ORIGIN. / Documento institucional

Política de Privacidade da ORIGIN..

Versão 1.3 — Publicação · Última atualização 06/09/2026 · Início de vigência 06/09/2026

Resumo em linguagem simples

A ORIGIN. é uma solução da PH Tecnologia LTDA para organizar a criação de anuários escolares. Utilizamos dados pessoais para responder a contatos, cadastrar escolas, turmas, alunos, responsáveis e fotógrafos, operar o projeto, organizar imagens, apresentar layouts para aprovação, produzir os livros e realizar a entrega.

A ORIGIN. não realiza a captação das fotografias e não possui fotógrafos próprios. As imagens são captadas e enviadas pela escola ou pelo fotógrafo contratado por ela. No projeto, o aluno escolhe a imagem ou as imagens pessoais que deseja incluir, enquanto a escola escolhe as fotos de grupo. As imagens aprovadas integram os exemplares daquele anuário adquiridos pelos participantes, conforme a autorização registrada no Termo de Adesão.

Quando o reconhecimento facial for utilizado para localizar e separar fotografias de uma pessoa, haverá tratamento de dado biométrico sensível. Esse recurso terá explicação e manifestação específicas, não será usado para publicidade, vigilância, avaliação de comportamento ou reconhecimento fora do projeto escolar.

Se o aluno for menor de 18 anos, adotaremos medidas adicionais de proteção e participação do responsável legal. Para exercer direitos ou tirar dúvidas, entre em contato pelo canal anuario@origin.art.br.

Em resumoComo a ORIGIN. atua
Quem é responsávelPH Tecnologia LTDA, CNPJ 40.524.684/0001-45
O que coletamosDados de contato e cadastro, informações da escola e da turma, fotografias, preferências, aprovações e dados necessários à compra e entrega
Por que usamosAtendimento, cadastro, execução do projeto, organização das fotos, aprovação, produção, entrega, segurança e cumprimento de obrigações
Com quem compartilhamosPrestadores tecnológicos, escola, fotógrafo, gráfica, meios de pagamento, transportadores e autoridades, somente quando necessário
Venda de dadosNão vendemos dados pessoais
MenoresProteção por padrão, minimização, linguagem adequada e participação do responsável
Seus direitosAcesso, correção, informação, oposição, eliminação quando aplicável, revogação de consentimento e outros direitos legais

01

Sobre esta Política

Esta Política explica como a PH Tecnologia LTDA trata dados pessoais no contexto da ORIGIN., incluindo:

  • o site institucional disponível em https://origin.art.br;
  • as páginas e formulários “Quero saber mais” e “Quero dar o start”;
  • os cadastros de escolas, alunos, responsáveis legais e fotógrafos;
  • a plataforma tecnológica utilizada para o projeto ORIGIN.;
  • o upload, a organização, a seleção e a aprovação de imagens;
  • a produção gráfica, o faturamento e a entrega dos anuários; e
  • o atendimento, a segurança, a prevenção a fraudes e o exercício de direitos.

A Política deve ser lida em conjunto com o Termo de Adesão, o Aviso de Cookies e os avisos apresentados no momento de uma coleta específica. O Termo de Adesão detalha as condições operacionais de participação, seleção, aprovação, produção e uso de imagem do projeto.

02

Quem é responsável pelo tratamento

A solução ORIGIN. é operada por:

PH TECNOLOGIA LTDA
CNPJ: 40.524.684/0001-45
Endereço: Rua Imaculada Conceição, 1430, Prado Velho, Curitiba/PR, CEP 80.215-182
Canal de privacidade: anuario@origin.art.br
Telefone: (41) 3073-8425
Encarregado/canal responsável: anuario@origin.art.br

Para os tratamentos em que define as finalidades e os meios essenciais, a PH Tecnologia atua como controladora dos dados pessoais. A Isohub é uma plataforma tecnológica do mesmo ecossistema e também é operada pela PH Tecnologia LTDA. Assim, referências a “ORIGIN.” e “Isohub” identificam soluções e ambientes tecnológicos, não pessoas jurídicas distintas.

A escola, o fotógrafo contratado e outros participantes podem atuar como controladores independentes ou conjuntos em operações que decidam realizar, como a captação das imagens, a escolha do material a ser enviado ou o fornecimento de contatos de terceiros. A responsabilidade de cada participante depende de suas decisões e atividades efetivas, e não apenas da denominação usada em contrato.

