Política de Privacidade

Resumo

O AllSnaps é gerido pela Revolt Bots LLC. Recolhemos o que o Serviço precisa: o endereço de email do anfitrião, os eventos que cria e o que os convidados carregam. A tua conta e os teus eventos ficam guardados na região que escolheste, os EUA ou a UE (com as exceções indicadas abaixo), e não conseguimos ler os eventos que usam encriptação de ponta a ponta. Quando termina o período de alojamento de um evento, as suas fotos são eliminadas após um curto período de tolerância. Não usamos ferramentas de publicidade nem vendemos os teus dados. Os anfitriões podem descarregar ou eliminar os seus dados nas definições da conta e os convidados na página Os meus dados. Aplica-se a política completa abaixo.

Introdução

Esta Política de Privacidade descreve como a Revolt Bots LLC, uma sociedade de responsabilidade limitada da Florida (o "AllSnaps", "nós" ou "nosso"), recolhe, usa e partilha informações quando usas o nosso serviço de mural de fotos para eventos (o "Serviço"). Aplica-se aos anfitriões que criam eventos, aos convidados que carregam fotos ou vídeos para um evento e aos visitantes do nosso site.

Informações que recolhemos

Informações da conta. Quando um anfitrião cria uma conta, recolhemos o seu endereço de email. As contas usam um início de sessão de utilização única por "magic link" enviado para esse endereço, por isso nunca guardamos uma palavra-passe.

Eventos. O que um anfitrião introduz para um evento: o nome, as datas, o fuso horário, as definições e, se o anfitrião definir uma, uma localização usada para limitar os carregamentos ao local.

Informações dos convidados. Os convidados que entram num evento podem indicar um nome de apresentação e, opcionalmente, um endereço de email. Os convidados carregam fotos, vídeos, legendas, comentários, mensagens do livro de honra e mensagens de voz, que guardamos e mostramos no mural e na galeria do evento. Quando uma foto contém uma localização (GPS) e uma hora de captura, a nossa app lê-as e guarda-as com a foto.

Encriptação de ponta a ponta. Quando um evento usa encriptação de ponta a ponta, as fotos, os vídeos e os respetivos metadados (nome do ficheiro, tamanho, localização, hora de captura) são encriptados no dispositivo do convidado e não conseguimos lê-los. Se o anfitrião ativar as pré-visualizações de fotos nos resumos por email, é guardada uma pequena pré-visualização não encriptada de cada foto para que o email a possa mostrar.

Pagamentos. Vê "Pagamentos" abaixo. Nunca recebemos os dados do teu cartão.

Apoio. As mensagens que envias no chat de apoio e as avaliações que dás às suas respostas. As mensagens enviadas através do nosso formulário de contacto, com o assunto, o nome e o endereço de email que indicares, que conservamos até um ano. O Cloudflare Turnstile verifica que é uma pessoa a enviar o formulário.

Sinais de segurança e de prevenção de abusos. Calculamos uma impressão digital do dispositivo (um hash de características técnicas do teu navegador e dispositivo) e guardamos um hash com chave do teu endereço IP, nunca o endereço em bruto. Conservamos também a cadeia de user-agent do teu navegador e o país e a região que a Cloudflare indica para a tua ligação.

Localização aproximada do evento e estatísticas do serviço. Quando são carregadas fotos para um evento, guardamos o país, a região e a cidade que a Cloudflare estima a partir da ligação de quem carrega, como um resumo desse evento (não de cada pessoa). Contamos também os pedidos por dia, por país e região e por navegador, sistema operativo e tipo de dispositivo. Estas contagens não contêm nenhum identificador.

Registo de emails. Por cada email que enviamos, registamos o tipo, a hora e um hash com chave do endereço do destinatário. Os nossos emails não contêm pixels de rastreio.

Estatísticas do site. O nosso site usa o Cloudflare Web Analytics para contar as visualizações de página. Não define cookies, não guarda nada no teu navegador e não cria uma impressão digital do teu dispositivo. Por cada visualização de página, regista o endereço da página, a página de onde vieste, o teu navegador, sistema operativo e tipo de dispositivo, o teu país e a rapidez com que a página carregou, e nós vemos apenas totais. Usamo-lo com base no nosso interesse legítimo em saber como o site é usado e com que rapidez carrega.

Não usamos ferramentas de publicidade e não vendemos nem partilhamos informações pessoais.

