Política de Privacidade e Informações LGPD/GDPR

Introdução

Estas informações explicam como a UltimoSaluto® coleta, utiliza, protege, conserva e exclui os dados tratados por meio do site, do autoatendimento, do serviço assistido e do portal B2B. O tratamento é realizado de acordo com o GDPR, o Código Italiano de Proteção de Dados Pessoais e, quando aplicável, a Lei Geral de Proteção de Dados Pessoais brasileira — LGPD.

1. Controlador dos dados

Assunto recomendado: Solicitação de Privacidade – UltimoSaluto.

2. Abrangência

Estas informações se aplicam às famílias e aos usuários do autoatendimento, aos clientes do serviço assistido, aos representantes e operadores de agências funerárias, às pessoas que entram em contato com o serviço e aos visitantes do site em relação a dados técnicos e cookies.

3. Papéis de privacidade nas relações B2B

Para o gerenciamento de contas, segurança, suporte, administração e faturamento, a UltimoSaluto® atua como controladora dos dados. Em relação às fotografias, aos dados da pessoa falecida, às dedicatórias e aos materiais enviados pelas agências funerárias, a agência atua como controladora, e a UltimoSaluto® como operadora ou subcontratante do tratamento, nos termos do artigo 28 do GDPR e do contrato aplicável.

4. Dados tratados

• Dados de identificação e contato.
• Fotografias, nome da pessoa homenageada, datas, dedicatórias, textos e preferências gráficas.
• Endereço IP, navegador, dispositivo, registros técnicos e cookies.
• Dados administrativos e fiscais e identificadores relacionados ao pagamento.

Os usuários não devem enviar dados excessivos ou que não estejam relacionados ao serviço solicitado.

5. Finalidades e bases legais

6. Forma de tratamento

Os dados são tratados por meio de sistemas de tecnologia da informação e procedimentos organizacionais, de acordo com os princípios de legalidade, transparência, minimização, exatidão, limitação da conservação, integridade e confidencialidade.

7. Segurança e criptografia

• Conexões HTTPS.
• Transmissão protegida e, nos fluxos previstos, criptografada.
• Armazenamento temporário criptografado conforme a arquitetura do serviço.
• Nos fluxos B2B protegidos, criptografia OpenPGP/GPG e descriptografia local apenas durante o período necessário para a execução do trabalho.
• Acesso limitado a sistemas e pessoas autorizadas.

8. Proteção das lembranças

A UltimoSaluto® não cria um arquivo permanente de fotografias, cartões comemorativos ou vídeos. O conteúdo é utilizado somente para o serviço solicitado, não é vendido e não é utilizado para publicidade sem consentimento específico.

9. Inteligência artificial

A UltimoSaluto® não utiliza sistemas de Inteligência Artificial nos serviços Self nem nos trabalhos gráficos e de vídeo habituais. Aprimoramento fotográfico, recorte do sujeito, remoção ou substituição do fundo, troca de roupa, composição gráfica, efeitos visuais e edição de vídeo são realizados com ferramentas gráficas e técnicas sem processamento por IA.

A Inteligência Artificial é utilizada exclusivamente no Serviço Assistido quando o cliente solicita uma alteração da expressão da pessoa retratada e quando a fotografia é tecnicamente adequada para o tratamento. Nesses casos, a alteração é realizada a partir da fotografia original e o resultado é posteriormente revisado e refinado por um operador.

A UltimoSaluto® não utiliza fotografias de clientes para treinar ou retreinar seus próprios modelos de Inteligência Artificial. Os dados utilizados para o processamento específico são limitados ao necessário para prestar o serviço solicitado.

Quando infraestruturas ou fornecedores técnicos externos tratam dados em nome da UltimoSaluto®, a relação é regida pelos termos e acordos aplicáveis. Eventuais transferências para fora do Espaço Econômico Europeu são tratadas conforme a seção 12.

