Política de privacidade

Quem somos

O Snapdump é um serviço de álbum compartilhado: o anfitrião entra com Google, assina, conecta o Drive e gera um QR. Convidados enviam fotos e vídeos originais pelo navegador; os arquivos vão para a pasta do anfitrião no Google Drive.

Dados que coletamos

Anfitrião (conta Google): identificador da conta Google, e-mail, nome e foto de perfil. Depois da assinatura ou de um acesso liberado, podemos guardar um token de atualização do Google para enviar arquivos à pasta do álbum.

Assinatura: identificador de cliente e status da assinatura no Stripe. Dados do cartão ficam no Stripe, não no Snapdump.

Álbum: nome, código do link, identificador da pasta no Drive, data de criação e um registro recente de envios (nome do arquivo e horário).

Convidados não criam conta. No envio, o arquivo passa pelo Snapdump rumo ao Drive do anfitrião. Não mantemos uma cópia do arquivo. Podemos registrar o nome do arquivo e o horário para mostrar envios recentes ao anfitrião.

Também tratamos endereço IP e dados técnicos básicos para operar o serviço, limitar abuso e diagnosticar falhas.

Google e Drive

O login usa OpenID (e-mail e perfil). O envio ao Drive pede a permissão drive.file, limitada a arquivos e pastas criados pelo Snapdump. Não lemos o resto do seu Drive.

O token de Drive fica armazenado no nosso ambiente para cumprir o envio. Você pode desconectar o Drive no painel do anfitrião; aí revogamos o token no Google e paramos os envios.

O uso das informações recebidas das APIs do Google segue a Google API Services User Data Policy, inclusive os requisitos de uso limitado.

Pagamentos

A cobrança é feita pelo Stripe em reais (Básico R$50/mês, Pro R$200/mês). O Stripe trata dados de pagamento. O Snapdump guarda o vínculo entre a sua conta Google e o cliente Stripe, mais o status da assinatura, para liberar a pasta.

Cookies

Usamos um cookie de sessão (anfitrião autenticado) e um cookie de idioma. Sem eles o login e a preferência de língua não funcionam. Não usamos cookies de publicidade.

Compartilhamento

Não vendemos dados pessoais. Compartilhamos o necessário com Google (login e Drive) e Stripe (assinatura). Operadores do Snapdump podem ver e-mail do anfitrião e metadados do álbum para suporte, trial ou acesso complementar.

Convidados enviam arquivos ao anfitrião. O anfitrião é responsável pelo que fica na pasta do Drive e por como usa essas fotos.

Retenção

Dados da conta do anfitrião ficam enquanto a conta existir. Tokens de Drive são apagados ou revogados ao desconectar. Registros de envio recente são limitados. Você pode pedir a exclusão da conta em contato@snapdump.net.

Seus direitos (LGPD)

Se você está no Brasil, a Lei 13.709/2018 (LGPD) se aplica. Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e exclusão, nos limites da lei.

Para exercer direitos: contato@snapdump.net. Também é possível falar com a Autoridade Nacional de Proteção de Dados (ANPD).

Crianças

O Snapdump não se destina a menores de 13 anos. Anfitriões são responsáveis pelo que convidados enviam, inclusive imagens de crianças em eventos familiares, e devem ter base legal para isso.

Alterações

Podemos atualizar esta política. A data no topo indica a versão vigente. Mudanças relevantes podem ser avisadas por e-mail quando tivermos o contato.