ORIGIN. / Documento institucional
Política de Privacidade da ORIGIN..
Versão 1.3 — Publicação · Última atualização 06/09/2026 · Início de vigência 06/09/2026
Resumo em linguagem simples
A ORIGIN. é uma solução da PH Tecnologia LTDA para organizar a criação de anuários escolares. Utilizamos dados pessoais para responder a contatos, cadastrar escolas, turmas, alunos, responsáveis e fotógrafos, operar o projeto, organizar imagens, apresentar layouts para aprovação, produzir os livros e realizar a entrega.
A ORIGIN. não realiza a captação das fotografias e não possui fotógrafos próprios. As imagens são captadas e enviadas pela escola ou pelo fotógrafo contratado por ela. No projeto, o aluno escolhe a imagem ou as imagens pessoais que deseja incluir, enquanto a escola escolhe as fotos de grupo. As imagens aprovadas integram os exemplares daquele anuário adquiridos pelos participantes, conforme a autorização registrada no Termo de Adesão.
Quando o reconhecimento facial for utilizado para localizar e separar fotografias de uma pessoa, haverá tratamento de dado biométrico sensível. Esse recurso terá explicação e manifestação específicas, não será usado para publicidade, vigilância, avaliação de comportamento ou reconhecimento fora do projeto escolar.
Se o aluno for menor de 18 anos, adotaremos medidas adicionais de proteção e participação do responsável legal. Para exercer direitos ou tirar dúvidas, entre em contato pelo canal anuario@origin.art.br.
| Em resumo | Como a ORIGIN. atua |
|---|---|
| Quem é responsável | PH Tecnologia LTDA, CNPJ 40.524.684/0001-45 |
| O que coletamos | Dados de contato e cadastro, informações da escola e da turma, fotografias, preferências, aprovações e dados necessários à compra e entrega |
| Por que usamos | Atendimento, cadastro, execução do projeto, organização das fotos, aprovação, produção, entrega, segurança e cumprimento de obrigações |
| Com quem compartilhamos | Prestadores tecnológicos, escola, fotógrafo, gráfica, meios de pagamento, transportadores e autoridades, somente quando necessário |
| Venda de dados | Não vendemos dados pessoais |
| Menores | Proteção por padrão, minimização, linguagem adequada e participação do responsável |
| Seus direitos | Acesso, correção, informação, oposição, eliminação quando aplicável, revogação de consentimento e outros direitos legais |
01
Sobre esta Política
Esta Política explica como a PH Tecnologia LTDA trata dados pessoais no contexto da ORIGIN., incluindo:
- o site institucional disponível em https://origin.art.br;
- as páginas e formulários “Quero saber mais” e “Quero dar o start”;
- os cadastros de escolas, alunos, responsáveis legais e fotógrafos;
- a plataforma tecnológica utilizada para o projeto ORIGIN.;
- o upload, a organização, a seleção e a aprovação de imagens;
- a produção gráfica, o faturamento e a entrega dos anuários; e
- o atendimento, a segurança, a prevenção a fraudes e o exercício de direitos.
A Política deve ser lida em conjunto com o Termo de Adesão, o Aviso de Cookies e os avisos apresentados no momento de uma coleta específica. O Termo de Adesão detalha as condições operacionais de participação, seleção, aprovação, produção e uso de imagem do projeto.
02
Quem é responsável pelo tratamento
A solução ORIGIN. é operada por:
PH TECNOLOGIA LTDA
CNPJ: 40.524.684/0001-45
Endereço: Rua Imaculada Conceição, 1430, Prado Velho, Curitiba/PR, CEP 80.215-182
Canal de privacidade: anuario@origin.art.br
Telefone: (41) 3073-8425
Encarregado/canal responsável: anuario@origin.art.br
Para os tratamentos em que define as finalidades e os meios essenciais, a PH Tecnologia atua como controladora dos dados pessoais. A Isohub é uma plataforma tecnológica do mesmo ecossistema e também é operada pela PH Tecnologia LTDA. Assim, referências a “ORIGIN.” e “Isohub” identificam soluções e ambientes tecnológicos, não pessoas jurídicas distintas.