03

A quem esta Política se aplica

Esta Política se aplica a visitantes do site, representantes de escolas, alunos, responsáveis legais, fotógrafos, comissões de turma, líderes de turma, fornecedores, compradores, destinatários dos livros e pessoas que entrem em contato com a ORIGIN.

Também pode alcançar pessoas cujos dados sejam fornecidos por terceiros, como um contato da escola, um fotógrafo ou alguém retratado em uma imagem. Quem enviar dados ou imagens de terceiros deve fazê-lo de forma legítima, limitar o envio ao necessário e observar as orientações do projeto.

04

Conceitos essenciais

ConceitoSignificado nesta Política
Dado pessoalInformação relacionada a uma pessoa identificada ou identificável
Dado pessoal sensívelDado sobre temas protegidos pela lei, incluindo dado biométrico vinculado a uma pessoa
TitularPessoa a quem os dados se referem
TratamentoQualquer operação com dados, como coleta, uso, organização, armazenamento, compartilhamento e eliminação
ControladorQuem decide as finalidades e os meios essenciais do tratamento
OperadorPrestador que trata dados em nome e conforme as instruções do controlador
ConsentimentoManifestação livre, informada e inequívoca para finalidade determinada, quando essa for a base legal aplicável
Reconhecimento facialTratamento técnico que utiliza características da face para localizar ou associar fotografias a uma pessoa dentro do projeto

05

Quais dados podemos tratar

A ORIGIN. trata somente categorias compatíveis com as finalidades descritas nesta Política. Nem todos os dados abaixo são coletados de todas as pessoas ou em todas as etapas.

CategoriaExemplos
Navegação e segurançaEndereço IP, data e hora, navegador, dispositivo, páginas acessadas, eventos técnicos, registros de autenticação e prevenção de fraude
Contato e atendimentoNome, e-mail, WhatsApp, telefone, perfil de interesse, mensagem, dúvida, protocolo e histórico de atendimento
Representante da escolaNome, cargo, contato profissional e vínculo com a instituição
Escola e turmaNome da escola, CNPJ quando necessário, endereço, logotipo, rede social, série, turma, ano letivo, número de alunos e datas do projeto
Fotógrafo e fornecedoresNome, empresa, CPF ou CNPJ quando necessário, contatos profissionais, escolas e turmas atendidas
AlunoIdade, nome, escola, turma, e-mail e WhatsApp conforme faixa etária e necessidade do fluxo
Responsável legalNome, WhatsApp, e-mail, vínculo com o aluno, confirmação e registros de ciência ou consentimento
Contatos relacionadosNome, cargo, e-mail, WhatsApp e rede social profissional do líder da turma, contato escolar, fotógrafo ou empresa de formatura
Fotografias e arquivosImagens enviadas para o projeto, logotipo, mensagem institucional e metadados técnicos dos arquivos
Biometria facialImagem de referência e características técnicas extraídas da face para localizar, agrupar ou separar fotografias no projeto
Participação no projetoFotos selecionadas, escolhas, comentários, histórico de layout, aprovações, recusas, revisões e registros de adesão
Compra, faturamento e entregaProduto adquirido, valor, status de pagamento, dados fiscais necessários, endereço e acompanhamento da entrega
Consentimentos e evidênciasVersão do aviso ou termo, finalidade, data, hora, usuário, responsável legal, IP e protocolo
Cookies e preferênciasIdentificadores de sessão, preferências de navegação e métricas autorizadas

5.1. Dados que não devem ser inseridos em campos livres

Os campos de comentários não devem conter documentos, senhas, informações de saúde, convicções, dados bancários ou outros dados sensíveis. Caso um dado excessivo seja enviado, poderemos restringir o acesso, solicitar a correção ou eliminá-lo quando isso for possível e compatível com nossas obrigações.

5.2. Minimização nos formulários públicos

O formulário curto “Quero saber mais” não solicita CPF, CNPJ, endereço completo nem anexos. No cadastro inicial de aluno ou responsável, não solicitamos CPF, cópia de documento ou fotografia. Documentos de escola ou fotógrafo somente devem ser solicitados quando houver necessidade operacional confirmada.

