Em resumo
Esta página descreve dois tratamentos diferentes, com regras diferentes.
O primeiro são os dados que nos deixam no formulário de contacto. Esses são nossos: decidimos para que servem e respondemos por eles.
O segundo são as fotografias partilhadas na galeria de um evento. Essas pertencem a quem organiza o evento. Nós apenas as guardamos e mostramos, por conta e por instrução de quem nos contratou.
O resto desta página explica o que isso significa na prática — incluindo as partes menos confortáveis, como o facto de ocultar uma fotografia não ser o mesmo que apagá-la.
Quem somos
O Snapwll é o serviço descrito em snapwll.com. Para qualquer questão relacionada com privacidade, dados pessoais ou pedidos de eliminação, o contacto é geral.snapwll@gmail.com.
O Snapwll é operado por um profissional independente em Portugal. A denominação social, o NIF e a morada serão publicados aqui assim que a sociedade estiver registada. Até lá, o contacto para todos os efeitos previstos nesta página é o endereço de email indicado acima.
Preferimos dizer isto abertamente a publicar um nome comercial com aparência de sociedade registada.
Os nossos dois papéis
Em linguagem do RGPD, o Snapwll tem dois papéis diferentes conforme os dados.
- Responsável pelo tratamento dos dados do formulário de contacto. Somos nós que decidimos que dados pedimos e para que os usamos.
- Subcontratante das fotografias de um evento. Quem organiza o evento — habitualmente os noivos — é o responsável pelo tratamento. Nós tratamos as fotografias por conta e por instrução dessa pessoa.
Esta distinção não é formalidade. Determina a quem um convidado deve dirigir-se para pedir a remoção de uma fotografia: em primeiro lugar a quem organizou o evento. Se preferir falar diretamente connosco, escreva para geral.snapwll@gmail.com e encaminhamos ou tratamos, conforme o caso.
Dados do formulário de contacto
Quando nos escrevem através do formulário em Contacto, recolhemos o nome, o email, o tipo de evento e, se os preencherem, a data, o local e a mensagem.
Usamos estes dados para responder ao pedido e, se avançar, para preparar a proposta. O fundamento legal é a execução de diligências pré-contratuais a pedido do titular e o nosso interesse legítimo em responder a quem nos procura.
Há duas coisas sobre o percurso destes dados que preferimos dizer do que omitir:
- O pedido é entregue por Telegram à pessoa que gere o serviço. Isto significa que o nome, o email e a mensagem passam por um serviço de terceiros. É a forma de garantir que um pedido não fica dias à espera numa caixa de correio.
- Se essa entrega falhar, o conteúdo do pedido é escrito nos registos do servidor para não se perder, e esses registos são eliminados ao fim de 30 dias.
Não vendemos, alugamos nem cedemos estes dados a ninguém para fins de marketing.
Fotografias de um evento
Num evento, os convidados carregam fotografias a partir do telemóvel, sem criar conta. Essas fotografias mostram, quase sempre, outras pessoas identificáveis que não visitaram este site e não nos deram autorização diretamente.
É por isso que quem organiza o evento é o responsável pelo tratamento e assume o dever de informar os convidados de que as fotografias são partilhadas numa galeria comum.
De cada fotografia guardamos duas cópias: o ficheiro original, tal como saiu do telemóvel, e uma cópia processada, que é a que aparece na galeria e entra no arquivo ZIP entregue no fim. O original nunca é mostrado nem distribuído.
Localização e metadados das fotografias
Uma fotografia de telemóvel costuma trazer consigo mais do que a imagem: a data e a hora exatas, o modelo e o número de série do aparelho e, se a localização estiver ligada, as coordenadas GPS do sítio onde foi tirada.
A cópia que mostramos na galeria e que entra no arquivo ZIP é recodificada por nós, e essa recodificação remove esses metadados. Quem vir a galeria, ou receber o ZIP, não recebe a localização de ninguém.
O ficheiro original mantém os metadados que trazia. Nunca é servido a ninguém, mas existe, e é eliminado quando os dados do evento são eliminados. Dizemos isto porque há uma diferença entre remover a localização das fotografias que partilhamos, que é o que fazemos, e prometer que nenhum vestígio fica em lado nenhum, que não seria verdade.
Acesso à galeria e endereços das fotografias
Queremos ser precisos nesta parte, porque é fácil prometer aqui mais do que o produto entrega.
A galeria de um evento não é indexada por motores de busca e o seu endereço só é distribuído a quem organiza o evento e aos convidados, através do código QR. Nesse sentido, é uma galeria não listada.
Para ver as fotografias de um evento é preciso o código de acesso que vai no código QR. Sem esse código o servidor não devolve nada: conhecer o endereço de um evento não basta para chegar ao seu conteúdo.
É um código partilhado, não uma conta pessoal. Quem o receba — de quem organiza o evento ou de outro convidado — fica com o mesmo acesso que qualquer convidado, e não conseguimos distinguir uma pessoa da outra.
Do mesmo modo, o endereço direto de cada fotografia é permanente e não expira. Quem o tenha guardado, ou o tenha recebido de alguém, continua a conseguir abri-lo.