A escola, o fotógrafo contratado e outros participantes podem atuar como controladores independentes ou conjuntos em operações que decidam realizar, como a captação das imagens, a escolha do material a ser enviado ou o fornecimento de contatos de terceiros. A responsabilidade de cada participante depende de suas decisões e atividades efetivas, e não apenas da denominação usada em contrato.
03
A quem esta Política se aplica
Esta Política se aplica a visitantes do site, representantes de escolas, alunos, responsáveis legais, fotógrafos, comissões de turma, líderes de turma, fornecedores, compradores, destinatários dos livros e pessoas que entrem em contato com a ORIGIN.
Também pode alcançar pessoas cujos dados sejam fornecidos por terceiros, como um contato da escola, um fotógrafo ou alguém retratado em uma imagem. Quem enviar dados ou imagens de terceiros deve fazê-lo de forma legítima, limitar o envio ao necessário e observar as orientações do projeto.
04
Conceitos essenciais
| Conceito | Significado nesta Política |
|---|---|
| Dado pessoal | Informação relacionada a uma pessoa identificada ou identificável |
| Dado pessoal sensível | Dado sobre temas protegidos pela lei, incluindo dado biométrico vinculado a uma pessoa |
| Titular | Pessoa a quem os dados se referem |
| Tratamento | Qualquer operação com dados, como coleta, uso, organização, armazenamento, compartilhamento e eliminação |
| Controlador | Quem decide as finalidades e os meios essenciais do tratamento |
| Operador | Prestador que trata dados em nome e conforme as instruções do controlador |
| Consentimento | Manifestação livre, informada e inequívoca para finalidade determinada, quando essa for a base legal aplicável |
| Reconhecimento facial | Tratamento técnico que utiliza características da face para localizar ou associar fotografias a uma pessoa dentro do projeto |
05
Quais dados podemos tratar
A ORIGIN. trata somente categorias compatíveis com as finalidades descritas nesta Política. Nem todos os dados abaixo são coletados de todas as pessoas ou em todas as etapas.
| Categoria | Exemplos |
|---|---|
| Navegação e segurança | Endereço IP, data e hora, navegador, dispositivo, páginas acessadas, eventos técnicos, registros de autenticação e prevenção de fraude |
| Contato e atendimento | Nome, e-mail, WhatsApp, telefone, perfil de interesse, mensagem, dúvida, protocolo e histórico de atendimento |
| Representante da escola | Nome, cargo, contato profissional e vínculo com a instituição |
| Escola e turma | Nome da escola, CNPJ quando necessário, endereço, logotipo, rede social, série, turma, ano letivo, número de alunos e datas do projeto |
| Fotógrafo e fornecedores | Nome, empresa, CPF ou CNPJ quando necessário, contatos profissionais, escolas e turmas atendidas |
| Aluno | Idade, nome, escola, turma, e-mail e WhatsApp conforme faixa etária e necessidade do fluxo |
| Responsável legal | Nome, WhatsApp, e-mail, vínculo com o aluno, confirmação e registros de ciência ou consentimento |
| Contatos relacionados | Nome, cargo, e-mail, WhatsApp e rede social profissional do líder da turma, contato escolar, fotógrafo ou empresa de formatura |
| Fotografias e arquivos | Imagens enviadas para o projeto, logotipo, mensagem institucional e metadados técnicos dos arquivos |
| Biometria facial | Imagem de referência e características técnicas extraídas da face para localizar, agrupar ou separar fotografias no projeto |
| Participação no projeto | Fotos selecionadas, escolhas, comentários, histórico de layout, aprovações, recusas, revisões e registros de adesão |
| Compra, faturamento e entrega | Produto adquirido, valor, status de pagamento, dados fiscais necessários, endereço e acompanhamento da entrega |
| Consentimentos e evidências | Versão do aviso ou termo, finalidade, data, hora, usuário, responsável legal, IP e protocolo |
| Cookies e preferências | Identificadores de sessão, preferências de navegação e métricas autorizadas |
5.1. Dados que não devem ser inseridos em campos livres
Os campos de comentários não devem conter documentos, senhas, informações de saúde, convicções, dados bancários ou outros dados sensíveis. Caso um dado excessivo seja enviado, poderemos restringir o acesso, solicitar a correção ou eliminá-lo quando isso for possível e compatível com nossas obrigações.
