Política de Privacidade do Building a Memory
Versão de 2026-09-30
Esta política explica quais dados pessoais o Building a Memory (bamemory.com.br) trata, por quê, com quem compartilha e quais são os seus direitos, com base na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é quem (leia primeiro)
O Building a Memory serve a três tipos de pessoa. O papel do Building a Memory muda conforme quem você é:
| Você é | Quem decide o uso dos seus dados | Papel do Building a Memory |
|---|---|---|
| Você éProfissional (storymaker, videomaker, estúdio) que assina o serviço | Quem decide o uso dos seus dadosO Building a Memory | Papel do Building a MemoryControlador dos dados da conta, do pagamento e do uso da plataforma |
| Você éCasal, família ou pessoa que recebe uma entrega (Cliente Final), ou pessoa que aparece nos vídeos e fotos | Quem decide o uso dos seus dadosO Profissional que fez o trabalho | Papel do Building a MemoryOperador: tratamos os dados só conforme as instruções do Profissional |
| Você éVisitante que abre uma página de entrega | Quem decide o uso dos seus dadosO Profissional (para o registro de acesso da entrega dele), e o Building a Memory (para a segurança da plataforma) | Papel do Building a MemoryOperador (registro de acesso da entrega) e controlador (segurança e prevenção a fraude) |
Controlador (Building a Memory): Pedro Silva Bertoluchi Desenvolvimento de Software Ltda (Bertoluchi Software), CNPJ 66.416.999/0001-62, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
Canal do titular e encarregado: Pedro Silva Bertoluchi | [email protected].
Se você é Cliente Final ou aparece em um vídeo ou foto, o controlador dos seus dados é o Profissional que contratou esse trabalho. Para exercer seus direitos sobre esse conteúdo, o caminho principal é falar com ele. Você também pode nos procurar, e encaminharemos o pedido ao Profissional (cláusula 9).
2. Que dados tratamos
2.1. Dados do Profissional (Building a Memory como controlador)
- Cadastro: e-mail, senha, nome do estúdio, endereço da página do estúdio, fuso horário e, se você enviar, logotipo e identidade visual. Ao ativar a assinatura, também CPF ou CNPJ, nome, celular e endereço de cobrança.
- Acesso e segurança: senha (armazenada de forma protegida, nunca em texto aberto), configuração de autenticação em dois fatores, aparelhos conhecidos e, nos registros de acesso à aplicação, endereço de rede, data, hora e rota acessada, usados para limitar tentativas, proteger a conta e cumprir a lei.
- Pagamento: dados de cobrança e situação da assinatura. Os dados do cartão são recebidos e guardados pelo processador de pagamento (Asaas). Não guardamos o número completo do cartão.
- Uso do serviço: plano, Espaço usado, projetos e entregas, envios e exclusões, pedidos de suporte.
- Comunicações: e-mails transacionais e mensagens que você nos envia.
2.2. Dados dos Clientes Finais e das pessoas nos vídeos e fotos (Building a Memory como operador)
- Conteúdo: vídeos e fotos, que contêm imagem e voz de pessoas identificáveis, inclusive crianças e adolescentes. Podem conter, de modo incidental, informações reveladas por imagem ou som, como religião (cerimônias religiosas), saúde ou origem racial ou étnica, e o Building a Memory não trata esse conteúdo para inferir esses dados.
- Nome do Cliente Final (por exemplo, o nome do casal), informado pelo Profissional para identificar a entrega. O Building a Memory não guarda e-mail nem telefone do Cliente Final: o Profissional envia o link e a senha por conta própria.
- Senha da entrega: um código de 6 dígitos definido para cada entrega, com bloqueio progressivo depois de tentativas erradas.
- Registro de acesso da entrega: quando alguém abre ou baixa uma entrega, registramos data e hora, o tipo de ação (abrir, ver, baixar, tipo de arquivo), o tipo de aparelho e de navegador, o site de origem da visita e um identificador do visitante em forma de hash (código criado por cálculo matemático, a partir de informações como endereço de rede, navegador e a entrega). O hash não mostra diretamente quem é a pessoa, mas permite ao Profissional saber que "o mesmo visitante" abriu ou baixou. Como pode, em combinação com outros dados, tornar alguém identificável, tratamos o hash como dado pessoal.
- Registros técnicos do servidor: ao abrir qualquer página, inclusive uma entrega, o servidor registra endereço de rede, data, hora e rota da requisição. O Building a Memory guarda esses registros como controlador, por obrigação legal (Marco Civil da Internet, art. 15), por 6 meses (cláusula 7).
