Política de Privacidade

1. Informações que coletamos

Informações da conta. Quando você entra com Apple, Google ou e-mail, recebemos seu nome (se você o compartilhar), seu endereço de e-mail e um identificador de conta. O login por e-mail também armazena um hash com salt da sua senha, nunca a senha em si. Usamos essas informações para criar e proteger sua conta, vincular você aos seus álbuns e enviar os e-mails descritos na seção 2. Também guardamos suas preferências de e-mail (por exemplo, se você quer receber e-mails de revelação).

Idade. O Unframed é para pessoas a partir de 13 anos. Pedimos que você confirme isso uma vez e guardamos apenas o fato de que sua conta confirmou; não usamos sinais de idade das lojas de apps e não pedimos sua data de nascimento.

Fotos e vídeos. As fotos e os vídeos curtos (com o som deles) que você escolhe adicionar a um álbum são enviados aos nossos servidores e armazenados para que o grupo do álbum possa vê-los e baixá-los. Os metadados de uma foto podem incluir o horário da captura e, enquanto a marcação de local estiver ativada, o lugar onde uma foto ou um vídeo foi feito (usado no mapa, nos Lugares e na Retrospectiva do álbum). A marcação de local fica ativada por padrão e só funciona depois que você permite que o app acesse sua localização: ela só usa sua localização enquanto você tira fotos, e uma foto ou um vídeo que você adiciona da galeria do seu aparelho só mantém o lugar onde foi feito enquanto a marcação estiver ativada e o acesso à localização estiver permitido. Você pode desativá-la a qualquer momento no Perfil. O app pede acesso à sua localização na primeira vez que você o abre depois de entrar. O lugar onde uma foto ou um vídeo foi feito aparece para todos do álbum — no mapa, nos Lugares e na Retrospectiva — assim que as fotos do álbum são reveladas; fotos e vídeos adicionados com a marcação desativada não levam localização, e quem os adicionou continua vendo o mapa e onde foram feitos os dos outros. Um arquivo também pode trazer metadados próprios da câmera, como o lugar onde foi feito: nós os removemos das fotos durante o envio, e dos vídeos alguns instantes depois, quando o vídeo termina de ser processado nos nossos servidores. A imagem e o som de um vídeo nunca são alterados por isso — apenas os metadados do arquivo são removidos, e no caso raro de um vídeo não poder ser processado, ele é mantido exatamente como foi enviado.

Foto de perfil (opcional). Você pode adicionar uma foto de perfil. Ela aparece ao lado do seu nome para os membros dos álbuns de que você participa (nas listas de membros, nos comentários, nas reações e em lugares assim). Nós a guardamos como uma pequena imagem quadrada (de no máximo 512 pixels) sem metadados: sem localização e sem dados da câmera. Ela não é usada no reconhecimento facial e nunca é comparada com o rosto de ninguém. Você pode trocá-la ou removê-la a qualquer momento, em Perfil no app ou nas configurações da conta neste site, e os membros podem denunciá-la para nós.