5.2. Minimização nos formulários públicos
O formulário curto “Quero saber mais” não solicita CPF, CNPJ, endereço completo nem anexos. No cadastro inicial de aluno ou responsável, não solicitamos CPF, cópia de documento ou fotografia. Documentos de escola ou fotógrafo somente devem ser solicitados quando houver necessidade operacional confirmada.
06
Como obtemos os dados
Podemos obter dados diretamente do titular, de seu responsável legal, da escola, do fotógrafo contratado, da comissão ou líder da turma, de fornecedores envolvidos no projeto e de interações técnicas com o site e a plataforma.
| Origem | Exemplos de momento de coleta |
|---|---|
| Diretamente do titular | Formulário, cadastro, adesão, compra, suporte, seleção de fotos e aprovação do layout |
| Responsável legal | Revisão e confirmação do cadastro de menor, adesão e autorizações específicas |
| Escola | Cadastro da instituição e turmas, contatos do projeto, logotipo, mensagem oficial e imagens |
| Fotógrafo | Cadastro profissional, vínculo com escolas e turmas e upload das fotografias captadas |
| Aluno ou comissão | Upload complementar de imagens pessoais ou coletivas, após leitura das regras |
| Tecnologia | Cookies, logs, autenticação, segurança e uso da plataforma |
| Prestadores | Confirmação de pagamento, produção gráfica, rastreamento e entrega |
Quando uma pessoa fornecer dados profissionais de terceiros, deverá confirmar que está autorizada a compartilhá-los para contato sobre o projeto. A ORIGIN. poderá informar o terceiro sobre a origem e a finalidade do tratamento.
07
Para que usamos os dados e quais bases legais aplicamos
As bases legais dependem da finalidade e da categoria do dado. Consentimento não é utilizado como justificativa genérica para todo o tratamento.
| Finalidade | Dados relacionados | Base legal aplicável |
|---|---|---|
| Responder a “Quero saber mais” | Identificação, contato e mensagem | Procedimentos preliminares solicitados pelo titular e/ou legítimo interesse em responder à solicitação |
| Analisar e organizar o “Start” | Dados da persona, escola, turma e contatos | Procedimentos preliminares relacionados a contrato |
| Criar conta, turma e projeto | Cadastro, vínculo, autenticação e registros | Execução de contrato e procedimentos preliminares |
| Comunicar etapas e prazos | Contatos, projeto, preferências essenciais | Execução de contrato e legítimo interesse operacional |
| Receber e armazenar imagens | Fotografias, arquivos e metadados | Execução do projeto, autorização de uso de imagem registrada no Termo de Adesão e exercício regular de direitos |
| Utilizar identificação facial | Imagem de referência e biometria facial | Consentimento específico e destacado ou outra hipótese legal aplicável, conforme a operação, o registro interno de tratamento e o melhor interesse de crianças e adolescentes |
| Separar e apresentar fotos | Biometria, imagens e associação ao usuário | Finalidade vinculada ao reconhecimento facial e execução do projeto |
| Criar e revisar layouts | Seleções, fotos, preferências e aprovações | Execução de contrato |
| Produzir e entregar o livro | Identificação, produto, endereço e logística | Execução de contrato |
| Processar pagamento e emitir documentos | Dados transacionais e fiscais | Execução de contrato e cumprimento de obrigação legal ou regulatória |
| Atender direitos e solicitações | Identificação e histórico necessário | Cumprimento de obrigação legal e exercício regular de direitos |
| Proteger o site e a plataforma | IP, logs, autenticação e eventos técnicos | Legítimo interesse, segurança e prevenção à fraude |
| Manter evidências | Termos, versões, data, hora e protocolo | Cumprimento de obrigação legal, execução de contrato e exercício regular de direitos |
| Enviar marketing opcional | Nome, e-mail, WhatsApp e preferências | Consentimento separado e revogável |
| Cumprir ordens ou defender direitos | Dados necessários ao caso | Obrigação legal ou regulatória e exercício regular de direitos |
A base legal final de cada operação deverá constar do registro interno de atividades da PH Tecnologia. Se uma finalidade mudar de maneira incompatível, o titular receberá informação adequada e, quando necessário, nova manifestação.
