Política de Privacidade · Flashiko

Última atualização: 21 de outubro de 2026

Esta política descreve como os dados são tratados no aplicativo móvel “Flashiko” para iOS e Android (identificador com.opharana.flashiko) e nas páginas deste site pelas quais é possível entrar em um evento, tirar fotos e vê-las (doravante, em conjunto, “Flashiko”). O responsável pelo tratamento é a OPHARANA LLC, com sede em 99 Wall Street, Suite 1432, 10005, Nova York (Estados Unidos) e e-mail de contato hello@opharana.com.

1. Resumo

• Sem cadastro. Ao abrir o app ou a página de um evento, é criada uma conta anônima, que é apenas um identificador aleatório.
• Quem organiza um evento nos dá seu nome e seu e-mail; os convidados, só o nome com o qual querem aparecer.
• As fotos de um evento só são vistas por seus convidados, e somente a partir da hora da revelação. Nada é público nem indexado em buscadores.
• As fotos podem mostrar outras pessoas. Quem fotografa é responsável por fazê-lo com a permissão delas; quem organiza pode apagar qualquer foto e qualquer pessoa pode denunciá-la.
• As fotos são apagadas sozinhas: 30 dias após a revelação nos eventos grátis e um ano depois nos eventos com passe.
• Não vendemos seus dados nem os cedemos a terceiros para fins alheios aos descritos aqui.
• Nos eventos grátis, o app mostra anúncios do Google AdMob a quem organiza e na revelação, com o seu consentimento no EEE, no Reino Unido e na Suíça. Nunca enquanto se tiram fotos.
• Os pagamentos dos passes de evento são processados pela Apple ou pelo Google; nunca vemos seus dados de pagamento.
• Você pode apagar seus dados quando quiser, pelo app, em A câmera → “Apagar meus dados” (seção 8).

2. Dados que tratamos

2.1. Conta anônima

Ao abrir o app pela primeira vez, ou a página de um evento no navegador, é criada uma conta anônima em nosso provedor de banco de dados, o Supabase: um identificador aleatório e os dados de sessão que permitem reconhecer você quando voltar. No navegador, a sessão é guardada no armazenamento local daquela página. Para proteger o serviço, o Supabase registra o endereço IP e dados técnicos das conexões (data, hora e tipo de dispositivo).

Essa conta fica vinculada à instalação do app ou ao navegador: se você a apagar ou trocar de celular, perde o acesso a ela e não podemos recuperá-la. Você pode voltar a entrar em um evento com o código dele, mas como um convidado novo.

2.2. Eventos

De cada evento guardamos o nome, o tipo (casamento, aniversário, comunhão etc.), a data, a hora da revelação, quantas fotos cada convidado tem, o código de entrada, o plano (grátis ou com passe) e quem o organiza. De quem organiza guardamos também o nome visível e o e-mail, que usamos para avisos do serviço sobre seus eventos. Se marcar a caixa de novidades (que nunca vem marcada), usamos também para enviar novidades do Flashiko e de outros apps da OPHARANA LLC; é possível cancelar a inscrição a qualquer momento.

2.3. Convidados

De cada convidado guardamos o nome que escreve ao entrar, quando entrou, se foi pelo app ou pela web, quantas fotos já tirou e, se quem organiza o removeu do evento, essa decisão. O nome aparece junto das fotos dele na revelação e na lista de convidados que quem organiza vê.

2.4. Fotos

Guardamos cada foto em três tamanhos: o original, uma cópia de 1.600 pixels e uma miniatura, em um armazenamento privado do Supabase na União Europeia (Irlanda), junto com quem a tirou e quando. As fotos tiradas com a câmera do app são enviadas como estão; as escolhidas da galeria ou enviadas pela web são recodificadas para remover os metadados, inclusive a localização GPS.

Quem vê o quê: ninguém vê as fotos antes da hora da revelação, nem quem organiza, nem quem as tira. A partir da revelação, todos os convidados do evento as veem, por meio de links assinados que expiram em uma hora. Qualquer pessoa que tenha o código ou o link do evento pode entrar nele como convidado, por isso quem organiza deve compartilhá-lo apenas com seus convidados.

Fotos de outras pessoas: as fotos de um evento costumam mostrar outras pessoas. Quem tira uma foto é responsável por fazê-lo com a permissão de quem aparece e, se for um menor, com a do pai, da mãe ou do responsável legal. Quem organiza pode apagar qualquer foto do seu evento e remover qualquer convidado. Qualquer convidado pode denunciar uma foto: se for por causa de um menor, ela é ocultada na hora; as demais denúncias são analisadas em menos de 24 horas e, com três denúncias, a foto é ocultada. Se você aparece em uma foto e quer que a removamos, escreva para nós (seção 9).

As fotos não são usadas para mais nada: não as analisamos, não reconhecemos rostos, não as usamos para publicidade nem para treinar sistemas de inteligência artificial.

2.5. Avisos da revelação

Se você der permissão, o app programa no seu celular um aviso local para a hora da revelação. Ele é programado no próprio dispositivo: não usamos nenhum serviço de notificações push nem guardamos tokens do seu dispositivo.

2.6. Publicidade (Google AdMob)

Nos eventos grátis, o app mostra anúncios por meio do Google AdMob: um anúncio em tela cheia para quem organiza ao terminar de criar o evento e anúncios dentro da folha de contato da revelação. Nunca enquanto se tiram fotos e nunca nos eventos com passe. O Google pode tratar o identificador de publicidade do dispositivo (IDFA no iOS, AAID no Android), dados do dispositivo, localização aproximada derivada do IP, interações com os anúncios e dados de diagnóstico do seu SDK, conforme a Política de Privacidade do Google e as informações dele sobre uso de dados em sites e apps parceiros. Não enviamos à publicidade suas fotos, seu nome nem os dos seus eventos.

