Política de Privacidade

Esta Política explica quais dados pessoais o Bookeh coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o aplicativo Bookeh (iOS e Android) e para o site bookeh.com.br, e segue:

• a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018);
• o Marco Civil da Internet (Lei 12.965/2014);
• o Código de Defesa do Consumidor (CDC, Lei 8.078/1990).

Bookeh é uma marca da FLOOMIO LTDA. Esta Política complementa os Termos de Uso, as Regras de Conduta, a Política de Cancelamento e o Termo de Uso de Imagem.

O que mudou na versão 2.1

• Endereço de cobrança: o app pede o endereço antes do pagamento, porque ele vai na nota fiscal da comissão do Bookeh (seções 3.3 e 4).
• Notas fiscais: emitidas por meio do Asaas e registradas nos sistemas fiscais do governo; quando a lei exigir, informação das operações às autoridades fiscais; prazos de guarda (seções 4, 5.3 e 7).
• Atendimento: os e-mails recebidos pelo suporte e os anexos dos atendimentos são guardados por 90 dias (seções 3.4 e 7).
• Operadores: o Asaas também emite as notas fiscais do Bookeh; o ViaCEP entrou na lista, para buscar o endereço pelo CEP (seção 5.2).
• Aparelho e falhas do app: relatórios de falha pelo Firebase Crashlytics, modelo do aparelho e versões do sistema e do app junto do token de push, leitura do código QR feita no próprio aparelho (Google ML Kit, no Android) e localização do aparelho arredondada para cerca de 1 km (seções 3.4, 4, 5.2, 6, 7 e 11).

Para quem já tem conta, a versão 2.1 vale a partir de 6 de novembro de 2026, ou antes, a partir do aceite no app.

Sumário

1. Quem é o controlador
2. Encarregado pela proteção de dados
3. Quais dados coletamos
4. Para que usamos e com qual base legal
5. Com quem compartilhamos
6. Transferência internacional
7. Por quanto tempo guardamos
8. Seus direitos e como exercer
9. Exclusão de conta
10. Notificações e e-mails
11. Localização
12. Cookies e tecnologias parecidas
13. Segurança
14. Decisões automatizadas
15. Menores de idade
16. Mudanças nesta Política
17. Contato e reclamações
18. Histórico de versões

1. Quem é o controlador

O controlador dos seus dados pessoais, isto é, quem decide como eles são tratados, é:

2. Encarregado pela proteção de dados

O encarregado é o canal entre você, o Bookeh e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 41 da LGPD. Qualquer pedido ou dúvida sobre seus dados pode ser enviado a ele por esse e-mail.

3. Quais dados coletamos

O Bookeh tem três tipos de conta: cliente, profissional (fotógrafo ou videomaker, pessoa física ou MEI/PJ individual) e estúdio (uma conta de equipe, com um único login). Os dados variam conforme o tipo de conta e o que você faz no app.

3.1 Dados de cadastro (todas as contas)

• Nome, e-mail e telefone;
• Foto de perfil;
• Tipo de conta (cliente, profissional ou estúdio);
• Cidade e localização (veja a seção 11);
• Senha, quando você entra com e-mail e senha. A senha é gerenciada pelo serviço de login da Amazon Web Services (AWS Cognito); o Bookeh não tem acesso a ela.

Se você entra com Google ou Apple, recebemos desses serviços o que você autoriza no login, como nome, e-mail e, no caso do Google, a foto. Se você escolher ocultar seu e-mail na Apple, recebemos o endereço de encaminhamento que a Apple cria. Não recebemos sua senha do Google ou da Apple.

3.2 Profissional e estúdio

Além do cadastro:

• CPF ou CNPJ, informado no cadastro. Conferimos os dígitos, e cada documento só pode estar em uma conta;
• Informações do perfil profissional que você preenche, como portfólio, tipos de trabalho, prazos de entrega e, no caso do estúdio, nome do estúdio e número de integrantes;
• Dados para a conta de recebimento, quando você ativa os recebimentos: data de nascimento, endereço, renda mensal (exigida pelo Asaas) e chave Pix, que precisa ser do mesmo titular do CPF/CNPJ.

