Política de privacidade

01Quem somos

O ONS Moments é um serviço operado pela ONS no Reino do Bahrein (“ONS”, “nós”, “nos”). Tratamos dados pessoais de acordo com a Lei de Proteção de Dados Pessoais do Reino do Bahrein (Lei nº 30, de 2018) e com as demais leis aplicáveis a nós.

Para qualquer dúvida ou solicitação sobre privacidade, escreva para support@onsbh.com.

Esta política se aplica em conjunto com os nossos Termos e Condições e o Aviso sobre a Busca por Rosto e, para as empresas de fotografia, com o Contrato da Empresa assinado na criação da conta.

02Quem é responsável pelos seus dados

As empresas de fotografia utilizam o ONS Moments para entregar as fotos dos eventos que cobrem. Quanto às fotos dos eventos e às galerias que uma empresa publica, é a empresa de fotografia que decide o que é fotografado, enviado e compartilhado. Ela é responsável por informar o seu cliente e os convidados e por obter qualquer consentimento exigido por lei. Nesse tratamento, a ONS atua em nome da empresa como sua prestadora de serviços técnicos.

A ONS é responsável pelos dados que trata para as suas próprias finalidades: contas empresariais, contas de convidado, a busca por rosto opcional, pagamentos, segurança e suporte.

03Os dados que coletamos

Empresas de fotografia e suas equipes

• Dados da conta: nome da empresa, nome da pessoa autorizada, e‑mail, número de telefone e país, nomes e e‑mails dos membros da equipe, e senhas, que armazenamos apenas na forma de hashes seguros.
• O Contrato da Empresa assinado: o texto do contrato, a assinatura eletrônica, a data e a hora, e o endereço IP e o navegador usados para assiná-lo.
• Dados da cobertura: nome, data e hora, local e links de transmissão ao vivo, imagem de capa, configurações e estatísticas.
• Registros de cobrança: compras, valores, códigos de desconto e status dos pagamentos. Os pagamentos com cartão são feitos por meio do nosso provedor de pagamentos. Nunca vemos nem armazenamos o número completo do cartão; se uma empresa salvar um cartão, guardamos apenas uma referência do provedor de pagamentos, a bandeira do cartão e os quatro últimos dígitos.

Fotos dos eventos

• Fotos e fotos editadas enviadas por câmeras, celulares ou pelo console web, com dados técnicos como nome do arquivo, tamanho e horário da captura.

Convidados

• Se você criar uma conta de convidado: seu nome, seu e‑mail, seu número de telefone, se você o informar, sua senha (armazenada apenas na forma de hash seguro) e sua aceitação dos nossos termos.
• As coberturas em que você entra e a sua atividade em uma galeria, como as fotos que você salva.
• Dados da busca por rosto, somente se você optar por usá-la (consulte “Busca por rosto”).

Pedidos de ajuda

• Se você enviar um pedido de ajuda ou nos escrever: seu nome, sua empresa, seu e‑mail, seu número de telefone ou de WhatsApp e sua mensagem.

Dados técnicos

• Endereço IP, tipo de dispositivo e de navegador, versão do aplicativo, idioma, páginas e ações, e registros de erros e de segurança.
• Nos aplicativos: um token de notificações push e o nome do dispositivo e, nas conexões de câmera, dados como o modelo da câmera, o tipo de conexão e a velocidade de envio.
• Cookies e formas semelhantes de armazenamento, conforme descrito abaixo.

04Como usamos os dados

• Para prestar o Serviço: criar e gerenciar contas, operar as coberturas, receber fotos das câmeras, publicar galerias, entregar fotos aos convidados e enviar os e‑mails e as notificações relacionados (por exemplo, quando as suas fotos ou fotos editadas estiverem prontas, quando uma câmera se desconectar ou antes de uma galeria ser excluída).
• Para processar pagamentos, adicionar créditos de fotos e o presente de boas-vindas, manter registros contábeis e prevenir fraudes.
• Para prestar suporte, inclusive responder a pedidos de ajuda e ajudar as empresas a configurar as suas câmeras.
• Para manter o Serviço seguro: login, limites para tentativas repetidas de login, de cadastro e de pedido de ajuda, prevenção de abusos e investigação de incidentes.
• Para melhorar o Serviço com base em estatísticas agregadas, como o número de visitantes e as velocidades de envio.
• Para cumprir a lei e atender a requisições legais de autoridades competentes.

