — tratados nesta política como cookies para fins práticos.

2. Categorias de cookies que utilizamos

2.1. Cookies estritamente necessários

Indispensáveis para o site funcionar. Não exigem consentimento (art. 7º, V e IX da LGPD — execução de contrato e legítimo interesse).

• cookie_consent — registra sua decisão no banner de cookies. Duração: 1 ano.
• _consent_needed — sinaliza se o banner deve aparecer com base na região detectada (UE ou Brasil). Duração: de sessão a 1 ano.
• geo_country — país detectado para ajuste de moeda (BRL/EUR) e idioma. Duração: de sessão a 30 dias.
• visitor_id — identificador anônimo para atribuição de origem de venda. Não contém dados pessoais identificáveis. Duração: 1 ano.
• stack-* — cookies de autenticação do painel administrativo (Stack Auth). Aplicáveis apenas a administradores. Duração: de sessão.
• lafoto_cookie_consent (localStorage) — cópia de backup da decisão do banner, usada caso os cookies sejam limpos. Permanece até o usuário limpar manualmente.

2.2. Cookies de marketing e mensuração

Usados para medir o desempenho de anúncios e entender a jornada de conversão. Só são ativados com seu consentimento explícito no banner de cookies (art. 7º, I da LGPD).

• _fbp — Meta Pixel (Facebook/Instagram). Identifica o navegador para atribuição de eventos de conversão. Terceiro: Meta Platforms, Inc. Duração: 90 dias.
• _fbc — Meta click identifier (fbclid). Captura o clique vindo de um anúncio da Meta. Terceiro: Meta Platforms, Inc. Duração: 90 dias.
• Meta Conversions API (CAPI) — envio de eventos de conversão pelo servidor para mensuração de campanhas. Não é um cookie, mas transmite dados pessoais correlacionados (e-mail, telefone, IP) de forma hashed (anonimizada com SHA-256) à Meta. Só opera após consentimento.

2.3. Cookies de terceiros adicionais

Alguns fornecedores contratados podem definir cookies próprios ao carregar recursos (ex.: processadores de pagamento como Stripe e Asaas durante o checkout; provedor de hospedagem Vercel para balanceamento). Esses cookies seguem as políticas dos respectivos fornecedores.

3. Modo de Consentimento (Meta Consent Mode v2)

Quando você recusa cookies de marketing, sinalizamos sua decisão ao Meta Pixel usando o Consent Mode v2. Isso significa que nenhum evento é enviado à Meta com seus dados pessoais até que você aceite.

4. Base legal

• Cookies necessários — execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
• Cookies de marketing e mensuração — consentimento do titular (art. 7º, I).

5. Como gerenciar suas preferências

Você pode, a qualquer momento:

• Revisar sua decisão — limpe o cookie cookie_consent e o item lafoto_cookie_consent no localStorage para reexibir o banner na próxima visita.
• Bloquear cookies no navegador — configure seu navegador (Chrome, Safari, Firefox, Edge) para recusar cookies de terceiros. Isso pode afetar a experiência em outros sites.
• Descadastrar do Meta Pixel — acesse as configurações de anúncios da Meta e ajuste suas preferências.

6. Transferência internacional de dados

Os cookies de terceiros (Meta Pixel, CAPI) e alguns cookies operacionais transferem dados para servidores localizados fora do Brasil, especialmente nos Estados Unidos. Essas transferências ocorrem com base no art. 33, incisos V e VIII, da LGPD — garantias contratuais específicas com os operadores para assegurar nível de proteção compatível com o da legislação brasileira.

7. Retenção

Cada cookie possui prazo próprio de retenção, conforme indicado na seção 2. Cookies de sessão são descartados ao fechar o navegador. Cookies persistentes expiram automaticamente conforme os prazos informados ou quando você os remove manualmente.

Rascunhos de checkout: durante o preenchimento do formulário de compra na loja para fotógrafos, salvamos temporariamente os dados que você digitou (nome, e-mail, telefone, CPF e produto escolhido) para facilitar a finalização da compra caso você retorne. Esses dados são apagados automaticamente após 60 dias se a compra não for concluída, ou imediatamente se você completar o pedido (passam a integrar o registro do pedido). Base legal: execução de procedimentos preliminares de contrato (art. 7º, V da LGPD).

8. Direitos do titular

Em relação aos dados coletados por cookies, você tem todos os direitos previstos no art. 18 da LGPD — confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Para exercê-los, escreva para contato@lafotoestudio.com.br. Responderemos em até 15 dias úteis.

Você também tem direito a peticionar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

9. Alterações nesta política

Esta política pode ser atualizada sempre que houver inclusão de novos cookies, mudanças regulatórias ou ajustes técnicos. A data de última atualização no topo da página indica a versão corrente. Recomendamos revisão periódica.

10. Contato

Dúvidas, solicitações e reclamações relativas a esta política devem ser enviadas para contato@lafotoestudio.com.br.