Política de Privacidade

Última atualização: 20/05/2026

Em resumo

Sua foto nunca sai do seu dispositivo. Toda a detecção facial, remoção de fundo, recorte e composição rodam dentro do seu navegador. Não vemos, recebemos nem armazenamos nenhuma foto que você envie.
O pagamento é processado pela Stripe. Nunca tocamos nos dados do seu cartão.
Mantemos apenas metadados mínimos do pedido — ID da sessão Stripe, código do país, tipo de documento, pacote e marca de tempo — para verificar sua compra e desbloquear o download.

1. Quem somos

O VisaPass Photo opera o visapassphoto.com. Para questões de privacidade: privacy@visapassphoto.com.

2. O que roda apenas no seu dispositivo

As operações abaixo são executadas inteiramente no seu navegador e nunca saem dele:

Decodificação da imagem enviada ou capturada pela câmera.
Detecção de pontos faciais via MediaPipe Tasks Vision do Google (baixado como WASM diretamente de um CDN público para o seu navegador).
Remoção de fundo via biblioteca @imgly/background-removal (um Web Worker rodando um modelo ONNX no seu navegador).
Recorte específico por país, ajustes de cor e exportação em JPEG/PNG.

Depois que a compra é confirmada pela Stripe, a foto renderizada é entregue diretamente da memória do seu navegador. Ela não é enviada aos nossos servidores nesse fluxo.

3. O que coletamos

Metadados do pedido: ID da sessão Stripe, tipo de documento e código do país escolhidos, pacote adquirido, valor pago e marca de tempo.
Dados de pagamento — apenas via Stripe. A Stripe coleta o número do seu cartão, endereço de cobrança, CVC e, para carteiras digitais, dados de token. A Stripe compartilha conosco somente um token e o status final do pagamento; nunca temos acesso aos dados brutos do cartão.
Recibo por e-mail: se você optar na página de checkout da Stripe, ela enviará o recibo ao e-mail informado. Vemos o e-mail apenas se a Stripe o compartilhar com os metadados da sessão.
Logs de servidor padrão: nosso provedor de hospedagem registra metadados HTTP (IP, user agent, marca de tempo) para segurança. Esses logs são mantidos por até 30 dias.
Armazenamento local do navegador: salvamos sua preferência de idioma, tema, último tipo de documento escolhido e IDs de pedidos recentes em localStorage e sessionStorage. Esses dados nunca saem do seu dispositivo.

4. Cookies

Não definimos cookies publicitários nem de rastreamento entre sites. A Stripe pode definir cookies próprios no iframe do checkout para prevenção de fraude; estão descritos na política da Stripe.

5. Terceiros

Stripe, Inc. — processamento de pagamentos.
Vercel Inc. — hospedagem e entrega edge.
jsDelivr / Google Cloud Storage — CDNs públicas que entregam os modelos do MediaPipe e do imgly ao seu navegador. Logs HTTP padrão se aplicam.

6. Bases legais e retenção (RGPD / UK GDPR)

Processamento do pedido — execução de contrato (Art. 6(1)(b) RGPD). Retido por 7 anos para fins fiscais e contábeis.
Logs de servidor — interesse legítimo em segurança (Art. 6(1)(f)). Retidos por até 30 dias.
Recibos por e-mail — execução de contrato; gerenciados pela Stripe.

7. Seus direitos

Dependendo da sua jurisdição (RGPD, UK GDPR, CCPA/CPRA, LGPD etc.) você pode ter direito de acessar, corrigir, excluir, portar ou restringir o tratamento de seus dados pessoais e de apresentar uma reclamação a uma autoridade supervisora. Para exercer qualquer desses direitos, escreva para privacy@visapassphoto.com com seu ID de sessão Stripe. Não vendemos dados pessoais.

8. Transferências internacionais

Nossos subprocessadores podem transferir dados para fora do seu país de residência. A Stripe e a Vercel utilizam Cláusulas Contratuais Padrão e garantias equivalentes quando necessário.

9. Crianças

O Serviço não é dirigido a menores de 16 anos. Não coletamos intencionalmente dados pessoais de pessoas nessa faixa. Se acreditar que um menor utilizou o Serviço sem supervisão, entre em contato e excluiremos os metadados associados.

10. Alterações desta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão anunciadas nesta página com uma nova data de "Última atualização".

11. Contato

Encarregado de proteção de dados e questões de privacidade: privacy@visapassphoto.com.