Política de privacidade

1. Responsável

Blas Ariel Quintana Domínguez (marca Blash), fotógrafo e filmmaker de eventos com base em Saltos del Guairá, Paraguai.

Contato: WhatsApp +595 985 388 582 e Instagram @blashquintana.

2. Quais dados coleto

Quando você pede um orçamento pelo formulário público: nome, sobrenome, telefone e, opcionalmente, e-mail, tipo de evento, data, local, quantidade de convidados e mensagem.

Quando você cria sua conta: seu nome e sobrenome, seu idioma, a data em que aceitou esta política, e como você entra — se for com o Google, o identificador da sua conta do Google e seu e-mail; se for com usuário e senha, seu nome de usuário e uma impressão irreversível da senha (a senha em si nunca é guardada). Também o registro dos seus acessos: quando entrou, as tentativas que falharam, de qual endereço de rede, e qual evento vinculou à sua conta.

Quando você entra na sua galeria privada com seu código de acesso: um cookie técnico assinado (HttpOnly, não rastreia nem traça perfil), seu idioma preferido e o registro técnico das suas seleções de fotos e comentários.

Quando você usa o convite digital do seu evento: a lista de convidados que você carrega (nome, telefone, quantas pessoas), as respostas deles, e as fotos que seus convidados sobem à galeria da festa com o nome que escrevem.

Quando trabalhamos juntos no seu evento: os arquivos de fotos e vídeos do evento, que podem incluir imagens suas e de seus convidados.

Também guardo metadados operacionais: orçamentos enviados/aceitos, pagamentos registrados, conversas de WhatsApp resumidas como notas internas e o histórico básico da relação.

3. Para que os uso

Para te contatar e coordenar o serviço pedido, gerar seu orçamento e a galeria de proofing, entregar as fotos/vídeos finais e manter o registro contábil do meu trabalho.

Sua conta serve para você entrar no que é seu —seus eventos, seus orçamentos, suas fotos— sem códigos, e para eu saber que é você. O registro de acessos existe para detectar tentativas de entrar em dados de outras pessoas e para que você possa me perguntar o que aconteceu com a sua conta.

Os dados NÃO são usados para publicidade, perfilamento automático, scoring de crédito nem nada parecido. NÃO são vendidos a terceiros em hipótese alguma.

4. Com quem são compartilhados

As fotos e vídeos finais ficam armazenados no meu Google Drive pessoal (você os baixa de uma galeria privada). O Google é responsável pela infraestrutura do Drive sob seus próprios termos.

Se você escolher entrar com o Google, o Google me confirma quem você é (nome e e-mail) e nada mais: não recebo acesso ao seu Drive, ao seu e-mail nem aos seus contatos, e não guardo nenhuma chave da sua conta do Google. O que o Google registra desse acesso é regido pela política dele.

O hosting do sistema roda na Cloudflare (Workers + D1). Seus dados vivem no banco de dados do sistema com criptografia em repouso.

Não compartilho seus dados com agências de marketing, redes sociais nem outros fotógrafos. Se alguma vez te recomendar um colega ou fornecedor, eu te passo o contato — não compartilho seus dados diretamente.

5. Cookies e rastreamento

O site usa apenas cookies técnicos necessários: a sessão da sua conta (dura 30 dias e termina ao sair), a sessão da galeria por código (assinada com HMAC), seu idioma selecionado, dois cookies de dez minutos enquanto você entra com o Google, e um registro temporário de tentativas para evitar ataques de força bruta. Não uso cookies de terceiros, não integro Google Analytics, não há pixels de Facebook nem similares.

6. Seus direitos

Você pode me pedir a qualquer momento: ver quais dados tenho seus, corrigi-los se estiverem errados, eliminá-los quando já não nos vincule um trabalho em curso, ou restringir seu uso.

Você pode pedir que eu apague sua conta: são eliminados seu acesso, suas sessões e seu registro de acessos. As fotos, orçamentos e pagamentos de um evento que fizemos juntos não são apagados com a conta —são do trabalho contratado— e ficam guardados pelo tempo da seção 7, salvo se você pedir para eliminá-los.

Para exercer qualquer um destes direitos, me escreva pelo WhatsApp ou e-mail e resolvemos em poucos dias.

7. Por quanto tempo guardo os dados

Dados de contato e histórico de serviços: enquanto a relação estiver ativa e até 2 anos depois, para que possa me contratar novamente sem ter que repetir tudo.

Sua conta: enquanto você a usar. As sessões vencem em 30 dias; o registro de tentativas de força bruta é apagado em 7 dias.

Fotos finais no Drive: o tempo que você quiser. Se pedir que apague, elimino completamente.

Backups automáticos em Drive privado: rotacionam a cada 30 dias (o cron diário sobe um novo e apaga os antigos).

8. Mudanças nesta política

Se eu atualizar esta política, a data acima muda. Se a mudança afetar como seus dados são usados de forma substancial, te aviso pelo WhatsApp antes.