Continuamos a trabalhar no endereço permanente de cada fotografia. Até lá, a recomendação honesta é tratar a ligação de uma galeria como se tratasse a chave de casa.
Ocultar não é apagar
Quem organiza o evento pode ocultar uma fotografia a partir da galeria.
Ocultar faz duas coisas: retira a fotografia da galeria e exclui-a do arquivo ZIP entregue no fim. É suficiente para que ninguém volte a encontrá-la a navegar.
Ocultar não elimina o ficheiro, e um endereço direto que já tenha sido partilhado continua a funcionar. Preferimos descrevê-lo assim a usar a palavra «eliminar», que aqui não corresponderia ao que acontece.
Para eliminar mesmo uma fotografia — o ficheiro removido do armazenamento, o original e a cópia — quem organiza o evento tem agora um botão na página de gestão, ao lado de cada fotografia oculta. É imediato e não é reversível.
Duas ressalvas que preferimos dizer. Um arquivo ZIP já preparado continua a conter a fotografia, porque é construído uma vez e não volta a ser refeito passadas algumas semanas; e o endereço direto pode ainda responder durante algumas horas, enquanto a cópia guardada na rede de distribuição expira.
Para eliminar tudo o que diz respeito a um evento, escreva para geral.snapwll@gmail.com identificando-o. Continua a ser um procedimento manual e tratamos disso no prazo máximo de 30 dias.
Durante quanto tempo guardamos cada coisa
Prazos diferentes para dados diferentes:
- Pedidos de contacto — conservados enquanto durar a conversa e o período razoável para lhe dar seguimento. Eliminados a pedido.
- Fotografias de um evento, originais e cópias processadas — eliminadas automaticamente 12 meses depois de cada ficheiro ser carregado, ou antes disso se quem organizou o evento as eliminar ou o pedir.
- Arquivo ZIP do evento — mesma regra das fotografias, contada a partir da data em que foi construído.
- Registos técnicos do servidor — 30 dias, ao fim dos quais são eliminados automaticamente.
O prazo conta-se a partir do carregamento de cada ficheiro, não da data do evento. Na prática é quase o mesmo, porque as fotografias são carregadas no dia ou nos dias seguintes, mas é o prazo que o sistema efetivamente aplica e preferimos indicar esse.
A eliminação automática corre por rotina e pode demorar até alguns dias sobre a data em que o prazo se cumpre. Não é instantânea e não a descrevemos como tal.
Onde ficam os dados
Todo o armazenamento e todo o processamento acontecem na infraestrutura da Amazon Web Services na região eu-west-1, na Irlanda. Base de dados, ficheiros e servidores estão dentro da União Europeia.
Uma ressalva que a maioria dos sites omite: as fotografias são distribuídas através de uma rede de distribuição de conteúdos global. Isso quer dizer que uma cópia temporária de uma fotografia pode ficar em cache num ponto de presença fora da União Europeia enquanto alguém a está a ver.
Fazemos a ressalva porque a alternativa — afirmar sem qualquer reserva que nada sai do território europeu — não é uma afirmação que conseguíssemos sustentar.
Com quem partilhamos
Não vendemos dados a ninguém. Recorremos a dois prestadores para operar o serviço:
- Amazon Web Services — alojamento, base de dados, armazenamento de ficheiros e distribuição, na região da Irlanda.
- Telegram — entrega dos pedidos de contacto e dos alertas técnicos a quem gere o serviço, conforme descrito acima.
Não há mais ninguém. Sem redes de publicidade, sem corretores de dados, sem plataformas de email marketing.
Cookies e seguimento
Este site não usa cookies. Não usa Google Analytics, nem gestor de etiquetas, nem píxeis de redes sociais, nem qualquer outra ferramenta de seguimento. Não construímos perfis e não seguimos ninguém entre sites.
As tipografias são servidas a partir do nosso próprio domínio, e não do Google, para que ver uma página não revele o endereço IP de ninguém a terceiros.
O navegador guarda localmente três valores, que nunca nos são enviados e que podem ser apagados a qualquer momento nas definições do navegador:
- o código de acesso à galeria, para não ter de voltar a ler o código QR;
- o código de administração do evento, para quem organiza;
- a cor escolhida para a galeria, para que a página abra já com o aspeto certo.
Os seus direitos
Nos termos do RGPD, tem direito a aceder aos seus dados, a corrigi-los, a pedir a sua eliminação, a limitar ou opor-se ao tratamento e a recebê-los num formato portável.
Para exercer qualquer um destes direitos escreva para geral.snapwll@gmail.com. Respondemos no prazo máximo de 30 dias.
Se aparecer numa fotografia de um evento e quiser que seja removida, o caminho mais rápido é falar com quem organizou o evento, que é o responsável pelo tratamento. Se preferir, escreva-nos diretamente e nós encarregamo-nos.
Se entender que não tratámos o seu pedido como devíamos, pode apresentar reclamação junto da Comissão Nacional de Proteção de Dados, em cnpd.pt.
Alterações a esta página
Quando esta política mudar, atualizamos a data no topo da página. Se a alteração for significativa para quem já tem um evento connosco, avisamos por email antes de entrar em vigor.
As versões anteriores podem ser pedidas para geral.snapwll@gmail.com.