Suas Memórias
Como seus dados ajudam a reunir lembranças e como cuidamos deles.
Versão 2026-10-14.3 · Atualizado em 14 de outubro de 2026
Estamos por aqui se você precisar.
oi@josepholiveira.devO responsável pelo tratamento dos dados pessoais na operação de Suas Memórias é JOSEPH VALENTE OLIVEIRA DE PAULA. Para dúvidas e exercício dos direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD), fale com oi@josepholiveira.dev. Esta política abrange quem organiza o álbum, quem compra e os convidados.
Conta e acesso: nome, e-mail, confirmação do e-mail, senha protegida por hash quando cadastrada, sessões e registros técnicos de autenticação. No checkout, uma conta nova pode ser criada sem senha; a confirmação do cadastro e a definição da senha são feitas por e-mail.
Convites para organizar juntos: e-mail informado pelo responsável, álbum, prazo, confirmação do convite e conta de quem aceitou. Esses dados permitem enviar o convite e controlar o acesso; não são usados para marketing. Informe apenas o e-mail de alguém que espera receber seu convite.
Álbuns e lembranças: nome e data da comemoração, recados, preferências de personalização, nome informado pelo convidado, fotos, vídeos e dados técnicos dos arquivos. As fotos otimizadas são exportadas pelo navegador sem os metadados do arquivo da câmera. Quando o armazenamento de originais está habilitado no Completo, o arquivo enviado também é guardado e pode conter metadados, como localização e informações da câmera. Quem tiver o link do álbum poderá baixá-lo. Essa condição é informada antes do envio. Arquivos antigos também podem conter metadados.
Compras: plano, valores, desconto, situação do pagamento, referência da transação e versão e data do aceite dos termos. Para processar um pagamento, dados como nome, e-mail, CPF/CNPJ, telefone e endereço, quando necessários, são enviados à ValidaPay. Não armazenamos no banco do aplicativo o CPF/CNPJ ou o endereço coletados para esse pagamento, nem o número completo ou o código de segurança do cartão.
Operação e segurança: informações necessárias para prevenir abuso e diagnosticar falhas, incluindo endereço IP, informações do navegador, horários e registros técnicos. Cookies mantêm sessões e permissões de acesso; dados locais do navegador guardam o rascunho do álbum. Mensagens transacionais usam o e-mail e os dados necessários para enviar confirmações e instruções de acesso.
Usamos os dados para criar e administrar contas e álbuns, reunir e disponibilizar lembranças, processar compras, confirmar acesso, recuperar senhas e prestar atendimento. Esses usos se relacionam à execução do contrato e aos procedimentos solicitados antes da compra.
No checkout, conservamos o e-mail informado, o plano escolhido, a etapa da compra e as datas de atividade para dar continuidade aos procedimentos solicitados pelo comprador. Esses registros não são uma lista de publicidade e não ativam mensagens de recuperação de carrinho. Estatísticas opcionais de navegação dependem da sua escolha de aceitar ou recusar; recusar não impede o uso do serviço.
Medimos separadamente a audiência e o desempenho das páginas públicas para entender o alcance do serviço. Essa medição limitada produz estatísticas agregadas, sem cookies de análise, identificadores persistentes ou associação com contas e compras. Adotamos a finalidade específica de medição de audiência e salvaguardas de minimização e transparência, considerando nosso legítimo interesse e os direitos dos titulares.
Também tratamos dados para cumprir obrigações legais, exercer direitos e prevenir fraude e abuso. Medidas de segurança fundamentadas em legítimo interesse devem respeitar a necessidade do tratamento e os direitos do titular. Quando uma finalidade exigir consentimento, ele deverá ser específico e poderá ser revogado. Aceitar os termos não significa dar uma autorização genérica para qualquer uso dos dados.
Não vendemos seus dados pessoais nem usamos as lembranças para publicidade ou treinamento de inteligência artificial. Não realizamos reconhecimento facial para identificar convidados.
Administradores autorizados podem inspecionar lembranças para verificar denúncias, investigar abuso e aplicar os termos. Esse acesso exige autenticação, é registrado e não torna os arquivos públicos. Não prometemos revisão prévia de todos os envios, sem afastar os deveres legais de prevenção e resposta a violações. Tratamos os dados estritamente necessários para avaliar denúncias, registrar decisões de bloqueio e atender a obrigações legais. O nome do convidado e as lembranças compartilhadas ficam disponíveis a quem tiver o link ou o QR Code do álbum durante o prazo de acesso. Isso inclui pessoas a quem o convite tenha sido encaminhado. A pessoa que organiza pode administrar o álbum e remover lembranças. Arquivos baixados por outras pessoas ficam fora do controle do serviço.