08
Crianças e adolescentes
O tratamento de dados de crianças e adolescentes será orientado por seu melhor interesse, pela minimização e pelo nível mais elevado de proteção por padrão, conforme a LGPD e o Estatuto Digital da Criança e do Adolescente.
8.1. Cadastro e participação do responsável
No formulário inicial, solicitamos a idade em vez da data completa de nascimento, salvo necessidade posterior justificada. Para menores de 18 anos, o nome e o WhatsApp do responsável são obrigatórios. O WhatsApp do aluno é opcional para adolescentes e fica oculto por padrão para crianças com menos de 12 anos.
O cadastro de menor poderá permanecer pendente até que o responsável revise e confirme as informações por link seguro, temporário e de uso controlado. O link não deverá conter nome, idade, telefone ou outro dado pessoal em sua URL.
Para crianças com menos de 12 anos, quando o consentimento for a base legal, ele será solicitado de forma específica e destacada a pelo menos um dos pais ou ao responsável legal. Para adolescentes, a ORIGIN. observará a base legal aplicável, a autonomia progressiva e o melhor interesse, mantendo a participação do responsável no fluxo definido para o projeto.
8.2. Informações adequadas à idade
Além desta Política integral, a ORIGIN. apresentará explicações resumidas e adequadas à idade, sem linguagem excessivamente técnica. O responsável terá acesso independente às informações sobre privacidade e às regras do projeto.
8.3. Proteções adicionais
A ORIGIN. não utilizará dados de menores para publicidade comportamental, venda de dados, perfilamento comercial ou finalidade incompatível com o anuário. Configurações e acessos devem adotar, por padrão, a opção mais protetiva disponível.
8.4. Consentimento e outras bases legais
O consentimento do responsável não torna válida uma coleta excessiva. Mesmo quando o consentimento for utilizado, a ORIGIN. deverá demonstrar necessidade, proporcionalidade e melhor interesse. Outras bases legais previstas na LGPD podem ser aplicáveis conforme a operação e a orientação da ANPD, sempre com proteção prioritária do menor.
Quando a PH Tecnologia utilizar legítimo interesse em operação que alcance crianças ou adolescentes, deverá documentar a finalidade, a necessidade, o balanceamento de direitos, as salvaguardas e a prevalência do melhor interesse antes de iniciar o tratamento.
09
Fotografias, seleção de imagens e identificação facial
Atenção — seção essencial: as condições de participação no projeto, autorização de uso de imagem e inclusão das fotografias nos exemplares são formalizadas no Termo de Adesão aceito pelo aluno ou, quando aplicável, por seu responsável legal.
9.1. Captação e envio das fotografias
A ORIGIN. não realiza a sessão fotográfica, não capta as imagens e não possui fotógrafos próprios. A captação e o envio do material são de responsabilidade da escola e do fotógrafo contratado por ela. Questões relacionadas à realização da sessão fotográfica, à captação ou à autorização obtida nesse momento devem ser tratadas diretamente com a escola ou com o fotógrafo responsável.