Dados faciais (opcional). Você nunca é identificado a menos que se cadastre. Se você decidir se cadastrar no reconhecimento facial (o filtro por pessoa), você nos fornece uma selfie e criamos a partir dela uma assinatura facial — um conjunto de números que descreve o seu rosto; a selfie em si não é armazenada. O reconhecimento facial é ativado quando você adiciona assim suas fotos de referência, e não pode ser ativado sem elas. Você pode desativar o reconhecimento, ou excluir a assinatura, a qualquer momento. Com o reconhecimento desativado, você não é marcado em nenhum álbum, e suas marcações atuais são removidas; ative-o de novo e tanto as novas fotos quanto as que já estão nos seus álbuns poderão marcar você outra vez. Quando uma foto é adicionada a um álbum em que alguém usa o reconhecimento facial, os rostos nela são comparados com as assinaturas faciais das pessoas que usam o reconhecimento facial no Unframed. Só são mantidas as correspondências com membros desse álbum que estão com ele ativado. Ninguém mais é identificado, e nada sobre os outros rostos é armazenado. Em detalhe: quando uma foto é adicionada a um álbum em que pelo menos um membro se cadastrou e está com o reconhecimento facial ativado, a foto inteira é analisada e todos os rostos nela são detectados. Cada rosto grande e nítido o bastante para ser reconhecido (no máximo 24 por foto) é então comparado com as assinaturas faciais cadastradas no Unframed, e um rosto só é identificado se corresponder a um membro desse álbum que se cadastrou e está com o reconhecimento facial ativado. A única coisa que mantemos é essa marcação: qual membro aparece em qual foto e quão próxima foi a correspondência. Ninguém mais na foto é identificado ou armazenado — nem pessoas que não se cadastraram, nem membros que desativaram o reconhecimento, nem pessoas cadastradas de fora do álbum: nenhuma assinatura facial é criada para elas, e posições de rostos, recortes de rostos e resultados de comparação são descartados assim que a foto é processada, nunca armazenados, exibidos ou registrados em log. As fotos de um álbum em que nenhum membro se cadastrou com o reconhecimento ativado não são analisadas; elas podem ser analisadas depois, se um membro se cadastrar ou reativar o reconhecimento, ou se alguém que se cadastrou entrar no álbum. As fotos já analisadas são analisadas de novo quando um membro reativa o reconhecimento, se cadastra ou entra no álbum já cadastrado, para que esse membro possa ser marcado nelas. Vídeos nunca são analisados, e quem adiciona uma foto no app pode desativar o reconhecimento para ela.

A análise é limitada por cotas: os álbuns gratuitos incluem uma cota única de um número definido de fotos para você experimentar (um álbum é gratuito enquanto nenhum upgrade ou assinatura paga por ele); um upgrade de álbum dá a esse álbum uma cota única que inclui as fotos que ele já tinha reconhecidas; e um álbum coberto pelo Unframed Plus ou Max usa, em vez disso, a cota mensal do seu assinante, compartilhada entre os álbuns que ele cobre e renovada todo mês. Limites gerais do serviço, como um limite diário por pessoa que envia, também mantêm o reconhecimento dentro da nossa capacidade; uma foto que esses limites seguram é processada mais tarde. Quando uma cota se esgota, fotos e vídeos continuam sendo enviados normalmente; as fotos apenas não passam pelo reconhecimento até que haja mais cota disponível. Os dados faciais são usados apenas para fazer funcionar o filtro por pessoa dentro dos seus próprios álbuns. Eles nunca são usados para publicidade, nunca são vendidos e nunca são compartilhados com outros usuários, e só identificam você nos álbuns dos quais você é membro. Você pode excluir sua assinatura facial a qualquer momento — no app, em Perfil → Reconhecimento facial, ou neste site, em Configurações da conta → Assinatura facial (ou excluindo sua conta) — e ela é removida dos nossos sistemas, junto com as marcações que produziu.

Comentários, reações e nomes de álbuns. Os comentários e as reações que você publica em fotos e vídeos, os nomes que você dá aos álbuns e qualquer denúncia que você faça sobre uma foto, um vídeo ou um comentário são armazenados com a sua conta. Comentários, reações e nomes de álbuns são mostrados aos membros do álbum. Você pode excluir seus comentários e reações a qualquer momento, e excluir sua conta os remove, junto com suas denúncias.

Compras. Os pagamentos são processados pela Apple (App Store) ou pelo Google (Google Play), conforme onde você comprou. Recebemos recibos ou tokens de compra (nunca os dados do seu cartão ou de pagamento) para conceder o que você comprou, e a loja nos envia avisos sobre o ciclo de vida da assinatura — renovação, expiração, reembolso — para que os direitos acompanhem o que você realmente está pagando.

Dados do dispositivo e de uso. Tokens de notificação push (com o idioma e a plataforma do dispositivo, para que uma notificação chegue no idioma certo pelo serviço certo), informações básicas do dispositivo, uma pequena lista permitida de eventos de atividade no app (app aberto, tela de assinatura vista, um convite compartilhado, aberto ou recusado, e similares — nunca o conteúdo das suas fotos), um registro dos dias em que sua conta esteve ativa, relatórios de falhas e erros (o texto do erro, a tela em que ocorreu, a versão do app e o dispositivo ou navegador) e logs de servidor necessários para operar e proteger o serviço (por exemplo, limitação de taxa e prevenção de abusos). Eventos de atividade, dias ativos e relatórios de falhas são armazenados com o identificador da sua conta.