06

Como obtemos os dados

Podemos obter dados diretamente do titular, de seu responsável legal, da escola, do fotógrafo contratado, da comissão ou líder da turma, de fornecedores envolvidos no projeto e de interações técnicas com o site e a plataforma.

OrigemExemplos de momento de coleta
Diretamente do titularFormulário, cadastro, adesão, compra, suporte, seleção de fotos e aprovação do layout
Responsável legalRevisão e confirmação do cadastro de menor, adesão e autorizações específicas
EscolaCadastro da instituição e turmas, contatos do projeto, logotipo, mensagem oficial e imagens
FotógrafoCadastro profissional, vínculo com escolas e turmas e upload das fotografias captadas
Aluno ou comissãoUpload complementar de imagens pessoais ou coletivas, após leitura das regras
TecnologiaCookies, logs, autenticação, segurança e uso da plataforma
PrestadoresConfirmação de pagamento, produção gráfica, rastreamento e entrega

Quando uma pessoa fornecer dados profissionais de terceiros, deverá confirmar que está autorizada a compartilhá-los para contato sobre o projeto. A ORIGIN. poderá informar o terceiro sobre a origem e a finalidade do tratamento.

07

Para que usamos os dados e quais bases legais aplicamos

As bases legais dependem da finalidade e da categoria do dado. Consentimento não é utilizado como justificativa genérica para todo o tratamento.

FinalidadeDados relacionadosBase legal aplicável
Responder a “Quero saber mais”Identificação, contato e mensagemProcedimentos preliminares solicitados pelo titular e/ou legítimo interesse em responder à solicitação
Analisar e organizar o “Start”Dados da persona, escola, turma e contatosProcedimentos preliminares relacionados a contrato
Criar conta, turma e projetoCadastro, vínculo, autenticação e registrosExecução de contrato e procedimentos preliminares
Comunicar etapas e prazosContatos, projeto, preferências essenciaisExecução de contrato e legítimo interesse operacional
Receber e armazenar imagensFotografias, arquivos e metadadosExecução do projeto, autorização de uso de imagem registrada no Termo de Adesão e exercício regular de direitos
Utilizar identificação facialImagem de referência e biometria facialConsentimento específico e destacado ou outra hipótese legal aplicável, conforme a operação, o registro interno de tratamento e o melhor interesse de crianças e adolescentes
Separar e apresentar fotosBiometria, imagens e associação ao usuárioFinalidade vinculada ao reconhecimento facial e execução do projeto
Criar e revisar layoutsSeleções, fotos, preferências e aprovaçõesExecução de contrato
Produzir e entregar o livroIdentificação, produto, endereço e logísticaExecução de contrato
Processar pagamento e emitir documentosDados transacionais e fiscaisExecução de contrato e cumprimento de obrigação legal ou regulatória
Atender direitos e solicitaçõesIdentificação e histórico necessárioCumprimento de obrigação legal e exercício regular de direitos
Proteger o site e a plataformaIP, logs, autenticação e eventos técnicosLegítimo interesse, segurança e prevenção à fraude
Manter evidênciasTermos, versões, data, hora e protocoloCumprimento de obrigação legal, execução de contrato e exercício regular de direitos
Enviar marketing opcionalNome, e-mail, WhatsApp e preferênciasConsentimento separado e revogável
Cumprir ordens ou defender direitosDados necessários ao casoObrigação legal ou regulatória e exercício regular de direitos

A base legal final de cada operação deverá constar do registro interno de atividades da PH Tecnologia. Se uma finalidade mudar de maneira incompatível, o titular receberá informação adequada e, quando necessário, nova manifestação.

08

Crianças e adolescentes

O tratamento de dados de crianças e adolescentes será orientado por seu melhor interesse, pela minimização e pelo nível mais elevado de proteção por padrão, conforme a LGPD e o Estatuto Digital da Criança e do Adolescente.

8.1. Cadastro e participação do responsável

No formulário inicial, solicitamos a idade em vez da data completa de nascimento, salvo necessidade posterior justificada. Para menores de 18 anos, o nome e o WhatsApp do responsável são obrigatórios. O WhatsApp do aluno é opcional para adolescentes e fica oculto por padrão para crianças com menos de 12 anos.

O cadastro de menor poderá permanecer pendente até que o responsável revise e confirme as informações por link seguro, temporário e de uso controlado. O link não deverá conter nome, idade, telefone ou outro dado pessoal em sua URL.

