Política de Privacidade e Biometria

O Toptake (toptake.com.br) é uma plataforma de venda de vídeos e fotos de eventos esportivos, eventos sociais e cidades brasileiras, operada pela Grude® Vídeo, Marketing & Web, inscrita no CNPJ sob o nº 26.240.882/0001-56, com sede em Ipatinga/MG — a controladora dos dados pessoais tratados nesta política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Esta política se aplica a quem navega no site, a quem compra (comprador), a quem vende vídeos e fotos (vendedor) e a quem aparece nas mídias publicadas. Ela complementa os Termos de Uso.

A busca por selfie permite que você encontre as fotos e os vídeos em que aparece num evento, sem precisar olhar milhares de imagens. Para isso, comparamos o seu rosto com os rostos que aparecem nas mídias daquele evento. Rosto convertido em vetor para comparação é dado biométrico — um dado pessoal sensível (art. 5º, II, da LGPD) — e por isso recebe as regras mais rígidas desta política.

3.1. A sua selfie

• Base legal: o seu consentimento específico e destacado (art. 11, I), pedido no momento da busca, numa caixa própria, desmarcada, separada de qualquer outro aceite. Sem ele, a busca por rosto não acontece — e você continua podendo navegar por todas as mídias do evento.
• Finalidade única: encontrar você nas mídias do evento que você escolheu. Não usamos a selfie para identificar você em outros eventos, para cadastro, publicidade, perfilamento ou treinamento de inteligência artificial.
• Guarda: a selfie e o vetor gerado a partir dela ficam apenas na memória do servidor durante a busca e são descartados ao fim dela. Não são gravados em banco de dados nem em arquivo.
• Quem faz a busca: apenas maiores de 18 anos, para o próprio rosto. A busca pelo rosto de criança ou adolescente só pode ser feita pelo pai, mãe ou responsável legal, que dá o consentimento em nome dele (art. 14, § 1º).
• Revogação: como a selfie não é guardada, o consentimento se esgota na própria busca. Você pode deixar de usá-la a qualquer momento.

3.2. Os rostos nas mídias do evento

Para que a comparação seja possível, as mídias de um evento passam por um processo que localiza os rostos e gera um vetor para cada um — o índice facial do evento.

• Base legal: consentimento dos participantes (art. 11, I), colhido pelo organizador do evento no regulamento ou na inscrição, em cláusula específica e destacada que informa a cobertura fotográfica e a busca por reconhecimento facial no Toptake. O índice facial só é criado para eventos cujo organizador (ou vendedor responsável pela cobertura) declara, por escrito, ter colhido esse consentimento. Sem a declaração, o evento é publicado sem busca por rosto, apenas para navegação.
• O que o índice não faz: não guarda nome, documento ou qualquer identificação; não é cruzado com outras bases; não é usado para identificar ninguém por iniciativa nossa. Ele só responde à pergunta de quem envia a própria selfie: “onde eu apareço?”.
• Guarda: o índice de cada evento é apagado 180 dias após a data do evento. As mídias continuam à venda, mas sem a busca por rosto.
• Direito de não ser encontrado: se você participou de um evento e não quer que seu rosto possa ser encontrado, escreva para grude@grude.com.br com o assunto “Biometria”. Removemos o seu rosto do índice daquele evento — e de todos os futuros, se pedir — em até 15 dias. Você não precisa justificar.
• Dados sensíveis só para o fim declarado: é vedado o uso do índice para qualquer outra finalidade, e o acesso a ele é restrito ao processo automático de comparação.

Fotos e vídeos de eventos e de cidades podem mostrar pessoas identificáveis. A imagem de uma pessoa é protegida pela Constituição (art. 5º, X) e pelo Código Civil (art. 20), e o seu tratamento pelo Toptake segue esta política.

• Responsabilidade de quem produz: o vendedor declara, nos Termos de Uso, ter as autorizações necessárias para captar e comercializar as imagens — por exemplo, a cobertura prevista no regulamento do evento ou a autorização de uso de imagem de quem aparece em destaque.
• Base legal do Toptake para exibir as prévias e permitir a compra: legítimo interesse (art. 7º, IX), limitado ao contexto em que a imagem foi captada — o evento ou o espaço público — e sempre sujeito ao seu direito de oposição.
• Retirada: se você aparece numa mídia e quer retirá-la, escreva para grude@grude.com.br com o link da mídia e o assunto “Minha imagem”. Avaliamos em até 15 dias e, quando a exposição for indevida — sobretudo de criança ou adolescente, em situação constrangedora ou fora do contexto do evento —, a mídia sai do ar.

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço funcionar, sob contrato e na condição de operador (art. 39):

O vendedor de uma mídia não recebe seus dados de comprador além do que for necessário para cumprir a lei. Também compartilhamos dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Vercel, Cloudflare e Resend mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional ocorre com base no art. 33 da LGPD e nas cláusulas contratuais desses fornecedores, que se comprometem com nível de proteção compatível com a lei brasileira, observada a regulamentação da ANPD sobre transferência internacional de dados. O banco de dados principal fica no Brasil.

Usamos apenas cookies essenciais ao funcionamento do site:

Não usamos cookies de publicidade nem de rastreamento entre sites.

Todo o tráfego é criptografado (HTTPS). Senhas são guardadas como hash e não podem ser lidas. Os arquivos originais ficam em armazenamento privado e só saem por links temporários de poucos minutos, para quem comprou. As versões públicas são reduzidas, marcadas e sem metadados. O acesso administrativo é restrito, protegido por autenticação e toda ação de administração fica registrada. As tentativas de login são limitadas por conta e por endereço.

Nenhum sistema é imune. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD e da regulamentação da ANPD.

O art. 18 da LGPD garante a você, gratuitamente, o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências da negativa;
• revogar o consentimento a qualquer momento;
• opor-se a tratamento feito com base em legítimo interesse, inclusive a exibição da sua imagem;
• pedir revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Escreva para grude@grude.com.br com o assunto “LGPD”. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes, justamente para não entregar os seus dados a outra pessoa. Você também pode peticionar à ANPD (gov.br/anpd).

A conta no Toptake é para maiores de 18 anos. Eventos esportivos e sociais podem ter crianças e adolescentes entre os participantes: as imagens deles são tratadas no seu melhor interesse (art. 14), a busca por rosto delas só pode ser feita pelo responsável legal e qualquer pedido de retirada envolvendo menor tem prioridade.

Quando esta política mudar, a data no topo muda junto. Se a mudança for relevante — nova finalidade, novo compartilhamento, nova base legal —, avisaremos por e-mail ou no site antes de ela passar a valer e, quando a base for o consentimento, pediremos de novo.

Grude® Vídeo, Marketing & Web
CNPJ 26.240.882/0001-56 — Ipatinga, Minas Gerais, Brasil
Encarregado pelo tratamento de dados (DPO): Everton Bragança
E-mail: grude@grude.com.br