Política de Privacidade

2. Informações que Coletamos

Criadores de Eventos (Usuários Autenticados)

• Informações da conta: seu endereço de e-mail, e seu nome e foto de perfil quando você faz login com o Google. Se você fizer login com a Apple, receberemos o nome e o e-mail que a Apple compartilha conosco, que pode ser um endereço de retransmissão privado se você optar por ocultar seu e-mail.
• Detalhes do evento que você cria (nome do evento, data, tipo, e uma foto de capa se você adicionar uma).

Convidados (Uploaders Não Autenticados)

• Fotos e vídeos enviados via o link do código QR, armazenados em nosso armazenamento na nuvem (Cloudflare R2) e, se o criador ativar o backup do Drive, copiados para o Google Drive do criador.
• Metadados básicos do dispositivo (tipo de navegador, timestamp de upload) para solução de problemas
• Nenhuma informação pessoal, login ou conta é necessária.

Criadores de Eventos Usando o Aplicativo Móvel.

• Relatórios de falhas: quando o aplicativo trava, um relatório do erro com detalhes do dispositivo e do aplicativo (modelo do dispositivo, sistema operacional e versão do aplicativo), para que possamos corrigir. Os relatórios de falhas não incluem seu nome, e-mail ou fotos
• Análise do produto: um pequeno conjunto de eventos do aplicativo (fazer login, criar um evento, mostrar um código QR, iniciar uma cópia para sua biblioteca de fotos) com detalhes do dispositivo e do aplicativo, vinculados ao seu ID de conta do GuestDrop, conforme descrito na seção 7. O PostHog estima uma localização aproximada (país ou cidade) a partir do seu endereço IP.
• Sem localização precisa, contatos, identificador de publicidade ou fotos já no seu telefone

3. Como Usamos Suas Informações

• Para autenticar você e gerenciar seus eventos
• Para armazenar fotos enviadas e, se você ativar o backup do Drive, copiá-las para a sua conta do Google Drive conectada.
• Para exibir a galeria do evento para você e seus convidados
• Para enviar e-mails transacionais (códigos de acesso e confirmações de eventos)
• Para encontrar e corrigir falhas e entender quais recursos do aplicativo estão sendo usados

4. Armazenamento de Fotos

O GuestDrop armazena as fotos e vídeos originais que os convidados enviam em armazenamento em nuvem seguro (Cloudflare R2), junto com cópias menores usadas para exibir a galeria. Se o criador do evento conectar o Google Drive e ativar o backup, uma cópia de cada original também será salva em uma pasta no Drive próprio do criador. Os envios dos convidados são ilimitados, sujeitos ao limite de uso justo dos nossos Termos de Serviço. Eventos criados antes deste modelo de armazenamento salvavam os originais diretamente no Google Drive do criador e continuam funcionando dessa forma.

No aplicativo móvel, você pode copiar as fotos e vídeos de um evento para um álbum em seu telefone, ou salvar uma imagem de código QR no seu telefone. O aplicativo solicita acesso à biblioteca de fotos somente quando você faz isso pela primeira vez. O aplicativo salva cópias em sua biblioteca. Ele não lê, carrega ou coleta as fotos que já estão em seu telefone, e essas cópias permanecem em seu telefone. Um registro de quais itens foram copiados é mantido em seu telefone para que nada seja copiado duas vezes. Se você escolher uma foto de capa para um evento, apenas a foto que você escolher é enviada.

5. Pagamentos

O GuestDrop é gratuito para usar. Criar um evento, gerar um código QR e coletar os uploads dos convidados nunca requer um método de pagamento.

Um criador pode optar por fazer um único pagamento, por um único evento, para estender quanto tempo a galeria hospedada desse evento ficará aberta além da janela gratuita. O pagamento é processado pela Dodo Payments, atuando como Merchant of Record e responsável pela coleta e remessa de impostos em mais de 190 jurisdições. O processador recebe as informações da transação que ele mesmo requer para completar o pagamento, de acordo com a política de privacidade desse processador. O GuestDrop recebe apenas uma confirmação de pagamento além dos identificadores de pedido e transação do processador e o valor, que armazenamos em relação ao evento. O GuestDrop não solicita nem armazena detalhes do cartão.

6. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. Compartilhamos dados apenas com:

• Google: para login com Google e, se você ativar o backup do Drive, copiar fotos para o seu Drive (com o seu consentimento)
• Vercel: nosso provedor de hospedagem (apenas infraestrutura)
• Dodo Payments: processa pagamentos opcionais de extensão de retenção, conforme descrito na seção 5
• PostHog e Google Analytics: no site, eles recebem um identificador de visitante apenas se você aceitar a análise do produto. No aplicativo móvel, o PostHog recebe os eventos do aplicativo descritos na seção 7
• Apple: para Login com Apple, se você usar
• Resend: entrega nossos e-mails, incluindo códigos de login.
• Sentry: recebe relatórios de falhas do aplicativo móvel.

