Política de Privacidade

1. Quem somos e como falar conosco

O Gallery é um produto operado por FORTGROUND LTDA, CNPJ 68.006.530/0001-80, com sede na Avenida Eng. Heitor Antônio Eiras Garcia, 1399, Jardim Esmeralda, São Paulo/SP, CEP 05588-001. Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail support@gallery.app.br.

2. Dados que coletamos

Tratamos apenas dados necessários para operar o Gallery, proteger usuários, cumprir obrigações legais e melhorar a experiência.

• Conta e autenticação: nome, e-mail, senha protegida por hash quando usada, identificadores de login Google ou Microsoft, sessões, tokens de acesso do Gallery e registros de segurança.
• Perfil e relações sociais: nome exibido, avatar, código de perfil, amizades, bloqueios, convites, membros de galerias, funções de administrador e solicitações de entrada.
• Conteúdo enviado: fotos, vídeos, músicas, capas, metadados técnicos, comentários, reações, mensagens, respostas, enquetes, moments, salas de voz e lives.
• Galerias e descoberta: nome, descrição, categoria, endereço informado, coordenadas, data, horários semanais recorrentes, privacidade da galeria e preferências de exibição.
• Pagamentos: status de compras, planos, valores, recibos e identificadores transacionais. Dados completos de cartão são processados por provedores de pagamento, como Stripe, Google Play ou Apple, conforme o canal usado.
• Dados técnicos: IP, user agent, tipo de dispositivo, plataforma, idioma, logs de erro, eventos de segurança, notificações push, preferências locais e identificador técnico do cliente.

3. Google Photos e dados do Google

Quando você escolhe importar pelo Google Photos, usamos a Google Photos Picker API com o escopo photospicker.mediaitems.readonly. Esse fluxo permite acessar somente as fotos e vídeos que você seleciona explicitamente no Google Photos.

• Não acessamos sua biblioteca inteira do Google Photos.
• Não importamos mídia sem uma seleção ativa feita por você.
• O token de acesso do Google é usado somente pelo tempo necessário para concluir a importação solicitada, inclusive processamento em segundo plano, e não é armazenado como credencial permanente do Gallery.
• As mídias selecionadas são copiadas para a infraestrutura do Gallery para aparecerem na galeria escolhida.
• Podemos armazenar metadados técnicos da importação, como tipo de arquivo, nome, tamanho, identificador fornecido pela API e resultado da importação.
• Não vendemos dados do Google, não usamos esses dados para publicidade e não usamos dados do Google para treinar modelos de IA ou machine learning generalizados.

4. Como usamos os dados

• Criar e manter sua conta, autenticar acessos e recuperar senha.
• Criar galerias, controlar membros, aprovar entradas e mostrar conteúdos aos participantes autorizados.
• Exibir galerias públicas no Descobrir por data, horário, localização e distância aproximada.
• Personalizar recomendações e melhorar o Descobrir com sinais de uso, como visualizações, buscas, interações, compartilhamentos, downloads, feedback e interesses por categorias, hashtags, criadores e galerias.
• Processar uploads, downloads, marca d'água, transcodificação de vídeos, capas de música e pré-visualizações.
• Operar chats, mensagens diretas, grupos, comentários, reações, lives, áudio e notificações.
• Processar pagamentos, restaurar compras, prevenir fraude e cumprir obrigações fiscais, contábeis e regulatórias.
• Detectar abuso, spam, acessos indevidos, falhas técnicas e incidentes de segurança.
• Atender suporte, auditoria, exercício de direitos de privacidade e obrigações legais.

5. Bases legais da LGPD

Dependendo do contexto, tratamos dados com base em execução de contrato, consentimento, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção do crédito, prevenção a fraude e legítimo interesse, sempre observando necessidade, transparência e direitos do titular.

6. Localização e galerias públicas

O Descobrir pode usar sua localização aproximada do navegador ou do app, quando você autoriza, ou um endereço digitado por você. Galerias públicas podem exibir endereço, coordenadas aproximadas, data e horários para que outras pessoas encontrem eventos e lugares. Galerias privadas não aparecem no Descobrir.

7. Compartilhamento com terceiros

Compartilhamos dados somente quando necessário para prestar o serviço, cumprir a lei, proteger usuários ou executar uma ação solicitada por você.

• Provedores de nuvem, banco de dados, armazenamento S3 compatível, CDN, e-mail, notificações, observabilidade e segurança.
• Google, quando usado para login, Maps, Google Photos Picker, Google Play Billing ou serviços relacionados.
• Microsoft, quando usado para login com conta Microsoft.
• Stripe, Google Play ou Apple para pagamentos, assinaturas, compras, repasses, recibos e antifraude.
• LiveKit ou provedores de live/voz quando você usa salas de voz ou recursos ao vivo.
• Autoridades públicas, mediante obrigação legal, ordem válida ou necessidade de proteção contra fraude, abuso ou risco.

8. Cookies, armazenamento local e identificadores

Usamos armazenamento local, tokens, identificadores de sessão e tecnologias similares para manter login, idioma, tema, preferências, estado da interface, segurança e funcionamento do app. Também podemos usar logs e ferramentas de erro, como Sentry, para diagnosticar falhas sem coletar intencionalmente senhas, tokens ou conteúdo sensível.

9. Retenção e exclusão

Quando o proprietário exclui uma galeria, ela fica indisponível e permanece em Excluídas recentemente por 30 dias, período em que pode ser restaurada ou encaminhada para exclusão definitiva. A exclusão de conta também tem prazo padrão de recuperação de 30 dias e desativa imediatamente a conta e suas sessões. Depois do prazo, apagamos o conteúdo ativo e os objetos de mídia pelo processo técnico de purge. Cópias isoladas de backup podem permanecer até seu ciclo seguro de sobrescrita, sem voltar ao produto. Dados financeiros, fiscais e de auditoria mínimos podem ser preservados pelo prazo aplicável. Também podemos suspender o purge de dados específicos quando uma obrigação legal, ordem válida, disputa ou necessidade concreta de preservação exigir; essa retenção é restrita ao escopo e ao tempo necessários. Logs de acesso à aplicação seguem finalidade e prazo próprios e não significam retenção do conteúdo completo da galeria.

10. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, revisão de decisões automatizadas quando aplicável, revogação de consentimento e exclusão da conta, observadas obrigações legais e direitos de terceiros.

11. Segurança

Adotamos controles técnicos e organizacionais proporcionais, incluindo autenticação, tokens, validação de permissão, logs de auditoria, segregação de acesso por galeria, URLs assinadas quando aplicável, sanitização de logs sensíveis e controles de infraestrutura. Nenhum sistema é 100% imune a falhas, mas trabalhamos para reduzir riscos e responder a incidentes.

12. Crianças e adolescentes

O Gallery não é direcionado a crianças pequenas. Menores devem usar o serviço com ciência e autorização de responsável legal quando exigido. Conteúdos envolvendo crianças ou adolescentes devem respeitar direitos de imagem, privacidade, segurança e consentimentos aplicáveis.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto, na lei, em provedores ou em medidas de segurança. Quando a alteração for relevante, poderemos avisar dentro do app, por e-mail ou por outro meio razoável.