Política de privacidade

1. Controlador

O responsável pelo tratamento de dados pessoais, na acepção do artigo 4, n.º 7, do RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia), é:

Event Paradies Nimaro GmbH
Eibenweg 23
15827 Blankenfelde-Mahlow, Alemanha
Telefone: +49 155 611 020 74
E-mail: info@event-paradies.de

Mais informações estão no aviso legal. Para qualquer dúvida sobre proteção de dados, basta enviar uma mensagem para info@event-paradies.de.

2. Distribuição de papéis

O serviço é contratado por um anfitrião, que o utiliza para reunir as fotos da sua festa. Se a festa for privada, aplica-se às imagens dos convidados a exceção doméstica do artigo 2, n.º 2, alínea c, do RGPD. Se, por outro lado, o anfitrião não usar o serviço de forma exclusivamente privada — por exemplo, para uma festa da empresa, como hotel ou como associação —, ele é o controlador desses dados, e a operadora do serviço atua em seu nome como subcontratante na acepção do artigo 28 do RGPD. As condições aplicáveis constam do acordo de tratamento de dados por conta de terceiros (em alemão). Para os dados de cliente do próprio anfitrião — conta, pedido, fatura —, o controlador é a própria operadora do serviço.

3. Onde os dados ficam armazenados

Fotos, vídeos e todas as informações relacionadas são armazenados na Amazon Web Services, em um data center na Alemanha, onde ficam criptografados no servidor. A transmissão é criptografada. O armazenamento e o tratamento ocorrem exclusivamente nesse data center; não transferimos dados para países terceiros.

Nossa parte contratante é a Amazon Web Services EMEA SARL, com sede em Luxemburgo. A sua empresa-mãe tem sede nos Estados Unidos. O acesso a partir de lá é proibido pelo contrato de tratamento de dados e não está tecnicamente previsto; como em qualquer fornecedor com empresa-mãe norte-americana, porém, não é possível excluí-lo com certeza absoluta. Consideramos isso aceitável, porque os dados ficam criptografados em repouso, permanecem na Alemanha e são excluídos após os prazos indicados. Quem não quiser assumir esse risco residual não deve usar o serviço.

4. Dados dos convidados

Quem abre uma galeria pelo link ou QR code informa um nome uma única vez. São tratados:

• O nome informado. Ele aparece ao lado das imagens enviadas, para que se saiba de quem são, e no ranking dos desafios de fotos.
• Fotos e vídeos enviados, com o horário do envio e o horário da captura extraído dos dados da imagem. Não analisamos os demais dados da imagem nem os guardamos em nosso banco de dados. O arquivo original é mantido sem alterações — só assim a qualidade completa se preserva para o download. Por isso ele pode continuar contendo as informações gravadas pela câmera, inclusive o local da captura. As imagens de pré-visualização e de exibição mostradas na galeria são recalculadas e já não trazem essas informações; nos vídeos elas permanecem na versão de exibição. Quem não quiser transmitir o local da captura pode desativá-lo no aplicativo de câmera do celular.
• Corações dados e desafios de fotos concluídos, com a respectiva foto de comprovação e o horário.
• Mensagens no livro de visitas, se o anfitrião o tiver ativado: o texto escrito, o nome do convidado como assinatura, o horário e até três fotos ou vídeos anexados. Os arquivos anexados são armazenados e excluídos como qualquer outra imagem da galeria. As mensagens ficam visíveis para todos que têm permissão para abrir a galeria. O convidado pode remover a própria mensagem a qualquer momento; o anfitrião pode ocultá-la ou excluí-la, e os anexos são removidos junto com ela. O anfitrião pode baixar as mensagens visíveis, com as fotos, em PDF para impressão. Esse arquivo é gerado novamente a cada solicitação e não fica armazenado conosco.
• Um identificador aleatório no navegador do dispositivo, para que o convidado seja reconhecido ao voltar, só precise informar o nome uma vez e mantenha o seu progresso.
• Horário e versão da confirmação que o convidado dá ao entrar.

A base legal é o artigo 6, n.º 1, alínea b, do RGPD — o tratamento é necessário para prestar o serviço que o convidado utiliza ao abrir a galeria.

5. Confirmação ao entrar

Na primeira abertura, cada convidado confirma: “Só envio fotos e vídeos sobre os quais tenho os direitos, e as pessoas retratadas estão de acordo.” Essa confirmação diz respeito aos direitos sobre as imagens enviadas, em especial aos direitos de personalidade das pessoas retratadas. Quem envia imagens em que outras pessoas são reconhecíveis precisa ter o consentimento delas.