2.3. Dados de quem só visita o site institucional
Endereço de rede, navegador, páginas acessadas e dados de cookies estritamente necessários (cláusula 6).
2.4. Lista de interessados
Quem preenche o formulário de interesse no site nos dá nome, WhatsApp, e-mail (opcional), quanto conteúdo costuma entregar e o plano de interesse. Guardamos também a data, a página de origem e o endereço de rede truncado (sem os últimos números). Usamos só para avisar do acesso ao serviço e responder a esse interesse, com base no seu consentimento (LGPD, art. 7º, I), que você pode retirar a qualquer momento pelo canal da cláusula 9.
2.5. Dados que não coletamos
Não usamos o Conteúdo para reconhecimento facial, para publicidade ou para treinar modelos de inteligência artificial.
3. Para que usamos e em que base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| FinalidadeCriar e manter a conta do Profissional, prestar o serviço | DadosCadastro, uso | Base legal (LGPD)Execução de contrato (art. 7º, V) |
| FinalidadeCobrar, emitir nota fiscal, cobrar inadimplência | DadosCadastro, pagamento | Base legal (LGPD)Execução de contrato (art. 7º, V); obrigação legal e regulatória (art. 7º, II) |
| FinalidadeHospedar, converter e entregar o Conteúdo ao Cliente Final | DadosConteúdo, nome do Cliente Final | Base legal (LGPD)Definida pelo Profissional, como controlador (contrato com o Cliente Final, art. 7º, V, e, para crianças, consentimento dos pais ou responsáveis, art. 14). O Building a Memory age como operador. |
| FinalidadeRegistrar cada abertura e download da entrega, para o Profissional saber que ela foi recebida | DadosRegistro de acesso, hash do visitante | Base legal (LGPD)Definida pelo Profissional, como controlador (em geral, execução do contrato com o Cliente Final ou legítimo interesse, art. 7º, V e IX). O Building a Memory age como operador. |
| FinalidadeSegurança da plataforma, prevenção a fraude e abuso | DadosRegistros de acesso, IP, hash do visitante | Base legal (LGPD)Legítimo interesse do Building a Memory (art. 7º, IX), com dados limitados ao necessário |
| FinalidadeEnviar e-mails transacionais ao Profissional (confirmação de e-mail, senha, cobrança, avisos de teste, atraso e exclusão) | DadosE-mail do Profissional | Base legal (LGPD)Execução de contrato (art. 7º, V) |
| FinalidadeMonitorar erros técnicos | DadosDados técnicos e identificador interno do estúdio, com remoção prévia de dados pessoais | Base legal (LGPD)Legítimo interesse (art. 7º, IX). Removemos e-mails, endereços de rede, telefones, PINs, cookies e conteúdo de formulários antes do envio e configuramos a ferramenta para não coletar dados pessoais. Não enviamos de propósito dados de Clientes Finais. |
| FinalidadeCumprir ordem judicial, defesa em processo | DadosConforme necessário | Base legal (LGPD)Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| FinalidadeMedir acessos de forma agregada e sem cookies, e manter cookies funcionais | DadosDados técnicos, cookies | Base legal (LGPD)Legítimo interesse (art. 7º, IX) |
| FinalidadeAvisar e responder a quem entrou na lista de interessados | DadosNome, WhatsApp, e-mail, plano de interesse | Base legal (LGPD)Consentimento (art. 7º, I) |
| FinalidadeComprovar a contratação | DadosData de criação da conta e da assinatura | Base legal (LGPD)Exercício regular de direitos (art. 7º, VI) |
| FinalidadeGuardar registros de acesso à aplicação, sob sigilo e em ambiente controlado | DadosIP, data, hora, rota | Base legal (LGPD)Obrigação legal, Marco Civil da Internet, art. 15 (6 meses) |
3.1. Crianças e adolescentes
O Conteúdo pode mostrar crianças e adolescentes. O tratamento desses dados deve ser feito em seu melhor interesse (LGPD, art. 14). Para crianças, o Profissional, como controlador, deve obter consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, ou outra hipótese legal aplicável dos arts. 7º e 11, sempre observado o melhor interesse. O Building a Memory não é a fonte desse consentimento e exige do Profissional, nos Termos, que o obtenha e o guarde. O cadastro é destinado a maiores de 18 anos ou emancipados, o que o Profissional declara ao criar a conta. O Building a Memory não usa imagens de crianças ou adolescentes para nenhum fim próprio. Pais e responsáveis podem pedir ao Profissional (ou a nós, que encaminharemos) a exclusão do conteúdo do menor.