Como usamos as tuas informações e fundamentos jurídicos

Quando se aplica o RGPD ou o RGPD do Reino Unido, apoiamo-nos nestes fundamentos jurídicos:

• Execução do nosso contrato contigo: criar e gerir eventos, guardar e mostrar fotos, início de sessão, emails transacionais, vender e aplicar passes de evento e prestar apoio.
• Os nossos interesses legítimos: manter o Serviço seguro e livre de spam e abusos (impressão digital do dispositivo, endereço IP com hash, limites de pedidos) e as estatísticas do serviço acima indicadas, que não contêm identificador.
• Obrigações legais: conservar os registos de compras para efeitos fiscais e contabilísticos e responder a pedidos legítimos das autoridades.

Os anfitriões decidem que eventos realizam e quem pode participar neles, e são responsáveis por obter o consentimento que os seus convidados e outros participantes têm de dar antes de serem fotografados ou filmados e de as imagens serem carregadas (vê os nossos Termos de Serviço).

Pagamentos

Os passes de evento são pagamentos únicos para um só evento, vendidos através do Link, o serviço de pagamentos da Stripe, Inc., que é o comerciante de registo. Quando compras um passe, enviamos-te para o pagamento da Stripe com o email da tua conta já preenchido, mais o ID do evento e o ID da tua conta, para que o pagamento possa ser associado ao evento. A Stripe recolhe os teus dados de pagamento e de faturação, cobra-te e trata do imposto sobre vendas e do IVA, e o Link envia o teu recibo, ao abrigo das respetivas políticas de privacidade.

A Stripe informa-nos depois do ID do pagamento, do passe que foi comprado, do montante e da moeda e, mais tarde, se o pagamento foi reembolsado. Conservamos esse registo da compra (com o ID do evento, o ID da tua conta e as datas) como registo financeiro, mesmo depois de o evento ou a tua conta serem eliminados, durante o tempo que a lei fiscal e contabilística exigir.

Residência dos dados: EUA ou UE

Cada conta tem origem nos Estados Unidos ou na União Europeia, à escolha no momento em que a conta é criada. A região de origem não pode ser alterada depois. As informações da tua conta (endereço de email, sessões de início de sessão, plano e direitos, pedidos de eliminação, serviços ligados) ficam guardadas na base de dados da tua região de origem.

Cada evento fica guardado na região em que foi criado, que é a tua região de origem, a menos que a tua conta tenha a opção de usar a outra região. Os registos da base de dados de um evento da UE ficam na localização da Cloudflare na Europa de Leste, e as suas fotos e vídeos ficam num bucket R2 da Cloudflare com jurisdição da UE, o que os mantém guardados dentro da UE. Os dados de um evento dos EUA ficam guardados nos Estados Unidos.

Alguns dados não são guardados por região: uma pequena base de dados de encaminhamento que liga o ID de cada conta à sua região de origem (com um hash com chave do endereço de email) e o ID de cada evento, sessão e foto à sua região; contadores de limites de pedidos com chaves com hash; as estatísticas do serviço acima indicadas; os chats de apoio iniciados sem sessão iniciada; e as mensagens do formulário de contacto. As sondagens, os quizzes e as perguntas e respostas ao vivo correm em Durable Objects da Cloudflare, que a Cloudflare coloca perto do primeiro participante e que ainda não estão associados à região do evento.

Cookies, armazenamento do navegador e a nossa ferramenta de consentimento

Usamos apenas os cookies e o armazenamento do navegador necessários para o funcionamento do Serviço. A nossa Política de Cookies enumera cada um deles.

Todas as páginas carregam a nossa própria ferramenta de consentimento, servida a partir de privacy.revoltbots.com, que aplica uma regra com base no país e na região que a Cloudflare indica para a tua ligação. A nossa única ferramenta de análise, o Cloudflare Web Analytics, não usa cookies e não guarda nada no teu dispositivo, e não usamos ferramentas de publicidade, por isso não há nada opcional para aceitar e, na maioria dos locais, não é mostrado nenhum banner. Se acrescentarmos uma ferramenta opcional, os visitantes da UE e do EEE, do Reino Unido, da Suíça, do Brasil, da Coreia do Sul, de Israel, da Turquia e do Quebeque serão questionados primeiro, com a opção "Rejeitar tudo" no mesmo ecrã, e atualizaremos antes esta política.