Não vendemos dados pessoais, não os usamos para publicidade e usamos dados faciais apenas para ajudar um convidado a encontrar as suas próprias fotos.

05Bases legais

• Execução de contrato: contas, coberturas, entrega de fotos, pagamentos e suporte.
• Seu consentimento: busca por rosto e notificações push. Você pode revogar o seu consentimento a qualquer momento; isso não afeta o tratamento realizado anteriormente.
• Nossos legítimos interesses: segurança, prevenção de fraudes e melhoria do Serviço, de forma a respeitar os seus direitos.
• Obrigações legais: registros contábeis e fiscais e requisições legais.

06Busca por rosto

A busca por rosto é opcional. Você pode ver uma galeria pública sem usá-la.

• Ao optar por ela, você tira uma selfie. Nós a usamos como referência facial e a comparamos com os rostos nas fotos daquela cobertura para mostrar as fotos em que você provavelmente aparece. Somente você vê os seus resultados.
• Quando uma empresa de fotografia ativa a busca por rosto em uma cobertura, os rostos que aparecem nas fotos dessa cobertura são indexados para que os convidados que optarem pelo recurso possam encontrar as suas fotos. Esses índices são usados somente dentro dessa cobertura e são excluídos quando a cobertura termina.
• A comparação facial é realizada pelo Amazon Rekognition (Amazon Web Services), na região Ásia-Pacífico (Mumbai), conforme as nossas instruções. A sua selfie é mantida no nosso armazenamento privado.
• A sua referência facial fica salva na sua conta de convidado, para que você possa usá-la em outra cobertura com um toque. Ela nunca é usada em outra cobertura, a menos que você escolha.
• Você pode interromper a busca por rosto em uma cobertura, o que exclui a cópia daquela cobertura e as suas correspondências nela. Você também pode excluir a sua referência facial da sua conta, o que a exclui da sua conta e de todas as coberturas.
• Uma correspondência é uma ajuda para encontrar fotos, não uma verificação de identidade, e pode estar errada.
• Se você tiver menos de 18 anos, use a busca por rosto somente com o consentimento de um dos pais ou do responsável legal.

Mais detalhes estão no Aviso sobre a Busca por Rosto.

07Com quem compartilhamos os dados

• A empresa de fotografia: as fotos e galerias das suas coberturas e estatísticas agregadas, como o número de visitantes e de correspondências. Ela nunca recebe a sua senha nem a sua referência facial.
• Outros convidados: somente o que a empresa publica na galeria. Os resultados da sua busca por rosto são privados.
• Prestadores de serviços que atuam conforme as nossas instruções e com base em contratos adequados: Cloudflare (hospedagem, armazenamento e entrega), Amazon Web Services (comparação facial), Tap Payments (pagamentos com cartão, inclusive Apple Pay), o nosso provedor de envio de e‑mails, Apple (o aplicativo para iPhone e as suas notificações push) e Google (o aplicativo para Android).
• O conteúdo que uma empresa adiciona, como uma transmissão ao vivo do YouTube ou uma localização do Google Maps, é fornecido por esses serviços, de acordo com as suas próprias políticas, quando você o abre.
• Autoridades e terceiros, quando a lei exigir ou para proteger os direitos, a integridade e a segurança dos nossos usuários, do público ou da ONS.
• Um comprador ou sucessor, caso a ONS passe por uma fusão ou seja vendida, com o mesmo nível de proteção.

