Esta tradução é fornecida por conveniência; a versão em inglês prevalece.

Política de Privacidade — Portal do Colaborador

Data de vigência: 6 de maio de 2026 · Última atualização: 6 de maio de 2026

A Broadimage ("nós", "nosso") respeita a sua privacidade. Esta Política de Privacidade explica quais informações coletamos quando você usa o portal do colaborador em upload.broadimage.com, por que as coletamos, como as usamos e quais direitos você tem sobre elas.

1. Quem somos

Controlador de dados: Broadimage, com sede em Los Angeles, Califórnia, EUA, e um escritório em Nova York, Nova York, EUA.

Contato de privacidade: privacy@broadimage.com

Endereço postal para correspondência sobre privacidade: Disponível mediante solicitação por escrito a legal@broadimage.com.

2. O que coletamos

2.1 Informações que você fornece como colaborador

• Informações da conta. Nome completo, razão social ou nome comercial (se houver), país, endereço de e-mail, número de telefone e senha (armazenada com hash e salt pelo AWS Cognito; nunca vemos sua senha em texto simples).
• Informações de pagamento / royalties. Dados bancários, informações de conta PayPal/Wise, identificação fiscal (W-9, W-8BEN ou equivalente local) e endereço para envio de formulários fiscais. Necessárias para pagar os royalties devidos a você nos termos do Contrato de Submissão do Colaborador.
• Conteúdo enviado. Fotografias e vídeos que você envia, além dos metadados IPTC que você fornece (legenda, data, local, identificações, crédito do fotógrafo, aviso de copyright).
• Comunicações. Mensagens que você envia pelo formulário de contato, chamados de suporte ou e-mail.

2.2 Informações coletadas automaticamente

• Dados técnicos de log. Endereço IP, user-agent do navegador, URL de origem, páginas visitadas, eventos de upload, interações no painel, carimbos de data/hora. Usados para segurança, prevenção de fraudes e análise operacional.
• Inferência de país/região. Na primeira visita, enviamos seu IP ao ipapi.co para detectar seu país e exibir o portal no idioma apropriado.
• Armazenamento no dispositivo. Consulte nossa Política de Cookies.

2.3 Informações de terceiros

• AWS Cognito. Tokens de autenticação e códigos de autenticação multifator por SMS passam pelo AWS Cognito.
• Processadores de pagamento. Quando processamos pagamentos de royalties, nosso processador de pagamentos (por exemplo, provedor bancário de ACH, PayPal, Wise) retorna confirmações de transação e pode compartilhar dados de triagem antifraude.

2.4 O que não coletamos

• Documentos de identidade emitidos por governos além do exigido pela conformidade fiscal.
• Dados biométricos.
• Dados de menores — consulte a Seção 14.
• Informações pessoais sensíveis (raça, religião, saúde, orientação sexual, opiniões políticas, filiação sindical) — não coletamos nem processamos essas categorias.

3. Por que coletamos (base legal nos termos do Art. 6 do GDPR)

• Execução de contrato (Art. 6(1)(b)) — para operar sua conta de colaborador, aceitar envios, distribuir conteúdo licenciado, calcular e pagar royalties, responder a consultas.
• Interesses legítimos (Art. 6(1)(f)) — para proteger o portal, prevenir fraudes, monitorar a qualidade do serviço.
• Obrigação legal (Art. 6(1)(c)) — para cumprir obrigações de declaração fiscal (1099, 1042-S) e solicitações legítimas.
• Consentimento (Art. 6(1)(a)) — para qualquer processamento opcional em que o consentimento seja a base apropriada.

4. Como usamos suas informações

• Operar e manter o portal do colaborador
• Autenticar o login e gerenciar sua conta de colaborador
• Aceitar, revisar, legendar e distribuir seu conteúdo enviado
• Calcular, reportar e pagar os royalties devidos a você
• Emitir formulários fiscais (1099, 1042-S, equivalentes locais)
• Detectar e prevenir fraudes, abusos e incidentes de segurança
• Cumprir obrigações legais e responder a solicitações legítimas
• Enviar comunicações relacionadas ao serviço (alterações na conta, alertas de segurança, extratos de royalties, atualizações contratuais)

5. Compartilhamento e divulgação

Não vendemos suas informações pessoais.

Compartilhamos informações apenas com:

• Prestadores de serviços sob contratos escritos: AWS (hospedagem, Cognito, S3, DynamoDB), processadores de pagamento (ACH, PayPal, Wise), ipapi.co (detecção de país), Google (fontes, reCAPTCHA), infraestrutura de entrega de e-mail/SMS
• Parceiros de distribuição que licenciam seu conteúdo — compartilhamos metadados do conteúdo, crédito do fotógrafo e informações de licenciamento necessárias para que o parceiro distribua e reporte as vendas
• Autoridades legais quando exigido por lei ou por processo legal válido
• Sucessores em conexão com fusão, aquisição, financiamento ou venda de ativos, com proteção continuada

6. Transferências internacionais

As informações pessoais são transferidas para os Estados Unidos e outros países onde nossos prestadores de serviços operam, e lá processadas. Para transferências a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, baseamo-nos nas Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia e no adendo equivalente do Reino Unido, quando exigido.