Para crianças com menos de 12 anos, quando o consentimento for a base legal, ele será solicitado de forma específica e destacada a pelo menos um dos pais ou ao responsável legal. Para adolescentes, a ORIGIN. observará a base legal aplicável, a autonomia progressiva e o melhor interesse, mantendo a participação do responsável no fluxo definido para o projeto.

8.2. Informações adequadas à idade

Além desta Política integral, a ORIGIN. apresentará explicações resumidas e adequadas à idade, sem linguagem excessivamente técnica. O responsável terá acesso independente às informações sobre privacidade e às regras do projeto.

8.3. Proteções adicionais

A ORIGIN. não utilizará dados de menores para publicidade comportamental, venda de dados, perfilamento comercial ou finalidade incompatível com o anuário. Configurações e acessos devem adotar, por padrão, a opção mais protetiva disponível.

8.4. Consentimento e outras bases legais

O consentimento do responsável não torna válida uma coleta excessiva. Mesmo quando o consentimento for utilizado, a ORIGIN. deverá demonstrar necessidade, proporcionalidade e melhor interesse. Outras bases legais previstas na LGPD podem ser aplicáveis conforme a operação e a orientação da ANPD, sempre com proteção prioritária do menor.

Quando a PH Tecnologia utilizar legítimo interesse em operação que alcance crianças ou adolescentes, deverá documentar a finalidade, a necessidade, o balanceamento de direitos, as salvaguardas e a prevalência do melhor interesse antes de iniciar o tratamento.

09

Fotografias, seleção de imagens e identificação facial

Atenção — seção essencial: as condições de participação no projeto, autorização de uso de imagem e inclusão das fotografias nos exemplares são formalizadas no Termo de Adesão aceito pelo aluno ou, quando aplicável, por seu responsável legal.

9.1. Captação e envio das fotografias

A ORIGIN. não realiza a sessão fotográfica, não capta as imagens e não possui fotógrafos próprios. A captação e o envio do material são de responsabilidade da escola e do fotógrafo contratado por ela. Questões relacionadas à realização da sessão fotográfica, à captação ou à autorização obtida nesse momento devem ser tratadas diretamente com a escola ou com o fotógrafo responsável.

As galerias e os arquivos do projeto não são públicos. O acesso é segmentado por escola, turma, projeto e perfil de usuário.

9.2. Escolha das imagens e inclusão no anuário

O aluno escolhe a imagem ou as imagens pessoais que deseja incluir em seu anuário. A escola escolhe as fotografias de grupo. As fotos pessoais selecionadas pelo aluno e as fotos coletivas selecionadas pela escola compõem a edição compartilhada da turma e serão reproduzidas nos exemplares daquele projeto adquiridos pelos participantes, conforme o Termo de Adesão.

Ao aceitar o Termo de Adesão, o aluno ou seu responsável legal autoriza, nos limites e para as finalidades nele previstas, o uso das imagens pessoais escolhidas e das fotografias de grupo do projeto para edição, diagramação, impressão, reprodução e entrega dos anuários. Essa autorização é específica para o projeto e não inclui, por si só, publicidade, portfólio, redes sociais ou outras finalidades externas.

A participação em uma fotografia de grupo será considerada no fluxo do anuário em conjunto com a adesão válida ao projeto e com as condições do Termo de Adesão. Para menores, a manifestação deverá ser realizada ou confirmada pelo responsável legal conforme o fluxo aplicável.

Solicitações recebidas após a aprovação do layout ou o início da produção podem não alcançar exemplares já impressos, entregues ou cuja produção se tornou tecnicamente irreversível. Isso não impede o exercício de direitos sobre tratamentos futuros, observado o fundamento legal aplicável.

9.3. Identificação facial e dado biométrico

A ORIGIN. utiliza processamento técnico de identificação facial para localizar e separar, dentro do projeto, fotografias em que o aluno possivelmente aparece. Quando características faciais são processadas para identificar uma pessoa de maneira única, há tratamento de dado biométrico sensível.

A identificação facial serve exclusivamente para organizar as imagens e permitir que o aluno escolha suas fotografias. Ela não é utilizada para vigilância, controle de presença, inferência de emoções, avaliação de comportamento, publicidade, discriminação, investigação ou treinamento de modelos de uso geral.