08Transferências internacionais

Alguns dos nossos prestadores tratam dados fora do Reino do Bahrein, por exemplo na rede global da Cloudflare e na região de Mumbai da Amazon Web Services. Só transferimos dados na forma permitida por lei e utilizamos prestadores que aplicam salvaguardas de segurança e contratuais adequadas.

09Por quanto tempo mantemos os dados

• Fotos das coberturas e índices faciais: durante o período da galeria (30 dias por padrão, mais qualquer prorrogação que a empresa comprar). Depois disso, são excluídos automaticamente, e a empresa é avisada 3 dias antes.
• Contas empresariais: enquanto a conta estiver ativa. Quando uma empresa exclui a sua conta, o acesso é encerrado em todos os dispositivos; os nomes de usuário, e‑mails, números de telefone e senhas são excluídos; e todas as coberturas são encerradas, com as suas fotos, galerias e dados faciais excluídos em questão de minutos. Mantemos apenas os registros de pagamento e o contrato assinado, pelo tempo exigido pelas obrigações contábeis e legais.
• Contas de convidado: até que você exclua a sua conta. A sua referência facial permanece até que você a exclua ou exclua a sua conta.
• Pedidos de ajuda e e‑mails de suporte: pelo tempo necessário para tratar o pedido e acompanhá-lo.
• Registros de segurança: por pouco tempo. Por exemplo, os contadores de tentativas repetidas de login e de cadastro são armazenados apenas como hashes unidirecionais e são apagados em até um dia.

10Segurança

Utilizamos HTTPS, senhas armazenadas apenas na forma de hashes, cookies de sessão assinados, controles de acesso, links temporários para arquivos, limites para tentativas repetidas e cabeçalhos de página seguros. Os dados de cartão são tratados por um provedor de pagamentos certificado. Nenhum sistema é totalmente seguro; por isso, se você notar algum problema de segurança, avise-nos pelo e‑mail support@onsbh.com.

11Cookies e tecnologias semelhantes

Usamos somente os cookies e o armazenamento no dispositivo de que o Serviço precisa: sessões de login do console e das contas de convidado, tokens de segurança e a sua escolha de idioma. Não usamos cookies de publicidade nem ferramentas de análise de terceiros. Se você reproduzir uma transmissão ao vivo do YouTube dentro de uma galeria, o YouTube poderá definir os seus próprios cookies.

12Seus direitos

• Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais, revogar um consentimento que tenha dado, opor-se a determinados tratamentos e saber como os seus dados são tratados.
• Muitas escolhas estão nas suas mãos: os convidados podem excluir os seus dados faciais ou toda a sua conta na página da conta, e as empresas podem excluir a sua conta pelo aplicativo (Conta → Eliminar a conta da empresa) ou por e‑mail.
• No caso de uma foto publicada por uma empresa de fotografia, entre em contato primeiro com essa empresa. Nós ajudaremos e encaminharemos a sua solicitação quando necessário.
• Escreva para support@onsbh.com. Poderemos precisar confirmar a sua identidade, e responderemos dentro do prazo exigido por lei.
• Você também pode apresentar uma reclamação à Autoridade de Proteção de Dados Pessoais do Reino do Bahrein.

13Menores de idade

O Serviço não se destina a menores de idade. As contas empresariais são para adultos, e as contas de convidado e a busca por rosto são para pessoas com 18 anos ou mais, ou pessoas mais novas com o consentimento de um dos pais ou do responsável legal. Menores de idade podem aparecer nas fotos dos eventos; a empresa de fotografia e o anfitrião do evento são responsáveis por obter o consentimento exigido.

14Alterações nesta política

Podemos atualizar esta política quando o Serviço ou a lei mudarem. A data no topo indica a versão mais recente. Quando uma alteração for importante, nós a anunciaremos no site, nos aplicativos ou por e‑mail, e poderemos pedir que você aceite a nova versão.

15Fale conosco

ONS Moments, Reino do Bahrein. E‑mail: support@onsbh.com. Site: moments.onsbh.com.