A verificação de identidade (foto do documento e selfie) é feita por um link do Asaas que abre dentro do app. Essas imagens são coletadas e tratadas pelo próprio Asaas; o Bookeh não as recebe nem as guarda.

3.3 Cliente

Além do cadastro:

• Projetos que você publica: tipo de serviço, foto e/ou vídeo, local, data, orçamento, descrição e imagens de referência;
• Dados de cobrança, quando você paga: CPF, se paga como pessoa, ou CNPJ e razão social, se paga como empresa (escolha feita em Perfil > Dados de cobrança), e o endereço de cobrança (CEP, número e complemento; rua, bairro, cidade e UF são preenchidos a partir do CEP), pedido antes do pagamento quando ainda não está salvo (Perfil > Endereço de cobrança).

3.4 Dados gerados pelo uso

• Mensagens do chat, propostas de valor, extras, contratações, cancelamentos e contestações;
• Avaliações que você faz e recebe;
• Fotos e vídeos entregues pelo app;
• Denúncias e bloqueios que você faz ou recebe;
• Histórico de pagamentos e repasses (valores, datas, situação e identificadores do Asaas);
• Notas fiscais emitidas pelo Bookeh em seu nome: número, data, valor, situação (em emissão, emitida, cancelada ou substituída) e o arquivo da nota;
• Assinaturas e compras feitas pelas lojas (Apple App Store e Google Play): qual produto, situação e validade. A loja não nos envia os dados do seu cartão;
• Tokens de notificação push (Firebase Cloud Messaging), que identificam o aparelho para receber avisos, com o modelo do aparelho, as versões do sistema e do app e a última vez que o aparelho se conectou;
• Relatórios de falha do app (Firebase Crashlytics): o registro técnico do erro, o modelo do aparelho, as versões do sistema e do app e um identificador da instalação do app. Não levam seu nome, e-mail nem o identificador da sua conta;
• Leitura do código QR que conecta o computador a uma entrega: a imagem da câmera é processada no próprio aparelho (no Android, pelo Google ML Kit; no iPhone, pelo sistema da Apple) e não é enviada ao Bookeh nem ao Google. O ML Kit pode enviar ao Google dados técnicos de uso e desempenho do próprio componente, sem a imagem;
• Atendimento: os pedidos de suporte que você faz pelo app ou por e-mail, com as mensagens, os arquivos anexados e os dados do e-mail recebido (remetente, destinatário, assunto e data);
• Registros de acesso ao app: endereço IP, data e hora (Marco Civil, art. 15);
• Localização aproximada, para mostrar projetos perto (veja a seção 11).

3.5 Dados de cartão

O Bookeh não guarda o número do seu cartão. O pagamento com cartão é processado pelo Asaas, e o cartão que você escolhe salvar fica guardado pelo Asaas como um código (token), que não revela o número.

3.6 Dados sensíveis

O Bookeh não pede nem usa dados pessoais sensíveis (origem racial ou étnica, religião, opinião política, saúde, vida sexual, dados genéticos ou biométricos), e não faz tratamento com base no art. 11 da LGPD. A selfie da verificação de identidade é tratada pelo Asaas, conforme o item 3.2. Pedimos que você não coloque dados sensíveis em descrições, mensagens ou perfil.

4. Para que usamos e com qual base legal

Cada uso de dado pessoal tem uma finalidade e uma base legal do art. 7º da LGPD:

Quando usamos o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos, e você pode se opor ao tratamento (veja a seção 8).

5. Com quem compartilhamos

5.1 Outros usuários

Algumas informações aparecem para outros usuários, porque é assim que o Bookeh funciona:

O Bookeh não mostra a outros usuários seu e-mail, seu telefone, a data de nascimento, o endereço de cobrança do cliente, o endereço e os dados da conta de recebimento do profissional.

Se você bloquear alguém, a conversa some para os dois, novas mensagens são recusadas, e o profissional bloqueado deixa de ver seus projetos (e vice-versa). Você pode desbloquear em Perfil > Conta e privacidade > Pessoas bloqueadas.