As galerias e os arquivos do projeto não são públicos. O acesso é segmentado por escola, turma, projeto e perfil de usuário.
9.2. Escolha das imagens e inclusão no anuário
O aluno escolhe a imagem ou as imagens pessoais que deseja incluir em seu anuário. A escola escolhe as fotografias de grupo. As fotos pessoais selecionadas pelo aluno e as fotos coletivas selecionadas pela escola compõem a edição compartilhada da turma e serão reproduzidas nos exemplares daquele projeto adquiridos pelos participantes, conforme o Termo de Adesão.
Ao aceitar o Termo de Adesão, o aluno ou seu responsável legal autoriza, nos limites e para as finalidades nele previstas, o uso das imagens pessoais escolhidas e das fotografias de grupo do projeto para edição, diagramação, impressão, reprodução e entrega dos anuários. Essa autorização é específica para o projeto e não inclui, por si só, publicidade, portfólio, redes sociais ou outras finalidades externas.
A participação em uma fotografia de grupo será considerada no fluxo do anuário em conjunto com a adesão válida ao projeto e com as condições do Termo de Adesão. Para menores, a manifestação deverá ser realizada ou confirmada pelo responsável legal conforme o fluxo aplicável.
Solicitações recebidas após a aprovação do layout ou o início da produção podem não alcançar exemplares já impressos, entregues ou cuja produção se tornou tecnicamente irreversível. Isso não impede o exercício de direitos sobre tratamentos futuros, observado o fundamento legal aplicável.
9.3. Identificação facial e dado biométrico
A ORIGIN. utiliza processamento técnico de identificação facial para localizar e separar, dentro do projeto, fotografias em que o aluno possivelmente aparece. Quando características faciais são processadas para identificar uma pessoa de maneira única, há tratamento de dado biométrico sensível.
A identificação facial serve exclusivamente para organizar as imagens e permitir que o aluno escolha suas fotografias. Ela não é utilizada para vigilância, controle de presença, inferência de emoções, avaliação de comportamento, publicidade, discriminação, investigação ou treinamento de modelos de uso geral.
A fotografia de identificação e a representação biométrica associada poderão ser mantidas por prazo indeterminado enquanto a conta permanecer ativa e a finalidade de identificação do aluno e de eventual reutilização da plataforma continuar válida. A ORIGIN. revisará periodicamente a necessidade de conservação e atenderá solicitações de desativação ou eliminação quando não houver obrigação legal, exercício regular de direitos ou outro fundamento que autorize a manutenção.
Quando o tratamento se basear em consentimento, a revogação poderá ser solicitada pelo canal anuario@origin.art.br. A revogação produz efeitos para os tratamentos futuros e não invalida operações realizadas licitamente antes do pedido, nem desfaz exemplares já produzidos ou entregues.
Não há decisão automatizada com efeito jurídico ou impacto relevante sobre o aluno. O processamento apenas organiza imagens candidatas; a escolha das fotos pessoais é feita pelo aluno e a escolha das fotos de grupo é feita pela escola.
Os demais critérios operacionais de adesão, seleção, aprovação e produção constam do Termo de Adesão.
10
Com quem podemos compartilhar dados
A ORIGIN. compartilha dados somente quando necessário à finalidade informada, mediante contratos, instruções e medidas de segurança compatíveis.
