Política de privacidade

1. Quem somos

O photo4u é um serviço de compartilhamento de fotos de eventos operado por EYKO TECHNOLOGY, inscrita no CNPJ sob o nº 32.776.707/0001-80, em São Paulo/SP, que responde por esta política. O contato para qualquer assunto de privacidade, inclusive como encarregado pelo tratamento de dados pessoais (art. 41 da LGPD), é contato@photo4u.com.br.

2. Papéis de cada pessoa

• Anfitrião é quem cria o evento e envia as fotos (um organizador, um casal, um fotógrafo). Ele decide quais fotos entram, quem as vê e por quanto tempo. Quanto às fotos do evento, o anfitrião é o controlador dos dados e o photo4u atua como operador, seguindo as configurações escolhidas por ele.
• Convidado é quem abre o link do evento, tira a selfie e vê as próprias fotos. Não precisa de conta.
• O photo4u é controlador dos dados da conta do anfitrião, do funcionamento e da segurança do serviço e dos pedidos de remoção.

3. Quais dados tratamos

Do anfitrião

• E-mail e senha de acesso (a senha é guardada de forma protegida, nunca em texto legível).
• Dados do evento: nome, datas, plano, endereço do link, capa, cor e nome exibido como autor das fotos.
• As fotos enviadas, com miniaturas e, quando existirem, as originais em alta resolução. De cada foto lemos no aparelho a data em que foi tirada (e, nos vídeos, a data do arquivo) para ordenar o álbum; a localização (GPS) é removida.
• Quando o anfitrião ativa o aviso por e-mail, o envio de mensagens ao e-mail da conta.

Do convidado

• Selfie. É reduzida no celular e enviada ao nosso servidor só para comparar com os rostos do evento. A comparação é feita pela AWS, no Brasil. A selfie não é gravada, nem por nós nem pela AWS, e é descartada assim que a busca termina. Fica no celular apenas uma miniatura do rosto e a lista de fotos encontradas, na memória da aba do navegador: servem para a busca sobreviver a uma atualização da página e somem quando a aba é fechada (ou em até 5 horas).
• Fotos enviadas pelo convidado a eventos que permitem isso, e o nome opcional que ele informa para identificar quem enviou. Esse nome também fica guardado no navegador do aparelho, para ser preenchido nas próximas vezes.
• Curtidas e acessos. Quando o convidado curte uma foto ou a abre em tela cheia, somamos 1 no contador dela, que o anfitrião vê e que serve para ordenar as fotos. Para cada aparelho curtir uma vez só, guardamos um código irreversível do aparelho junto com a curtida (não dá para chegar ao nome nem ao telefone); o código some quando a foto ou o evento é apagado. O aparelho também guarda, no navegador, quais fotos ele curtiu.
• Pedidos de remoção de foto feitos pelo convidado: a foto indicada, um contato (e-mail ou telefone) para retorno, o motivo, se ele quiser informar, e o resultado da análise do anfitrião.

Das pessoas que aparecem nas fotos e vídeos

• As fotos do evento mostram pessoas. Para a busca funcionar, cada foto enviada passa pela AWS, que detecta os rostos e guarda, para cada um, um código numérico (não a imagem). Esses códigos ficam numa coleção separada por evento, servem apenas para a busca por selfie dentro dele e são apagados junto com o evento. Nos vídeos, o próprio aparelho de quem envia tira 1 imagem a cada 2 segundos do trecho enviado; essas imagens passam pela AWS do mesmo jeito, ganham também o segundo do vídeo em que o rosto aparece (para a busca mostrar "Você aparece em 0:12") e são apagadas logo depois da análise. Rostos de vídeos não entram no painel "Pessoas do álbum". O vídeo é comprimido no aparelho antes do envio e vai sem os dados do arquivo original, como a localização.Moderação automática. Cada foto enviada (e algumas imagens de cada vídeo) é analisada pela AWS, no Brasil, para detectar nudez explícita, violência gráfica e conteúdo perturbador. O que for sinalizado com alta certeza fica escondido dos convidados e fora da busca até o anfitrião liberar ou apagar; o resultado (tipo de conteúdo e certeza) fica guardado junto à foto. Quando a nudez explícita aparece junto de rosto que aparenta ser de menor de idade, a análise também estima a faixa de idade, apenas para avisar a equipe do photo4u na hora. A análise não cria dado de rosto e a AWS não usa as imagens para treinar os serviços dela. O painel "Pessoas do álbum" do anfitrião usa esses mesmos códigos da AWS para agrupar os rostos parecidos e mostrar quem aparece em quantas fotos; o grupo de cada rosto fica guardado junto ao código, no evento, e some com ele. Rosto e dados biométricos são dados pessoais sensíveis pela LGPD (art. 5º, II), e tratamos com cuidado reforçado.

Dados técnicos

• Para limitar abusos (muitas buscas ou envios seguidos), guardamos uma versão codificada do endereço IP, que não permite ver o IP original, junto com o horário. Esses registros são apagados em até 1 dia.
• Contagens do evento, como número de buscas, de pessoas que encontraram fotos e de fotos salvas, inclusive somadas por hora para os gráficos. São somas mostradas ao anfitrião e não identificam ninguém.
• Registros técnicos de funcionamento mantidos pelos provedores de infraestrutura (item 7).