6. Dados dos anfitriões

• Endereço de e-mail e nome para o login e a administração da galeria. O login é feito sem senha, por meio de um link com validade limitada enviado por e-mail.
• Endereço de cobrança, para clientes empresariais também a razão social e o número de identificação para efeitos de IVA, e, opcionalmente, um telefone para eventuais dúvidas. Essas informações só são coletadas nos pacotes pagos.
• Dados do pedido, incluindo pacote, valor, status do pagamento e um registro do endereço de cobrança no momento do pedido. Se um código de desconto tiver sido utilizado, fazem parte desses dados o código e o valor do desconto — ambos constam do comprovante e são necessários também para que o mesmo código não seja usado mais de uma vez pela mesma conta. Nos pedidos pagos, registra-se ainda quando o cliente concordou com o início imediato da prestação e qual versão desse texto estava em vigor — isso é necessário como comprovação em relação ao direito de arrependimento.
• Horário e versão da aceitação dos termos e condições gerais que o anfitrião declara ao fazer o pedido. Sem esse registro, não seria possível comprovar posteriormente quais condições se aplicam ao seu contrato.
• Uma imagem de capa da galeria, se o anfitrião enviar uma. Ela é armazenada exatamente como as imagens dos convidados, só pode ser acessada pelo link da galeria e nunca é usada como imagem de pré-visualização ao compartilhar o link. Se houver pessoas reconhecíveis nela, vale o mesmo que para todas as imagens enviadas: o anfitrião precisa do consentimento delas.
• Horários de envio dos lembretes de expiração. Nos pacotes pagos, os anfitriões recebem um e-mail catorze dias e três dias antes do fim do período de armazenamento contratado, lembrando-os de baixar suas fotos e vídeos. Armazena-se apenas quando esses avisos foram enviados, para que não se repitam.

A base legal é o artigo 6, n.º 1, alínea b, do RGPD para a execução do contrato — o que inclui os lembretes de expiração, já que a exclusão na data combinada faz parte do contrato — e o artigo 6, n.º 1, alínea c, do RGPD para a conservação dos dados de faturamento, exigida pela legislação comercial e tributária. Trata-se de mensagens de serviço relativas a um contrato existente, e não de publicidade.

7. Cookies

São definidos exclusivamente cookies tecnicamente necessários. Não são usados cookies de análise nem de publicidade, e não há medição de audiência nem rastreamento. Por isso, não é necessário um banner de consentimento. Também nenhum conteúdo é carregado de servidores de terceiros — fontes, ícones e scripts ficam em nosso próprio servidor, de modo que abrir uma página não cria nenhuma conexão com terceiros.

• Sessão do convidado — contém o identificador e o nome, é assinada e não pode ser lida por scripts; validade de um ano, separada para cada festa.
• Sessão do anfitrião — contém o identificador da conta, assinada e não legível por scripts; validade de 30 dias. Depois disso, é necessário um novo login pelo link.
• Acesso de administração repassado — somente quando uma cliente ou um cliente repassou a administração de uma única festa a outra pessoa, por exemplo um hotel ao casal homenageado. Contém exclusivamente o identificador dessa festa, é assinado e não pode ser lido por scripts; validade de 90 dias. Não dá acesso à conta nem a outras festas e pode ser revogado a qualquer momento.
• Comprovante de acesso — somente em galerias com código de acesso; registra que o código foi digitado. Um segundo cookie do mesmo tipo guarda o código de projetor utilizado e libera apenas a tela grande. Validade de 90 dias cada.
• Escolha de idioma — guarda em qual idioma a interface deve ser exibida. Só é definido quando alguém usa o seletor por conta própria, contém exclusivamente o código de duas letras do idioma escolhido (por exemplo “de” ou “en”) e nenhum dado pessoal. Validade de um ano.
• Modo claro ou escuro — não é um cookie, mas uma entrada no armazenamento do seu próprio navegador (localStorage). Só é criada quando alguém escolhe o modo claro no site, contém exclusivamente “hell” (“claro” em alemão) e nunca é transmitida a nós. Quem volta para o modo escuro a exclui novamente.
• Login da administração — diz respeito exclusivamente a nós como operador, não a clientes nem a convidados. Um cookie mantém a sessão ativa (validade de doze horas), um segundo guarda o estado intermediário durante o login (dez minutos) e um terceiro memoriza um dispositivo confirmado, para que o código enviado por e-mail não seja necessário a cada login (30 dias). Os três são assinados e não podem ser lidos por scripts.

