Política de Privacidade

2. Informações que Coletamos

Criadores de Eventos (Usuários Autenticados)

• Informações da conta do Google (nome, e-mail, foto de perfil) via Google OAuth
• Detalhes do evento que você cria (nome do evento, data, tipo)

Convidados (Uploaders Não Autenticados)

• Fotos e vídeos enviados através do link do código QR, armazenados diretamente no Google Drive do criador, não em nossos servidores
• Metadados básicos do dispositivo (tipo de navegador, timestamp de upload) para solução de problemas
• Nenhuma informação pessoal, login ou conta é necessária.

3. Como Usamos Suas Informações

• Para autenticar você e gerenciar seus eventos
• Para armazenar fotos enviadas na sua conta do Google Drive conectada
• Para exibir a galeria do evento para você e seus convidados
• Para enviar e-mails transacionais (confirmações de eventos)

4. Armazenamento de Fotos

Todas as fotos e vídeos enviados pelos convidados são armazenados diretamente na conta do Google Drive do criador do evento. O GuestDrop não armazena arquivos de mídia em seus próprios servidores. Quando um criador não conecta o Google Drive, a mídia é armazenada em um armazenamento em nuvem seguro (Cloudflare R2) e permanece acessível durante a duração do evento.

5. Pagamentos

O GuestDrop é gratuito para usar. Criar um evento, gerar um código QR e coletar os uploads dos convidados nunca requer um método de pagamento.

Um criador pode optar por fazer um único pagamento, por um único evento, para estender quanto tempo a galeria hospedada desse evento ficará aberta além da janela gratuita. Dependendo de sua localização, o pagamento é processado pelo PayPal ou Dodo Payments, atuando como Merchant of Record e responsável pela coleta e remessa de impostos em mais de 190 jurisdições. O processador recebe as informações da transação que ele mesmo requer para completar o pagamento, de acordo com a política de privacidade desse processador. O GuestDrop recebe apenas uma confirmação de pagamento além dos identificadores de pedido e transação do processador e o valor, que armazenamos em relação ao evento. O GuestDrop não solicita nem armazena detalhes do cartão.

6. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. Compartilhamos dados apenas com:

• Google: para autenticação OAuth e armazenamento no Drive (com seu consentimento)
• Vercel: nosso provedor de hospedagem (apenas infraestrutura)
• PayPal e Dodo Payments: processar pagamentos opcionais de extensão de retenção, roteados pela sua localização conforme descrito na seção 5
• PostHog e Google Analytics: receba um identificador de visitante apenas se você aceitar a análise do produto, conforme descrito na seção 7

7. Cookies e Análises

Usamos cookies essenciais para mantê-lo conectado. Usamos o PostHog para análises de produto, assim podemos ver quais recursos são usados e onde o produto é confuso, e melhorá-lo. O PostHog define um cookie de primeiro partido contendo um identificador aleatório do visitante. Esse cookie não é um cookie de publicidade e não é usado para rastreamento entre sites, e o GuestDrop não usa nenhum cookie de publicidade ou rastreamento entre sites. Análises do produto ficam desativadas até você ativá-las: a primeira vez que você visita, um banner pergunta se você aceita, nada é capturado, a menos que você aceite, e se você recusar ou nunca responder, nenhum cookie de análise é definido e nenhum evento de análise é enviado. Você pode alterar sua resposta mais tarde limpando os dados deste site no seu navegador. O Vercel Web Analytics e o Vercel Speed Insights medem o desempenho da página, e nenhum deles define um cookie ou armazena um identificador para você. Se você aceitar, o Google Analytics também é carregado e define seus próprios cookies de primeiro partido para medir como as pessoas chegam e se deslocam pelo site. Não é carregado a menos que você aceite.

8. Retenção de Dados

A galeria de um evento permanece aberta pela janela que o criador seleciona ao criar o evento, até 7 dias após a data do evento no plano gratuito. Um criador pode opcionalmente comprar uma extensão adicionando 1 mês ou 3 meses ao prazo atual do evento, e as compras repetidas são acumulativas. Após o vencimento, os metadados do evento são removidos de nosso banco de dados. Fotos no seu Google Drive permanecem no seu Drive. Nós não as deletamos.

9. Seus Direitos

O GuestDrop atende criadores e convidados em todo o mundo. Dependendo de onde você estiver, seus dados pessoais podem ser protegidos pela Lei de Proteção de Dados Pessoais Digital da Índia, 2023 (DPDPA), pelo Regulamento Geral sobre a Proteção de Dados da UE (GDPR) ou pelo GDPR do Reino Unido. A lista abaixo é o conjunto combinado de direitos que essas leis concedem. Você pode exercer qualquer direito que se aplique a você sem precisar nos informar qual lei você está invocando.

• Acesse seus dados pessoais
• Solicitar correção ou retificação de dados imprecisos
• Solicitar exclusão ou apagamento dos seus dados
• Solicitar restrição de processamento
• Receba seus dados em um formato portátil e tenha-os transferidos para outro provedor onde for tecnicamente viável
• Objete ao processamento
• Retirar o consentimento para o processamento de dados a qualquer momento, sem afetar o processamento já realizado
• Registrar uma reclamação com uma autoridade de proteção de dados: a autoridade de proteção de dados do seu país se o GDPR se aplicar a você, ou o Escritório do Comissário de Informações do Reino Unido (ICO) se o GDPR do Reino Unido se aplicar a você

Para exercer esses direitos, entre em contato conosco em support@guestdrop.app.

10. Segurança

Todos os dados são transmitidos por HTTPS. Tokens de autenticação são armazenados de forma segura. Seguimos práticas de segurança padrão da indústria para proteger suas informações.

11. Contato

Para questões relacionadas à privacidade, entre em contato conosco em support@guestdrop.app.