snapr

Privacidade

O que a Snapr recolhe, porquê, onde fica guardado e durante quanto tempo – sem rodeios.

Última atualização: 22 de setembro de 2026

1. Quem é responsável

A Kunn AS, com o n.º de organização 937 941 463, é a responsável pelo tratamento de dados da Snapr. Envie questões sobre privacidade para support@snapr.no. Morada: Ekraveien 30, 0756 Oslo.

Num evento Empresa, a organização que comprou Empresa é a responsável pelo tratamento das fotos dos convidados. Nesse caso, somos a subcontratante e só tratamos as fotos como a organização configurou o evento, ao abrigo de um contrato de subcontratação.

2. O que recolhemos

Do anfitrião: endereço de email e nome quando tem uma conta, o nome e as definições do evento, e o pagamento. Os dados do cartão vão diretamente para a Stripe; nunca os vemos. Quando uma organização compra Empresa, guardamos também o nome da empresa, o número de organização, o email de faturação e uma eventual referência.

Dos convidados: as fotos e os vídeos que enviam, os nomes dos ficheiros e as horas. Os convidados não precisam de conta, e não pedimos nomes. Num evento Empresa que o solicite, registamos se o convidado assinalou que a organização pode utilizar as fotos.

Dados técnicos: endereço IP e informações do navegador nos registos do servidor e para prevenir abusos, e um identificador de sessão aleatório em cada visita à página de convidados. Não é guardado no dispositivo e serve apenas para contar quantas pessoas enviaram fotos.

3. Porquê, e com que fundamento

Tratamos os dados para prestar o serviço que encomendou (contrato), para cobrar o pagamento e manter a contabilidade (obrigação legal nos termos da lei de contabilidade norueguesa), para manter o serviço seguro e impedir abusos (interesse legítimo), e para mostrar ao anfitrião números anónimos sobre o evento (interesse legítimo). A análise do site só acontece se consentir os cookies. A marcação de um convidado para reutilização de fotos é um consentimento dado à organização, e pode ser retirado.

4. Quem vê as fotos

Qualquer pessoa com a ligação ou o código QR de um evento vê a galeria e o ecrã grande. Os ficheiros originais nunca são públicos; só o anfitrião os pode transferir. Num evento Empresa com aprovação ativada, só o anfitrião vê uma foto antes de ser aprovada, e uma foto rejeitada é eliminada de imediato. O anfitrião pode eliminar fotos a qualquer momento. Se alguém numa foto for menor de idade, é o anfitrião quem responde pela partilha dessa foto.

5. Durante quanto tempo guardamos

Um evento gratuito é eliminado automaticamente após 14 dias, um evento Premium ou Empresa 365 dias após a compra. Nessa altura, são eliminadas as fotos, os registos da base de dados e os números do evento. A sua conta é mantida até a eliminar. Os registos de pagamento e as faturas são conservados durante cinco anos porque a lei de contabilidade norueguesa o exige. Os registos do servidor e os relatórios de erros são eliminados pouco tempo depois, no máximo 90 dias. Quando um evento expira, os ficheiros ficam numa reciclagem até 75 dias antes de serem eliminados definitivamente, para que um anfitrião que mude de ideias possa recuperar o álbum. Se eliminar um evento, isso é uma eliminação: desaparece de imediato.

6. Com quem partilhamos

Nunca vendemos dados. Utilizamos estes fornecedores, que só tratam dados em nosso nome: Google Cloud (Firebase) para base de dados, armazenamento de ficheiros, início de sessão e alojamento; Stripe para pagamentos e faturas; Mailgun (região UE) para email ao anfitrião; e Sentry para relatórios de erros, sem conteúdo das fotos.

Só se disser que sim aos cookies é que também utilizamos o Google Analytics e o Google Ads, a Meta (Facebook e Instagram) e o LinkedIn para medir se os nossos anúncios levam a visitas e compras. Essas empresas recebem então quais páginas visita e se compra, e podem associar isso a uma conta que tenha junto delas. Elas próprias são responsáveis pelo que fazem com isso a seguir. Nenhuma delas é utilizada na página de convidados ou no ecrã grande.

7. Onde ficam os dados

A base de dados está na UE (Bélgica). As fotos e as funções em segundo plano estão na Google, nos EUA (Iowa). As transferências para os EUA baseiam-se no Data Privacy Framework UE-EUA, ao abrigo do qual a Google está certificada, e nas cláusulas contratuais-tipo da UE (SCC). A Stripe, a Sentry, a Meta e o LinkedIn também podem tratar dados nos EUA com o mesmo fundamento.

8. Segurança

Todo o tráfego é encriptado, tal como o armazenamento. Os ficheiros originais só são obtidos através de ligações que expiram. As palavras-passe são geridas pela Firebase e nunca são guardadas em texto simples. O acesso operacional está limitado a quem precisa dele.

9. Os seus direitos

Pode pedir acesso, retificação, eliminação e uma cópia dos seus dados, e pode opor-se ao tratamento ou retirar um consentimento. Escreva para support@snapr.no e responderemos no prazo de 30 dias. Se foi convidado num evento Empresa, também pode contactar a organização; ajudamo-la a responder. Pode apresentar uma reclamação junto do Datatilsynet (a autoridade norueguesa de proteção de dados) ou da autoridade do país onde vive. Não tomamos decisões automatizadas a seu respeito nem elaboramos qualquer perfil seu.

10. Cookies

A Snapr utiliza apenas os cookies de que o serviço precisa para funcionar, mais análise e medição de anúncios (Google, Meta e LinkedIn) se disser que sim. A página de convidados não pergunta nada e não mede nada. Nada é guardado antes de escolher, e pode mudar de ideias a qualquer momento.

Leia sobre cookies

11. Alterações

Se alterarmos esta declaração, atualizamos a data no topo. Se a alteração for significativa, avisamos os anfitriões por email antes de entrar em vigor.