Privacidade visível
Política de Privacidade
Registros do Dia foi desenhado para reunir fotos em evento privado, com papéis de dados explícitos, retenção limitada e remoção quando necessário.
Dados coletados
Coletamos dados da conta e do pagamento do organizador, registros de segurança e suporte, além de fotos, vídeos, recados de texto e voz, nome ou apelido enviados pelos convidados. Também registramos a versão, data, horário, endereço IP e navegador dos aceites necessários, além das ações de uso do painel descritas abaixo. Se o convidado pedir um lembrete (aviso de abertura do envio ou lembrete para enviar depois), guardamos o e-mail, o tipo do lembrete, a sessão do evento quando houver e, em evento infantil, a declaração de maioridade. Esses dados são apagados na limpeza do evento, junto com a galeria. O organizador não recebe o e-mail do convidado.
Papéis LGPD
Na galeria e mídia do evento, Registros do Dia atua como operador. O organizador é o controlador principal. Para conta, pagamento, suporte, segurança e auditoria, Registros do Dia atua como controlador dos próprios dados.
Finalidade
Usamos os dados para operar a galeria privada, validar o pagamento, aplicar limites, permitir moderação e download, prevenir abuso, cumprir a retenção e atender pedidos de remoção. Quando o telão está disponível, usamos somente fotos com aceite vigente e seleção manual do organizador para gerar uma derivada leve. A mesma seleção pode aparecer em Fotos do evento nos celulares somente quando o organizador habilitar essa opção. Cada lembrete pedido é usado para uma única mensagem operacional do seu tipo e, no lembrete para enviar depois, para restaurar a sessão. Novidades, dicas e promoções do Registros do Dia dependem de uma escolha separada e opcional, com declaração de maioridade à parte (no lembrete, confirmada também por quem abre o link do e-mail), e não são oferecidas em evento infantil. O e-mail de novidades fica guardado enquanto a escolha valer. Para cancelar, escreva para privacidade@registrosdodia.com: paramos os envios e guardamos só o registro do aceite e do cancelamento.
Métricas operacionais do convite
Para manter o envio estável e entender onde ele falha, podemos registrar eventos técnicos com origem do convite, etapa, resultado, contagens e faixas de duração. A identificação local da jornada é transformada por HMAC no servidor; não guardamos o identificador original nessa telemetria, nem nome, mensagem, arquivo, mídia, endereço completo, IP, User-Agent completo ou dados de pagamento. Os eventos detalhados ficam por até 30 dias e só são removidos depois da criação de um resumo agregado do evento. Essa medição é separada da aquisição comercial do comprador e nunca pode impedir fotos, vídeos ou recados.
Métricas de uso do painel
Para operar a preparação do evento e entender onde a configuração trava, registramos ações do organizador, do coorganizador e da equipe da parceira no painel: abrir a configuração, revisar a preparação, baixar ou imprimir o QR e as opções do material escolhido, copiar ou compartilhar o convite, abrir a prévia, a página pública, a galeria ou uma mídia, ouvir um recado e pedir download. Cada registro guarda a conta, o evento, a ação, a tela de origem e o horário, sem conteúdo de fotos, vídeos, recados ou textos digitados. Os registros detalhados ficam por até 30 dias. Depois, restam apenas contagens e datas das ações do organizador principal em eventos reais e, para evitar contagem duplicada, um código técnico irreversível por registro, guardado até a exclusão do evento. Esse registro próprio não depende do aviso de medição e não é enviado a plataformas de anúncio. Com a autorização de medição, algumas dessas ações também seguem para o PostHog, conforme a seção seguinte.