Registros de uso. Nossos servidores também registram momentos-chave de como o serviço é usado: a criação da sua conta (e se você se cadastrou com Apple, Google ou e-mail); a criação de um álbum (se ele é lacrado e por quanto tempo, e quantos álbuns você já criou); a entrada em um álbum (com quem convidou você, quem o hospeda, quantos membros ele passa a ter e há quanto tempo você tinha sua conta); sua primeira foto ou vídeo em um álbum; atingir um limite do plano (qual limite, e se você hospeda o álbum ou entrou nele); a revelação de um álbum (quantos membros e colaboradores ele tem e quantas fotos e vídeos contém) e quanto tempo depois você olhou pela primeira vez; cobrir um álbum com a sua assinatura, ou a remoção, por falta de financiamento, de um álbum que aguardava um plano; e compras, renovações, mudanças na renovação automática, reembolsos (e um reembolso que a loja depois reverta) e o fim de uma assinatura (o produto, a loja, o preço e a moeda, quanto tempo durou uma assinatura e se você comprou para um álbum que hospeda ou em que entrou). Esses registros são vinculados à sua conta e se referem aos álbuns e aos outros membros apenas por códigos, nunca por nome. Eles nunca contêm um endereço de e-mail, o conteúdo das suas fotos ou vídeos, comentários ou nomes de álbuns. Quando uma conta é excluída, um único registro sem nenhum identificador, datado apenas pelo dia (não pelo horário), informa que uma conta foi excluída, quanto tempo ela existiu, se era paga, quantos álbuns hospedava e se foi excluída por você ou por nós.

2. Como usamos essas informações

Para fornecer o serviço: armazenar e entregar o álbum do seu grupo, fazer a contagem regressiva da revelação, enviar as notificações que o seu grupo espera por push e por e-mail (por exemplo, um e-mail quando um álbum de que você participa é revelado, enviado a um endereço verificado só se você ativar os e-mails de revelação nas configurações do app; eles ficam desativados até você fazer isso, e você pode desativá-los de novo ali ou pelo link de cancelamento com um clique presente em cada um deles), informar você sobre os seus dados (por exemplo, um álbum que vai ser excluído ou reduzido — esses avisos são enviados mesmo que você tenha desativado as outras notificações ou os e-mails de revelação), fazer funcionar o filtro por pessoa opcional, processar upgrades e manter o serviço seguro. Também usamos o identificador da sua conta, os eventos de atividade, os dias ativos e os registros de uso acima, e os registros de compra, nas nossas próprias análises: contar contas ativas, ver quais recursos as pessoas usam, como os álbuns crescem e por quanto tempo as pessoas continuam usando o Unframed, e somar vendas, renovações e reembolsos, para tomarmos decisões melhores sobre o produto e seus preços. Nosso provedor de análise, o PostHog, processa esses registros para nós (seção 4). Eles nunca são usados para publicidade nem combinados com dados de outras empresas. Os relatórios de falhas são usados para corrigir o que quebra. Não vendemos suas informações pessoais e não usamos suas fotos nem seus dados faciais para publicidade ou para treinar modelos não relacionados ao serviço.

3. Quem pode ver suas fotos

Somente os membros do álbum ao qual uma foto pertence. Não há perfis públicos, feeds ou busca. Enquanto o lacre de um álbum está ativo, ninguém pode ver as fotos e os vídeos dos outros até o momento da revelação definido pelo administrador do álbum; cada membro pode ver e excluir apenas o que ele mesmo adicionou, em “Seus envios”, e pode salvar esse conteúdo neste site, conectado a partir de um computador (nem todas as versões dos apps para celular conseguem salvá-lo antes da revelação). Os administradores de um álbum podem remover membros e excluir qualquer foto ou vídeo do álbum. Sua foto de perfil, se você adicionar uma, só é mostrada aos membros dos álbuns de que você participa.

