MINUTA — revisar com advogado antes da produção. Este texto foi redigido pela equipe de produto e engenharia como ponto de partida; as bases legais indicadas são inferência técnica, não parecer jurídico.
Política de Privacidade
Versão 1 · vigente a partir de 26 de outubro de 2026
Esta Política explica quais dados do Cliques da Festa coletamos, por que, por quanto tempo os guardamos e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela complementa os Termos de Uso.
1. Quem trata os seus dados (papéis)
- Controlador dos dados da conta do anfitrião: DIEGO O ANTUNES TECNOLOGIA DA INFORMACAO LTDA (nome fantasia MILKILINHA TECNOLOGIA DA INFORMACAO; marca comercial MLK Data Flow, mlkdataflow.com.br), CNPJ 52.252.447/0001-51, Rua Bom Jesus, 212, Sala 1904, Andar 19, Cond. AR 3000 — Cabral Cor, Juvevê, Curitiba/PR, CEP 80035-010. Decidimos como e por que os dados de login e de uso da conta são tratados.
- Operador das fotos e dos vídeos do evento: tratamos esse conteúdo em nome do anfitrião, que decide a finalidade (receber as lembranças da festa) e é o controlador perante os convidados e as pessoas retratadas.
- Subprocessadores: Google (login e Google Drive), Cloudflare (armazenamento temporário e entrega de miniaturas, R2; e verificação humana, Turnstile), Asaas (pagamentos PIX e emissão da nota), Resend (e-mail transacional) e Hostinger (hospedagem dos servidores). A lista é atualizada nesta página.
Canal de privacidade e encarregado (DPO): Diego O. Antunes, diego.antunes@mlkdataflow.com.br (o mesmo e-mail serve para contato em geral).
2. Quais dados tratamos e para quê
| Dado | De quem | Finalidade | Base legal (inferência) |
|---|---|---|---|
| Identificador da conta Google, nome e e-mail | Anfitrião | Criar e manter a conta, autenticar, avisar sobre o evento | Execução de contrato (art. 7º, V) |
| Cookie de sessão | Anfitrião | Manter você conectado | Execução de contrato; é cookie estritamente necessário |
| Aceite dos Termos e desta Política (versão e data) | Anfitrião | Comprovar o consentimento e o aceite | Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Dados do evento (nome, tipo, datas) | Anfitrião | Prestar o serviço | Execução de contrato |
| Token de acesso ao Google Drive (cifrado) | Anfitrião | Gravar os arquivos na pasta do evento | Execução de contrato |
| Fotos e vídeos | Convidados e anfitrião | Gravar no Drive, gerar miniaturas, exibir no telão do evento (e na galeria, quando disponível) | Execução de contrato com o anfitrião (operador) |
| Nome do convidado, legenda e identificador do aparelho | Convidado | Identificar o envio e evitar abuso | Legítimo interesse (art. 7º, IX) |
| Cookie de identificação do aparelho (identificador aleatório assinado, sem login) | Convidado | Limitar envios por aparelho, permitir desfazer o próprio envio e prevenir abuso | Legítimo interesse (art. 7º, IX); cookie estritamente necessário ao serviço pedido |
| Verificação humana (Cloudflare Turnstile): sinais técnicos do navegador e endereço IP, tratados pela Cloudflare | Convidado | Separar pessoas de robôs antes de aceitar envios | Legítimo interesse (prevenção a fraude e abuso, art. 7º, IX) |
| Classificação automática das imagens (filtro anti-nudez, no nosso servidor) | Convidados e anfitrião | Decidir se uma foto aparece no telão ou fica retida para moderação; o resultado é uma nota técnica da imagem, não um perfil nem uma decisão sobre a pessoa retratada | Execução de contrato com o anfitrião (operador); legítimo interesse (proteção de terceiros e de menores) |
| Presença das telas do telão (quantas telas estão conectadas) e cookie da tela liberada por código | Quem abre o telão | Mostrar o contador de telas e manter a tela liberada sem pedir o código de novo | Execução de contrato; cookie estritamente necessário |
| Nome e CPF do pagador (cifrados), valor e status da cobrança | Anfitrião | Emitir a cobrança PIX e a nota fiscal no Asaas, conciliar o pagamento e enviar o recibo por e-mail | Execução de contrato; obrigação legal fiscal (art. 7º, II e V) |
| E-mail do anfitrião para mensagens do serviço (lembretes do cofre, recibo, aviso de falha na migração) | Anfitrião | Avisar sobre prazos e sobre o resultado do pagamento e da entrega das mídias ao Drive | Execução de contrato |