Medição opcional da jornada
Com autorização no aviso de medição, enviamos ao PostHog as etapas de uso do site ligadas a um identificador aleatório deste navegador, sem perfil pessoal, nome ou e-mail. Algumas etapas levam o identificador técnico do evento ou do pagamento para ligarmos criação, checkout e compra. A mesma autorização permite gravar a navegação nas páginas públicas e nos painéis do organizador e da parceira para encontrarmos dificuldades de uso: rolagem, toques e troca de páginas, com textos, campos, imagens, vídeos e áudios ocultos, sem o conteúdo nem os cabeçalhos das requisições. Não gravamos as páginas do convidado, dos convites e links de acesso e do envio, nem a lista pública de presentes, a exibição do telão, os testes, o login, a administração e as prévias. As gravações ficam guardadas por até 30 dias. Nas páginas do convidado, essa integração não cria perfil pessoal e não recebe identificadores do evento, do participante, do lote ou do arquivo. Não fazemos perfilamento de crianças ou adolescentes e não usamos seus dados para publicidade comportamental. A pessoa pode recusar ou retirar a autorização abaixo e usar o serviço normalmente.
Sua escolha de medição
Carregando sua escolha...
Medição de campanhas
Com a autorização de medição, podemos registrar visitas e etapas comerciais em Google Analytics, Google Ads, OpenAI Ads e Pinterest Ads. Para a Pinterest Conversions API, uma compra consentida pode enviar o identificador técnico do clique, o identificador e o valor do pagamento, a moeda, a opção adquirida e o hash SHA-256 do e-mail da conta; o e-mail em texto aberto não é enviado. Os eventos do navegador e do servidor usam o mesmo identificador para remover duplicidades. Essa medição não recebe fotos, vídeos, recados ou nomes do evento e pode ser recusada ou revogada sem impedir o serviço.
Exibição temporária no telão e nos celulares
O telão e Fotos do evento usam acessos opacos e revogáveis, sem acesso à galeria privada. A cada atualização, o serviço confere novamente o estado da foto e deixa de exibir conteúdo oculto, denunciado, apagado, removido da seleção ou pertencente a evento infantil. Fotos do evento entrega somente a derivada leve, sem original ou download. O nome ou apelido do remetente aparece em Fotos do evento somente para fotos de novos envios feitos após o aceite obrigatório que informa essa exibição; fotos anteriores permanecem sem autoria. O telão não mostra o nome. O QR de emergência registra uma remoção temporária da seleção exibida, sem apagar a mídia da galeria privada.
Curadoria automatizada opcional
Somente contratos antigos que já incluíam curadoria podem usar ferramentas automáticas para analisar cópias reduzidas das mídias elegíveis e sugerir uma seleção privada. A sugestão não é publicada nem entregue automaticamente. Não usamos reconhecimento facial, busca por rosto, identificação de pessoas, transcrições persistidas ou descrições livres de pessoas nesse processo.
Crianças e adolescentes
Eventos infantis podem usar a oferta atual com proteção adicional, conforme o art. 14 da LGPD e a Lei 15.211/2025, conhecida como ECA Digital. O comprador deve ser maior de idade e confirmar, em declaração destacada, que é responsável legal ou possui autorização expressa dos responsáveis. Cada envio exige a mesma confirmação do remetente adulto. Os dados são tratados no melhor interesse da criança ou do adolescente, com galeria privada, acesso restrito, remoção prioritária e informação clara. Não há telão, Fotos do evento nos celulares, galeria pública, prévia comercial, reconhecimento facial, identificação biométrica, perfilamento para anúncios ou uso de fotos reais de crianças em marketing. Quem pede lembrete por e-mail declara ter 18 anos ou mais; é uma autodeclaração, não uma verificação de idade, e não gera perfil nem publicidade. Evento infantil não oferece a opção de receber novidades do Registros do Dia.
Riscos e salvaguardas em evento infantil
O principal risco residual é o compartilhamento indevido do link ou do conteúdo por uma pessoa autorizada. Reduzimos esse risco com acesso privado do organizador, links não listados, moderação, registro dos aceites, retenção limitada e canal de denúncia. Não pedimos documento da criança nem do responsável por padrão. Se houver dúvida razoável sobre autorização ou segurança, podemos suspender o envio, ocultar a mídia e pedir informações adicionais proporcionais ao caso.
