Política de Privacidade

1. Quem participa do tratamento

A Driman Systems opera a tecnologia do Moments. O fotógrafo ou organizador que publica um evento define quais imagens serão disponibilizadas e pode atuar como controlador dos dados daquele evento. Em determinadas operações, a Driman Systems atua como controladora; em outras, como operadora seguindo as instruções do fotógrafo ou organizador.

2. Dados que tratamos

• dados de conta, como nome, e-mail e senha armazenada de forma protegida;
• dados de eventos, sessões, fotografias, nomes de arquivos e metadados técnicos;
• e-mail do comprador, itens escolhidos, valores, status e referências do pagamento;
• mensagens enviadas pelo canal de suporte;
• dados técnicos de segurança, como endereço IP, data, horário e registros de acesso.
• quando o recurso for habilitado e aceito, características biométricas extraídas das imagens para localizar possíveis correspondências dentro do evento escolhido.

Os dados completos do cartão são coletados e processados diretamente pelo Stripe e não são armazenados pelo Moments.

3. Para que usamos os dados

Utilizamos os dados para autenticar contas, organizar e exibir eventos, processar compras, entregar arquivos, atender solicitações, prevenir fraude, proteger a plataforma, cumprir obrigações legais e melhorar a confiabilidade do serviço. O tratamento se apoia, conforme o caso, na execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento.

4. Compartilhamento e fornecedores

Compartilhamos somente o necessário com o fotógrafo ou organizador responsável pelo evento e com fornecedores que sustentam a operação, como AWS para armazenamento, e-mail e busca facial, Stripe para pagamentos e a infraestrutura de hospedagem. Esses fornecedores tratam dados segundo seus próprios compromissos de segurança e privacidade. Não vendemos dados pessoais.

5. Armazenamento, segurança e transferências

Aplicamos controle de acesso, criptografia em trânsito, armazenamento privado, URLs temporárias e registros operacionais. Alguns fornecedores podem tratar dados fora do Brasil, observando mecanismos válidos de proteção. Mantemos os dados pelo período necessário ao serviço, às obrigações legais e ao exercício de direitos; depois disso, eles são eliminados ou anonimizados quando aplicável.

6. Imagens, eventos e menores

O fotógrafo ou organizador deve possuir base legítima para captar e publicar imagens e deve observar cuidados adicionais em eventos com crianças e adolescentes. Participantes podem pedir análise, ocultação ou remoção de uma imagem pelo canal de suporte, sem prejuízo das obrigações legais aplicáveis.

7. Retenção e exclusão

Cada evento possui um prazo de retenção informado e administrado pelo fotógrafo ou organizador. Depois do encerramento e do término desse prazo, o Moments remove automaticamente originais, prévias, miniaturas e características faciais vinculadas às fotos. Registros financeiros, de atendimento e de auditoria podem ser mantidos pelo prazo necessário ao cumprimento de obrigações legais, prevenção de fraude e exercício de direitos, com acesso restrito.

A selfie usada para busca não é armazenada. Os acessos temporários e a relação de fotos encontrada são apagados após a expiração, sem formar um cadastro global de participantes.

8. Busca opcional por selfie

Em eventos que ofereçam essa opção, a busca por selfie depende de consentimento específico antes de cada envio. A selfie é reduzida no próprio aparelho, usada temporariamente para consultar somente as fotos da data selecionada e não é armazenada pelo Moments. A AWS Rekognition recebe a imagem durante a consulta e compara suas características com vetores faciais associados às fotos daquele evento.

Cada evento possui uma coleção isolada. Os vetores são removidos quando a foto deixa de ser publicada e a coleção é excluída quando o recurso é desativado ou o evento é arquivado. O resultado é uma sugestão automatizada e pode conter erros. Em eventos com galeria aberta, o participante pode navegar sem usar a selfie. Em eventos configurados como privados, a galeria completa não é carregada e somente as correspondências da busca são exibidas. Em ambos os casos, é possível pedir revisão e eliminação pelo suporte.

9. Cookies e tecnologias semelhantes

Atualmente utilizamos apenas armazenamento e recursos essenciais para sessão, preferências e funcionamento da galeria. Caso sejam adicionadas ferramentas não essenciais de medição ou publicidade, esta política e os controles de consentimento serão atualizados antes da ativação.

10. Seus direitos

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio, eliminação, oposição ou revogação do consentimento. Também pode pedir a revisão de decisões automatizadas, quando existirem.

11. Como falar sobre seus dados

Envie sua solicitação pela página de Suporte e escolha o assunto “Privacidade e dados pessoais”. Podemos pedir informações adicionais para confirmar a identidade do solicitante e proteger os dados contra acesso indevido.

12. Atualizações

Esta política pode ser atualizada para acompanhar mudanças legais ou funcionais. A versão vigente e sua data permanecem publicadas nesta página.