A fotografia de identificação e a representação biométrica associada poderão ser mantidas por prazo indeterminado enquanto a conta permanecer ativa e a finalidade de identificação do aluno e de eventual reutilização da plataforma continuar válida. A ORIGIN. revisará periodicamente a necessidade de conservação e atenderá solicitações de desativação ou eliminação quando não houver obrigação legal, exercício regular de direitos ou outro fundamento que autorize a manutenção.

Quando o tratamento se basear em consentimento, a revogação poderá ser solicitada pelo canal anuario@origin.art.br. A revogação produz efeitos para os tratamentos futuros e não invalida operações realizadas licitamente antes do pedido, nem desfaz exemplares já produzidos ou entregues.

Não há decisão automatizada com efeito jurídico ou impacto relevante sobre o aluno. O processamento apenas organiza imagens candidatas; a escolha das fotos pessoais é feita pelo aluno e a escolha das fotos de grupo é feita pela escola.

Os demais critérios operacionais de adesão, seleção, aprovação e produção constam do Termo de Adesão.

10

Com quem podemos compartilhar dados

A ORIGIN. compartilha dados somente quando necessário à finalidade informada, mediante contratos, instruções e medidas de segurança compatíveis.

DestinatárioFinalidade do compartilhamento
Ambiente Isohub/PH TecnologiaOperação da plataforma, cadastro, organização, seleção, aprovação e administração do projeto
EscolaGestão da turma, acompanhamento institucional e aprovação das partes sob sua responsabilidade
Fotógrafo contratadoUpload, organização e correções relacionadas ao material fotográfico, conforme suas permissões
Comissão ou contatos autorizadosCoordenação limitada do projeto e envio de imagens coletivas, conforme perfil de acesso
Google LLC / infraestrutura GoogleHospedagem do site institucional, páginas públicas e formulários
Amazon Web Services — AWSInfraestrutura da plataforma, processamento, banco, armazenamento de arquivos e envio técnico de e-mails ou notificações, na região US East (N. Virginia), Estados Unidos
Meta Platforms / WhatsApp BusinessEnvio de notificações, confirmações, atendimento e comunicações relacionadas ao projeto
TagbitApoio operacional e gestão de comunicações, conforme as permissões e a contratação da ORIGIN.
AsaasProcessamento de cobranças e pagamentos, conciliação, segurança e prevenção a fraude
Gráfica e acabamentoProdução física do anuário, com acesso ao mínimo necessário
Transportadores e logísticaEndereçamento, rastreamento e entrega
Assessores e auditoresObrigações jurídicas, contábeis, segurança e governança, sob confidencialidade
AutoridadesCumprimento de lei, ordem judicial ou requisição válida

A ORIGIN. não vende dados pessoais. Também não disponibiliza publicamente cadastros, fotografias privadas, dados biométricos ou informações de responsáveis.

11

Cookies e tecnologias semelhantes

O site e a plataforma utilizam apenas cookies e tecnologias semelhantes compatíveis com seu funcionamento, segurança e preferências. Na data de vigência desta Política, a ORIGIN. não utiliza cookies de publicidade nem ferramentas analíticas opcionais no site institucional.

TecnologiaCategoriaFinalidadeDuração
Preferência de cookies do siteNecessáriaRegistrar a escolha do visitante sobre cookies e tecnologias opcionais6 meses
Identificador de sessão e segurançaNecessáriaIntegridade da sessão, funcionamento dos formulários e prevenção de abusoAté o encerramento da sessão ou, no máximo, 24 horas
Armazenamento temporário da navegação (sessionStorage)NecessáriaPreservar temporariamente o estado da página durante a visitaAté o fechamento da aba ou janela
Métricas, desempenho e publicidadeOpcionalNão estão ativas na publicação inicialNão aplicável; qualquer ativação exigirá atualização deste aviso e consentimento prévio quando aplicável

A preferência poderá ser revista a qualquer momento pelo mecanismo disponibilizado no site ou pelas configurações do navegador. A ORIGIN. não armazena senhas em cookies de preferência e limita a duração ao necessário para cada finalidade, conforme a orientação da ANPD.

Botões ou links que abrem o WhatsApp e o ambiente de pagamento do Asaas direcionam o usuário a serviços de terceiros. Cookies e tecnologias instalados nesses ambientes são regidos pelos avisos de privacidade dos respectivos fornecedores.