Quando você sai de um álbum, as fotos e os vídeos que você adicionou a ele são excluídos permanentemente do álbum, junto com as marcações de reconhecimento facial que identificam você nas outras fotos dele; seus comentários e reações permanecem. Quando um administrador remove um membro, as fotos e os vídeos desse membro permanecem no álbum, a menos que o administrador também decida excluí-los.

4. Prestadores de serviços

Usamos a Amazon Web Services para hospedar o serviço, armazenar mídia (Amazon S3), executar o reconhecimento facial opcional (Amazon Rekognition) e enviar e-mails — códigos de verificação e de redefinição de senha, e-mails de revelação e avisos sobre seus álbuns e seus dados (Amazon SES). Esses prestadores processam dados em nosso nome, com base em acordos de tratamento de dados. O login é fornecido pela Apple e pelo Google quando você escolhe essas opções; as notificações push são entregues pelo serviço Apple Push Notification no iPhone e no iPad e pelo Firebase Cloud Messaging (Google) no Android; as compras são processadas pela Apple (App Store) ou pelo Google (Google Play); e a análise de produto é fornecida pelo PostHog (veja abaixo). Fotos e vídeos são entregues pelo Amazon CloudFront, que guarda cópias temporárias em cache na América do Norte e na Europa por até 7 dias; essas cópias não podem ser obtidas sem um link que expira em até 2 horas.

Mapas. O mapa do álbum no app para Android carrega as imagens do mapa a partir do OpenFreeMap (openfreemap.org), um serviço de mapas gratuito de terceiros. Somente enquanto você está com o mapa aberto, seu celular pede ao OpenFreeMap as partes do mapa que aparecem na tela, e cada solicitação revela o endereço IP do seu dispositivo e a área aproximada do mapa que está sendo vista. Nada sobre sua conta, seus álbuns ou suas fotos é enviado, e não temos nenhum acordo com o OpenFreeMap sobre esses dados; valem os termos e a política de privacidade dele. No iPhone, o mapa do álbum é o Apple Maps, e a Apple trata essas solicitações de acordo com a política de privacidade dela. O app para web não mostra nenhum mapa.

Reconhecimento facial (Amazon Rekognition). As selfies de cadastro, e as fotos de álbum que o reconhecimento facial analisa, são processadas pela Amazon Web Services em nosso nome, apenas para encontrar e comparar rostos. Os termos da AWS permitem que o conteúdo processado pelos serviços de IA dela seja usado para melhorá-los, a menos que a conta recuse; nossa conta da AWS recusou esse uso. O que é armazenado é um vetor facial para cada selfie de cadastro (um conjunto de números que descreve um rosto, não uma imagem dele) em uma coleção de rostos na nossa própria conta da AWS. As fotos de álbum são comparadas com esses vetores e nunca são adicionadas à coleção. Os vetores são excluídos quando você exclui sua assinatura facial ou sua conta, ou depois de 3 anos sem atividade na conta.

Análise de produto (PostHog). Usamos o PostHog como nosso provedor de análise de produto, no PostHog Cloud US, que armazena os dados nos Estados Unidos. Somente nossos servidores enviam algo a ele: os apps e este site não contêm nenhum código do PostHog e nunca se comunicam com ele. Ele recebe os eventos de atividade no app (exceto os relacionados ao reconhecimento facial) e os registros de uso descritos na seção 1, incluindo os preços de compra, vinculados a um código calculado a partir do identificador da sua conta, e não ao identificador em si, junto com como e em que data você se cadastrou, em qual plano você está e se você usa iOS, Android ou a web; os registros das contas de teste que marcamos como nossas indicam isso. Ele nunca recebe seu nome, seu endereço de e-mail, suas fotos ou vídeos ou a localização deles, comentários, nomes de álbuns, dados faciais (nem mesmo se você configurou o reconhecimento facial), sua idade, identificadores do dispositivo ou tokens de push, relatórios de falhas ou seu endereço IP, e a coleta de IP e a busca de localização do próprio PostHog estão desativadas para o nosso projeto. O PostHog processa esses dados apenas em nosso nome e de acordo com as nossas instruções, com base em um acordo de tratamento de dados que assinamos, e nunca para publicidade. Como os dados são armazenados nos Estados Unidos, eles são processados fora do Canadá e podem ser acessados pelos tribunais e pelas autoridades policiais e de segurança nacional dos Estados Unidos de acordo com as leis de lá.

