Política de Privacidade

1. Quem somos e nossos papéis

Esta Política explica como o Memorah trata dados pessoais no site e no aplicativo web do Serviço, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Em relação às fotos e aos dados de cada evento, o Anfitrião é o controlador (é ele quem decide a finalidade) e o Memorah é o operador (trata os dados em nome do Anfitrião). Em relação aos dados de conta e de pagamento do Anfitrião, o Memorah atua como controlador apenas para operar o Serviço.

2. Dados que coletamos

Dados de conta (Anfitrião): nome e e-mail informados no cadastro.

Dados do Convidado: o Convidado participa sem criar conta. Coletamos apenas o primeiro nome informado e um identificador técnico (token/cookie) salvo no seu dispositivo, usado para lembrar que você já entrou no evento e quantas fotos já enviou.

Conteúdo: as fotos enviadas e os detalhes do evento (nome, mensagem, datas e configurações).

Pagamento: dados de cobrança são processados pelo Asaas. Recebemos a confirmação do pagamento, mas não armazenamos os dados completos do cartão.

Dados técnicos e de uso: informações como data e hora de acesso, registros de aceite dos Termos, endereço IP e dados do navegador/dispositivo, usados para segurança, funcionamento e cumprimento de obrigações legais.

3. Para que usamos os dados e com qual base legal

Usamos os dados para: operar o Serviço (criar eventos, receber e exibir fotos, revelar o álbum); processar pagamentos e prevenir fraudes; nos comunicar com você (por exemplo, avisar o Anfitrião quando o álbum é revelado); melhorar a confiabilidade e a segurança; e cumprir a lei.

As bases legais utilizadas são, conforme o caso: execução de contrato, cumprimento de obrigação legal, legítimo interesse e consentimento — inclusive o consentimento de imagem, que é obtido pelo Anfitrião junto às pessoas do seu evento.

Não vendemos seus dados pessoais e não os usamos para publicidade direcionada ou rastreamento entre aplicativos.

4. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores que nos ajudam a operar o Serviço, que tratam os dados sob nossas instruções: Supabase (banco de dados, autenticação e armazenamento das fotos), Asaas (processamento de pagamentos) e Resend (envio de e-mails, como o aviso de revelação do álbum).

Dentro de um evento, as fotos e o nome de exibição do Convidado podem ser vistos pelos demais participantes, conforme as configurações definidas pelo Anfitrião — inclusive quando o Anfitrião opta por deixar o álbum visível aos convidados.

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.

5. Transferência internacional

Alguns de nossos fornecedores podem processar dados fora do Brasil (por exemplo, o serviço de e-mail Resend, sediado nos Estados Unidos). Nesses casos, adotamos salvaguardas adequadas para proteger seus dados, conforme exigido pela LGPD.

6. Por quanto tempo guardamos

Dados de conta: enquanto a conta estiver ativa.

Fotos e dados do evento: até o evento ou a conta serem excluídos. Se você excluir sua conta, as fotos que você enviou para eventos de outras pessoas podem permanecer naqueles álbuns, mas sua identificação como autor será anonimizada quando possível.

Registros de pagamento: podem ser mantidos pelo prazo exigido pela legislação fiscal e legal.

Após a exclusão solicitada, removemos os dados pessoais em prazo razoável, em regra em até 30 dias, ressalvadas as cópias de segurança e as obrigações legais de guarda.

7. Seus direitos e como exercê-los

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de informações sobre o tratamento, conforme a LGPD.

Anfitrião: pode gerenciar e excluir seus eventos e fotos pelo próprio painel, ou solicitar pelos nossos canais.

Convidado (sem conta): como você participa sem cadastro, para exercer seus direitos sobre as fotos de um evento fale primeiro com o Anfitrião desse evento (que é o controlador) ou entre em contato conosco informando o evento; podemos pedir informações para localizar seus dados e confirmar sua identidade.

Para qualquer solicitação de privacidade, escreva para privacidade@memorah.app. Podemos manter alguns dados quando necessário para cumprir a lei, prevenir abusos ou manter cópias de segurança.

8. Segurança

Adotamos medidas razoáveis de segurança, como criptografia em trânsito (HTTPS), criptografia em repouso fornecida por nossos provedores de nuvem e controle de acesso. Nenhum método é 100% seguro, e não podemos garantir segurança absoluta.

Se ocorrer um incidente de segurança que possa gerar risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) quando exigido por lei.

9. Cookies e armazenamento no dispositivo

Usamos cookies e armazenamento local apenas para o funcionamento essencial do Serviço, como manter você autenticado e lembrar a participação do Convidado em um evento. Não usamos cookies para publicidade.

10. Crianças e adolescentes

O cadastro de Anfitrião é destinado a maiores de 18 anos. Fotos que incluam crianças ou adolescentes só devem ser enviadas com o consentimento dos pais ou responsáveis, responsabilidade que cabe ao Anfitrião do evento.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas pelo Serviço ou por e-mail, e a data de atualização será indicada no topo da página.

12. Contato e Encarregado (DPO)

Para falar sobre privacidade ou exercer seus direitos, escreva para privacidade@memorah.app. Para outros assuntos, use ola@memorah.app.