Política de privacidade

Resumo em uma frase: sua selfie é usada para uma busca e descartada. Ela não vai para banco de dados, arquivo, backup nem log.

1. Quem trata seus dados

Eu Ali (euali.com.br). Encarregado de dados (DPO): dpo@euali.com.br.

2. A selfie (dado pessoal sensível)

Foto do rosto usada para reconhecimento facial é dado biométrico, sensível pela LGPD (art. 5º, II). Nossa base legal é o seu consentimento específico e destacado (art. 11, I) — aquele checkbox antes da câmera, não um "aceito os termos" genérico.

• Finalidade única: localizar fotos suas nos eventos que você mesmo escolheu. Nada além disso.
• Minimização: a imagem é reduzida a no máximo 1024px e recodificada no seu próprio celular, o que descarta metadados EXIF e GPS antes de sair dele.
• Retenção zero: a selfie existe apenas na memória do servidor durante a busca (segundos) e é descartada ao fim. Não há armazenamento em disco em nenhum momento.
• Sem perfil biométrico: não calculamos nem guardamos embedding facial, e não usamos sua imagem para treinar nada.
• Menores de 18 anos: o serviço não deve ser usado sem responsável.

3. Com quem a selfie é compartilhada

Com as lojas de fotos dos eventos que você marcou — e só com elas. Mostramos os nomes na tela antes de você consentir. Cada loja é controladora independente e tem a própria política de privacidade; nós encaminhamos a busca, exatamente como se você a fizesse no site delas.

3.1 O link que leva você até a loja

Quando você clica para ver as fotos na loja, o link leva uma marca dizendo que a visita veio do Eu Ali — do mesmo tipo que qualquer site usa para saber de onde vêm seus visitantes. Essa marca não carrega nada sobre você: nem a selfie, nem nome, nem e-mail, nem IP, nem um identificador que ligue a visita à sua pessoa. Serve para a loja saber que o encaminhamento foi nosso, e para nós sabermos que o caminho funciona.

4. O que guardamos (e não é a selfie)

• Índice de eventos: informação pública das lojas (nome do evento, cidade, data, link). Base legal: legítimo interesse.
• Métricas da busca: quantos eventos foram consultados, quantas fotos voltaram, quanto tempo levou, e se você clicou para a loja. O seu IP nunca é gravado em claro — guardamos apenas um hash com sal, para conter abuso.

5. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento (LGPD art. 18). Como não retemos a selfie, a eliminação já é atendida por construção — mas o canal existe assim mesmo: dpo@euali.com.br, resposta em até 15 dias.

6. Fotos dos fotógrafos

As fotos são obra dos fotógrafos. Exibimos as miniaturas com marca d'água servidas pela loja de origem, com atribuição, e a compra acontece lá. Não copiamos, não re-hospedamos e não removemos marca d'água. Veja também a página do nosso robô.