12

Transferência internacional

O site institucional é hospedado em infraestrutura do Google, enquanto a plataforma, o banco e os arquivos do projeto podem ser hospedados e processados pela Amazon Web Services — AWS, na região US East (N. Virginia), nos Estados Unidos. Comunicações por WhatsApp Business/Meta e serviços de pagamento do Asaas também podem utilizar infraestrutura localizada fora do Brasil.

A PH Tecnologia adotará os mecanismos permitidos pela LGPD e pela regulamentação da ANPD para transferências internacionais, incluindo salvaguardas contratuais e medidas técnicas compatíveis com a natureza dos dados. O tratamento no exterior permanecerá limitado às finalidades descritas nesta Política.

13

Por quanto tempo conservamos os dados

Os dados serão mantidos pelo tempo necessário para cumprir as finalidades informadas, respeitar obrigações legais, exercer direitos e resolver solicitações.

CategoriaPrazo de retenção
Formulário incompleto ou rascunho sem confirmaçãoAté 30 dias após a última atividade
Link/convite ao responsávelAté 72 horas ou prazo configurado; depois, token invalidado
“Quero saber mais” sem conversãoAté 12 meses após o último contato
“Quero dar o start” sem contrataçãoAté 12 meses após o encerramento da negociação
Cadastro e dados contratuais do projetoDurante o projeto e por até 5 anos após seu término, salvo prazo legal distinto
Registros de adesão, consentimento e aprovaçãoDurante o projeto e por até 5 anos após seu término ou pelo prazo necessário ao exercício de direitos
Fotografias originais e arquivos de produçãoDurante o projeto e por até 365 dias após a entrega final, salvo solicitação válida, disputa, obrigação legal ou necessidade de conservação para exercício regular de direitos
Fotografia de identificação e características biométricasPor prazo indeterminado enquanto a conta estiver ativa e a finalidade de identificação e possível reutilização da plataforma permanecer válida, com revisão periódica da necessidade e eliminação quando não houver fundamento para conservação
Dados fiscais e transacionaisPelo prazo exigido pela legislação aplicável
Atendimento e suportePelo prazo necessário à solicitação e ao exercício de direitos, limitado ao que for justificado
Logs de segurançaPelo prazo necessário à segurança, investigação e cumprimento legal
Marketing opcionalAté a revogação ou após período de inatividade definido internamente

Quando a finalidade terminar ou a conservação deixar de ser necessária, os dados serão eliminados, anonimizados ou bloqueados, salvo manutenção permitida ou exigida pela lei, pelo Termo de Adesão ou pelo exercício regular de direitos. Cópias de segurança serão expurgadas conforme o ciclo técnico aplicável.

14

Como protegemos os dados

Adotamos medidas técnicas e administrativas proporcionais à natureza dos dados e aos riscos envolvidos. Entre as medidas previstas estão:

MedidaAplicação esperada
Controle de acessoPermissões por função e princípio do menor privilégio
AutenticaçãoContas protegidas e acesso administrativo restrito
Armazenamento privadoBanco e arquivos não expostos publicamente
URLs temporáriasAcesso a arquivos por links assinados e de duração limitada
CriptografiaProteção em trânsito e, quando aplicável, em repouso
RegistrosAuditoria de acessos e operações relevantes
Validação de arquivosTipo, tamanho, nome seguro e verificação no servidor
Segurança de formuláriosValidação, limitação de tentativas e prevenção de automação abusiva
SegregaçãoSeparação lógica por escola, turma, projeto e perfil
Gestão de fornecedoresContratos, instruções, confidencialidade e requisitos de segurança
Continuidade e incidentesRotinas de backup, recuperação, monitoramento e resposta

Nenhum sistema é totalmente imune a incidentes. Se ocorrer incidente capaz de gerar risco ou dano relevante, a PH Tecnologia adotará medidas de contenção, investigação e comunicação aos titulares e à ANPD nos casos e prazos aplicáveis.

