Política de Privacidade

1. Quem somos

A Hive (hive.camera e app.hive.camera) é operada por INIT1 SOLUÇÕES EM TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 45.948.909/0001-04, com sede em Recife/PE, aqui chamada só de "Hive". Pra fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), a Hive é a controladora dos dados pessoais descritos nesta política.

Qualquer assunto sobre privacidade, inclusive o contato com o nosso encarregado de dados (DPO), vai pelo e-mail [email protected].

2. A quem esta política se aplica

A Hive tem quatro tipos de pessoa passando por ela, e cada uma deixa um rastro diferente:

• Anfitrião: quem cria uma conta e monta um evento pra sua festa.
• Profissional: fotógrafo, assessoria, buffet ou espaço que usa uma conta profissional (Hive Pro) pra operar eventos de clientes.
• Convidado: quem escaneia o QR code e tira fotos no navegador, sem conta.
• Visitante: quem só navega pelo site hive.camera.

Quando um profissional cria um evento pra um cliente, ele e o cliente decidem quem participa e o que acontece com o álbum. A Hive processa os dados desse evento a serviço deles.

3. Quais dados coletamos

Do anfitrião e do profissional

• Conta: e-mail e, se você preferir entrar com Google ou Apple, o nome e a foto de perfil que o provedor nos passa. Você também pode subir uma foto de perfil própria.
• Evento: nome, datas, limite de fotos por convidado, modo de visibilidade, horário de revelação e, se você definir, a palavra-chave amigável do álbum.
• Pagamento: valor, data, método (cartão ou Pix), cupom usado e os identificadores da transação gerados pelo processador. A Hive nunca vê nem guarda o número do seu cartão: ele vai direto pro processador de pagamento.
• Álbum compartilhado: o e-mail de quem você convida como titular do álbum (por exemplo, o casal, num evento operado por um profissional).

Do convidado

• Nome de exibição: o que você digita ao entrar. Não precisa ser seu nome real, não pedimos telefone nem documento.
• Identificador do aparelho: um código aleatório gerado no seu navegador e um token de acesso ligado a ele. Servem pra reconhecer o mesmo aparelho voltando ao evento e pra contar as fotos do seu limite. Não identificam você fora daquele evento.
• E-mail (opcional): só se o anfitrião ativar o aviso de revelação e você quiser receber. Dá pra entrar sem informar.
• Fotos e legendas: o arquivo original no formato que o celular gerou, o recorte que você escolheu e a legenda, se escrever uma.

Automaticamente

• Dados técnicos: endereço IP, tipo de navegador e horário das requisições, nos registros dos nossos servidores. Usamos pra segurança e pra limitar abuso (por exemplo, impedir que alguém tente adivinhar códigos de evento).
• Métricas do site: no hive.camera usamos uma ferramenta de análise em modo sem cookies, com dados agregados de navegação (páginas vistas, tipo de aparelho). O aplicativo em app.hive.camera não tem rastreador nem cookie de análise no navegador. O que registramos são quatro marcos da conta do anfitrião, enviados pelos nossos servidores à mesma ferramenta: conta criada, evento criado, evento ativado e primeira foto recebida. Servem só pra medir quanto tempo leva pra um evento começar a funcionar. Não registramos o que os convidados fazem.

O que a Hive não faz com as fotos

A Hive só processa a imagem pra gerar as versões de exibição (o recorte aplicado e uma miniatura), sempre a partir do original, que fica intocado. Não fazemos reconhecimento facial, não classificamos pessoas, não usamos fotos pra treinar modelos de inteligência artificial e não vendemos nem cedemos fotos a terceiros. O Recap do evento é montado só com números (quantas fotos, quando, quem mais fotografou), não com o conteúdo das imagens.

4. Pra que usamos e com qual base legal

Onde a base é o legítimo interesse, você pode se opor a qualquer momento pelo e-mail de contato. O portfólio é diferente: só acontece com o seu consentimento, que vem desligado por padrão. Você o ativa marcando a opção nas configurações do seu perfil, dentro do app, e pode revogá-lo a qualquer momento pelo mesmo lugar, com efeito imediato pra todos os seus eventos. Não usamos seus dados pra publicidade direcionada nem os compartilhamos com redes de anúncios.

5. Com quem compartilhamos

A Hive não vende dados. Compartilhamos apenas com os fornecedores que fazem o serviço funcionar, cada um com contrato de proteção de dados e acesso restrito ao que precisa:

• Provedor de hospedagem: hospeda a nossa API e o banco de dados onde ficam contas, eventos, sessões de convidados e os metadados das fotos.
• Provedor de armazenamento em nuvem: guarda os arquivos das fotos e das fotos de perfil, em armazenamento privado. Cada acesso passa por um link assinado de validade curta gerado pela Hive.
• Processadores de pagamento: processam cartão e Pix. Os dados do cartão ficam só com o processador.
• Provedor de e-mail: entrega os nossos e-mails transacionais.
• Google e Apple: só se você escolher entrar com a conta deles. Eles nos passam seu e-mail, nome e foto de perfil.
• Ferramenta de métricas: dados agregados do site hive.camera, sem cookies.