8. Proteção contra abusos

Para que ninguém lote a caixa de entrada de outra pessoa com links de login, tente adivinhar um código de acesso de quatro dígitos ou inunde uma galeria com envios, o servidor conta quantas vezes a mesma ação parte do mesmo lugar em um curto espaço de tempo. Para isso, o endereço IP da requisição, junto com os respectivos horários, é mantido exclusivamente na memória de trabalho e descartado no máximo após uma hora — ele não é gravado em banco de dados nem em arquivo permanente, e não é combinado com outros dados. A base legal é o artigo 6, n.º 1, alínea f, do RGPD: o interesse legítimo em proteger o serviço e as caixas de entrada de terceiros contra abusos automatizados.

Além disso, os formulários contêm dois campos invisíveis para você, bem como uma medição do tempo entre o carregamento da página e o envio. Ambos servem apenas para distinguir uma pessoa de um programa automatizado: uma pessoa não consegue preencher os campos ocultos e precisa de alguns segundos para digitar. Nesse processo, nenhum dado pessoal é coletado, nenhum cookie é definido e nada é armazenado — os valores são enviados uma única vez com o formulário, verificados e descartados. O seu comportamento não é analisado e nenhum serviço de terceiros está envolvido; por isso, você nunca precisa resolver um desafio (“captcha”). A base legal é igualmente o artigo 6, n.º 1, alínea f, do RGPD.

9. Destinatários e prestadores de serviços

• Amazon Web Services EMEA SARL — armazenamento das fotos e vídeos, data center na Alemanha. Há um contrato de tratamento de dados em vigor.
• goneo Internet GmbH, Minden — envio dos nossos e-mails (link de login, confirmação do pedido, lembrete antes da expiração) pelo servidor de saída da caixa de e-mail mantida lá. Servidores na Alemanha.
• Stripe Payments Europe Ltd., Dublin — processamento dos pagamentos dos pacotes pagos. Dados de pagamento, como números de cartão ou dados bancários, são digitados exclusivamente lá e em nenhum momento ficam visíveis para o operador.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo — somente se você escolher PayPal como forma de pagamento durante o checkout. Nesse caso, o pagamento é concluído no PayPal; são transmitidas as informações necessárias para isso, em especial o valor e a referência do pedido. O PayPal trata esses dados como controlador independente, de acordo com a sua própria política de privacidade. A base legal é o artigo 6, n.º 1, alínea b, do RGPD.
• Klarna Bank AB (publ), Estocolmo — somente se você escolher Klarna como forma de pagamento durante o checkout. São transmitidas as informações necessárias para isso, em especial o valor e a referência do pedido. A Klarna trata esses dados como controladora independente, de acordo com a sua própria política de privacidade. A base legal é o artigo 6, n.º 1, alínea b, do RGPD.
• Amazon Payments Europe s.c.a., Luxemburgo — somente se você escolher Amazon Pay como forma de pagamento durante o checkout. São transmitidas as informações necessárias para isso, em especial o valor e a referência do pedido. A Amazon Payments trata esses dados como controladora independente, de acordo com a sua própria política de privacidade. A base legal é o artigo 6, n.º 1, alínea b, do RGPD.
• O provedor de hospedagem em que a aplicação é executada. Ao acessar o site, geram-se ali, por razões técnicas, dados de registro (logs), entre eles endereço IP, horário e endereço acessado.

Não há repasse a outros terceiros, venda de dados nem uso para publicidade.