| Mídias acima da cota gratuita guardadas no cofre temporário, prévia borrada e registro de auditoria do cofre (migração, expurgo, pagamento) | Convidados e anfitrião | Não perder as lembranças enquanto o plano não é liberado; mostrar ao anfitrião uma prévia sem expor a imagem nítida; comprovar o que foi guardado, entregue ou apagado | Execução de contrato; legítimo interesse (segurança e prestação de contas) |
| Registros técnicos (endereço IP, data e ação) | Todos | Segurança, prevenção a fraude e auditoria | Legítimo interesse; obrigação legal (Marco Civil da Internet) |
| Denúncias e pedidos de remoção (recebidos por e-mail) | Quem denuncia | Moderação e atendimento a autoridades | Cumprimento de obrigação legal |
O filtro anti-nudez é automatizado, mas não toma decisão sobre a pessoa: ele apenas decide se a imagem é exibida de imediato no telão ou fica aguardando a moderação humana do anfitrião. O anfitrião pode desligá-lo mediante termo de responsabilidade e nunca em evento com menores de idade; a moderação humana (aprovar, ocultar) fica sempre disponível. Se você entende que uma classificação automática o prejudicou, pode pedir a revisão por uma pessoa (art. 20 da LGPD) pelo canal de privacidade.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
3. Login com o Google e o acesso ao Drive
Usamos o login do Google (escopos openid, email e profile) para identificar você. Ao conectar o Drive, pedimos a permissão drive.file, que permite ao aplicativo acessar somente os arquivos e pastas que ele mesmo criou. Não lemos, listamos nem alteramos os outros arquivos do seu Drive.
Declaração de uso limitado (Google API Services User Data Policy)
O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Cliques da Festa seguirão a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em termos práticos:
- usamos os dados do Google somente para fornecer e melhorar as funções visíveis ao usuário: login e gravação das fotos e dos vídeos na pasta do evento;
- não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou em caso de fusão ou aquisição, com aviso aos usuários;
- não usamos esses dados para publicidade, inclusive para direcionamento ou remarketing;
- não permitimos que pessoas leiam esses dados, salvo com o seu consentimento, para segurança e investigação de abuso, para cumprir a lei, ou quando os dados forem agregados e anonimizados para operação interna;
- não usamos esses dados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados.
O token de renovação do Google é guardado cifrado e usado só no servidor. Você pode revogar o acesso em myaccount.google.com/permissions e, ao fim do ciclo do evento, nós o revogamos e o apagamos.
4. Quanto tempo guardamos os dados (retenção)
Os prazos abaixo são os padrões e podem ser ajustados nas definições do serviço, sempre com aviso nesta página.
| Dado | Onde fica | Por quanto tempo |
|---|---|---|
| Original da foto ou do vídeo | Google Drive do anfitrião | Prazo do anfitrião; fora do nosso controle depois do envio |
| Miniatura e prévia do telão | Armazenamento temporário (Cloudflare R2) | 7 dias após o fim do evento (plano gratuito); 30 dias (planos pagos) |
| Versão web da galeria (quando o recurso estiver disponível) | Armazenamento temporário (Cloudflare R2) | Prazo da galeria: 30 dias |
| Original retido no cofre (mídias acima da cota gratuita) e sua prévia borrada | Armazenamento temporário (Cloudflare R2) | 7 dias após o fim do evento, com extensão máxima de 15 dias em caso de falha de migração para o Drive; com o passe pago, o original é entregue ao Drive do anfitrião; sem pagamento, é apagado no prazo (depois de confirmarmos no Asaas que não há cobrança em aberto) |
| Nome do convidado, legenda e identificador do aparelho | Banco de dados | 90 dias após o fim do evento; depois, anonimizados |
| Cookie de identificação do aparelho do convidado | Aparelho do convidado | 400 dias; você pode apagá-lo a qualquer momento nas configurações do navegador (o próximo envio exige recarregar a página) |
| Presença das telas do telão | Memória do servidor (Redis) | Segundos: some sozinha quando a tela se desconecta |
| Cookie da tela do telão liberada por código | Aparelho da tela | 30 dias |
| Conta do anfitrião e sessões | Banco de dados | Até o pedido de exclusão (respeitadas as obrigações legais desta tabela); sessões expiram sozinhas se ficarem sem uso |
