Privacidade e Tratamento de Dados

1. Nosso Compromisso com Seus Dados

Este site foi desenvolvido para celebrar o casamento de Rayssa & Caio, oferecendo aos familiares e convidados uma forma elegante, acessível e segura de confirmar presença, registrar mensagens no mural e compartilhar fotos e vídeos dessa ocasião tão especial.

Prezamos pela transparência, pela boa-fé e pelo respeito à privacidade de todos os participantes. Esta política detalha de maneira clara como as informações técnicas e os conteúdos voluntários são recebidos, protegidos e tratados.

2. Compartilhamento de Fotos e Vídeos

Na câmera da festa pedimos nome e e-mail para os noivos saberem quem enviou cada lembrança; o e-mail serve só para você entrar em outro aparelho.

• Envio privado e direto: Todas as fotos e vídeos compartilhados são encaminhados de forma privada e exclusiva aos noivos, sendo guardados em pasta protegida no Google Drive.
• Sem necessidade de login Google: Você não precisa criar nem conectar nenhuma conta do Google ou rede social para enviar suas fotos e filmagens.
• Identificação escolhida pelos noivos: Em cada evento, a noiva pode permitir envio anônimo, identificação opcional ou exigir nome completo, e-mail e consentimento. O e-mail informado não é verificado e não prova a identidade de quem está usando o aparelho. A regra escolhida aparece na tela antes do envio.
• Originais preservados para sempre: As fotos e vídeos originais recebidos pelos noivos são integrados ao acervo afetivo do casamento e nunca serão apagados automaticamente do repositório dos noivos.
• Acesso às suas fotos por 30 dias: Após concluir o envio, o mesmo navegador utilizado poderá consultar e baixar os arquivos enviados pelo prazo de 30 dias. Esse recurso é uma conveniência para você conferir suas lembranças.

3. Como Funciona a Sessão Privada (Cookies e Aparelhos)

Para que você possa visualizar o histórico dos seus envios sem precisar de senha ou cadastro, o sistema gera um identificador aleatório seguro através de um cookie técnico HttpOnly com atributo SameSite estrito.

4. Contas de Usuário Opcionais e Segurança de Credenciais

A criação de conta é 100% voluntária e opcional. Todas as funcionalidades centrais do evento (consultar o convite, confirmar presença, deixar recados no mural e enviar fotos e vídeos) permanecem totalmente acessíveis sem qualquer necessidade de cadastro.

Para os convidados que optarem por criar uma conta para acompanhar seus envios entre diferentes aparelhos:

• Dados coletados: Nome de exibição e endereço de e-mail válido.
• Armazenamento de senhas: As senhas são criptografadas com funções de derivação de chave e hash robusto (scrypt/argon2 com sal). O servidor nunca armazena nem tem acesso à sua senha em texto claro.
• Tokens de verificação e redefinição: Links de confirmação de e-mail e recuperação de senha utilizam identificadores temporários aleatórios que são armazenados em formato de hash no servidor e invalidados imediatamente após a utilização ou expiração.
• Finalidade estrita: Os dados de conta são utilizados para autenticação e vinculação segura das suas fotos e vídeos. Quando você estiver conectado, seu nome de exibição poderá aparecer no painel dos noivos junto aos seus envios e ao registro de visitas desse navegador. E-mails coletados pela identificação declarada do evento ficam visíveis apenas no painel privado dos noivos, junto aos arquivos e relatórios correspondentes.

5. Coleta Técnica, Segurança e Estatísticas

Para garantir o bom funcionamento técnico da aplicação, prevenir fraudes, mitigar ataques de negação de serviço e estimar métricas de uso durante os dias do casamento, coletamos de maneira automatizada e restrita:

• Endereço IP da conexão;
• Tipo de dispositivo (Celular, Computador ou Tablet), sistema operacional e navegador;
• Um identificador aleatório do navegador para agrupar acessos e arquivos do mesmo navegador, sem acesso a IMEI ou a um identificador físico do aparelho;
• Última área do convite acessada e origem do link, quando o link estiver identificado como QR Code, NFC ou site; QR/NFC de mesa podem associar visitas e envios ao ID impresso, sem identificar fisicamente o convidado;
• Tempo de tela visível estimado (medido periodicamente apenas enquanto a aba estiver visível e ativa);
• Volume de acessos e contagem de visitas.
• Nome original, tamanho, formato e metadados presentes nas fotos e vídeos enviados, como data de captura, câmera, resolução e coordenadas GPS, quando o arquivo trouxer essas informações. Esses dados ficam no painel privado dos noivos; arquivos sem metadados não terão informações inventadas.

O local onde a foto foi tirada, quando registrado no arquivo, é diferente do local de envio. Compartilhar o local de envio é opcional: no modo detalhado você pode ativar essa opção e autorizar a localização no navegador. Recusar a permissão não impede o envio. O endereço IP não indica uma localização precisa nem identifica o celular físico.

Miniaturas de menor resolução aceleram a visualização. O download continua entregando o arquivo original. Quando você escolhe guardar a fila de envio neste navegador, os arquivos ficam armazenados localmente até a confirmação do envio ou remoção da fila, conforme o espaço disponível.

Descarte de logs: Os registros técnicos de endereços IP e histórico de visitas são retidos pelo período estrito de 30 dias para fins de segurança e integridade, sendo descartados após esse prazo. A identificação por navegador é pseudônima: cookies apagados, navegadores diferentes ou modo privado podem gerar novos registros, e pessoas no mesmo Wi‑Fi podem compartilhar o IP.

6. Infraestrutura e Provedores

Para garantir alto desempenho e proteção dos dados, utilizamos provedores consolidados:

• Hostinger: Responsável pela hospedagem do servidor da aplicação web e processamento das requisições com certificados SSL/TLS criptografados.
• Google (Google Drive / Cloud APIs): Responsável pelo armazenamento protegido e em nuvem das mídias originais enviadas aos noivos.

7. Seus Direitos e Canal de Contato

Reconhecemos os direitos dos titulares e estamos à disposição para esclarecer qualquer dúvida, confirmar a existência de registros, solicitar exclusão ou retificação de dados e recados que você tenha publicado no mural.

Para solicitações relativas à privacidade ou tratamento de dados, entre em contato diretamente com o responsável técnico do projeto:

* Este documento reflete as práticas reais de segurança e engenharia adotadas na plataforma, guiadas pela transparência, boa-fé e respeito aos titulares, sem pretensão de parecer jurídico formal ou garantia absoluta de invulnerabilidade.