Utilizamos Vercel para hospedagem, Neon para o banco de dados, Cloudflare R2 para os arquivos, Cloudflare Web Analytics para medição de audiência pública, Resend para e-mails, ValidaPay para pagamentos e PostHog para estatísticas opcionais de uso e diagnóstico de falhas. Esses fornecedores recebem os dados necessários às respectivas funções. Dados também podem ser compartilhados quando exigido por lei ou para atender a uma ordem válida da autoridade competente.
A Cloudflare Web Analytics recebe dados técnicos das visitas às páginas públicas, como página acessada, origem da visita, país aproximado, categoria de aparelho, navegador e desempenho. Ela processa as informações da conexão para produzir estatísticas agregadas, sem acompanhar pessoas entre visitas por identificadores persistentes. Não inserimos essa medição nas páginas de conta, checkout, administração ou álbuns dos convidados. Não enviamos nomes, e-mails, conteúdo de formulários, fotos, vídeos, códigos dos álbuns ou links de acesso aos arquivos por essa integração.
Quando você aceita as estatísticas de navegação, o PostHog recebe um identificador aleatório do navegador, tipos de página sem códigos dos álbuns, categorias de aparelho e navegador, origem geral da visita, identificadores de campanha e ações como cliques, escolha do plano, etapa do checkout e quantidade de envios concluídos. A confirmação de uma compra pode incluir o plano, o meio de pagamento e o valor, sem os dados do pagador. Não enviamos nomes, e-mails, fotos, vídeos, recados, dados de cartão, documentos, códigos de acesso ou links dos arquivos. Esses identificadores são pseudônimos; não os tratamos como anonimização irreversível. A integração não grava a tela nem coleta automaticamente o conteúdo dos formulários. Os registros de falha enviados ao PostHog usam mensagens fixas, sem o conteúdo das requisições.
A infraestrutura desses fornecedores pode envolver tratamento de dados fora do Brasil. As transferências internacionais estão sujeitas às exigências da LGPD e à regulamentação aplicável. Você pode solicitar informações sobre os fornecedores e o tratamento de seus dados pelo contato informado nesta política.
Os arquivos são mantidos em armazenamento privado, sem uma galeria pública do serviço, e seu acesso usa links temporários. Usamos conexões HTTPS em produção, controles de sessão e de autorização, limites de requisições, verificação de uploads e proteção das senhas por hash. Códigos e links de confirmação têm prazo de validade.
Um link temporário pode ser usado por quem o possuir enquanto estiver válido. O armazenamento privado não impede que alguém encaminhe o convite ou baixe uma cópia. Nenhuma medida garante segurança absoluta. Incidentes com risco ou dano relevante serão comunicados aos titulares e à ANPD quando exigido pela legislação.
Convites pendentes são removidos após o prazo de 7 dias nas rotinas de limpeza. O responsável pode cancelar um convite ou remover um acesso antes disso. Registros da equipe são removidos quando o álbum é excluído ou seu prazo termina; a exclusão da conta também remove seus acessos compartilhados.
O acesso às lembranças termina ao fim do dia correspondente a 3 meses corridos após a data da comemoração, no horário de Brasília. Se esse dia não existir no mês de destino, vale o último dia daquele mês. Os envios terminam antes, ao fim do 7º dia após a comemoração. Depois do prazo de acesso, originais, versões e miniaturas são excluídos permanentemente nas rotinas de limpeza; falhas podem exigir novas tentativas. A exclusão do armazenamento do serviço não remove cópias que participantes já tenham baixado.
Dados da conta permanecem enquanto necessários ao uso do serviço. Registros de compra, aceites, atendimento e segurança podem ser conservados pelo tempo necessário à sua finalidade, ao cumprimento de obrigações legais e ao exercício de direitos. Registros de entrega de e-mails são eliminados após 30 dias. A exclusão pode ser solicitada em “Minha conta”, com confirmação por e-mail, ou pelo atendimento quando você não puder acessar a conta. Removemos os dados do perfil e dos convidados e excluímos todos os arquivos dos álbuns; manifestos técnicos são mantidos somente até a confirmação da remoção física, com novas tentativas em caso de falha. Registros mínimos ligados a compras são conservados com acesso restrito para as finalidades legais informadas, sem usar o perfil excluído para publicidade.