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou pra proteger direitos da Hive, dos usuários ou de terceiros. Se a Hive passar por fusão, aquisição ou reorganização, os dados podem ser transferidos ao sucessor, que continua vinculado a esta política.

Transferência internacional

Vários desses fornecedores operam fora do Brasil, principalmente nos Estados Unidos. Quando isso acontece, a transferência segue as salvaguardas da LGPD, com cláusulas contratuais que garantem um nível de proteção compatível com o desta política.

6. Por quanto tempo guardamos

• Conta e eventos: enquanto a sua conta existir. Você pode excluir um evento a qualquer momento, e isso apaga as fotos, as sessões de convidados e os demais dados ligados a ele.
• Exclusão da conta: dentro do app, com confirmação por e-mail. Ao confirmar, apagamos a conta, todos os eventos que ela criou e todas as fotos desses eventos, inclusive os arquivos no armazenamento. A exclusão não pode ser desfeita.
• Convidado: seus dados ficam ligados ao evento e seguem o destino dele. Se o anfitrião excluir o evento ou a conta, suas fotos e sua sessão vão junto.
• Pagamentos: registros de cobrança e recibo ficam pelo prazo exigido pela legislação fiscal e do consumidor, mesmo depois da exclusão da conta.
• Registros técnicos: logs de servidor são mantidos por período curto, apenas pra segurança e diagnóstico.

Hoje o álbum não expira automaticamente. Se um dia passarmos a ter prazo de disponibilidade por plano, ele estará descrito nos Termos de Uso e você será avisado com antecedência pra baixar suas fotos.

7. Como protegemos

• Eventos são privados por padrão: não há busca, listagem nem feed público, e o código do evento é aleatório e não sequencial, então não dá pra enumerar eventos de outras pessoas.
• O painel do anfitrião só abre com sessão autenticada (link por e-mail, Google ou Apple). A Hive não guarda senhas.
• Fotos ficam em armazenamento privado e só são servidas por links assinados de curta duração.
• Toda a comunicação usa HTTPS.
• Limitamos a taxa de requisições nas rotas públicas pra frear tentativas de abuso.
• O anfitrião pode exigir uma palavra-chave pra abrir o álbum revelado.

Nenhum sistema é infalível. Se identificarmos um incidente de segurança que possa trazer risco relevante a você, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.

8. Quem controla as fotos

• O anfitrião decide quem entra no evento, quando o álbum revela, se há palavra-chave e, no modo com moderação, pode esconder fotos antes da revelação. Depois de revelado, baixa o álbum inteiro.
• O convidado escolhe o que fotografa e envia. A foto que entra no álbum fica visível pra todos os participantes daquele evento depois da revelação. O convidado também pode repassar o acesso ao álbum a outras pessoas, junto com a palavra-chave quando ela existir; isso é responsabilidade de quem compartilha.
• A Hive hospeda e processa as fotos exclusivamente pra fazer o evento funcionar, sem decidir sobre o conteúdo.

Se você aparece numa foto e quer que ela seja removida, fale primeiro com o anfitrião do evento. Se não resolver, escreva pra [email protected] com o código do evento e a foto em questão.

9. Cookies e armazenamento local

• Cookie de sessão em app.hive.camera, pra manter você logado. É essencial e não serve pra rastreamento.
• Armazenamento local do navegador: guardamos sua preferência de tema, o token de acesso do convidado ao evento e a fila de fotos aguardando envio quando a conexão cai. Nada disso sai do seu aparelho além do necessário pra falar com a Hive.
• Site hive.camera: as métricas rodam sem cookies e sem identificador persistente.

10. Seus direitos

A LGPD garante a você, entre outros, o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos;
• revogar um consentimento e ser informado das consequências de negá-lo;
• se opor a um tratamento baseado em legítimo interesse;
• apresentar reclamação à ANPD.

Boa parte disso você faz sozinho: edita o perfil, autoriza ou revoga o uso dos seus eventos em portfólio, exclui eventos e exclui a conta dentro do app, e baixa o álbum inteiro no formato original. Pro resto, escreva pra [email protected]. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade antes de agir.

11. Crianças e adolescentes

Criar conta e operar eventos é só pra maiores de 18 anos. Convidados menores podem participar com a autorização e a supervisão dos pais ou responsáveis, e cabe ao anfitrião garantir isso ao distribuir o QR code.

Fotos de crianças e adolescentes são tratadas no melhor interesse deles. A responsabilidade por autorizar a captura e o compartilhamento é do anfitrião e dos responsáveis legais. A pedido de um responsável, removemos as imagens correspondentes.

12. Alterações nesta política

Podemos atualizar esta política quando o produto ou a legislação mudarem. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail aos anfitriões e profissionais e, quando fizer sentido, dentro do próprio evento pros convidados.

13. Contato

Dúvidas, pedidos e reclamações sobre privacidade: [email protected]. Esta política complementa os Termos de Uso da Hive.