5. Retenção

Por quanto tempo um álbum reúne conteúdo. A data de revelação de um álbum pode ser definida para até 10 anos depois da criação do álbum. Um álbum gratuito reúne conteúdo por um tempo limitado: se estiver lacrado, deixa de aceitar novas fotos e vídeos 14 dias depois da revelação ou 365 dias depois da criação, o que ocorrer primeiro, e, se não tiver lacre, deixa de aceitá-los 14 dias depois de completar 90 dias da criação. No plano gratuito, lacrar um álbum de novo com uma nova data de revelação pode reabri-lo, mas nunca além de 365 dias depois da criação — assim, o período em que um álbum gratuito reúne conteúdo é limitado desde o início e nunca passa de um ano. Um álbum com upgrade, ou coberto por uma assinatura Unframed Plus ou Max, continua aceitando novas fotos e vídeos enquanto mantiver o upgrade ou a cobertura, mesmo que o período permitido pelo plano gratuito já tenha passado, a menos que um administrador do álbum defina uma data de término ou pare os novos envios; quando uma cobertura termina, os limites do plano gratuito voltam a valer para um álbum sem upgrade. Os administradores de um álbum podem definir uma data de término ou parar os novos envios a qualquer momento.

Depois que uma assinatura termina. Os álbuns e a mídia além dos limites do plano gratuito são mantidos por pelo menos 30 dias depois que o acesso pago e qualquer período de carência da cobrança terminam. Depois disso, os álbuns hospedados excedentes e o conteúdo deles são excluídos permanentemente, mantendo-se os dois álbuns gratuitos elegíveis com atividade mais recente. Os álbuns mantidos e os álbuns que a assinatura cobria para outro anfitrião são reduzidos aos limites gratuitos de fotos, vídeos e armazenamento, removendo-se primeiro os envios mais recentes. Os álbuns em que essa conta apenas entrou, os upgrades de álbum únicos e permanentes ou os desbloqueios de originais pagos anteriormente, e os álbuns cobertos pela assinatura ativa de outro membro ficam protegidos. Um álbum que ainda estiver lacrado quando esses 30 dias começarem fica em espera: nada nele é excluído por esta regra antes de 30 dias depois da revelação. Renovar, fazer upgrade de um álbum ou cobri-lo antes do prazo final o protege. Perfil → Uso mostra os prazos atuais e os álbuns afetados.

Quem é avisado. Enviamos avisos de cancelamento e de retenção por e-mail (para um endereço verificado) e por notificação push quando há dados em risco: para a conta cuja assinatura terminou e para cada membro de cada álbum que seria excluído ou reduzido, que também veem um aviso no álbum dentro do app. O aviso a um membro informa o nome do álbum, o anfitrião do álbum e a data, diz que o álbum não é mais coberto por um plano e o que será removido, e explica como salvá-lo, fazer upgrade dele ou cobri-lo. Ele não diz de quem era o plano nem por que terminou, embora os membros possam deduzir que o plano por trás do álbum terminou. Os membros de um álbum em espera são avisados pela primeira vez na revelação dele. Quando um álbum sobre o qual alertamos é salvo por uma renovação, um upgrade ou uma cobertura, avisamos as pessoas que alertamos.

Originais em qualidade total. Os álbuns gratuitos também têm uma limpeza à parte, só de originais: 30 dias depois da data de revelação de um álbum, os arquivos originais são removidos, a menos que o álbum tenha um upgrade permanente, um desbloqueio de originais pago anteriormente ou uma cobertura ativa do Plus ou do Max. As cópias em qualidade padrão e as miniaturas que continuam dentro das regras de retenção acima são mantidas. Enviamos lembretes aproximadamente 7 dias e 1 dia antes para os membros que ativaram as notificações do álbum. Um upgrade de álbum mantém os originais dele enquanto operarmos o serviço.