10. Retenção

Fotografias, arquivos de trabalho, prévias, cartões comemorativos, avisos de falecimento, cartazes e vídeos são conservados pelo período estritamente necessário à sua criação, entrega e gestão de eventuais correções e, em todos os casos, por no máximo 5 dias úteis a partir da conclusão do trabalho.

Não é mantido um arquivo permanente, salvo solicitação documentada do cliente ou da agência, necessidade temporária relacionada à segurança ou à gestão de uma contestação, obrigação legal ou solicitação da autoridade competente. Dados fiscais, dados de conta e registros técnicos são conservados pelos prazos exigidos por lei ou pelo período necessário à segurança e à defesa de direitos.

11. Destinatários e fornecedores

Os dados podem ser tratados por pessoal autorizado, provedores de hospedagem e servidores, fornecedores técnicos e, somente para os processamentos expressivos solicitados no Serviço Assistido, infraestruturas utilizadas para processamento por IA, serviços de e-mail e PEC, provedores de pagamento, consultores e autoridades. Quando aplicável, os fornecedores são contratados como operadores ou subcontratantes do tratamento, de acordo com o artigo 28 do GDPR e com a legislação aplicável.

12. Transferências internacionais

Eventuais transferências internacionais são realizadas de acordo com o capítulo V do GDPR e, quando aplicável, com a LGPD, mediante decisões de adequação, cláusulas contratuais padrão ou outras garantias previstas pela legislação.

13. Pagamentos

Os pagamentos são gerenciados por fornecedores especializados. A UltimoSaluto® pode receber o resultado, o valor e o identificador da transação, mas não conserva os dados completos do cartão quando eles são tratados diretamente pelo provedor de pagamento.

14. Cookies

O site utiliza cookies técnicos necessários ao seu funcionamento e pode utilizar cookies ou tecnologias não essenciais somente após obter o consentimento do usuário, quando ele for exigido. A CookieYes gerencia o banner e as preferências de cookies. As escolhas podem ser alteradas a qualquer momento reabrindo o painel de preferências disponível no site.

15. Seus direitos

Nos casos previstos pela legislação aplicável, o titular dos dados pode solicitar confirmação da existência de tratamento, acesso, correção, exclusão, anonimização ou bloqueio de dados desnecessários ou excessivos, limitação, oposição, portabilidade e revogação do consentimento, quando o tratamento se basear nele.

As solicitações podem ser enviadas aos contatos do controlador. Para proteger os dados, poderá ser necessária a verificação da identidade e da legitimidade do solicitante. A resposta será fornecida nos prazos previstos pela legislação aplicável.

O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD, ao Garante per la protezione dei dati personali, a outra autoridade de controle competente ou buscar tutela judicial.

16. Pessoas falecidas

O GDPR se aplica às pessoas físicas vivas. Na Itália, o artigo 2-terdecies do Código Italiano de Proteção de Dados permite, nos casos previstos, o exercício de direitos relacionados aos dados de uma pessoa falecida por quem tenha interesse próprio, atue em proteção do titular ou possua razões familiares dignas de proteção.

Quem envia fotografias, nomes, datas, dedicatórias ou outras informações declara possuir a autorização, o mandato ou o título necessário e se compromete a respeitar os direitos da pessoa homenageada e das pessoas vivas que possam aparecer no conteúdo.

17. Decisões automatizadas

Não são tomadas decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos semelhantes significativos.

18. Marca e projeto

UltimoSaluto® é uma marca registrada. É proibida a reprodução não autorizada da marca, dos textos, das imagens, dos modelos, dos fluxos, das interfaces e das soluções de design, nos limites permitidos pela legislação aplicável.

19. Atualizações

Estas informações podem ser atualizadas em razão de alterações legais, técnicas, organizacionais ou relacionadas aos serviços. A versão vigente é identificada pela data e pelo número da versão indicados no início da página.

Versão vigente: 1.2, de 14 de agosto de 2026.

20. Contato