Privacidade

A Albora é o álbum coletivo da festa. Quem paga é o casal (ou o fornecedor); o convidado entra pelo QR, sem criar conta. Esta página resume o que coletamos, por quê, e por quanto tempo — em linguagem que cabe na porta do salão.

Quem controla o quê

O casal (anfitrião) é o controlador dos dados do evento: decide o que fica no álbum, no telão e no Drive. A Albora opera a plataforma (hospedagem, sessão, upload, moderação técnica) sob instrução do anfitrião.

O que o convidado envia

• Primeiro nome — obrigatório para atribuição no feed/telão e para “suas fotos”.
• Fotos e vídeos — visíveis para quem participa do mesmo evento, conforme o casal liberar (álbum, feed, telão).
• Legenda e lugar — opcionais; nunca bloqueiam o envio.
• Reações e comentários — quando a interação do evento estiver aberta.

Não pedimos e-mail, telefone nem senha do convidado. Não existe conta Albora de convidado: a identidade mora só dentro daquele evento.

Sessão e aparelho

Depois do consentimento, emitimos um token opaco (cookie na web; SecureStore no app). Ele autoriza subir mídia, reagir e remover as próprias fotos naquele evento — nada além. O token não vai na URL.

A passagem web→app usa um código de 4 dígitos ou um token de uso único (passagem) de vida curta. Os dois ligam a mesma sessão; nenhum cria conta nova.

O que removemos na origem

• EXIF/GPS — reencode antes do armazenamento; localização da festa não viaja com o arquivo.
• Metadado de câmera que não precisa ficar no álbum.

Consentimento

Na entrada, o convidado marca um consentimento versionado e datado (hoje: v1). Sem consentimento não há sessão; sem sessão não há upload. Compartilhar fora do evento (Stories etc.) pede consentimento externo separado, quando aplicável.

Remoção

• O convidado remove as próprias fotos em Minhas (web e app).
• O anfitrião pode ocultar mídia e renomear/ocultar sessões no painel.
• Pedidos de titular sobre foto em que a pessoa aparece (mas não enviou) passam pelo anfitrião e, se necessário, pelo suporte: ola@albora.app.

Retenção

Depois do evento, o casal pode exportar o acervo (ex.: Google Drive). Em torno do dia 365, a Albora apaga a mídia do evento nos nossos servidores — a nuvem do casal é a política de retenção de longo prazo. Jobs de aviso (D330 / D358) existem para o anfitrião não ser pego de surpresa.

App do convidado

O app (iOS/Android) usa câmera e galeria só para enviar mídia ao álbum do evento. Upload pode continuar em segundo plano enquanto houver itens na fila local. Não há compra in-app, anúncios nem push de engajamento no escopo atual.

Anfitrião e fornecedor

O anfitrião entra por magic link (e-mail). Dados de conta, billing e equipe ficam separados do grafo do convidado. Fornecedores veem apenas os eventos aos quais têm acesso.

Contato

Dúvidas sobre privacidade ou pedidos de titular: ola@albora.app.