Esta política explica quais dados o Enviaí coleta, para que usa e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem somos
O Enviaí é um serviço que permite a organizadores de eventos receber fotos e vídeos dos convidados diretamente no próprio Google Drive. O responsável pelo serviço é Edson Mauro Morais Silva, pessoa física, que pode ser contatado pelo e-mail edsonsilvat03@gmail.com.
Em relação às fotos e vídeos enviados pelos convidados, quem decide o que fazer com eles é o organizador do evento, dono do Google Drive onde os arquivos são guardados. O Enviaí apenas viabiliza o envio.
2. Dados que coletamos
Organizador (quem cria álbuns):
- nome, e-mail e foto de perfil da conta Google usada no login;
- tokens de acesso do Google, guardados de forma criptografada, para criar pastas e receber arquivos no seu Drive;
- dados dos álbuns: título, tipo e data do evento.
Convidado (quem envia fotos):
- nome, se o convidado decidir informar;
- dados técnicos dos arquivos enviados: nome do arquivo, tipo, tamanho e data do envio;
- mensagens do livro de visitas: o texto fica guardado no Enviaí; a mensagem de voz vai para a pasta do álbum no Google Drive do organizador;
- endereço IP, usado apenas para limitar abusos e apagado automaticamente em cerca de 10 minutos.
As fotos, vídeos e áudios não ficam guardados com o Enviaí: eles vão do celular do convidado direto para o Google Drive do organizador. Para mostrar miniaturas no painel e no telão e tocar os áudios no painel, nosso servidor lê esses arquivos do Drive na hora, sem gravá-los; as miniaturas do telão podem ficar algumas horas em cache temporário na rede de entrega da Vercel.
3. Acesso ao Google Drive
O Enviaí pede ao Google apenas a permissão drive.file, a mais restrita disponível. Com ela, o Enviaí só enxerga as pastas e os arquivos que ele mesmo criou. O restante do seu Drive continua inacessível para nós.
Usamos esse acesso somente para criar a pasta de cada álbum, receber os arquivos dos convidados nela, conferir que cada arquivo foi salvo na pasta certa e mostrar o espaço livre do seu Drive no painel.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Enviaí seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados do Google para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.
4. Para que usamos os dados
- permitir o login e manter a sua sessão (execução do serviço contratado);
- criar álbuns e receber os arquivos no seu Drive (execução do serviço);
- mostrar ao organizador quem enviou cada arquivo, quando o convidado informa o nome (consentimento);
- proteger o serviço contra abuso e envio em massa (legítimo interesse).
5. Com quem compartilhamos
Não vendemos dados. Usamos os seguintes fornecedores para operar o serviço:
- Google: login e armazenamento dos arquivos no Drive do organizador;
- MongoDB Atlas: banco de dados com as informações dos álbuns e envios;
- Vercel: hospedagem do site;
- Resend: envio dos e-mails de resumo para o organizador (pode ser desligado em “Sua conta”);
- Mercado Pago: processamento dos pagamentos dos planos. Os dados de pagamento (cartão, Pix, CPF) são informados direto ao Mercado Pago; o Enviaí guarda apenas o número, o valor, a forma e a situação de cada pagamento.
Esses fornecedores podem manter servidores fora do Brasil. Nesse caso, a transferência segue as garantias previstas na LGPD.
6. Cookies
Usamos apenas o cookie necessário para manter o organizador conectado. Não usamos cookies de publicidade nem de rastreamento. O convidado não recebe cookies de login.
7. Por quanto tempo guardamos
- dados da conta e dos álbuns: enquanto a conta existir;
- registros de envios: enquanto o álbum existir;
- endereço IP: cerca de 10 minutos.
Você pode excluir a sua conta e os seus dados a qualquer momento no painel, em "Sua conta", ou pedir pelo e-mail de contato. Os arquivos continuam no seu Google Drive, porque pertencem a você. Você também pode remover o acesso do Enviaí a qualquer momento em myaccount.google.com/permissions.
8. Segurança
Toda a comunicação usa HTTPS. Os tokens do Google são guardados criptografados, e o navegador nunca tem acesso direto ao banco de dados.
9. Seus direitos
Pela LGPD, você pode pedir a confirmação e o acesso aos seus dados, a correção, a exclusão, a portabilidade, informações sobre compartilhamento e revogar o consentimento. Basta escrever para edsonsilvat03@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se você é convidado e quer que uma foto sua seja removida, fale com o organizador do evento, que é o dono da pasta. Se precisar, podemos ajudar a fazer esse contato.
10. Alterações
Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças importantes serão avisadas no site. Veja também os Termos de uso.