4. Com quem compartilhamos (suboperadores e terceiros)
Usamos os fornecedores abaixo para prestar o serviço. Eles tratam dados apenas para essa finalidade, sob contrato.
| Fornecedor | Para que serve | Dados envolvidos | País do tratamento |
|---|---|---|---|
| FornecedorCloudflare, Inc. (R2, rede de entrega, proteção, encaminhamento de e-mail de suporte) | Para que serveArmazenar e entregar vídeos e fotos, proteção contra ataque, medir acessos, encaminhar mensagens enviadas ao suporte | Dados envolvidosConteúdo, endereços de rede, mensagens ao suporte e cópias de segurança do banco de dados (cadastro, nomes de Clientes Finais, registros de acesso) | País do tratamentoEstados Unidos (América do Norte), com rede global |
| FornecedorAsaas Gestão Financeira Instituição de Pagamento S.A. (CNPJ 19.540.550/0001-21) | Para que serveCobrança, Pix, cartão, nota | Dados envolvidosCadastro e pagamento do Profissional | País do tratamentoBrasil |
| FornecedorResend, Inc. (e-mail transacional) | Para que serveEnviar e-mails do serviço | Dados envolvidosNome, e-mail, conteúdo da mensagem | País do tratamentoEstados Unidos |
| FornecedorFunctional Software, Inc. (Sentry) | Para que serveMonitorar erros técnicos | Dados envolvidosDados técnicos do erro e identificador interno do estúdio. Removemos e-mail, IP, telefone, PIN, cookies e corpo de requisição antes do envio e desativamos a coleta padrão de dados pessoais, mas não é possível excluir por completo a presença residual de dado pessoal em um relatório de erro | País do tratamentoEstados Unidos |
| FornecedorHospedagem do servidor e do banco de dados (provedor de servidores virtuais no Brasil) | Para que serveRodar a aplicação e o banco de dados | Dados envolvidosDados de cadastro, registros de acesso, nome do Cliente Final e, por instantes, o Conteúdo durante a conversão dos vídeos | País do tratamentoBrasil |
Música da entrega (opcional): se o Profissional colocar uma música do YouTube (Google LLC) ou do Spotify na página da entrega, o navegador de quem abre a página se conecta a esses serviços, que podem receber o endereço de rede e definir seus próprios cookies. Sem música configurada, nada disso é carregado. Esses serviços tratam os dados como controladores, conforme as políticas deles.
Também compartilhamos dados: (a) com o Profissional, no caso do registro de acesso e dos contatos das entregas dele; (b) com autoridades, quando a lei ou ordem judicial exigir; (c) em operação societária, com aviso e mantendo esta política. Não vendemos dados pessoais.
Esta é a lista vigente de suboperadores. Avisaremos os Profissionais antes de trocar ou incluir suboperador (ver Acordo de Dados).
5. Transferência internacional
Parte dos fornecedores acima trata dados fora do Brasil (Estados Unidos, e a rede global da Cloudflare). A transferência internacional está sendo amparada nas cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024 (LGPD, art. 33, II, b). A formalização com cada fornecedor que trata dados fora do Brasil (Cloudflare, Resend e Sentry) está em andamento, e o Building a Memory é o exportador e o fornecedor é o importador. Finalidade: armazenar e entregar o Conteúdo, proteger a rede, receber mensagens de suporte, enviar e-mails do serviço e monitorar erros. Duração: a da relação contratual, mais os prazos da cláusula 7. País: Estados Unidos (Cloudflare, Resend, Sentry), além da rede global da Cloudflare. Você pode pedir, pelo canal da cláusula 9, cópia das cláusulas e o estado atualizado da formalização com cada fornecedor. Dados: os indicados na coluna "Dados envolvidos" da cláusula 4. Você pode pedir informações sobre as garantias adotadas pelo canal da cláusula 9.
6. Cookies e tecnologias semelhantes
- Estritamente necessários: sessão do painel (7 dias), desafio do segundo fator (5 minutos) e acesso à entrega depois de digitada a senha (30 dias). Não exigem consentimento.
- Funcionais: aparelho conhecido, que agiliza o login (90 dias), e sessão da área de download do Cliente Final (180 dias). Usamos com base em legítimo interesse (art. 7º, IX), e você pode apagá-los no navegador ou usar "Sair de todos os aparelhos" no painel.
- Preferências no aparelho: o tema do painel e a lembrança de que uma entrega já foi vista ficam guardados no próprio navegador, não em cookies.
- Terceiros de música: se o Profissional configurar música do YouTube ou do Spotify, esses serviços podem definir cookies e coletar dados do visitante, como controladores próprios. Sem música configurada, isso não ocorre.
- Estatística: a Cloudflare, nossa rede de entrega, mede acessos de forma agregada, sem cookies. Não usamos cookies de publicidade nem de rastreamento entre sites.
