Como proteger a privacidade das fotos em um álbum compartilhado

Um álbum de evento reúne fotos de dezenas de pessoas que não combinaram nada entre si. Isso cria quatro decisões de privacidade que valem cinco minutos de atenção — e que, quando não são tomadas, são tomadas por omissão.

1. Galeria: os convidados veem as fotos uns dos outros?

Esta é a decisão maior. Com a galeria ligada, qualquer pessoa com o link vê tudo o que foi enviado. Com ela desligada, a página tem só o botão de enviar, e quem vê é você.

2. Moderação: aprovar antes de aparecer

Com a moderação ligada, cada envio entra oculto e só aparece na galeria depois que você aprova. Custa alguns segundos por foto e elimina a chance de uma surpresa na tela.

Se você pretende exibir a galeria num telão durante a festa, a moderação deixa de ser opcional. É o único mecanismo entre um envio qualquer e duzentas pessoas olhando.

3. Senha: o link não deve circular

Um link privado continua sendo um link: ele pode ser encaminhado. Se isso importa, use um código curto impresso na própria placa. Quem está na festa entra sem esforço; quem recebeu o link de terceiros, não.

É uma proteção leve e proporcional. Para a maioria das festas basta; para um evento realmente sensível, o caminho é não ter galeria pública nenhuma.

4. Indexação: o álbum pode aparecer no Google?

A resposta certa é não, e vale conferir. Uma página de evento indexada transforma o nome dos noivos (ou da criança) em resultado de busca, junto com as fotos da festa. Um serviço bem feito marca a página como não indexável e a mantém fora do mapa do site.

Teste simples: alguns dias depois de publicar, procure no Google por `site:` seguido do endereço do álbum. Se aparecer, o serviço não está fazendo isso.

Que permissão o serviço pede ao Google

Se o álbum entrega no seu Google Drive, ele precisa de autorização. A permissão correta é a restrita a arquivos criados pelo próprio aplicativo: com ela, o serviço enxerga a pasta que criou e nada mais do seu Drive.

Desconfie de qualquer serviço que peça acesso de leitura ao Drive inteiro para receber fotos de uma festa. Ele não precisa disso — e escopos amplos são justamente os que o Google submete a auditoria anual de segurança.

O que dizer aos convidados

Uma frase na mensagem de boas-vindas resolve a parte mais importante: quem recebe os arquivos. "As fotos vão para o Google Drive dos noivos" é honesto, curto e suficiente.

Em evento corporativo, vale ir além e dizer para que os arquivos serão usados — comunicação interna, redes sociais, material institucional. É informação que muda a decisão de quem envia.

E depois, como apagar

• Remover uma foto da galeria deve ser um toque no painel.
• Apagar o arquivo original é outra decisão: ele está na sua nuvem, e a escolha é sua.
• Excluir o álbum inteiro deve remover os dados do serviço, sem tocar no que está no seu Drive.
• Excluir a conta deve ser possível por pedido, com prazo definido.