| Destinatário | Finalidade do compartilhamento |
|---|---|
| Ambiente Isohub/PH Tecnologia | Operação da plataforma, cadastro, organização, seleção, aprovação e administração do projeto |
| Escola | Gestão da turma, acompanhamento institucional e aprovação das partes sob sua responsabilidade |
| Fotógrafo contratado | Upload, organização e correções relacionadas ao material fotográfico, conforme suas permissões |
| Comissão ou contatos autorizados | Coordenação limitada do projeto e envio de imagens coletivas, conforme perfil de acesso |
| Google LLC / infraestrutura Google | Hospedagem do site institucional, páginas públicas e formulários |
| Amazon Web Services — AWS | Infraestrutura da plataforma, processamento, banco, armazenamento de arquivos e envio técnico de e-mails ou notificações, na região US East (N. Virginia), Estados Unidos |
| Meta Platforms / WhatsApp Business | Envio de notificações, confirmações, atendimento e comunicações relacionadas ao projeto |
| Tagbit | Apoio operacional e gestão de comunicações, conforme as permissões e a contratação da ORIGIN. |
| Asaas | Processamento de cobranças e pagamentos, conciliação, segurança e prevenção a fraude |
| Gráfica e acabamento | Produção física do anuário, com acesso ao mínimo necessário |
| Transportadores e logística | Endereçamento, rastreamento e entrega |
| Assessores e auditores | Obrigações jurídicas, contábeis, segurança e governança, sob confidencialidade |
| Autoridades | Cumprimento de lei, ordem judicial ou requisição válida |
A ORIGIN. não vende dados pessoais. Também não disponibiliza publicamente cadastros, fotografias privadas, dados biométricos ou informações de responsáveis.
11
Cookies e tecnologias semelhantes
O site e a plataforma utilizam apenas cookies e tecnologias semelhantes compatíveis com seu funcionamento, segurança e preferências. Na data de vigência desta Política, a ORIGIN. não utiliza cookies de publicidade nem ferramentas analíticas opcionais no site institucional.
| Tecnologia | Categoria | Finalidade | Duração |
|---|---|---|---|
| Preferência de cookies do site | Necessária | Registrar a escolha do visitante sobre cookies e tecnologias opcionais | 6 meses |
| Identificador de sessão e segurança | Necessária | Integridade da sessão, funcionamento dos formulários e prevenção de abuso | Até o encerramento da sessão ou, no máximo, 24 horas |
| Armazenamento temporário da navegação (sessionStorage) | Necessária | Preservar temporariamente o estado da página durante a visita | Até o fechamento da aba ou janela |
| Métricas, desempenho e publicidade | Opcional | Não estão ativas na publicação inicial | Não aplicável; qualquer ativação exigirá atualização deste aviso e consentimento prévio quando aplicável |
A preferência poderá ser revista a qualquer momento pelo mecanismo disponibilizado no site ou pelas configurações do navegador. A ORIGIN. não armazena senhas em cookies de preferência e limita a duração ao necessário para cada finalidade, conforme a orientação da ANPD.
Botões ou links que abrem o WhatsApp e o ambiente de pagamento do Asaas direcionam o usuário a serviços de terceiros. Cookies e tecnologias instalados nesses ambientes são regidos pelos avisos de privacidade dos respectivos fornecedores.
12
Transferência internacional
O site institucional é hospedado em infraestrutura do Google, enquanto a plataforma, o banco e os arquivos do projeto podem ser hospedados e processados pela Amazon Web Services — AWS, na região US East (N. Virginia), nos Estados Unidos. Comunicações por WhatsApp Business/Meta e serviços de pagamento do Asaas também podem utilizar infraestrutura localizada fora do Brasil.
A PH Tecnologia adotará os mecanismos permitidos pela LGPD e pela regulamentação da ANPD para transferências internacionais, incluindo salvaguardas contratuais e medidas técnicas compatíveis com a natureza dos dados. O tratamento no exterior permanecerá limitado às finalidades descritas nesta Política.
