O que guardamos, por quanto tempo, e como pedir para apagar.
Versão de 17 de setembro de 2026. Vale para momentos.euouvibuffet.com.br.
Quem é quem
Anfitrião é quem cria a festa no Rolo e paga por ela (ou usa o teste grátis). Convidado é quem abre o QR da mesa e tira fotos. Visitante é quem só abre o link do álbum. Nós, Eu Ouvi Buffet, somos quem opera o serviço e responde por esta política, no papel de controlador dos dados do anfitrião e de operador dos dados que o anfitrião coleta dos convidados — a festa é dele; a decisão de fotografar é dele e dos convidados.
O que guardamos, e por quê
| Dado | De quem | Para quê | Base legal (LGPD) |
|---|---|---|---|
| anfitrião | entrar sem senha, avisar sobre a festa | execução de contrato | |
| Nome da festa, data, tipo, escolhas do painel | anfitrião | fazer a festa funcionar | execução de contrato |
| Registro do pagamento (valor, data, meio) | anfitrião | cobrar, emitir comprovante, obrigação fiscal | obrigação legal |
| Nome completo e CPF ou CNPJ de quem paga | anfitrião | emitir a cobrança PIX no Asaas, que exige o documento; o Rolo não guarda o número — fica no Asaas | obrigação legal; execução de contrato |
| Primeiro nome (o que o convidado digitar) | convidado | assinar as fotos no álbum e nas missões | legítimo interesse do anfitrião; o convidado escolhe o que digita |
| Fotos tiradas na festa | convidado (e quem aparece nelas) | o álbum da festa | consentimento de quem fotografa; para quem aparece, ver a página de consentimento de imagem |
| Um código aleatório no navegador do convidado (cookie) | convidado | reconhecer o mesmo celular durante a festa, sem cadastro | necessário para o serviço funcionar |
| Endereço IP, resumido por um cálculo irreversível | convidado | detectar abuso (por exemplo, um robô esvaziando o rolo) | legítimo interesse; não identifica a pessoa |
O que não guardamos: senha (não existe), telefone do convidado, localização, contatos do celular, nada da câmera além da foto que a pessoa escolheu tirar. O Rolo não usa reconhecimento facial nem qualquer análise automática do conteúdo das fotos.
Por quanto tempo
- Fotos e álbum de festa paga: 90 dias depois da festa. Antes disso, o anfitrião pode baixar tudo em resolução cheia, num arquivo só.
- Fotos e álbum do teste grátis: 7 dias.
- Cookie do convidado: 30 dias no navegador; pode ser apagado a qualquer momento pelo próprio celular.
- Dados do anfitrião e registros de pagamento: enquanto a conta existir, e pelo prazo que a lei fiscal exige para os registros de cobrança.
Passado o prazo, as fotos são removidas do armazenamento. No banco, o registro da festa fica marcado como encerrado — a gente não apaga histórico de que uma festa existiu, mas o conteúdo (as fotos) some.
Com quem compartilhamos
Com ninguém para fins de venda ou publicidade. Para o serviço funcionar, usamos três empresas como operadoras técnicas:
| Empresa | O que faz | Onde ficam os dados |
|---|---|---|
| Supabase | banco de dados e login do anfitrião | servidores nos Estados Unidos (região us-east-1) |
| Cloudinary | armazenamento e entrega das fotos | servidores fora do Brasil |
| Vercel | hospedagem do site | servidores fora do Brasil |
| Asaas | emite a cobrança PIX, recebe o pagamento e envia o comprovante | Brasil |
Isso significa que fotos e dados saem do Brasil. Essas empresas atuam sob contrato e só tratam os dados para prestar o serviço a nós. Se um buffet parceiro estiver ligado à festa, ele vê o nome da festa e os números (quantas fotos, quantos convidados), não as fotos, a menos que o anfitrião abra o álbum para ele.
Quem vê as fotos
Só quem tem o link do álbum. O link é distribuído pelo anfitrião. O álbum não é indexado por buscadores e não aparece em nenhuma lista pública. No modo surpresa, ninguém vê nada — nem quem fotografou — até a hora que o anfitrião marcou. Em festa infantil, nenhuma foto aparece antes de o anfitrião aprovar, e isso não pode ser desligado.
Seus direitos
Anfitrião, convidado ou pessoa que aparece numa foto pode, a qualquer momento: saber o que guardamos sobre si, corrigir um nome, pedir a remoção de uma foto do álbum, pedir a exclusão dos seus dados, e retirar o consentimento dado antes. Para foto, o caminho mais rápido é o anfitrião: ele oculta no painel na hora. Se preferir falar direto com a gente, use o contato no fim desta página. Respondemos no prazo da lei e sem cobrar nada.
Uma foto ocultada sai do álbum e do arquivo de download imediatamente. A exclusão definitiva do arquivo acontece no prazo de retenção acima, ou antes, a pedido.
Segurança
A foto vai do celular do convidado direto para o armazenamento, por conexão cifrada, com uma autorização assinada que vale para aquela foto e por uma hora. Nenhuma senha é guardada, porque não existe senha. O acesso ao banco é restrito por regras que impedem um anfitrião de ver a festa de outro. Nenhum sistema é infalível: se acontecer um incidente que afete seus dados, avisamos os afetados e a autoridade competente, como a lei manda.
Cookies e rastreamento
O Rolo usa um único cookie funcional, o do convidado, descrito acima. Não usamos cookies de publicidade. Se um dia passarmos a medir audiência, será com uma ferramenta só, dita aqui pelo nome, sem cruzar dados com terceiros.
Mudanças nesta política
Quando mudar, a data no topo muda, e o que mudou fica escrito aqui. Mudança que reduza um direito seu vale só daí para a frente.
Estas páginas são escritas em português claro de propósito. Se alguma frase ficou difícil, isso é um defeito nosso: avise.