Contadores globais anônimos de fotos e vídeos enviados permanecem para estatísticas e divulgação. Não contêm identificadores de pessoas, contas, álbuns ou arquivos, nem permitem reconstruir ou acessar conteúdo. A exclusão de arquivos não reduz esses totais.
As estatísticas agregadas de audiência pública ficam disponíveis na Cloudflare Web Analytics por até 6 meses. Não são associadas aos dados da sua conta ou às lembranças dos álbuns.
Registros do checkout, incluindo o e-mail informado antes da criação da conta, são conservados enquanto necessários à continuidade da compra e ao atendimento relacionado. Não há exclusão automática por um prazo fixo; administradores autorizados revisam sua necessidade e podem excluí-los manualmente. Dados que deixarem de ser necessários são excluídos ou anonimizados, ressalvadas as hipóteses legais de conservação. O acesso é restrito. Você pode solicitar a exclusão pelo contato desta política. A referência temporária que relaciona a compra às estatísticas do navegador é removida do banco após 30 dias. Dados necessários da conta e da compra seguem as finalidades próprias descritas acima.
A exclusão na aplicação não recolhe cópias baixadas por terceiros. Registros legalmente conservados pelos provedores e cópias de segurança seguem seus prazos e controles de retenção; você pode solicitar informações pelo atendimento.
Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou exclusão de dados nas hipóteses previstas em lei; portabilidade conforme a regulamentação; informações sobre compartilhamento; e oposição ao tratamento quando cabível. Se o tratamento depender de consentimento, você pode pedir informações sobre sua concessão e revogá-lo.
Envie o pedido para oi@josepholiveira.dev. Podemos solicitar informações proporcionais para confirmar sua identidade e proteger os dados contra solicitações indevidas. O atendimento observará os prazos legais. Você também pode recorrer à ANPD e aos órgãos de defesa do consumidor quando cabível.
Lembranças podem retratar crianças e adolescentes. Quem organiza ou envia conteúdo deve respeitar seu melhor interesse e obter as autorizações legalmente necessárias. Não utilize o álbum para expor informações sensíveis de menores. Caso identifique um tratamento inadequado, entre em contato para solicitar análise e as medidas cabíveis.
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação, com indicação de versão e data. Mudanças relevantes nas finalidades ou nos direitos serão informadas de forma adequada. Para esclarecer qualquer ponto ou solicitar atendimento, utilize o contato indicado acima.
Ao abrir um link de indicação, um cookie assinado do próprio site guarda a primeira referência de quem indicou você por até 30 dias. A indicação só é vinculada quando uma conta nova é criada após a abertura do link, inclusive pelo checkout; entrar em uma conta já existente não conta. O cookie é removido após a vinculação. Ele contém o identificador da conta de quem indicou, a data de emissão e o vencimento, sem o e-mail da pessoa indicada ou identificadores de publicidade de terceiros. Indicações inválidas e autoindicações são ignoradas; uma vinculação existente não é substituída.
Registramos a relação entre as contas, sua data e os créditos para calcular e entregar o benefício de indicação e prevenir abuso. O e-mail já cadastrado identifica a conta; não criamos uma lista separada de e-mails informados por quem indica. A pessoa indicadora pode ver o e-mail parcialmente oculto, a quantidade de compras que contam para o programa e as datas de validação. O programa não dá acesso aos seus álbuns, arquivos, dados de pagamento ou valores das compras.
Esses registros permitem executar o programa de indicação solicitado e entregar suas recompensas. A vinculação permanece enquanto necessária para atribuir compras e administrar benefícios válidos; após a exclusão da conta, os dados do perfil são anonimizados pela rotina normal de exclusão e apenas registros mínimos de créditos e compras ficam sob acesso restrito quando necessários para liquidar benefícios, prevenir fraude ou exercer direitos. As estatísticas opcionais do PostHog continuam respeitando sua preferência e não recebem links de indicação, códigos, identificadores das contas ou e-mails. Procure o atendimento para exercer seus direitos sobre os dados ou questionar uma vinculação.
Referências oficiais