13
Por quanto tempo conservamos os dados
Os dados serão mantidos pelo tempo necessário para cumprir as finalidades informadas, respeitar obrigações legais, exercer direitos e resolver solicitações.
| Categoria | Prazo de retenção |
|---|---|
| Formulário incompleto ou rascunho sem confirmação | Até 30 dias após a última atividade |
| Link/convite ao responsável | Até 72 horas ou prazo configurado; depois, token invalidado |
| “Quero saber mais” sem conversão | Até 12 meses após o último contato |
| “Quero dar o start” sem contratação | Até 12 meses após o encerramento da negociação |
| Cadastro e dados contratuais do projeto | Durante o projeto e por até 5 anos após seu término, salvo prazo legal distinto |
| Registros de adesão, consentimento e aprovação | Durante o projeto e por até 5 anos após seu término ou pelo prazo necessário ao exercício de direitos |
| Fotografias originais e arquivos de produção | Durante o projeto e por até 365 dias após a entrega final, salvo solicitação válida, disputa, obrigação legal ou necessidade de conservação para exercício regular de direitos |
| Fotografia de identificação e características biométricas | Por prazo indeterminado enquanto a conta estiver ativa e a finalidade de identificação e possível reutilização da plataforma permanecer válida, com revisão periódica da necessidade e eliminação quando não houver fundamento para conservação |
| Dados fiscais e transacionais | Pelo prazo exigido pela legislação aplicável |
| Atendimento e suporte | Pelo prazo necessário à solicitação e ao exercício de direitos, limitado ao que for justificado |
| Logs de segurança | Pelo prazo necessário à segurança, investigação e cumprimento legal |
| Marketing opcional | Até a revogação ou após período de inatividade definido internamente |
Quando a finalidade terminar ou a conservação deixar de ser necessária, os dados serão eliminados, anonimizados ou bloqueados, salvo manutenção permitida ou exigida pela lei, pelo Termo de Adesão ou pelo exercício regular de direitos. Cópias de segurança serão expurgadas conforme o ciclo técnico aplicável.
14
Como protegemos os dados
Adotamos medidas técnicas e administrativas proporcionais à natureza dos dados e aos riscos envolvidos. Entre as medidas previstas estão:
| Medida | Aplicação esperada |
|---|---|
| Controle de acesso | Permissões por função e princípio do menor privilégio |
| Autenticação | Contas protegidas e acesso administrativo restrito |
| Armazenamento privado | Banco e arquivos não expostos publicamente |
| URLs temporárias | Acesso a arquivos por links assinados e de duração limitada |
| Criptografia | Proteção em trânsito e, quando aplicável, em repouso |
| Registros | Auditoria de acessos e operações relevantes |
| Validação de arquivos | Tipo, tamanho, nome seguro e verificação no servidor |
| Segurança de formulários | Validação, limitação de tentativas e prevenção de automação abusiva |
| Segregação | Separação lógica por escola, turma, projeto e perfil |
| Gestão de fornecedores | Contratos, instruções, confidencialidade e requisitos de segurança |
| Continuidade e incidentes | Rotinas de backup, recuperação, monitoramento e resposta |
Nenhum sistema é totalmente imune a incidentes. Se ocorrer incidente capaz de gerar risco ou dano relevante, a PH Tecnologia adotará medidas de contenção, investigação e comunicação aos titulares e à ANPD nos casos e prazos aplicáveis.
15
Direitos dos titulares
O titular ou seu representante legal pode solicitar, nos termos da LGPD:
| Direito | Exemplo de solicitação |
|---|---|
| Confirmação | Saber se a PH Tecnologia trata seus dados |
| Acesso | Receber informações e cópia dos dados, quando cabível |
| Correção | Atualizar dado incompleto, inexato ou desatualizado |
| Informação | Saber com quem os dados foram compartilhados e para quais finalidades |
| Anonimização, bloqueio ou eliminação | Tratar dados desnecessários, excessivos ou em desconformidade |
| Portabilidade | Solicitar transferência quando regulamentada e aplicável |
| Revogação do consentimento | Retirar consentimento por procedimento gratuito e facilitado |
| Informação sobre recusa | Conhecer as consequências de não consentir quando o consentimento for necessário |
| Oposição | Questionar tratamento baseado em hipótese diferente do consentimento quando houver descumprimento da LGPD |
| Petição | Apresentar reclamação à ANPD e aos órgãos competentes |
As solicitações devem ser enviadas a anuario@origin.art.br. Poderemos solicitar informações proporcionais para confirmar a identidade e evitar fraude. No caso de menor, verificaremos a legitimidade do responsável, respeitada a autonomia progressiva do adolescente.