Registos de consentimento. A tua escolha, ou a predefinição da tua região, fica guardada no teu navegador (um cookie rb-consent e armazenamento local, com um ID de consentimento aleatório) durante 365 dias. Estes são necessários para a ferramenta de consentimento funcionar. Quando fazes uma escolha, ou quando é aplicada a predefinição da tua região, conservamos um registo de consentimento: o ID de consentimento aleatório, a tua escolha, a hora, o país e a região, o user agent do teu navegador, o idioma mostrado, se foi enviado um sinal Global Privacy Control e o teu endereço IP em forma encriptada. Conservamos estes registos durante 365 dias como prova do consentimento. Onde não é mostrado nenhum banner, conservamos um registo por navegador da regra que se aplicou: o ID aleatório, a hora e o país, a região e o fornecedor de rede que a Cloudflare indica, mas não o teu endereço IP. Contamos também as visitas uma vez por navegador por ano, por país e região, apenas como número, para sabermos que leis estaduais se nos aplicam. Para impedir abusos, os servidores de consentimento contam os pedidos por endereço IP durante um minuto de cada vez; essa contagem fica apenas em memória e o endereço não é guardado.

Respeitamos os sinais Global Privacy Control. Não respondemos aos sinais "Do Not Track" (não rastrear), porque não existe uma norma comum para eles.

Retenção e eliminação

• Os eventos são conservados durante o período de alojamento do plano do evento: 7 dias no plano grátis ou o período do passe comprado para ele (vê a nossa página de preços). Quando termina, o evento e as suas fotos, vídeos e dados de convidados são eliminados após um período de tolerância de 14 dias. Um anfitrião pode eliminar um evento mais cedo.
• A tua conta é conservada até a eliminares. A eliminação (nas definições da conta) produz efeitos 14 dias depois de a confirmares por email e pode ser cancelada até lá. Depois, eliminamos os teus eventos e o seu conteúdo, removemos o teu endereço de email do registo da conta e terminamos as tuas sessões de início de sessão. Os registos de compras são conservados como descrito em "Pagamentos".
• Os convidados podem encontrar e eliminar os seus carregamentos na página Os meus dados, pelo endereço de email (enviamos um resumo e uma ligação de confirmação por email) ou pelo dispositivo que usaram (a eliminação produz efeitos após 24 horas e pode ser cancelada até lá).
• Os registos de segurança (endereços IP com hash, impressões digitais de dispositivos, denúncias de abusos) são conservados com o evento a que dizem respeito, ou durante mais tempo quando precisarmos deles para lidar com abusos. Se recebermos uma ordem legal para preservar um evento, conservamo-lo até a ordem deixar de se aplicar.

Os teus direitos

Consoante o local onde vives, podes ter o direito de aceder aos dados pessoais que temos sobre ti, de os retificar, de os fazer eliminar, de limitar ou de te opores à sua utilização (incluindo a utilização baseada nos nossos interesses legítimos) e de os receber num formato portável. Se estás na UE, no EEE ou no Reino Unido, podes também apresentar queixa à tua autoridade local de proteção de dados. Se uma lei estadual de privacidade dos EUA se aplicar a ti, tens os direitos que essa lei te confere. Não te trataremos de forma diferente por exerceres estes direitos.

Podes exercer a maioria destes direitos tu próprio, a qualquer momento:

• Anfitriões: nas definições da conta, "Descarregar os meus dados" dá-te uma cópia dos dados da tua conta num ficheiro JSON (dados da conta, os teus eventos e as suas definições, a lista de fotos e vídeos, as compras de passes e as conversas de apoio) e "Eliminar a minha conta" elimina-a. As próprias fotos e vídeos descarregam-se com o descarregamento em ZIP de cada evento.
• Convidados: a página Os meus dados mostra quantos carregamentos estão associados ao teu endereço de email ou dispositivo e permite eliminá-los.

Se estás na UE, no EEE, no Reino Unido, na Suíça, no Brasil, na Coreia do Sul, em Israel, na Turquia, no Canadá ou na Nova Zelândia, podes usar o formulário abaixo para pedir uma cópia dos teus dados ou a sua eliminação. Respondemos por email no prazo de um mês.

Prestadores de serviços (subcontratantes)

Usamos estes prestadores para gerir o Serviço:

