O que guardamos, por quê e por quanto tempo.

Forge42, responsável pela Parallax. Contato para assuntos de privacidade: contato@forge42.com.br.

• Organizador (conta): nome, e-mail, senha (guardada só como hash), eventos criados, pedidos e pagamentos — recebemos do Mercado Pago o status e o identificador do pagamento, nunca o número do cartão —, registros de acesso (IP, data) e a trilha de ações no painel.
• Entrar com Google (opcional): se você escolher “Continuar com Google”, o Google nos envia seu identificador de conta, nome, e-mail, se esse e-mail está confirmado e a foto de perfil. Usamos isso só para criar ou reconhecer a sua conta Parallax e para mostrar seu nome no painel — nunca recebemos sua senha do Google nem acesso a seus e-mails, contatos ou fotos, e não pedimos nenhuma permissão além de identificar você. A foto de perfil é opcional e você pode trocar o nome a qualquer momento. Você pode desconectar o Google em “Minha conta” (basta ter uma senha definida para continuar entrando); ao excluir sua conta, a conexão é apagada junto.
• Lista de convidados (quando o organizador usa o convite): nome, grupo, contato e a resposta ao convite — dados fornecidos pelo organizador, que é o controlador; nós tratamos só para entregar o convite e os recados dele. Cada convite tem o botão “não quero receber comunicados”, com efeito imediato, e a lista é apagada junto com a memória do evento.
• Convidado (sem cadastro): as fotos e mensagens que envia; o nome que escolher escrever (opcional); um identificador anônimo de sessão guardado em cookie, para ele ver e acompanhar o que enviou; IP e navegador nos registros técnicos. Das fotos, removemos os metadados sensíveis (localização GPS, modelo do aparelho) das versões exibidas; o arquivo original fica guardado só para o organizador.
• Contato: nome, e-mail e mensagem enviados pelo formulário.

Para prestar o serviço contratado pelo organizador (execução de contrato) — inclusive para identificar você quando entra com o Google —; para o convidado participar do evento (execução do que ele pede ao enviar); para segurança, prevenção de abuso e cumprimento de obrigações legais (obrigação legal e legítimo interesse); e para responder ao seu contato. Não fazemos publicidade, não vendemos dados e não usamos o conteúdo dos eventos fora do próprio evento.

Para os dados da conta do organizador, nós somos o controlador. Para as fotos e mensagens dos convidados, o organizador do evento é o controlador (é ele quem decide o que exibir e a quem entregar) e a Parallax é a operadora, tratando os dados sob as instruções dele e conforme esta política.

Usamos apenas cookies necessários: sessão do organizador e sessão anônima do convidado (uma por evento). No navegador do convidado guardamos, localmente, a fila de envio (para a foto não se perder se a internet cair), o nome que ele escolheu e os favoritos. Não há cookies de publicidade nem rastreadores de terceiros.

Durante os poucos minutos do login pelo Google, um cookie temporário (parallax_oauth) garante que a resposta que volta do Google é da mesma pessoa que começou o processo. Ele expira em 10 minutos e não guarda nada sobre você.

Nas páginas públicas usamos uma ferramenta própria de estatísticas de audiência (Umami, hospedada em infraestrutura da Forge42) para contar visitas, páginas acessadas, origem do acesso e tipo de dispositivo. Ela não usa cookies, não coleta dados que identifiquem o visitante e não compartilha nada com terceiros; o endereço IP serve apenas para estimar o país/região e não é armazenado. Nada do que o convidado envia ou faz dentro de um evento entra nessa medição.

Só com quem precisa para o serviço funcionar, cada um tratando apenas o necessário para a sua função:

• Contabo Inc., hospedagem dos servidores e do armazenamento de arquivos, em datacenter em Nova York, Estados Unidos. Isso é uma transferência internacional de dados, feita nos termos da LGPD (art. 33), com o provedor sujeito a contrato e medidas de segurança.
• Mercado Pago, para processar pagamentos — os dados do cartão e do Pix vão direto para eles, pelo componente de pagamento na nossa página; nós recebemos só o status e o identificador do pagamento.
• Google, somente se você escolher entrar com a conta Google: nesse caso é o Google quem confirma sua identidade para nós, segundo a política de privacidade dele. Não enviamos ao Google nenhum dado sobre seus eventos ou convidados.
• Provedor de e-mail transacional, quando houver, para enviar avisos da conta (redefinição de senha, retenção prestes a vencer).

Nunca compartilhamos dados para publicidade nem vendemos a terceiros.

• Fotos e mensagens: pelo prazo de retenção do plano do evento (mais retenção adicional comprada); depois, apagadas — o organizador é avisado antes e pode baixar.
• Dados da conta: enquanto ela existir e pelo prazo legal depois do encerramento.
• Registros técnicos e de pagamento: pelo prazo que a lei exige (Marco Civil da Internet e legislação fiscal).
• Trilha de auditoria de ações administrativas: mantida para segurança.
• Estatísticas de audiência: registros brutos (sem identificação do visitante) mantidos por até 24 meses.

Confirmar o tratamento, acessar, corrigir, pedir anonimização ou exclusão, e revogar consentimento onde ele for a base.

• Convidado: para remover algo que você enviou, peça ao organizador do evento ou escreva para nós pelo contato — informe o evento e o momento.
• Organizador: baixe seus dados pelo painel; para excluir a conta, escreva para nós.

Pedidos sobre dados pessoais podem ir direto para privacidade@forge42.com.br. Respondemos em até 15 dias.

Conexão sempre criptografada (HTTPS), senhas em hash, arquivos originais em armazenamento privado com links temporários, acesso administrativo restrito e auditado, backups. Nenhum sistema é infalível; se houver incidente que afete seus dados, avisamos você e a autoridade competente como a lei manda.

A Parallax é para organizadores adultos. Fotos de crianças em eventos são responsabilidade de quem organiza e de quem envia; removemos mediante pedido dos responsáveis.

Esta política pode mudar; a versão vigente e a data ficam sempre nesta página. Ela faz parte dos Termos de Uso.