15

Direitos dos titulares

O titular ou seu representante legal pode solicitar, nos termos da LGPD:

DireitoExemplo de solicitação
ConfirmaçãoSaber se a PH Tecnologia trata seus dados
AcessoReceber informações e cópia dos dados, quando cabível
CorreçãoAtualizar dado incompleto, inexato ou desatualizado
InformaçãoSaber com quem os dados foram compartilhados e para quais finalidades
Anonimização, bloqueio ou eliminaçãoTratar dados desnecessários, excessivos ou em desconformidade
PortabilidadeSolicitar transferência quando regulamentada e aplicável
Revogação do consentimentoRetirar consentimento por procedimento gratuito e facilitado
Informação sobre recusaConhecer as consequências de não consentir quando o consentimento for necessário
OposiçãoQuestionar tratamento baseado em hipótese diferente do consentimento quando houver descumprimento da LGPD
PetiçãoApresentar reclamação à ANPD e aos órgãos competentes

As solicitações devem ser enviadas a anuario@origin.art.br. Poderemos solicitar informações proporcionais para confirmar a identidade e evitar fraude. No caso de menor, verificaremos a legitimidade do responsável, respeitada a autonomia progressiva do adolescente.

Alguns pedidos podem ser limitados por obrigação legal, segredo comercial, direitos de terceiros, segurança ou necessidade de manutenção para exercício regular de direitos. Nesses casos, explicaremos o motivo possível.

16

Comunicações e marketing

Mensagens necessárias ao cadastro, segurança, andamento do projeto, aprovação, produção, cobrança ou entrega são comunicações de serviço e poderão ser enviadas por e-mail ou WhatsApp. A ORIGIN. somente iniciará comunicações pelo WhatsApp quando possuir o número informado pelo usuário e a permissão adequada para a categoria de mensagem, respeitando pedidos de interrupção.

Comunicações promocionais dependem de opção separada quando a base adotada for consentimento. O titular poderá cancelar o recebimento pelo mecanismo da mensagem, responder com pedido de interrupção ou usar o canal anuario@origin.art.br. A recusa de marketing não impede a utilização do serviço nem bloqueia comunicações essenciais ao projeto.

17

Responsabilidades de escolas, fotógrafos e usuários

A escola e o fotógrafo devem limitar o envio de dados e imagens ao necessário, observar as autorizações aplicáveis, proteger credenciais e cumprir o Termo de Adesão e os instrumentos aplicáveis ao projeto. A pessoa que realizar upload de imagens pessoais ou da turma deverá observar os direitos das pessoas retratadas.

A ORIGIN. poderá suspender acesso, bloquear arquivo ou solicitar esclarecimentos quando identificar risco, excesso, conteúdo incompatível ou possível violação de direitos.

Essas responsabilidades não afastam as obrigações próprias da PH Tecnologia como agente de tratamento em suas operações.

18

Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, tecnológicas ou operacionais. A versão e a data estarão disponíveis no início do documento. Mudanças relevantes serão comunicadas por meio adequado, especialmente quando afetarem finalidades, compartilhamentos, direitos ou tratamentos baseados em consentimento.

Quando uma nova manifestação for necessária, ela será solicitada de forma específica. O silêncio ou a simples continuidade de navegação não serão utilizados como consentimento para nova finalidade que dependa dessa base legal.

19

Contato

Para exercer direitos, esclarecer dúvidas ou apresentar reclamação relacionada à privacidade:

PH Tecnologia LTDA — ORIGIN.
CNPJ: 40.524.684/0001-45
Endereço: Rua Imaculada Conceição, 1430, Prado Velho, Curitiba/PR, CEP 80.215-182
E-mail: anuario@origin.art.br
Telefone: (41) 3073-8425

Encarregado/canal responsável: anuario@origin.art.br

O titular também poderá apresentar petição à Agência Nacional de Proteção de Dados — ANPD, observados os canais oficiais disponíveis.

20

Documentos complementares

DocumentoFinalidade
Termo de AdesãoCondições de participação, seleção, aprovação, produção e autorização de uso de imagem no projeto
Aviso de CookiesRelação de tecnologias, fornecedores e preferências
Avisos resumidos dos formuláriosInformação imediata no ponto de coleta
Política da plataforma IsohubInformações complementares do ambiente tecnológico, quando aplicável

21

Referências legais e institucionais

Esta Política foi estruturada com base, entre outras normas, na Lei Geral de Proteção de Dados Pessoais — LGPD, no Estatuto da Criança e do Adolescente, no Estatuto Digital da Criança e do Adolescente e nas orientações da ANPD sobre cookies e transferências internacionais.

PH Tecnologia LTDA | ORIGIN. | Versão 1.3 — vigência em 06/09/2026