Política de privacidade

A decisão mais importante desta política é de arquitetura, não de texto: as fotos e os vídeos dos convidados vão do navegador deles direto para o Google Drive do organizador. Eles não passam pelos nossos servidores.

O que fica na nossa infraestrutura é uma miniatura reduzida de cada envio (usada para exibir a galeria e o painel), os dados do evento e os contadores. Nada disso permite reconstruir o arquivo original.

Coletamos e-mail e nome no cadastro, e o fuso horário para exibir datas corretamente. A autenticação é feita pelo Amazon Cognito; não temos acesso à sua senha.

Ao conectar o Google Drive, guardamos um token de acesso e o endereço de e-mail da conta conectada. O token nunca é exibido, exportado ou enviado ao seu navegador, e você pode revogá-lo a qualquer momento — pelo nosso painel ou diretamente na sua conta Google.

Pedimos o escopo `drive.file`, que dá acesso apenas aos arquivos e pastas criados pelo próprio aplicativo. Na prática: enxergamos a pasta Fotografou e o que está dentro dela, e nada mais do seu Drive.

Não pedimos permissão de leitura ampla, não listamos seus outros arquivos e não temos como fazê-lo. O uso dessas informações segue a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

O convidado não cria conta e não informa e-mail nem telefone. Se quiser participar do ranking, escolhe um apelido — que fica visível na galeria e na classificação daquele evento.

Para proteger a página contra abuso, registramos um identificador derivado do endereço IP por meio de uma função de hash, com expiração automática. O endereço IP em si não é armazenado.

O identificador de participante é gerado aleatoriamente e guardado no navegador do convidado. Ele serve apenas para acumular pontos e não identifica a pessoa.

Usamos Amazon Web Services (infraestrutura), Google (Drive e autorização), Mercado Pago (pagamento) e Amazon SES (e-mail transacional). Cada um recebe apenas o necessário para a função que executa.

Não vendemos dados, não usamos o conteúdo dos álbuns para treinar modelos e não exibimos publicidade de terceiros nas páginas dos eventos.

Os dados do evento e as miniaturas ficam enquanto o álbum existir. Excluir o álbum pelo painel remove os nossos registros e as miniaturas.

Os arquivos originais no Google Drive não são apagados por nós — eles são do organizador, e a decisão é dele. Ao remover um conteúdo da galeria, o painel oferece explicitamente a opção de apagar também no Drive.

Para pedir exclusão da conta e de todos os dados associados, escreva para contato@fotografou.com.

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização e eliminação dos seus dados, além de revogar consentimentos. O painel já permite a maior parte disso diretamente.

Para os demais casos, o contato é contato@fotografou.com, e respondemos em até 15 dias.