10. Período de armazenamento e exclusão

• Fotos, vídeos, nomes dos convidados, mensagens do livro de visitas, corações e desafios concluídos são excluídos automaticamente e por completo quando termina o período de armazenamento contratado pelo anfitrião. O prazo começa com a primeira imagem enviada, e não com o pedido — uma galeria ainda vazia não consome tempo. Se nada for enviado a uma galeria, nós a excluímos ao fim do prazo do pacote, contado a partir da data da festa informada; sem data, a partir de doze meses após o pedido, e no pacote de teste, a partir do próprio pedido. A data da festa conta no máximo até 24 meses após o pedido, e nenhuma galeria é excluída antes de 30 dias após o pedido. A data de exclusão aparece na própria galeria. Nos pacotes pagos, lembramos o anfitrião por e-mail catorze dias e três dias antes, para que a exclusão não pegue ninguém desprevenido; no pacote de teste, de curta duração, não há esse lembrete.
• O anfitrião pode excluir tudo antes, a qualquer momento, sem precisar entrar em contato conosco.
• Os convidados podem remover as próprias imagens a qualquer momento.
• A imagem de capa da galeria é excluída junto com as fotos e os vídeos. Ela tem o mesmo período de armazenamento e não pode ultrapassá-lo. Se o anfitrião a substituir ou remover, a imagem anterior é excluída imediatamente.
• Arquivos compactados prontos para download são excluídos após catorze dias.
• Links de login perdem a validade após pouco tempo e, depois disso, não dão mais acesso a ninguém. O registro correspondente é mantido por até 400 dias — apenas para que possamos identificar um link antigo de uma confirmação de pedido e enviar automaticamente um novo para você. Em todo caso, armazena-se apenas um valor de verificação irreversível do link, nunca o link em si.
• Envios interrompidos — ou seja, arquivos cuja transferência começou, mas nunca terminou — são removidos no máximo após duas horas, junto com qualquer parte do arquivo que tenha chegado.
• Pedidos não concluídos são excluídos por completo após trinta dias: a galeria criada e nunca ativada, o pedido e — se nada mais estiver vinculado a ela — também a conta criada nesse processo, com nome e endereço. Quem desiste do pagamento não deve ficar armazenado conosco indefinidamente.
• Dados de conta e de pedido são mantidos pelo tempo exigido pelos prazos de conservação da legislação comercial e tributária. Onde não há essa obrigação — por exemplo, em uma galeria de teste ou de parceiro pela qual nunca houve pagamento —, o pedido é excluído por completo junto com o evento.
• Dados de registro do servidor são gerados, por razões técnicas, a cada acesso: endereço IP, horário, endereço acessado, status da resposta, a página visitada anteriormente e o identificador que o seu navegador envia. Eles são excluídos automaticamente no máximo após quinze dias e servem exclusivamente para a operação segura, a localização de erros e a defesa contra ataques. O comportamento de pessoas individuais não é analisado, e os dados não são combinados com outros dados. A base legal é o artigo 6, n.º 1, alínea f, do RGPD: o interesse legítimo em um serviço que funcione e esteja protegido contra ataques.

11. Quem pode ver as imagens

Exclusivamente as pessoas que têm o link ou o QR code da respectiva festa. As galerias não são públicas, não são indexadas por mecanismos de busca, e o local de armazenamento não pode ser acessado diretamente de fora — cada acesso ocorre por meio de endereços assinados e de curta duração. O anfitrião pode, além disso, definir um código de acesso e ocultar ou excluir imagens individuais.

12. Direitos dos titulares dos dados

Nos termos do Regulamento Geral sobre a Proteção de Dados, há o direito

• de acesso aos dados armazenados (artigo 15),
• de retificação de dados incorretos (artigo 16),
• ao apagamento (artigo 17),
• à limitação do tratamento (artigo 18),
• à portabilidade dos dados (artigo 20),
• de oposição ao tratamento (artigo 21).

Para exercê-los, basta enviar uma mensagem para info@event-paradies.de. Independentemente disso, existe o direito de apresentar reclamação a uma autoridade de controle de proteção de dados nos termos do artigo 77 do RGPD, em especial à autoridade do seu local de residência.

13. Denúncias de conteúdo

Quem nos denuncia um conteúdo que considera ilegal nos informa, nesse processo, o seu nome, o seu endereço de e-mail e os motivos da denúncia. Tratamos essas informações para analisar a denúncia, comunicar o resultado e poder documentar o caso. A base legal é o artigo 6, n.º 1, alínea c, do RGPD, em conjugação com os artigos 16 e 17 do Regulamento (UE) 2022/2065 relativo a um mercado único para os serviços digitais (Regulamento dos Serviços Digitais). Informamos ao cliente afetado que uma denúncia foi recebida e a que ela se refere; não repassamos os dados de contato da pessoa denunciante, salvo quando isso for necessário para o exercício de direitos em juízo. Os registros de uma denúncia são mantidos enquanto puderem ser apresentadas reivindicações decorrentes dela.

14. Sem decisões automatizadas

Não há decisões automatizadas nem definição de perfis na acepção do artigo 22 do RGPD. Não é utilizado reconhecimento automático do conteúdo das imagens nem de rostos.

15. Alterações

Esta declaração é ajustada sempre que o serviço mudar. Vale a versão publicada aqui, com a data indicada acima.