5.2 Operadores e parceiros

Compartilhamos só o necessário com empresas que fazem o Bookeh funcionar:

O Asaas é uma instituição de pagamento autorizada pelo Banco Central do Brasil e presta os serviços financeiros e de pagamento usados no Bookeh. Além de atuar para o Bookeh, ele trata os dados financeiros e de verificação também como controlador, para cumprir as obrigações regulatórias dele, e segue a própria política de privacidade. O mesmo vale para a Apple e o Google nas compras feitas pelas lojas e no login com essas contas.

5.3 Autoridades

Compartilhamos dados quando a lei exige, ou por ordem judicial ou requisição de autoridade competente. Isso inclui:

• as notas fiscais emitidas pelo Bookeh, que ficam registradas no sistema nacional da NFS-e e na prefeitura, com os dados do tomador (nome ou razão social, CPF/CNPJ, endereço e e-mail);
• as informações sobre operações feitas pela Plataforma que a legislação tributária exigir das plataformas digitais.

5.4 Mudança societária

Em caso de fusão, aquisição ou venda de ativos, os dados podem passar para a empresa sucessora, que deverá manter as finalidades desta Política. Avisaremos antes.

5.5 O que não fazemos

O Bookeh não vende dados pessoais e não os entrega a anunciantes.

6. Transferência internacional

Parte dos dados é armazenada e processada fora do Brasil:

• na AWS, na região us-east-1, nos Estados Unidos, onde ficam os servidores, o banco de dados e os arquivos do Bookeh;
• no Google e na Apple, para notificações, relatórios de falha do app, mapas, login e compras pelas lojas.

Essas transferências têm fundamento no art. 33 da LGPD: nas cláusulas contratuais de proteção de dados adotadas por esses fornecedores (art. 33, II) e, quando for o caso, na necessidade de executar o contrato com você (art. 33, IX). Exigimos desses fornecedores um nível de proteção compatível com a LGPD.

7. Por quanto tempo guardamos

Terminado o prazo, os dados são apagados ou anonimizados.

8. Seus direitos e como exercer

A LGPD (art. 18) garante os direitos abaixo. Exercê-los é gratuito.

Pedidos por e-mail vão para support@bookeh.com.br, de preferência a partir do e-mail cadastrado. Para proteger sua conta, podemos pedir que você confirme que é o titular. Respondemos em até 15 dias.

Se não pudermos atender um pedido, por exemplo porque a lei exige guardar o dado, explicamos o motivo na resposta.

9. Exclusão de conta

Você pode excluir sua conta a qualquer momento:

• pelo app: Perfil > Conta e privacidade > Excluir conta;
• por e-mail: para support@bookeh.com.br, a partir do e-mail cadastrado. Respondemos em até 15 dias.

Em resumo:

• a conta fica escondida na hora, e você tem 30 dias para desistir: basta entrar de novo e escolher manter a conta. Depois disso, ela é apagada;
• não é possível excluir com trabalho em andamento ou repasse a caminho; é preciso concluir ou cancelar antes;
• apagamos perfil, fotos, portfólio, links, dispositivos, notificações, cartões salvos, projetos abertos, dados da conta de recebimento e o login;
• ficam as conversas, as avaliações e as contratações passadas, como “Conta removida”, e o texto das mensagens é apagado 12 meses depois;
• se houve pagamento, compra ou repasse, guardamos as notas fiscais e um registro legal mínimo pelo prazo da lei (veja a seção 7); o endereço de cobrança da conta é apagado, e as notas já emitidas mantêm os dados com que saíram;
• se você entrou com a Apple, revogamos a autorização na Apple;
• excluir a conta não cancela assinaturas das lojas: cancele na App Store ou no Google Play.

O passo a passo completo, inclusive para quem não tem mais o app, está em bookeh.com.br/excluir-conta. Antes de excluir, você pode baixar seus dados em Perfil > Conta e privacidade > Baixar meus dados.

