O que guardamos, por quê e por quanto tempo.

Forge42, responsável pela Parallax. Contato para assuntos de privacidade: administracao@forge42.dev.br.

• Organizador (conta): nome, e-mail, senha (guardada só como hash), eventos criados, pedidos e pagamentos — recebemos do Mercado Pago o status e o identificador do pagamento, nunca o número do cartão —, registros de acesso (IP, data) e a trilha de ações no painel.
• Convidado (sem cadastro): as fotos e mensagens que envia; o nome que escolher escrever (opcional); um identificador anônimo de sessão guardado em cookie, para ele ver e acompanhar o que enviou; IP e navegador nos registros técnicos. Das fotos, removemos os metadados sensíveis (localização GPS, modelo do aparelho) das versões exibidas; o arquivo original fica guardado só para o organizador.
• Contato: nome, e-mail e mensagem enviados pelo formulário.

Para prestar o serviço contratado pelo organizador (execução de contrato); para o convidado participar do evento (execução do que ele pede ao enviar); para segurança, prevenção de abuso e cumprimento de obrigações legais (obrigação legal e legítimo interesse); e para responder ao seu contato. Não fazemos publicidade, não vendemos dados e não usamos o conteúdo dos eventos fora do próprio evento.

Para os dados da conta do organizador, nós somos o controlador. Para as fotos e mensagens dos convidados, o organizador do evento é o controlador (é ele quem decide o que exibir e a quem entregar) e a Parallax é a operadora, tratando os dados sob as instruções dele e conforme esta política.

Usamos apenas cookies necessários: sessão do organizador e sessão anônima do convidado (uma por evento). No navegador do convidado guardamos, localmente, a fila de envio (para a foto não se perder se a internet cair), o nome que ele escolheu e os favoritos. Não há cookies de publicidade nem rastreadores de terceiros.

Só com quem precisa para o serviço funcionar, cada um tratando apenas o necessário para a sua função:

• Contabo Inc., hospedagem dos servidores e do armazenamento de arquivos, em datacenter em Nova York, Estados Unidos. Isso é uma transferência internacional de dados, feita nos termos da LGPD (art. 33), com o provedor sujeito a contrato e medidas de segurança.
• Mercado Pago, para processar pagamentos (você paga no ambiente deles; nós recebemos só o resultado).
• Provedor de e-mail transacional, quando houver, para enviar avisos da conta (redefinição de senha, retenção prestes a vencer).

Nunca compartilhamos dados para publicidade nem vendemos a terceiros.

• Fotos e mensagens: pelo prazo de retenção do plano do evento (mais retenção adicional comprada); depois, apagadas — o organizador é avisado antes e pode baixar.
• Dados da conta: enquanto ela existir e pelo prazo legal depois do encerramento.
• Registros técnicos e de pagamento: pelo prazo que a lei exige (Marco Civil da Internet e legislação fiscal).
• Trilha de auditoria de ações administrativas: mantida para segurança.

Confirmar o tratamento, acessar, corrigir, pedir anonimização ou exclusão, e revogar consentimento onde ele for a base.

• Convidado: para remover algo que você enviou, peça ao organizador do evento ou escreva para nós pelo contato — informe o evento e o momento.
• Organizador: baixe seus dados pelo painel; para excluir a conta, escreva para nós.

Respondemos em até 15 dias.

Conexão sempre criptografada (HTTPS), senhas em hash, arquivos originais em armazenamento privado com links temporários, acesso administrativo restrito e auditado, backups. Nenhum sistema é infalível; se houver incidente que afete seus dados, avisamos você e a autoridade competente como a lei manda.

A Parallax é para organizadores adultos. Fotos de crianças em eventos são responsabilidade de quem organiza e de quem envia; removemos mediante pedido dos responsáveis.

Esta política pode mudar; a versão vigente e a data ficam sempre nesta página. Ela faz parte dos Termos de Uso.