• Cloudflare, Inc.: Alojamento do site e da API (Pages, Workers), as nossas bases de dados (D1), armazenamento de fotos e vídeos (R2), sondagens, quizzes e perguntas e respostas ao vivo (Durable Objects), proteção contra ataques e reencaminhamento do email enviado para os nossos endereços allsnaps.app. Dados: Tudo o que o Serviço guarda e os dados técnicos de cada pedido (incluindo o endereço IP). Localização: Rede global. Contas com origem nos EUA e eventos dos EUA: Estados Unidos. Contas com origem na UE e eventos da UE: bases de dados na localização da Cloudflare na Europa de Leste; fotos e vídeos num bucket R2 com jurisdição da UE.
• Cloudflare, Inc. (Cloudflare Web Analytics): Contagem das visualizações de página no nosso site, sem cookies (Cloudflare Web Analytics). Dados: Por cada visualização de página: o endereço da página, a página de origem, o navegador, o sistema operativo e o tipo de dispositivo, o país e os tempos de carregamento da página. Não é guardado nada no teu navegador. Localização: Rede global.
• Amazon Web Services, Inc. (Amazon SES): Envio de emails transacionais: ligações de início de sessão, convites, lembretes, resumos e avisos sobre a tua conta ou os teus eventos. Dados: Endereço de email do destinatário e conteúdo do email. Localização: Estados Unidos (us-east-1).
• Stripe, Inc. (Stripe Managed Payments and Link): Comerciante de registo dos passes de evento: pagamento, imposto sobre vendas e IVA, recibos e reembolsos. Dados: Vê "Pagamentos" acima. Localização: Estados Unidos.
• Google LLC (Gemini API): O assistente de apoio com IA no chat de apoio. Dados: O texto das tuas mensagens do chat de apoio (a mensagem atual e até nove mensagens anteriores dessa conversa). O teu endereço de email e o ID da tua conta não são enviados. Localização: Estados Unidos.

Google Drive, a teu pedido. Se um anfitrião ligar o Google Drive para exportar um evento, conservamos um token de início de sessão Google encriptado (limitado aos ficheiros que a nossa app cria) e o endereço de email da conta Google, e carregamos as fotos do evento para o Drive desse anfitrião. A Google passa então a guardá-las na própria conta Google do anfitrião. Um anfitrião pode desligar o Drive a qualquer momento. A utilização e a transferência para qualquer outra app, pelo AllSnaps, de informações recebidas das APIs da Google cumprirão a Política de Dados de Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada.

Iniciar sessão com a Google, se optares por isso. Quando um anfitrião inicia sessão com a Google, a Google informa-nos do endereço de email da sua conta Google, de que a Google o verificou e do ID Google da conta. Usamos o endereço de email para encontrar ou criar a conta AllSnaps, exatamente como com um magic link. Não guardamos o ID Google nem nenhum token da Google, e não pedimos à Google o teu nome, a tua fotografia de perfil, os teus contactos ou ficheiros. A Google trata do início de sessão ao abrigo da sua própria política de privacidade. O compromisso de Utilização Limitada do parágrafo anterior também se aplica aqui.

Transferências internacionais de dados

A Revolt Bots LLC tem sede nos Estados Unidos. Mesmo nas contas com origem na UE, parte do tratamento ocorre nos Estados Unidos: o email é enviado através do Amazon SES nos EUA, os pagamentos passam pela Stripe, as mensagens do chat de apoio vão para a API Gemini da Google, e os dados descritos acima como não guardados por região podem ser tratados lá. Quando dados pessoais da UE, do EEE, do Reino Unido ou da Suíça são transferidos para os EUA, apoiamo-nos nas garantias que os nossos prestadores oferecem, como as Cláusulas Contratuais-Tipo da UE ou a certificação de um prestador ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Transferências de negócio

Se a Revolt Bots LLC ou o serviço AllSnaps estiver envolvido numa fusão, aquisição, reorganização ou venda da totalidade ou de parte do seu negócio ou ativos, as tuas informações podem ser transferidas para o sucessor ou comprador no âmbito dessa operação. Continuam protegidas por esta Política de Privacidade, ou por uma política que as proteja pelo menos tão bem, e avisar-te-emos antes de as tuas informações ficarem sujeitas a uma política de privacidade diferente.

Privacidade das crianças

O Serviço não se destina a crianças com menos de 13 anos (ou menos de 16 onde essa seja a idade do consentimento digital) e não recolhemos conscientemente as suas informações pessoais. Se achas que uma criança nos forneceu informações pessoais, usa a página Os meus dados ou o formulário de pedido acima, ou denuncia a foto a partir do mural do evento, e nós eliminamo-las.

Alterações a esta política

Podemos atualizar esta Política de Privacidade de tempos a tempos para refletir alterações ao Serviço ou à lei aplicável. Quando o fizermos, atualizamos a data de "Última atualização" acima e, em caso de alterações substanciais, damos um aviso adicional quando for exigido.

Contacta-nos

Perguntas sobre esta Política de Privacidade: escreve-nos através do nosso formulário de contacto. Para pedir uma cópia ou a eliminação dos teus dados, usa as ferramentas e o formulário em "Os teus direitos", que nos permitem encontrar os teus registos.