| Token de acesso ao Google Drive | Banco de dados (cifrado) | Até não haver evento, galeria ou migração ativa; depois é revogado e apagado |
| Leads (nome e WhatsApp, quando o recurso estiver disponível) | Banco de dados (cifrado) | 90 dias após o evento, ou até o parceiro exportar e apagar |
| Nome, CPF e dados de pagamento do pagador | Banco de dados (cifrado) e Asaas | 5 anos (obrigação fiscal) |
| Registro de e-mails enviados (recibo, lembretes, avisos) | Banco de dados | Pelo prazo da trilha de auditoria, para não repetir envios e comprovar o aviso |
| Aceites dos Termos e da Política | Banco de dados | Pelo prazo necessário para comprovar o aceite e exercer direitos |
| Registros de acesso à aplicação | Logs dos servidores | 6 meses (Marco Civil da Internet, art. 15) |
| Trilha de auditoria de ações sensíveis (inclui pagamento, migração e expurgo do cofre) | Banco de dados | 5 anos |
5. Com quem compartilhamos
Compartilhamos dados somente com os subprocessadores da seção 1, no limite do necessário para o serviço, e com autoridades quando a lei exigir. Ao Asaas enviamos o nome e o CPF do pagador apenas para emitir a cobrança PIX e a nota; à Resend, o e-mail do anfitrião e o conteúdo da mensagem; à Cloudflare, as imagens guardadas no R2 e os sinais da verificação humana (Turnstile). Os subprocessadores podem estar fora do Brasil; nesses casos adotamos as salvaguardas previstas na LGPD para transferência internacional.
6. Crianças e adolescentes
Festas infantis e de 15 anos geram imagens de menores de idade. O anfitrião é responsável por obter a autorização dos responsáveis (veja os Termos). Nós tratamos essas imagens apenas para prestar o serviço, no melhor interesse da criança e do adolescente, sem uso para marketing e sem treinamento de inteligência artificial. Responsáveis podem pedir a remoção a qualquer momento.
7. Conteúdo ilegal e denúncias
Não toleramos conteúdo ilegal. Qualquer pessoa pode denunciar conteúdo ilegal pelo e-mail do canal de privacidade (seção 1); ainda não há botão de denúncia na galeria ou no telão. Mesmo com o filtro de conteúdo impróprio desligado, removemos o que hospedamos quando a denúncia for procedente, podemos suspender o evento ou a conta e preservamos o registro mínimo necessário para entregar às autoridades, conforme a lei.
8. Cookies
Usamos somente cookies essenciais: o de sessão do anfitrião (mantém você conectado), o de verificação do fluxo de login (válido por poucos minutos), o de identificação do aparelho do convidado (identificador aleatório assinado, HttpOnly, válido por 400 dias, sem login e sem ligação com a sua identidade; serve ao limite de envios, ao desfazer e à prevenção de abuso) e o da tela do telão liberada (30 dias). Eles são HttpOnly e não rastreiam você. A verificação humana da Cloudflare (Turnstile) pode tratar sinais técnicos do navegador e o endereço IP, conforme a política da própria Cloudflare. Não usamos cookies de publicidade nem de análise de terceiros. Por serem estritamente necessários, não dependem de consentimento.
9. Segurança
Adotamos medidas como conexão criptografada (HTTPS), cifra dos segredos em repouso, sessões com token aleatório do qual guardamos apenas o hash, política de segurança de conteúdo no navegador, controle de acesso por evento, registro de ações sensíveis e backups. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos você e a autoridade competente nos termos da lei.
10. Seus direitos
Você pode, a qualquer momento e mediante pedido ao canal da seção 1:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- ser informado sobre com quem compartilhamos seus dados;
- revogar o consentimento, quando essa for a base legal;
- peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Respondemos em até 15 dias. Se você aparece em uma foto de um evento e quer que ela seja ocultada ou removida, fale com o canal de privacidade (ainda não há botão Pedir remoção na galeria ou no telão); o original que estiver no Google Drive do anfitrião depende também da decisão dele.
11. Mudanças nesta Política
Quando houver mudança relevante, publicaremos uma nova versão com data e pediremos um novo aceite no seu próximo acesso. As versões anteriores ficam registradas.