7. Retenção de dados

• Informações da conta de colaborador — durante a vigência da sua conta ativa, mais até 24 meses após o encerramento da conta para tratar disputas ou reivindicações legais; depois, excluídas ou anonimizadas.
• Conteúdo enviado — retido pelo período em que seu Contrato de Submissão do Colaborador permite que a Broadimage honre licenças de clientes preexistentes (normalmente 18 meses após a rescisão).
• Registros de royalties / transações financeiras — retidos pelo período exigido pela legislação fiscal, contábil e de proteção de direitos autorais (normalmente 7 anos nos EUA).
• Comunicações — até 24 meses a partir do recebimento, salvo se precisarmos retê-las por mais tempo para responder a consultas ativas ou questões jurídicas.
• Dados técnicos de log — normalmente 12 meses ou menos.

8. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas de padrão do setor — transporte criptografado (HTTPS/TLS), armazenamento criptografado na AWS, senhas com hash e salt (gerenciadas pelo AWS Cognito), autenticação multifator, controles de acesso pelo princípio do menor privilégio e registro de auditoria. Nenhuma transmissão pela internet ou sistema de armazenamento é 100% seguro; não podemos garantir segurança absoluta.

9. Seus direitos — UE / Reino Unido (GDPR e UK GDPR)

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, tem os direitos de: Acesso, Retificação, Apagamento, Restrição, Portabilidade, Oposição, Retirada do consentimento e Apresentação de reclamação à sua Autoridade de Proteção de Dados local. As autoridades da UE estão listadas em edpb.europa.eu; a autoridade supervisora do Reino Unido é o ICO. Entre em contato com privacy@broadimage.com; respondemos em até 30 dias (prorrogáveis para 90 em solicitações complexas).

10. Seus direitos — Califórnia (CCPA / CPRA)

Os residentes da Califórnia têm os direitos de Saber, Excluir (sujeito às exceções de retenção de registros fiscais), Corrigir, Optar por não participar de venda ou compartilhamento (a Broadimage não vende nem compartilha para publicidade comportamental entre contextos), Limitar o uso de informações pessoais sensíveis e Não discriminação. Entre em contato com privacy@broadimage.com com o assunto "California Privacy Rights Request".

Categorias de informações pessoais coletadas (últimos 12 meses): identificadores, informações comerciais, informações financeiras, atividade na internet, localização geográfica inferida (apenas país).

Categorias vendidas ou compartilhadas: nenhuma.

11. Seus direitos — outros estados dos EUA

Se você reside na Virgínia (VCDPA), no Colorado (CPA), em Connecticut (CTDPA), em Utah (UCPA) ou em outros estados dos EUA com leis abrangentes de privacidade, você tem direitos semelhantes aos da Seção 10. Entre em contato com privacy@broadimage.com.

12. Seus direitos — Brasil (LGPD), Canadá (PIPEDA) e outras regiões

Se você reside no Brasil, Canadá, Austrália, Japão, Coreia do Sul ou em outra jurisdição com lei abrangente de proteção de dados pessoais, você pode ter direitos de acesso, correção, exclusão, portabilidade ou restrição do processamento. Entre em contato com privacy@broadimage.com.

13. Cookies e tecnologias semelhantes

Consulte nossa Política de Cookies específica.

14. Privacidade de menores

O portal do colaborador da Broadimage não se destina a menores de 18 anos. Não aceitamos conscientemente envios ou contas de colaborador de menores. Se você acredita que um menor nos forneceu informações pessoais, entre em contato com privacy@broadimage.com e nós as excluiremos.

15. Do Not Track

A Broadimage não responde, no momento, aos sinais "Do Not Track" do navegador, pois não há consenso no setor sobre como interpretá-los. Não utilizamos rastreamento entre sites nem publicidade comportamental, independentemente do status de DNT.

16. Alterações nesta política

Podemos atualizar esta Política de Privacidade. A data de "Última atualização" no topo reflete a alteração mais recente. Alterações relevantes serão destacadas no portal e, quando exigido por lei, comunicadas por e-mail ou por aviso na sua conta de colaborador.

17. Contato

E-mail: privacy@broadimage.com
Telefone: +1 310 697 2999
Endereço postal: fornecido mediante solicitação por escrito a legal@broadimage.com

Nada nesta Política de Privacidade renuncia a quaisquer direitos irrenunciáveis que você possa ter segundo as leis da sua jurisdição.