7. Cookies e Análises

Usamos cookies essenciais para mantê-lo conectado. Usamos o PostHog para análises de produto, assim podemos ver quais recursos são usados e onde o produto é confuso, e melhorá-lo. O PostHog define um cookie de primeiro partido contendo um identificador aleatório do visitante. Esse cookie não é um cookie de publicidade e não é usado para rastreamento entre sites, e o GuestDrop não usa nenhum cookie de publicidade ou rastreamento entre sites. Análises do produto ficam desativadas até você ativá-las: a primeira vez que você visita, um banner pergunta se você aceita, nada é capturado, a menos que você aceite, e se você recusar ou nunca responder, nenhum cookie de análise é definido e nenhum evento de análise é enviado. Você pode alterar sua resposta mais tarde limpando os dados deste site no seu navegador. O Vercel Web Analytics e o Vercel Speed Insights medem o desempenho da página, e nenhum deles define um cookie ou armazena um identificador para você. Se você aceitar, o Google Analytics também é carregado e define seus próprios cookies de primeiro partido para medir como as pessoas chegam e se deslocam pelo site. Não é carregado a menos que você aceite.

O aplicativo móvel não usa cookies e não mostra banner de analytics. Ele envia o pequeno conjunto de eventos do aplicativo listados na seção 2 para o PostHog, vinculado ao seu ID de conta GuestDrop, e envia relatórios de falhas para o Sentry. O aplicativo não te rastreia em aplicativos ou sites de outras empresas, não usa um identificador de publicidade e não compartilha dados com corretores de dados ou anunciantes.

8. Retenção de Dados

A galeria de um evento fica aberta pelo período que o criador selecionar ao criá-lo, até 7 dias após a data do evento. Um criador pode opcionalmente comprar uma extensão adicionando 30 dias ou 1 ano, além da data de expiração atual do evento, e compras repetidas se acumulam. Após a expiração, os metadados do evento ficam em nosso banco de dados até que o criador exclua o evento de seu painel, o que o remove permanentemente.

Quando uma galeria fecha, os convidados perdem acesso e o criador tem 30 dias para baixar os originais ou fazer backup para o Google Drive. Nós enviamos um e-mail ao criador quando a galeria fecha e novamente 7 dias antes da exclusão. 30 dias após o fechamento da galeria, nós deletamos os originais e as cópias que fizemos deles do nosso armazenamento, independentemente de uma cópia do Drive existir. Cópias no seu Google Drive permanecem no seu Drive. Nós não as deletamos. Para eventos mais antigos que salvaram originais diretamente no Google Drive, uploads mantidos em nosso armazenamento são deletados 14 dias após o upload. Deletar um evento remove seus registros do nosso banco de dados.

Você pode excluir sua conta a qualquer momento, no aplicativo móvel ou nas configurações da sua conta na web. Excluir sua conta exclui todos os seus eventos, suas fotos e vídeos, e as cópias que fizemos deles, e remove sua conta e detalhes de login. Registros de compras são mantidos para fins fiscais e contábeis, com seu nome e e-mail removidos. Cópias em seu Google Drive ou na biblioteca de fotos do seu telefone permanecem suas. Nós não as excluímos.

9. Seus Direitos

O GuestDrop atende criadores e convidados em todo o mundo. Dependendo de onde você estiver, seus dados pessoais podem ser protegidos pela Lei de Proteção de Dados Pessoais Digital da Índia, 2023 (DPDPA), pelo Regulamento Geral sobre a Proteção de Dados da UE (GDPR) ou pelo GDPR do Reino Unido. A lista abaixo é o conjunto combinado de direitos que essas leis concedem. Você pode exercer qualquer direito que se aplique a você sem precisar nos informar qual lei você está invocando.

• Acesse seus dados pessoais
• Solicitar correção ou retificação de dados imprecisos
• Solicitar exclusão ou apagamento dos seus dados
• Solicitar restrição de processamento
• Receba seus dados em um formato portátil e tenha-os transferidos para outro provedor onde for tecnicamente viável
• Objete ao processamento
• Retirar o consentimento para o processamento de dados a qualquer momento, sem afetar o processamento já realizado
• Registrar uma reclamação com uma autoridade de proteção de dados: a autoridade de proteção de dados do seu país se o GDPR se aplicar a você, ou o Escritório do Comissário de Informações do Reino Unido (ICO) se o GDPR do Reino Unido se aplicar a você

Para exercer esses direitos, entre em contato conosco em support@guestdrop.app. Você também pode excluir sua conta você mesmo, conforme descrito na seção 8.

10. Segurança

Todos os dados são transmitidos via HTTPS. Tokens de autenticação são armazenados de forma segura. No aplicativo móvel, sua sessão de login é mantida no armazenamento seguro do seu telefone (o Chaveiro do iPhone ou o Keystore do Android). Seguimos práticas de segurança padrão da indústria para proteger suas informações.

11. Contato

Para questões relacionadas à privacidade, entre em contato conosco em support@guestdrop.app.