Política de Privacidade
Resumo em uma frase
Suas fotos vão do Google direto para o seu aparelho, passando só pelo seu navegador: nós não recebemos, não vemos e não guardamos nenhum deles.
Quem é o responsável
O Todas em Uma (todasemuma.com.br) é operado por Guylherme Rodrigues dos Santos, que é o controlador dos poucos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Para qualquer assunto sobre seus dados, escreva para guylherme@todasemuma.com.br.
O que acontece com suas fotos
O site funciona inteiramente no seu navegador. Quando você entra com a conta Google e escolhe fotos, o seu navegador conversa diretamente com o Google, baixa os arquivos e os grava na pasta ou nos ZIPs que você escolheu. Não existe servidor nosso no caminho, não existe banco de dados com suas fotos e não temos como acessá-las. O acesso que você autoriza ao Google é somente de leitura e restrito ao que você marcar na tela de seleção do Google Fotos; o site nunca apaga nada na sua conta.
O que o seu navegador guarda
Para não repetir arquivos já copiados, o site guarda no próprio navegador uma lista de identificadores técnicos do que já foi baixado. Essa lista fica só no seu aparelho, e você pode apagá-la a qualquer momento no botão "Esquecer registro local", no fim da página. O token de acesso ao Google fica somente na memória da página e é descartado quando você a fecha ou toca em "Desconectar".
Dados que podem chegar até nós
Ao abrir qualquer site, o seu navegador envia o endereço IP e dados técnicos básicos (tipo de navegador, página pedida, data e hora) à empresa de hospedagem (Cloudflare Pages), que os registra em seus logs de segurança e funcionamento. O endereço IP é considerado dado pessoal. Usamos essas informações apenas para manter o site seguro e funcionando (base legal: legítimo interesse, art. 7º, IX, da LGPD) e não as cruzamos com nenhuma outra informação. Se você nos escrever, guardamos sua mensagem e seu e-mail apenas pelo tempo necessário para responder e cumprir obrigações legais.
Não usamos cookies de rastreamento, anúncios, Google Analytics, pixels nem fontes hospedadas por terceiros. Por isso não há aviso de cookies.
Poderemos medir o uso do site apenas com contadores agregados e anônimos (por exemplo, quantas cópias foram concluídas), sem identificar nenhuma pessoa, conta ou arquivo.
Serviços do Google
O script de login do Google só é carregado quando você chega ao passo 2 e escolhe entrar; isso está avisado na própria tela. Daí em diante, o Google trata seus dados conforme a política de privacidade dele (policies.google.com/privacy). O uso das informações recebidas das APIs do Google está limitado ao que você pediu: copiar os arquivos selecionados para o seu aparelho. Não transferimos, vendemos nem usamos essas informações para outra finalidade, nem para publicidade.
Transferência para fora do Brasil
A hospedagem e o Google podem processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, em empresas que adotam cláusulas contratuais e medidas de segurança adequadas. No nosso caso, o que chega à hospedagem se resume ao descrito em "Dados que podem chegar até nós".
Por quanto tempo guardamos
Os registros de acesso ficam na hospedagem pelo prazo definido por ela, normalmente de dias a poucas semanas. Mensagens enviadas a nós são apagadas quando o assunto termina, salvo se a lei exigir guarda por mais tempo.
Seus direitos
Pela LGPD, você pode pedir a confirmação de que tratamos dados seus, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade, informações sobre compartilhamento e a revogação de consentimento, quando for o caso. Basta escrever para guylherme@todasemuma.com.br; responderemos em até 15 dias. Como não guardamos suas fotos nem o conteúdo da sua conta Google, não há esse material para entregar ou apagar do nosso lado. Para remover o acesso concedido, abra myaccount.google.com/permissions, escolha este site e toque em remover acesso. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Segurança
O site é servido somente por HTTPS e não carrega códigos de terceiros além do login do Google, quando você decide usá-lo. Ainda assim, nenhum sistema é perfeito; se ocorrer qualquer incidente que possa afetar você, avisaremos você e a ANPD conforme a LGPD.
Crianças e adolescentes
O serviço não é dirigido a menores de 18 anos. Quem tem menos de 18 anos deve usá-lo apenas com acompanhamento de um responsável.
Mudanças nesta política
Se algo mudar, atualizaremos esta página e a data acima. Mudanças relevantes serão destacadas no site.