4. Para que usamos e em que base legal

• Prestar o serviço contratado pelo anfitrião: criar o evento, guardar e exibir as fotos, gerar o ZIP, o telão e os avisos. Base: execução de contrato (art. 7º, V).
• Buscar as fotos do convidado pela selfie. Base: consentimento do próprio convidado (arts. 7º, I e 11, I), dado de forma específica e destacada quando ele tira a selfie depois de ler o aviso na página do evento. Ele pode não participar da busca e continuar usando o link normalmente, quando o anfitrião deixa o álbum aberto.
• Indexar os rostos das fotos e vídeos do evento. Isso é necessário para a busca por selfie e é feito sob a responsabilidade do anfitrião, que escolhe subir as fotos e deve ter fundamento legal para isso, como a autorização dos participantes (item 8).
• Segurança, prevenção a fraude e abuso, e cumprimento de obrigações legais. Base: legítimo interesse (art. 7º, IX) e obrigação legal.
• Atender pedidos de titulares, como remoção de fotos. Base: obrigação legal.

Não usamos fotos nem dados de rosto para publicidade, perfis de consumo ou treinamento de modelos.

5. Quanto tempo guardamos

• Fotos, vídeos, miniaturas, capa e códigos dos rostos do evento: o acesso ao evento termina na data escolhida pelo anfitrião, dentro do limite do plano (Grátis, 14 dias; Essencial, 60; Completo, 120; Profissional, 365). Sete dias depois, tudo isso é apagado de vez. O anfitrião pode apagar fotos ou o evento antes.
• Conta do anfitrião: enquanto estiver ativa. Pode ser excluída a qualquer momento, a pedido.
• Registros de abuso: em até 1 dia.
• Pedidos de remoção: o registro do pedido permanece como prova do atendimento, sem a foto.
• Denúncias de conteúdo: guardamos o tipo de problema, o evento e a foto indicados, o texto escrito por quem denunciou, o contato (se informado) e um código irreversível derivado do IP, para limitar abusos. Ficam pelo tempo necessário para cumprir obrigações legais e defender direitos.
• Eventos suspensos por violação dos termos: o conteúdo e os dados da conta e dos acessos podem ser preservados além dos prazos acima, como prova, para cumprir obrigação legal ou ordem de autoridade (LGPD, art. 7º, II e VI).
• Cópias de segurança dos provedores podem manter dados por um curto período adicional, até serem sobrescritas.

6. Com quem compartilhamos

Não vendemos nem cedemos dados. Usamos prestadores que atuam como operadores, sob nossas instruções:

• Supabase: banco de dados, autenticação, armazenamento privado das fotos e funções do servidor.
• Vercel: hospedagem do site e entrega das páginas.
• Amazon Web Services (AWS Rekognition): comparação de rostos, na região São Paulo. Recebe as fotos do evento, as imagens tiradas dos vídeos e as selfies só para gerar e comparar os códigos dos rostos, não guarda as imagens e tem o uso de dados para melhorar os serviços dela desligado na nossa conta.
• Resend: envio dos avisos por e-mail ao anfitrião.
• GoDaddy: registro do domínio e caixa de e-mail de contato.

Alguns desses provedores processam dados fora do Brasil. Nesses casos, a transferência acontece com as garantias previstas no art. 33 da LGPD. Também informamos dados e conteúdos a autoridades quando a lei ou uma ordem judicial exigir, e comunicamos às autoridades competentes, por iniciativa própria, qualquer conteúdo que envolva abuso ou exploração sexual de crianças e adolescentes.

As fotos ficam em armazenamento privado e só são exibidas por endereços temporários e assinados. Quem tem o link do evento vê o que o anfitrião autorizou: só as fotos de quem fez a busca ou, se ele permitir, o álbum inteiro.

7. Segurança

Usamos conexão criptografada, armazenamento privado, regras de acesso por linha no banco (cada anfitrião só acessa o que é dele) e limites de tentativas contra uso abusivo. Nenhum sistema é inviolável. Se houver incidente com risco relevante, avisaremos os afetados e a ANPD, nos termos da lei.

8. Responsabilidades do anfitrião

Ao enviar fotos, o anfitrião declara que tem o direito de usá-las e que avisou os participantes de que haverá compartilhamento por link e busca por selfie, por exemplo no convite ou em um aviso no local. Fotos de crianças e adolescentes exigem consentimento específico de ao menos um dos pais ou responsáveis (art. 14 da LGPD). O photo4u oferece ao anfitrião ferramentas para ocultar e apagar fotos, aprovar envios de convidados e limitar o que os convidados veem.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• eliminação dos dados tratados com base no seu consentimento, e revogação desse consentimento;
• informações sobre com quem compartilhamos dados;
• portabilidade, nos termos da regulamentação.

Para remover uma foto onde você aparece, use o pedido de remoção na própria galeria do evento. O anfitrião avalia e, se for atendido, a foto e os rostos dela são apagados. Se preferir ou se o anfitrião não responder, escreva para contato@photo4u.com.br informando o evento e, se possível, a foto. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

A conta de anfitrião é para maiores de 18 anos. Menores podem aparecer em fotos de eventos, sob a responsabilidade do anfitrião (item 8), e qualquer responsável pode pedir a remoção dessas fotos.

11. Cookies e armazenamento no aparelho

Usamos apenas o armazenamento do navegador necessário para o funcionamento: manter o anfitrião conectado e lembrar o nome opcional do convidado. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

12. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas aos anfitriões por e-mail ou no painel.

13. Contato

Dúvidas, pedidos e reclamações: contato@photo4u.com.br. Responsável: EYKO TECHNOLOGY, inscrita no CNPJ sob o nº 32.776.707/0001-80, São Paulo/SP.