Com o app em espanhol, também são exibidos anúncios próprios da TuIAgencia, a agência de serviços do titular, que não usam o identificador de publicidade nem nenhum dado pessoal. As páginas deste site não exibem publicidade.

2.7. Passes de evento

Os passes de evento (Evento e Grande) são compras de pagamento único dentro do app. São processados integralmente pela Apple (App Store) ou pelo Google (Google Play), de acordo com as políticas de cada um. Não recebemos nem armazenamos dados do seu cartão, da sua conta bancária nem de cobrança. Para verificar a compra, usamos o RevenueCat, que recebe seu identificador anônimo e o comprovante da loja e nos avisa que a compra é válida; guardamos o identificador da transação, o produto, o evento ao qual se aplica e a data.

2.8. Quando você nos escreve

Se você escrever para hello@opharana.com, tratamos seu endereço de e-mail e o que você nos contar, com a única finalidade de atender sua consulta, sua denúncia ou o exercício dos seus direitos.

3. Finalidades e bases legais (RGPD)

4. Publicidade e o seu consentimento

• EEE, Reino Unido e Suíça: antes de carregar qualquer anúncio do Google, o app exibe o formulário de consentimento do Google (UMP). Se você recusar a publicidade personalizada, são exibidos anúncios não personalizados.
• iOS: além disso, o sistema exibe o aviso de rastreamento da Apple (App Tracking Transparency). Se você não autorizar, o IDFA não é usado.
• Mudar de ideia: no app, A câmera → “Privacidade dos anúncios”; no iOS, Ajustes → Privacidade e Segurança → Rastreamento; no Android, Configurações → Google → Anúncios.
• Sem anúncios: os eventos com passe não exibem publicidade para ninguém.

5. Destinatários dos dados

Além disso, as fotos e os nomes dos convidados de um evento são vistos pelos demais convidados desse evento a partir da revelação (seção 2.4).

6. Transferências internacionais

O banco de dados e as fotos estão em servidores do Supabase na União Europeia (Irlanda). O responsável está estabelecido nos Estados Unidos, e alguns provedores (Apple, Google, RevenueCat, Expo e Vercel) podem tratar dados fora do Espaço Econômico Europeu, principalmente nos Estados Unidos, com base nas Cláusulas Contratuais Padrão da Comissão Europeia e/ou em decisões de adequação (como o Quadro de Privacidade de Dados UE-EUA).

7. Conservação

• Eventos grátis: o evento, seus convidados e suas fotos são apagados 30 dias após a revelação.
• Eventos com passe: são apagados um ano após a revelação (ou da compra, se for posterior).
• Fotos apagadas por quem as tirou ou por quem organiza: deixam de ser vistas na hora e seus arquivos são eliminados na limpeza diária seguinte.
• E-mail de quem organiza: enquanto tiver eventos ou até apagar seus dados; a autorização para novidades, até cancelar a inscrição.
• Dados das compras: enquanto o evento existir e, depois, pelo que exigir a legislação fiscal e de consumo.

8. Como apagar seus dados

Pelo app: entre em A câmera (os três pontinhos do visor) e toque em “Apagar meus dados”; pediremos uma confirmação. Ao confirmar, imediatamente e para sempre:

• todas as fotos que você tirou, em todos os eventos, são apagadas;
• você sai de todos os eventos em que estava;
• os eventos que você criou, com todas as suas fotos, são apagados para todos os convidados;
• seu e-mail é apagado, se você o informou ao criar um evento;
• seu usuário é apagado.

Se você entrou apenas pela web, ou perdeu o acesso à sua conta, escreva para hello@opharana.com com o código do evento e o nome com o qual entrou, e faremos isso por você. Para apagar o comprovante de uma compra guardado pelo RevenueCat, escreva para nós também.

9. Seus direitos

Você pode exercer os direitos de acesso, retificação, apagamento, oposição, limitação do tratamento, portabilidade e retirada do consentimento escrevendo para hello@opharana.com. Responderemos no prazo de um mês. Se você aparece em uma foto de um evento e quer que a removamos, informe o código do evento e descreva a foto: nós a retiraremos. Você também tem o direito de apresentar reclamação a uma autoridade de controle; na Espanha, a Agencia Española de Protección de Datos (Agência Espanhola de Proteção de Dados; aepd.es).

10. Menores de idade

O Flashiko não é destinado a menores de 14 anos e não coletamos conscientemente dados de menores; não verificamos a idade. Em eventos de família (comunhões, batizados, aniversários) é comum que apareçam menores nas fotos: quem as tira deve contar com a permissão dos pais ou responsáveis, e as fotos só são vistas pelos convidados do evento. Qualquer foto de um menor denunciada é ocultada na hora. Se você é pai, mãe ou responsável e quer que removamos uma foto, escreva para hello@opharana.com.

11. Segurança

As comunicações são criptografadas (TLS). O banco de dados não pode ser lido diretamente: o app e a web só podem usar funções que verificam sua sessão a cada chamada. As fotos ficam em um armazenamento privado; só podem ser vistas com links assinados que expiram em uma hora e que o servidor só fornece aos convidados do evento a partir da revelação.

12. Alterações nesta política

Se a modificarmos, publicaremos a nova versão neste mesmo URL (https://flashiko.com/pt/privacidad) e atualizaremos a data. As mudanças substanciais serão sinalizadas no app.

13. Idioma

Esta política é publicada em vários idiomas. Em caso de divergência, prevalece a versão em espanhol.

14. Contato

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, Nova York, Estados Unidos
hello@opharana.com