Política de Privacidade
Última atualização: Março de 2026
A Wenah respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679).
1. Responsável pelo Tratamento
A Wenah é a entidade responsável pelo tratamento dos dados pessoais recolhidos através desta plataforma.
Contacto: privacidade@wenah.com
2. Dados que Recolhemos
2.1 Administradores (anfitriões)
Quando cria conta através do Google OAuth, recolhemos:
- Nome e endereço de email da conta Google;
- Foto de perfil Google (apenas para exibição no painel);
- Token de acesso ao Google Drive (para guardar as fotos do evento na sua pasta);
- Token de atualização (refresh token), para manter o acesso ao Drive entre sessões.
2.2 Convidados
Os convidados não precisam de criar conta. Quando um convidado partilha fotos, recolhemos:
- Nome (introduzido voluntariamente pelo convidado);
- Mensagem opcional associada ao upload;
- Ficheiros carregados (fotos e vídeos);
- Data e hora do upload;
- Endereço IP (apenas para prevenção de abuso, não partilhado).
3. Para que Usamos os Dados
| Finalidade | Base Legal |
|---|---|
| Autenticação e acesso ao painel | Execução de contrato |
| Armazenamento de fotos no Google Drive | Execução de contrato |
| Exibição das fotos na galeria pública | Legítimo interesse / consentimento |
| Prevenção de abuso e spam | Legítimo interesse |
| Melhoria do serviço (estatísticas agregadas) | Legítimo interesse |
4. Google Drive e Google OAuth
A Wenah utiliza a API do Google Drive para armazenar as fotos e vídeos dos eventos diretamente na sua conta Google. Especificamente:
- Criamos uma pasta chamada "Wenah-Fotos" no seu Google Drive;
- Todos os ficheiros carregados pelos convidados são guardados nessa pasta;
- A Wenah não acede a outros ficheiros do seu Google Drive além desta pasta;
- Pode revogar o acesso da Wenah ao seu Drive a qualquer momento em myaccount.google.com/permissions.
O uso da API do Google está sujeito à Política de Privacidade da Google.
5. Partilha de Dados com Terceiros
A Wenah não vende nem partilha os seus dados pessoais com terceiros para fins comerciais ou publicitários.
Podemos partilhar dados com:
- Google LLC — para autenticação OAuth e armazenamento no Google Drive;
- Vercel — para hospedagem da aplicação (dados de servidor, logs de acesso);
- Autoridades legais — apenas quando exigido por lei ou ordem judicial.
6. Armazenamento e Retenção
- Fotos e vídeos: armazenados no Google Drive do anfitrião — a Wenah não guarda cópias;
- Metadados (nome do convidado, mensagem, etc.): retidos enquanto o evento existir na plataforma;
- Dados de conta: retidos enquanto a conta estiver ativa;
- Endereços IP: eliminados automaticamente após 90 dias.
7. Segurança
Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo:
- Comunicação cifrada via HTTPS/TLS;
- Autenticação OAuth 2.0 (sem armazenamento de passwords);
- Acesso restrito à base de dados por variáveis de ambiente cifradas.
8. Cookies
A Wenah utiliza cookies estritamente necessários para o funcionamento da sessão de autenticação (cookie de sessão NextAuth). Não utilizamos cookies de rastreamento ou publicidade.
9. Os Seus Direitos (RGPD)
Enquanto titular de dados, tem direito a:
- Acesso — saber quais os seus dados que tratamos;
- Retificação — corrigir dados inexatos;
- Eliminação — solicitar a eliminação dos seus dados ("direito ao esquecimento");
- Portabilidade — receber os seus dados num formato estruturado;
- Oposição — opor-se a determinados tratamentos;
- Limitação — solicitar a limitação do tratamento.
Para exercer qualquer destes direitos, contacte-nos em privacidade@wenah.com. Responderemos no prazo máximo de 30 dias.
Tem também o direito de apresentar reclamação à autoridade de controlo competente — em Portugal, a CNPD (Comissão Nacional de Proteção de Dados): www.cnpd.pt.
10. Transferências Internacionais
Os serviços de terceiros que utilizamos (Google, Vercel) podem processar dados fora da União Europeia. Estas transferências são efetuadas com base em garantias adequadas (Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia).
11. Alterações a esta Política
Podemos atualizar esta Política de Privacidade periodicamente. A versão mais recente estará sempre disponível em /privacidade. Em caso de alterações significativas, notificaremos os utilizadores registados por email.
12. Contacto
Para qualquer questão relacionada com privacidade ou proteção de dados:
Email: mmacamo@proton.me