Uma cobertura só protege os originais de um álbum enquanto essa assinatura estiver ativa (incluindo qualquer período de carência da cobrança da loja). Quando ela termina e ninguém mais do grupo cobre o álbum, ele volta ao calendário acima: os originais dele são removidos 30 dias depois da revelação ou 30 dias depois do fim da cobertura, o que ocorrer por último, ou no prazo estendido mostrado em Uso, com os mesmos lembretes aproximadamente 7 dias e 1 dia antes.

Registros de compra. Quando você exclui sua conta, mantemos o registro de cada compra na App Store ou no Google Play feita com ela — o que foi comprado, quando, a referência da transação na loja e a conta à qual foi aplicada — enquanto operarmos o serviço. Mantemos esse registro para que a mesma compra não possa ser resgatada de novo em outra conta, para que um reembolso da loja ainda possa ser associado ao que ela pagou e para os nossos registros financeiros. Ele não contém fotos nem dados de pagamento.

Todo o resto. As fotos que você exclui, uma foto de perfil que você troca ou remove, e as contas excluídas são removidas prontamente dos sistemas de produção (a cópia de análise do PostHog segue o próprio calendário, abaixo). Os registros restantes de uma conta excluída saem dos nossos backups contínuos de banco de dados em até 35 dias; esses backups contêm dados de contas, não arquivos de fotos ou vídeos. Fotos, vídeos e fotos de perfil excluídos ou removidos podem permanecer em backups criptografados do armazenamento por até 30 dias antes de serem eliminados permanentemente. Relatórios de falhas e erros são mantidos por 30 dias; os eventos de atividade no app e o registro de dias ativos são mantidos por 90 dias nos nossos próprios sistemas. As assinaturas faciais não fazem parte desse resíduo em backups — excluir uma é imediato e completo (veja abaixo).

Análise (PostHog). Os registros que enviamos ao PostHog ficam nos nossos servidores apenas até serem entregues, normalmente em minutos e no máximo em 7 dias: um registro que o PostHog não tiver recebido até lá nunca é enviado, e em vez disso é excluído dos nossos servidores (a exclusão em si pode levar mais alguns dias). No plano do PostHog que usamos, só conseguimos consultar o último período de 1 ano desses registros, mas o PostHog não promete apagar os mais antigos nesse momento, então eles ficam com o PostHog até você excluir sua conta. Quando você exclui sua conta, tudo o que ainda está esperando para ser enviado é descartado e, pouco depois, pedimos ao PostHog que exclua seu perfil de análise e todos os eventos registrados com o seu código, qualquer que seja a idade deles. O PostHog remove o perfil, geralmente em poucos minutos, e exclui os eventos em segundo plano, normalmente em até uma semana; repetimos o pedido um dia depois para pegar qualquer coisa que ainda estivesse a caminho. Depois disso, nada sobre o seu próprio uso do Unframed é enviado ao PostHog: por 400 dias depois que a exclusão é concluída, nossos servidores mantêm um marcador de exclusão contendo apenas o seu código e o dia da exclusão (não o horário), para que qualquer registro atrasado desse código seja descartado em vez de enviado, e depois excluem o marcador, geralmente em poucos dias. Registros de outros membros entrando em um álbum que você criou, ou por um convite que você fez, antes do início da sua exclusão, indicam o seu código como anfitrião desse álbum ou como a pessoa que os convidou; eles pertencem a esses membros, então permanecem até que esses membros excluam as próprias contas. Uma entrada registrada depois do início da sua exclusão nunca indica você. O único registro sobre a exclusão em si não tem nenhum identificador (seção 1).

Logs e registros de suporte. Os logs de servidor e de aplicação são mantidos por 60 dias; os logs de acesso e a nossa trilha de auditoria na nuvem são mantidos por 90 dias. Também mantemos um registro das ações de suporte feitas no nosso console interno — o que mudou e o ID interno da conta a que se aplicou — enquanto operarmos o serviço. Nenhum deles contém fotos, dados de contato ou dados de pagamento. Para verificar se o serviço funciona como descrito, também contamos o que acontece nele, por dia e por álbum (por exemplo, quantas pessoas entraram em um álbum ou quantos e-mails de revelação foram enviados); essas contagens não identificam ninguém e não contêm conteúdo. As contagens diárias correntes são mantidas por 90 dias; os totais de cada dia também são copiados para o nosso resumo diário do serviço, que mantemos enquanto operarmos o serviço. As contagens por álbum são mantidas até 400 dias depois da última alteração delas, inclusive depois que o álbum é excluído.