Com quem compartilhamos dados
Usamos subprocessadores necessários para operar o serviço: Netlify para hospedagem e CDN, Supabase para banco e autenticação, Cloudflare R2 para mídia, Cloudflare Stream para vídeo, Mercado Pago para pagamentos, Resend para e-mail transacional e PostHog, Google Analytics, Google Ads, OpenAI Ads e Pinterest Ads somente na medição opcional autorizada. Contratos antigos podem manter Google Drive e Google Cloud nos recursos já aprovados. Esses fornecedores recebem somente os dados necessários à finalidade informada.
Retenção no processamento de contratos antigos
Nos contratos antigos com curadoria, os sistemas de segurança do Google Cloud podem registrar temporariamente solicitações sinalizadas como possível abuso ou violação das políticas de uso, incluindo cópias reduzidas de fotos e vídeos, por até 30 dias. Essa retenção serve à análise de segurança e não ao treinamento de modelos. Ela é separada do prazo da galeria.
Transferência internacional
Alguns subprocessadores podem tratar dados fora do Brasil. Na configuração prevista para a curadoria, os proxies reduzidos podem ser processados pelo Google Cloud nos Estados Unidos. A transferência deve usar as salvaguardas contratuais aplicáveis, limitar-se ao mínimo necessário e respeitar os direitos dos titulares. Uma mudança de fornecedor, país ou finalidade exige nova avaliação e atualização desta Política.
Encarregado e canal de privacidade
O encarregado pelo canal de privacidade é André Leite. Pedidos de acesso, correção, remoção, oposição, informação ou suporte de privacidade devem ser enviados para privacidade@registrosdodia.com. A confirmação simplificada é prestada imediatamente e a declaração clara e completa, em até 15 dias. O primeiro retorno operacional ocorre em até 2 dias úteis.
Pedidos de remoção e denúncias
Qualquer pessoa, inclusive um responsável que não seja o organizador, pode pedir remoção ou denunciar uso indevido de imagem pelo e-mail privacidade@registrosdodia.com. Informe o link do evento, descreva o conteúdo e indique uma forma de contato. Casos envolvendo criança ou adolescente recebem prioridade. Quando houver risco plausível a direitos, intimidade ou segurança, podemos ocultar preventivamente a mídia durante a análise e comunicar autoridades competentes quando necessário.
Incidentes de segurança
Em caso de incidente relevante envolvendo dados pessoais, avaliaremos impacto, contenção e necessidade de comunicação ao organizador, titulares e autoridades competentes. Incidentes que envolvam conteúdo de criança ou adolescente recebem prioridade máxima de resposta.
Retenção e exclusão
Na oferta atual, após a confirmação do pagamento, os envios e a galeria ficam disponíveis até o fim do 30º dia após a data da festa, no fuso de Recife (America/Recife). Ativar depois da festa não reinicia esse prazo. A preparação gratuita tem limites e prazos próprios, informados antes do uso. Depois do vencimento, a limpeza operacional ocorre na data indicada no painel. Fotos, vídeos, recados e dados de crianças seguem o mesmo ciclo, sem retenção especial. A telemetria detalhada fica por até 30 dias e pode gerar somente um resumo agregado. Após a limpeza, preservamos apenas trilhas necessárias para segurança, auditoria, obrigações legais, exercício regular de direitos e prevenção de fraude. Compras antigas conservam o prazo registrado no contrato aprovado.
Compromisso de privacidade
A página do convidado não abre a galeria privada, nomes de outros convidados, downloads ou identificadores internos. Em evento adulto elegível, ela pode listar somente as versões leves que o organizador selecionar para Fotos do evento. A galeria operacional fica no painel autenticado do organizador.
Versão de 29/09/2026 · contato: privacidade@registrosdodia.com