10. Notificações e e-mails

• Avisos da conta (pagamentos, contratações, entregas, mensagens e segurança) são enviados por push e e-mail sempre que necessários, porque fazem parte do serviço.
• E-mails de marketing podem ser desligados a qualquer momento pelo link de descadastro no próprio e-mail.
• Projeto novo perto: os profissionais recebem no máximo um aviso por dia, e nunca de madrugada.
• Você pode desligar as notificações push do Bookeh nas configurações do aparelho. Nesse caso, você pode deixar de ver avisos importantes fora do app.

11. Localização

Usamos a localização para:

• mostrar aos profissionais projetos perto deles;
• preencher a cidade e o local de projetos, com ajuda do Google Maps e Places.

Para mostrar projetos perto, usamos a localização aproximada: o app arredonda as coordenadas do aparelho para cerca de 1 km antes de enviá-las ao Bookeh ou de usá-las para descobrir a cidade. A localização do aparelho só é lida com sua permissão, que você pode negar ou retirar a qualquer momento nas configurações do aparelho. Sem ela, algumas funções, como ver projetos perto, podem ficar limitadas.

O local do evento que o cliente informa no projeto aparece para os profissionais, conforme a seção 5.1.

12. Cookies e tecnologias parecidas

No site bookeh.com.br: hoje o site não usa cookies de rastreamento, de publicidade nem ferramentas de analytics. Se isso mudar, esta Política será atualizada antes.

No app: o app não usa cookies. Ele guarda no aparelho as informações necessárias para funcionar, como a sessão de login (para você não precisar entrar toda vez) e o token de notificação push.

13. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados (LGPD, art. 46), entre elas:

• criptografia em trânsito (TLS) em toda comunicação entre o app, o site e os servidores;
• criptografia em repouso no banco de dados e no armazenamento de arquivos;
• chaves sensíveis, como as chaves de acesso às contas de pagamento, cifradas no banco;
• senhas gerenciadas pelo serviço de login da AWS, sem acesso do Bookeh;
• dados de cartão guardados pelo Asaas, nunca pelo Bookeh;
• acesso ao computador para enviar ou baixar entregas só com um código de uso único aprovado no app;
• acesso interno restrito às pessoas que precisam dele para trabalhar.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD.

14. Decisões automatizadas

Alguns critérios automáticos definem a ordem em que as coisas aparecem no app. Por exemplo, projetos com boost aparecem em destaque no feed dos profissionais, e profissionais do plano pago aparecem primeiro entre os interessados de um projeto.

Sanções como suspensão e banimento não são decididas só de forma automática: faltas e denúncias são analisadas pela moderação. Você pode pedir a revisão de uma decisão que afete seus interesses pelo support@bookeh.com.br (LGPD, art. 20).

15. Menores de idade

O Bookeh é só para maiores de 18 anos (ou pessoas jurídicas). Não aceitamos cadastro de menores; se identificarmos um, a conta será excluída.

Quando um trabalho envolve crianças ou adolescentes (por exemplo, um ensaio de família), o cliente declara ser o responsável legal ou ter autorização do responsável, nos termos do art. 14 da LGPD e do Estatuto da Criança e do Adolescente. O profissional só pode mostrar imagens de menores no portfólio com autorização do responsável, conforme as Regras de Conduta e o Termo de Uso de Imagem.

16. Mudanças nesta Política

Podemos atualizar esta Política quando o Bookeh mudar ou a lei exigir. Mudanças relevantes serão avisadas pelo app ou por e-mail antes de entrarem em vigor. A versão vigente fica sempre em bookeh.com.br/privacidade, e o histórico, na seção 18.

17. Contato e reclamações

• Privacidade e encarregado: support@bookeh.com.br
• Cancelamento, reembolso e nota fiscal: billing@bookeh.com.br
• Contato geral: contact@bookeh.com.br
• Suporte: bookeh.com.br/suporte

Se achar que seu pedido não foi bem atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

18. Histórico de versões

FLOOMIO LTDA · CNPJ 59.882.889/0001-20 · São Paulo/SP · Bookeh é uma marca da FLOOMIO LTDA.