Sua privacidade importa. Esta página explica, de forma clara, quais dados a 1M2F Gallery coleta, por que coleta, com quem eventualmente os compartilha e quais são os seus direitos — em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem somos
A 1M2F Gallery é uma galeria de arte contemporânea sediada em São Paulo, Brasil, que representa a artista Maria França e atua como controladora dos dados. Esta política descreve como tratamos os dados pessoais coletados em nosso site.
2. Dados que coletamos
Formulário de contato: nome, e-mail, assunto e mensagem.
Newsletter: endereço de e-mail.
Consultas sobre obras: as informações que você optar por nos enviar.
Favoritos: IDs de obras salvas — armazenados apenas no seu navegador (localStorage). Não são enviados aos nossos servidores, a menos que você opte por compartilhar sua lista por e-mail (veja abaixo).
Favoritos compartilhados por e-mail: se você enviar sua lista de favoritos por e-mail, recebemos e armazenamos seu endereço de e-mail, as obras selecionadas e o endereço IP de origem.
Dados técnicos: endereço IP e dados básicos da requisição. Para segurança e prevenção a abusos (rate limiting), o IP é tratado de forma transitória; ao enviar uma consulta ou compartilhar favoritos por e-mail, o IP de origem também é registrado junto a esse registro e retido conforme a seção Retenção de dados.
Cookies de sessão: usados exclusivamente para autenticação de administradores. Visitantes comuns não recebem cookies de rastreamento.
3. Como usamos seus dados
Responder às suas mensagens e consultas sobre obras.
Enviar nossa newsletter com novidades, exposições e eventos — somente se você se inscreveu.
Manter o site seguro e prevenir abusos.
Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.
4. Base legal (LGPD)
O tratamento é fundamentado no consentimento (Art. 7º, I) para newsletter e cookies opcionais, e no legítimo interesse (Art. 7º, IX) para responder mensagens de contato e manter o serviço seguro.
5. Compartilhamento e operadores
Nunca vendemos seus dados. Para operar o site, contamos com alguns prestadores de confiança que atuam como operadores (LGPD, Art. 39), tratando dados apenas conforme nossas instruções e seus próprios padrões de segurança:
Provedor de hospedagem (VPS) — hospedagem e entrega do site.
Resend — envio de e-mails transacionais e da newsletter.
Cloudinary — hospedagem e entrega das imagens das obras.
Cloudflare — proteção contra bots nos formulários (Turnstile) e entrega de conteúdo.
Sentry — monitoramento e diagnóstico de erros, quando ativado; os relatórios de erro podem incluir dados técnicos como o endereço IP.
Também poderemos divulgar dados quando exigido por lei ou autoridade competente.
6. Transferência internacional de dados
Alguns dos prestadores acima estão localizados fora do Brasil. Quando há transferência internacional dos seus dados, ela ocorre em conformidade com o art. 33 da LGPD, com prestadores que oferecem grau adequado de proteção e salvaguardas contratuais apropriadas.
7. Retenção de dados
Mensagens de contato: retidas por até 30 dias.
Consultas de obra e pedidos de sala privada: retidos por até 1 ano, incluindo o endereço IP de origem.
Listas de favoritos enviadas por e-mail: retidas por até 6 meses, incluindo o endereço IP de origem.
E-mails de newsletter: mantidos enquanto você permanecer inscrito; inscrições não confirmadas são removidas após 30 dias. Todo e-mail da newsletter traz um link de cancelamento — um clique remove seu endereço do nosso banco imediatamente, sem precisar falar com a galeria.
Logs de auditoria internos: retidos por até 1 ano.
Dados técnicos/de segurança usados para rate limiting: mantidos de forma transitória (minutos a horas). O IP registrado junto a uma consulta ou a um compartilhamento de favoritos é retido com esse registro, conforme os itens acima.
8. Seus direitos
Conforme a LGPD, você tem direito a:
Confirmar a existência de tratamento dos seus dados.
Acessar os dados que temos sobre você.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a exclusão ou anonimização dos seus dados.
Solicitar a portabilidade dos dados.
Revogar o consentimento a qualquer momento.
Para exercer qualquer desses direitos, fale conosco pelo nosso formulário de contato.
9. Cookies
Usamos apenas cookies estritamente necessários (autenticação de admin). Não utilizamos cookies de rastreamento, analytics ou publicidade de terceiros. Você pode recusar cookies opcionais pelo banner exibido na sua primeira visita.
10. Segurança
Seus dados são transmitidos via HTTPS e armazenados em servidores protegidos. Adotamos práticas de segurança como rate limiting, tokens com expiração, uma Content-Security-Policy rígida e hash de credenciais sensíveis.
11. Menores de idade
Nosso site não é direcionado a crianças. Não coletamos intencionalmente dados pessoais de menores. Se você acredita que um menor nos forneceu dados, entre em contato e os excluiremos.
12. Alterações nesta política
Podemos atualizar esta política para refletir mudanças legais ou operacionais. A versão vigente está sempre disponível nesta página, com a data indicada no topo. Mudanças significativas também poderão ser comunicadas pelo site ou por e-mail.
13. Encarregado pelo Tratamento de Dados (DPO)
Em conformidade com o art. 41 da LGPD, o encarregado pelo tratamento de dados é Maria França, na qualidade de controladora. Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de seus dados pessoais, entre em contato pelos canais abaixo. O prazo de resposta é de até 15 dias corridos, conforme art. 19 da LGPD.
14. Contato
Dúvidas sobre esta política ou solicitações relacionadas aos seus dados pessoais? Fale conosco pela página de contato ou diretamente pelo WhatsApp listado no rodapé do site.
