Política de Privacidade

Coletamos apenas os dados necessários para operar o SnapRooms:

• Endereço de e-mail — quando você cria um evento ou faz login como proprietário.
• Nome do convidado (opcional) — quando um convidado envia uma foto e opta por compartilhá-la.
• Fotos enviadas — imagens que os convidados adicionam a um evento.
• Metadados do evento — nome do evento, slug, data de criação e configurações relacionadas.
• Endereço IP — coletado implicitamente por meio de registros do servidor e utilizado para segurança (limitação de taxa).

• Para criar e gerenciar eventos em nome dos organizadores de eventos.
• Para permitir que convidados enviem e compartilhem fotos dentro de um evento.
• Para autenticar proprietários e proteger o acesso à conta.
• Para enviar e-mails de recuperação de senha e de configuração de eventos.
• Para prevenir abusos e spam por meio de limitação de taxa.

• Banco de dados: os dados de eventos e proprietários são armazenados em PostgreSQL (Neon).
• Armazenamento de arquivos: as fotos são armazenadas em armazenamento de blobs seguro.
• Senhas: as senhas dos proprietários são submetidas a hash com salt — nunca armazenamos senhas em texto simples.
• Tokens: os tokens de sessão e de recuperação têm prazo de validade limitado e são assinados criptograficamente.

• Os proprietários de eventos podem visualizar e gerenciar os eventos e fotos de sua propriedade.
• Os convidados podem apenas visualizar e enviar fotos para o evento específico para o qual possuem um link ou código QR.
• Não vendemos, compartilhamos ou indexamos publicamente os seus dados.

• As senhas são submetidas a hash com algoritmos padrão do setor.
• Os tokens de sessão são assinados e expiram automaticamente.
• A limitação de taxa protege contra ataques de força bruta e spam.
• O HTTPS é obrigatório para todo o tráfego.

• Contas de proprietário: retidas até que você exclua os seus eventos ou solicite a exclusão da conta.
• Eventos e fotos: retidos de acordo com o seu plano (Free: 90 dias; Pro Event: 12 meses; Wedding Pro: 24 meses; Professional: enquanto ativo + período de carência de 90 dias após o cancelamento). O complemento SnapRooms Vault estende a retenção enquanto estiver ativo.
• Fotos: excluídas automaticamente quando o evento associado é excluído.
• Tokens de recuperação: expiram automaticamente após 30 minutos.
• Tokens de configuração: expiram automaticamente após 24 horas.
• Registros do servidor: retenção de curto prazo, exclusivamente para depuração e segurança.
• Antes da exclusão automática, poderemos enviar um e-mail de lembrete para que você possa baixar os seus dados.

De acordo com a GDPR e leis de privacidade semelhantes, você tem o direito de:

• Acesso — solicitar uma cópia dos dados que mantemos sobre você.
• Correção — solicitar que corrijamos dados imprecisos ou incompletos.
• Exclusão — solicitar a exclusão dos seus dados pessoais e eventos.
• Restrição — solicitar que limitemos a forma como utilizamos os seus dados.
• Portabilidade — receber os seus dados em um formato estruturado.

Você pode excluir um evento e suas fotos a qualquer momento pelo seu painel. Se desejar que excluamos todos os dados associados ao seu endereço de e-mail, entre em contato conosco em hello@snaprooms.app.

Processaremos as solicitações de exclusão em até 30 dias e confirmaremos a conclusão.

Dúvidas sobre privacidade? Fale conosco em hello@snaprooms.app.