Política de Privacidade

O controlador dos dados é a CR OU OÜ, Nõmme tee 64-3, 11311 Tallinn, Estônia (registro 16778262).

Para qualquer dúvida sobre os seus dados, ou para falar com o encarregado pelo tratamento de dados pessoais: [email protected].

De quem cria um álbum: o endereço de e-mail, o título do álbum e, se informados, a data e o local do evento.

Dos convidados: o nome que escolherem digitar (opcional) e as fotos, vídeos e eventuais recados em áudio que enviarem, com os dados técnicos contidos nos arquivos (por exemplo, a data e a hora em que a foto foi tirada).

De quem paga: a Stripe nos informa o resultado do pagamento, o e-mail, o país e os dados de cobrança preenchidos. Nunca recebemos o número do cartão.

Dados técnicos: endereço IP e informações do navegador nos registros do servidor, usados para segurança e para evitar abusos.

Não fazemos reconhecimento facial e não criamos perfis. No site público, usamos ferramentas de medição de publicidade apenas com o consentimento de vocês (vejam a página de Cookies); nos álbuns e nos painéis dos anfitriões, não há nenhuma.

Para prestar o serviço contratado: criar o álbum, mostrar as fotos a quem tem o link, gerar prévias e filmes, permitir que vocês baixem tudo (execução de contrato, art. 7º, V, da LGPD).

Para receber o pagamento e manter a contabilidade (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).

Para proteger o serviço contra abusos e ataques (legítimo interesse, art. 7º, IX).

Para responder quando vocês nos escrevem.

Para escrever sobre o álbum de vocês: avisos do serviço (o link, a data de vencimento) e, no máximo duas vezes, a sugestão de um extra para o mesmo álbum. Todo e-mail desse tipo tem um link para parar de recebê-los (legítimo interesse, art. 7º, IX).

Para medir a publicidade no site público, só se vocês aceitarem (consentimento, art. 7º, I), que pode ser revogado a qualquer momento.

O que entra num álbum é decidido pelos anfitriões e pelos convidados: nós guardamos e exibimos o conteúdo em nome deles, conforme as escolhas deles. Se vocês aparecem numa foto e querem que ela seja retirada, podem pedir aos anfitriões ou a nós: nós a retiramos.

Quem enviou uma foto pode apagá-la por conta própria, pelo mesmo aparelho com que a enviou.

Fotos, vídeos, recados em áudio e filmes: até o vencimento do álbum (12 meses após o evento para álbuns completos, 24 com o extra; 90 dias após a criação para álbuns não liberados) e, depois, apagados definitivamente. Antes, se os anfitriões apagarem a foto ou o álbum.

Fotos enviadas como teste no álbum de demonstração do site: apagadas em poucas horas.

Dados de pagamento e notas: pelo prazo exigido pela legislação fiscal da Estônia (7 anos).

Registros do servidor: por um período limitado, o necessário para a segurança.

As fotos e os vídeos ficam guardados em servidores localizados na União Europeia, sem acesso público: só abrem por links temporários, gerados para quem tem o link do álbum.

Usamos estes fornecedores, que tratam os dados apenas conforme as nossas instruções (operadores):

Cloudflare (armazenamento dos arquivos sob jurisdição da UE e proteção do site);

Hetzner (servidores, na União Europeia);

Stripe (pagamentos; para os dados de pagamento, a Stripe também atua como controladora independente).

Como os dados são guardados fora do Brasil, há transferência internacional de dados. Ela é feita para executar o contrato que vocês fizeram conosco (art. 33, IX, da LGPD) e com as garantias de proteção previstas na LGPD e no GDPR (decisões de adequação ou cláusulas contratuais padrão). Não vendemos nem repassamos dados a ninguém.

Como titulares, vocês podem pedir a qualquer momento a confirmação de que tratamos os seus dados, o acesso a eles, a correção de dados incompletos ou errados, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, informações sobre com quem compartilhamos os dados, e a revogação do consentimento. Vocês também podem se opor a um tratamento (art. 18 da LGPD). Escrevam para [email protected]: respondemos em até 15 dias.

Se acharem que erramos em algo, podem apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) ou à autoridade da Estônia (Andmekaitse Inspektsioon, aki.ee).

O Festapix não se destina a menores de 18 anos: quem cria e paga um álbum deve ser maior de idade. É natural que crianças apareçam num álbum de família: a responsabilidade pelo que é enviado é dos anfitriões e dos convidados, que devem agir no melhor interesse delas.