Alguns pedidos podem ser limitados por obrigação legal, segredo comercial, direitos de terceiros, segurança ou necessidade de manutenção para exercício regular de direitos. Nesses casos, explicaremos o motivo possível.
16
Comunicações e marketing
Mensagens necessárias ao cadastro, segurança, andamento do projeto, aprovação, produção, cobrança ou entrega são comunicações de serviço e poderão ser enviadas por e-mail ou WhatsApp. A ORIGIN. somente iniciará comunicações pelo WhatsApp quando possuir o número informado pelo usuário e a permissão adequada para a categoria de mensagem, respeitando pedidos de interrupção.
Comunicações promocionais dependem de opção separada quando a base adotada for consentimento. O titular poderá cancelar o recebimento pelo mecanismo da mensagem, responder com pedido de interrupção ou usar o canal anuario@origin.art.br. A recusa de marketing não impede a utilização do serviço nem bloqueia comunicações essenciais ao projeto.
17
Responsabilidades de escolas, fotógrafos e usuários
A escola e o fotógrafo devem limitar o envio de dados e imagens ao necessário, observar as autorizações aplicáveis, proteger credenciais e cumprir o Termo de Adesão e os instrumentos aplicáveis ao projeto. A pessoa que realizar upload de imagens pessoais ou da turma deverá observar os direitos das pessoas retratadas.
A ORIGIN. poderá suspender acesso, bloquear arquivo ou solicitar esclarecimentos quando identificar risco, excesso, conteúdo incompatível ou possível violação de direitos.
Essas responsabilidades não afastam as obrigações próprias da PH Tecnologia como agente de tratamento em suas operações.
18
Atualizações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, tecnológicas ou operacionais. A versão e a data estarão disponíveis no início do documento. Mudanças relevantes serão comunicadas por meio adequado, especialmente quando afetarem finalidades, compartilhamentos, direitos ou tratamentos baseados em consentimento.
Quando uma nova manifestação for necessária, ela será solicitada de forma específica. O silêncio ou a simples continuidade de navegação não serão utilizados como consentimento para nova finalidade que dependa dessa base legal.
19
Contato
Para exercer direitos, esclarecer dúvidas ou apresentar reclamação relacionada à privacidade:
PH Tecnologia LTDA — ORIGIN.
CNPJ: 40.524.684/0001-45
Endereço: Rua Imaculada Conceição, 1430, Prado Velho, Curitiba/PR, CEP 80.215-182
E-mail: anuario@origin.art.br
Telefone: (41) 3073-8425
Encarregado/canal responsável: anuario@origin.art.br
O titular também poderá apresentar petição à Agência Nacional de Proteção de Dados — ANPD, observados os canais oficiais disponíveis.
20
Documentos complementares
| Documento | Finalidade |
|---|---|
| Termo de Adesão | Condições de participação, seleção, aprovação, produção e autorização de uso de imagem no projeto |
| Aviso de Cookies | Relação de tecnologias, fornecedores e preferências |
| Avisos resumidos dos formulários | Informação imediata no ponto de coleta |
| Política da plataforma Isohub | Informações complementares do ambiente tecnológico, quando aplicável |
21
Referências legais e institucionais
Esta Política foi estruturada com base, entre outras normas, na Lei Geral de Proteção de Dados Pessoais — LGPD, no Estatuto da Criança e do Adolescente, no Estatuto Digital da Criança e do Adolescente e nas orientações da ANPD sobre cookies e transferências internacionais.
PH Tecnologia LTDA | ORIGIN. | Versão 1.3 — vigência em 06/09/2026