Privacidade visível
Política de Privacidade
Registros do Dia foi desenhado para reunir fotos em evento privado, com papéis de dados explícitos, retenção limitada e remoção quando necessário.
Dados coletados
Coletamos dados de conta do organizador, dados de pagamento, logs de segurança e suporte, além de fotos e, quando a opção de vídeo está ativa, vídeos, com nome/apelido e mensagens enviados pelos convidados para cada evento. Se o convidado pedir um lembrete, guardamos o e-mail, a sessão do evento, os consentimentos e dados técnicos do aceite até a limpeza do evento. Quando uma compra usa cupom de uma parceira, pedimos o CPF ou CNPJ do comprador apenas para confirmar que o cupom não é usado por quem o ofereceu; esse documento é guardado de forma protegida, sem o número completo.
Papéis LGPD
Na galeria e mídia do evento, Registros do Dia atua como operador. O organizador é o controlador principal. Para conta, pagamento, suporte, segurança e auditoria, Registros do Dia atua como controlador dos próprios dados.
Finalidade
Usamos os dados para operar a galeria privada, validar pagamento, aplicar limites, permitir download, prevenir abuso, cumprir retenção e atender pedidos de remoção. Quando o telão está disponível, usamos somente as fotos com aceite vigente e seleção manual do organizador para gerar uma derivada compatível e exibi-la durante o evento. O e-mail de lembrete é usado para uma única mensagem operacional e para restaurar a sessão do convidado; não é usado em comunicação comercial sem um segundo consentimento, separado e opcional, confirmado pelo link recebido. Quando o organizador ativa o Google Drive, usamos as mídias elegíveis para manter a cópia privada solicitada. Quando pede Melhores Momentos ou Reel, também usamos essas mídias para sugerir uma seleção e preparar o produto privado aprovado. Uma prévia comercial curta só pode ser criada após solicitação específica do organizador e permanece silenciosa.
Exibição temporária no telão
A tela recebe um token opaco, temporário e revogável, sem acesso à galeria ou aos dados do convidado. A cada atualização, o serviço confere novamente o estado da foto e deixa de exibir conteúdo oculto, denunciado, apagado, removido do telão ou pertencente a evento infantil. O QR de emergência registra uma remoção temporária somente da projeção.
Curadoria automatizada opcional
Ferramentas automáticas podem analisar cópias reduzidas das mídias que passaram pelos filtros de elegibilidade e sugerir fotos, intervalos de vídeo e uma ordem narrativa. A sugestão não é publicada nem entregue automaticamente: o organizador confirma o uso visual e, separadamente, o uso do som de cada trecho. Não usamos reconhecimento facial, busca por rosto, identificação de pessoas, transcrições persistidas ou descrições livres de pessoas nesse processo.
Crianças e adolescentes
Eventos infantis exigem declaração destacada e vigente do organizador e declaração do convidado em cada envio elegível. O tratamento deve observar o melhor interesse da criança e do adolescente. A cópia privada no Google Drive e Melhores Momentos ou Reel só podem operar com essas autorizações e revisão do organizador. Não há galeria pública, telão, prévia comercial, lembrete de convidado por e-mail, reconhecimento facial, busca por rosto ou uso de fotos reais de crianças em marketing.
Com quem compartilhamos dados
Usamos subprocessadores necessários para operar o serviço: hospedagem e CDN (Netlify), banco e autenticação (Supabase), armazenamento de mídia (Cloudflare R2), processamento e armazenamento de vídeo quando a opção de vídeo está ativa (Cloudflare Stream), preparo do download completo do álbum e apoio automatizado a Melhores Momentos e Reel quando solicitado (Google Cloud Vertex AI/Gemini), pagamento (Mercado Pago) e e-mail transacional (Resend). Para a curadoria, enviamos somente proxies reduzidos e identificadores técnicos. O serviço contratado não recebe permissão para usar esses dados no treinamento de modelos. O Google Drive pessoal não integra essa lista: a cópia é criada por instrução direta do organizador via permissão restrita drive.file e passa a ser controlada por ele em sua própria conta.
Retenção no processamento do Reel
Os sistemas de segurança do Google Cloud podem registrar temporariamente solicitações sinalizadas como possível abuso ou violação das políticas de uso, incluindo os proxies reduzidos de fotos e vídeos enviados à curadoria, por até 30 dias. Essa retenção é feita pelo subprocessador exclusivamente para análise de segurança e cumprimento de suas políticas, não para treinamento de modelos, e é separada do prazo da galeria. O Registros do Dia mantém desativados o cache configurável, o registro voluntário de solicitações e respostas, o Grounding e a retomada de sessão, mas não afirma retenção zero no Google Cloud.
Transferência internacional
Alguns subprocessadores podem tratar dados fora do Brasil. Na configuração prevista para a curadoria, os proxies reduzidos podem ser processados pelo Google Cloud nos Estados Unidos. A transferência deve usar as salvaguardas contratuais aplicáveis, limitar-se ao mínimo necessário e respeitar os direitos dos titulares. Uma mudança de fornecedor, país ou finalidade exige nova avaliação e atualização desta Política.
Encarregado e canal de privacidade
O encarregado pelo canal de privacidade é André Leite. Pedidos de acesso, correção, remoção, oposição, informação ou suporte de privacidade devem ser enviados para privacidade@registrosdodia.com. A confirmação simplificada é prestada imediatamente e a declaração clara e completa, em até 15 dias. O primeiro retorno operacional ocorre em até 2 dias úteis.
Pedidos de remoção e denúncias
Para pedir remoção ou denunciar uso indevido de imagem, envie e-mail para privacidade@registrosdodia.com com o link do evento, descrição do conteúdo, motivo do pedido e uma forma de contato. Quando houver risco plausível a direitos, intimidade, segurança ou proteção de menores, podemos ocultar preventivamente a mídia enquanto avaliamos.
Incidentes de segurança
Em caso de incidente relevante envolvendo dados pessoais, avaliaremos impacto, medidas de contenção e necessidade de comunicação ao organizador, titulares e autoridades competentes, conforme a LGPD.
Retenção e exclusão
Cada evento possui janelas de envio, validade da galeria e limpeza. Pedidos de lembrete, e-mails operacionais e a associação com a sessão são cancelados quando os envios encerram e removidos na limpeza do evento. Se o convidado também consentir com novidades, o contato comercial confirmado passa a uma base separada, mantida até descadastro ou pedido de exclusão. Após a data de limpeza, mídias e dados pessoais operacionais são removidos conforme a política do evento, preservadas apenas trilhas necessárias para segurança, auditoria, obrigações legais, exercício regular de direitos e prevenção de fraude. O Registros do Dia não persiste os proxies enviados à curadoria, URLs temporárias, respostas brutas, transcrições, descrições de pessoas, identidade facial, embeddings ou conteúdo bruto de áudio. Guardamos somente fatos estruturados, versões, intervalos e decisões do organizador pelo prazo aplicável ao evento e ao produto solicitado. A retenção de segurança eventualmente realizada pelo Google Cloud segue o prazo e a finalidade informados na seção específica acima.
Compromisso de privacidade
A página do convidado não lista fotos, nomes de outros convidados, downloads ou identificadores internos. A galeria operacional fica no painel autenticado do organizador.
Versão de 17/08/2026 · contato: privacidade@registrosdodia.com