Dados faciais — calendário de retenção e destruição. Sua assinatura facial é mantida apenas enquanto você está cadastrado no filtro por pessoa e é destruída permanentemente quando você a exclui (Perfil → Reconhecimento facial no app; Configurações da conta → Assinatura facial neste site) ou exclui sua conta — o que ocorrer primeiro. Ela nunca é mantida depois disso para nenhuma finalidade, nem mesmo para melhorar o serviço.

Você nunca precisa pedir: se parar de usar o Unframed, sua assinatura facial é destruída automaticamente depois de 3 anos sem nenhuma atividade na conta, mesmo que você nunca mais abra o app. Uma tarefa diária aplica essa regra, e não estendemos esse prazo.

Desativar o filtro por pessoa é um controle à parte: enquanto ele está desativado, você não é marcado em nenhum álbum, e suas marcações atuais são removidas de todos os álbuns, mas sua assinatura é mantida para que você possa reativar o reconhecimento; a partir daí, tanto as novas fotos quanto as que já estão nos seus álbuns podem marcar você outra vez. Excluir a assinatura é o caminho para remover seus dados faciais: isso destrói a assinatura, de modo que nenhuma foto nova possa ser associada a você, e as marcações de pessoa que ela já aplicou a fotos anteriores (quais membros cadastrados aparecem em qual foto) são removidas dessas fotos pouco depois, em segundo plano.

Quando você exclui sua conta, sua assinatura facial é destruída antes do restante dos dados da sua conta, e se essa destruição não puder ser concluída, a exclusão para e tenta de novo em vez de continuar sem ela — assim, seus dados faciais nunca podem sobreviver à sua conta. Diferentemente das fotos, as assinaturas faciais não deixam resíduo em backups: elas existem apenas no índice de reconhecimento ativo, então destruí-las é imediato e definitivo.

6. Seus controles

Você pode, a qualquer momento, pelo app — ou por este site, conectado a partir de um computador:

• Ver e baixar todas as fotos e vídeos a que você tem acesso (enquanto um álbum está lacrado, nem todas as versões dos apps para celular conseguem baixar os seus próprios envios; este site, em um computador, consegue).
• Excluir qualquer foto ou vídeo que você enviou — mesmo enquanto um álbum está lacrado, em “Seus envios” (os administradores de um álbum também podem excluir qualquer foto ou vídeo dele).
• Sair de um álbum — isso exclui permanentemente as fotos e os vídeos que você adicionou a ele; você vê quantos são e pode salvá-los primeiro (enquanto o álbum ainda estiver lacrado, nem todas as versões dos apps para celular conseguem; este site, em um computador, consegue).
• Excluir sua assinatura facial e sair do filtro por pessoa.
• Ativar ou desativar os e-mails de revelação.
• Excluir seus comentários e reações.
• Adicionar, trocar ou remover sua foto de perfil.
• Excluir sua conta — isso remove sua conta, seus envios, sua foto de perfil e seus dados faciais. Entre em um computador para gerenciar ou excluir sua conta.

7. Crianças

O Unframed não se destina a crianças menores de 13 anos (ou da idade mínima equivalente na sua jurisdição), e não coletamos intencionalmente dados delas. Se você acredita que uma criança criou uma conta, entre em contato conosco e nós a excluiremos.

8. Segurança

A mídia é transferida por conexões criptografadas e armazenada criptografada em repouso. O acesso à mídia de um álbum exige autenticação e participação nesse álbum. Nenhum sistema é perfeitamente seguro, mas projetamos o serviço com o mínimo de acesso necessário e revisamos nossas práticas regularmente.

9. Alterações e contato

Publicaremos aqui qualquer alteração desta política e, em caso de alterações relevantes, avisaremos você no app. Dúvidas ou solicitações: support@scientsolutions.ca.