Conformidade
Os seus dados e os dos seus convidados, protegidos
Alojamento na União Europeia, consentimento explícito para a pesquisa por selfie, eliminação a qualquer momento.
Conformidade com o RGPD
Alojamento na UE
Todos os dados são alojados na União Europeia, através de prestadores conformes com o RGPD.
Encriptação
Dados encriptados em trânsito (TLS 1.3) e em repouso. Palavras-passe protegidas por hash com bcrypt.
Direito ao apagamento
Eliminação completa dos dados a pedido. Exportação de dados disponível na conta do utilizador.
Minimização dos dados
Recolhemos apenas os dados estritamente necessários ao funcionamento do serviço.
Biometria desativada por predefinição
A pesquisa por selfie permanece desativada enquanto o organizador não a ativar. Uma vez ativada, os rostos das fotos do evento são convertidos em descritores, e um participante só é reconhecido depois de dar o seu acordo com a sua própria selfie.
Nenhuma utilização comercial
As fotos e os vídeos do utilizador nunca são revendidos, cedidos a terceiros, explorados para fins publicitários nem utilizados para treinar modelos de IA. Servem apenas para fazer funcionar o serviço.
Pesquisa por selfie
Tratamento seguro no servidor
A selfie e os rostos das fotos do evento são convertidos no nosso servidor em França em descritores matemáticos (vetores, não reversíveis em imagem). As selfies e os descritores são encriptados, nunca partilhados com terceiros nem utilizados para treinar modelos.
Eliminação automática
Os descritores faciais são eliminados no final do período de conservação do evento.
Retirada do consentimento
O participante pode retirar o seu consentimento a qualquer momento: após confirmação por e-mail, a sua selfie, os seus descritores e o seu pedido (e-mail, nome próprio, fotos encontradas) são eliminados.
Períodos de conservação
| Plano | Ficheiros | Dados faciais |
|---|---|---|
| Gratuito | 15 dias | Eliminados com a galeria |
| Event | 6 meses, prolongável | Eliminados com a galeria |
| Event Pro | 6 meses, prolongável | Eliminados com a galeria |
| Pro | 12 meses | Eliminados com a galeria |
| Agency | 12 meses | Eliminados com a galeria |
| Enterprise | 24 meses | Eliminados com a galeria |
Os dados da conta são conservados durante o período de utilização + 3 anos. Os dados de faturação são conservados durante 10 anos (obrigação legal).
Os nossos subcontratantes
Supabase
Base de dados e autenticação (UE)
Cloudflare R2
Armazenamento de fotos e vídeos (UE)
Stripe
Pagamentos (UE/EUA, DPF)
Vercel
Alojamento da aplicação (região UE)
Hostinger
Análise de rostos e miniaturas de vídeo (França)
Resend
Envio de e-mails
Sentry
Monitorização de erros técnicos (UE)
PostHog
Medição de audiência do site (UE)
Trustpilot
Convites para deixar uma avaliação (Dinamarca)
Acordo de tratamento de dados (DPA)
Para os clientes profissionais, fornecemos gratuitamente um DPA conforme com o artigo 28.º do RGPD.
- Obrigações do responsável pelo tratamento e do subcontratante
- Medidas de segurança técnicas e organizativas
- Condições de subcontratação ulterior
- Assistência nos pedidos de exercício de direitos
- Notificação das violações de dados no prazo de 48 horas
- Auditoria e controlo de conformidade
Envie um e-mail para contact@evokly.io: enviamos o DPA pronto a assinar no prazo de 24 h.
Contacto do DPO
Para qualquer questão relativa à proteção de dados:
E-mail do DPO:contact@evokly.io
Responsável:Prime IT, 55 rue Cartier Bresson, 93500 Pantin
Prazo de resposta: 1 mês no máximo (RGPD, art. 12.º)