Você pode bloquear cookies no navegador, mas partes do serviço podem deixar de funcionar.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| DadoConta e cadastro do Profissional | PrazoEnquanto a conta existir. Depois, só identificação, documento, dados de cobrança e comprovação da contratação, por 5 anos após o fim da conta. Senha, configuração de dois fatores e aparelhos conhecidos são eliminados com a conta |
| DadoConteúdo (vídeos e fotos) | PrazoEnquanto a conta estiver ativa. O que é apagado fica na lixeira por 30 dias, com até mais 30 dias para a rotina de exclusão definitiva e 7 dias de quarentena técnica no armazenamento. Após o cancelamento (ou 30 dias de atraso, que geram o cancelamento, ou o fim do período grátis sem contratação) há 90 dias para baixar, aviso ao Profissional e exclusão definitiva em até 30 dias depois de decorridos os 15 dias do aviso (Termos, cláusulas 8.3 e 9.5). |
| DadoNome do Cliente Final | PrazoEnquanto a entrega existir; excluído com ela |
| DadoRegistro de acesso da entrega (hash, data, hora) | PrazoEnquanto a entrega existir |
| DadoRegistros de acesso à aplicação (IP, data, hora, rota) | Prazo6 meses, sob sigilo, e eliminados em seguida, salvo ordem judicial ou obrigação legal |
| DadoLista de interessados | PrazoAté você pedir a remoção ou até a primeira revisão manual (feita a cada 12 meses) que ocorrer depois de 12 meses do cadastro, o que vier antes. O prazo máximo é de 24 meses |
| DadoMensagens de suporte e e-mails | PrazoPelo tempo do atendimento e, depois, pelo prazo de defesa de direitos |
| DadoRelatórios de erro (Sentry) | Prazo90 dias |
| DadoCópias de segurança | PrazoSobrescritas pela rotação dos backups, que não excede 30 dias |
Ao fim do prazo, eliminamos ou anonimizamos o dado, salvo se a lei exigir a guarda.
8. Segurança
Adotamos medidas técnicas e administrativas: isolamento entre os estúdios no banco de dados (um Profissional não acessa dados de outro), autenticação em dois fatores opcional, criptografia em trânsito, senhas de conta armazenadas de forma protegida, bloqueio contra tentativas repetidas de acesso, lixeira e cópias de segurança do banco de dados. Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa causar risco ou dano relevante, nos dados da conta, da cobrança e da segurança da plataforma comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD e da regulamentação vigente. Nos dados dos Clientes Finais, avisamos o Profissional, que é o controlador, em até 48 horas (Acordo de Dados), para que ele faça a comunicação.
9. Seus direitos e como exercê-los
Você pode pedir, a qualquer momento (LGPD, art. 18): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse.
Como pedir: por [email protected]. Podemos pedir informações para confirmar a sua identidade. Confirmamos a existência de tratamento e damos acesso em formato simplificado de imediato, ou por declaração completa em até 15 dias (LGPD, art. 19). Os demais pedidos respondemos em até 15 dias, salvo justificativa. Se o dado for do Cliente Final ou de pessoa em vídeo ou foto, nesse prazo informamos que o pedido foi encaminhado e quem é o controlador. Para excluir a sua conta e o seu Conteúdo, use o mesmo canal: excluímos em até 15 dias, mantendo só os dados que a lei exige ou que servem para defesa em processo, pelos prazos da cláusula 7 (Termos, cláusula 9.7).
Se o dado for do Cliente Final ou de pessoa em vídeo ou foto: o Profissional é o controlador. Vamos encaminhar seu pedido ao Profissional em até 5 dias úteis e ajudá-lo a atendê-lo (por exemplo, localizando o conteúdo, exportando ou excluindo). Você também pode procurá-lo diretamente.
Limites: alguns pedidos podem ser negados ou adiados quando a lei exigir a guarda do dado. Nesse caso, explicaremos o motivo e removeremos o acesso ao dado, se possível.
Você pode reclamar à ANPD (gov.br/anpd) se entender que seus direitos não foram atendidos.
10. Decisões automatizadas
Não tomamos decisões automatizadas que afetem seus direitos com base nos seus dados pessoais.
11. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail e, quando disponível, no painel, e a data no topo será atualizada. Versões anteriores ficam disponíveis mediante pedido.
12. Contato
Encarregado / canal do titular: Pedro Silva Bertoluchi | [email protected] | Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150
Controlador: Pedro Silva Bertoluchi Desenvolvimento de Software Ltda (Bertoluchi Software), CNPJ 66.416.999/0001-62.