Política de Privacidade do Tribalbum

Última atualização: 21 de outubro de 2026

Esta política descreve como os dados são tratados no aplicativo móvel «Tribalbum» para iOS e Android (identificador com.opharana.tribalbum) e nas páginas deste site, incluindo a que abre um álbum no navegador (tribalbum.com/i/) (a seguir, em conjunto, «Tribalbum»). O responsável pelo tratamento é a OPHARANA LLC, com sede em 99 Wall Street, Suite 1432, 10005, Nova York (Estados Unidos) e e-mail de contato hello@opharana.com.

1. Resumo

• Sem cadastro. Ao abrir o app, é criada uma conta anônima (um identificador aleatório). Salvar seus álbuns com a Apple, o Google ou seu e-mail é opcional.
• Cada álbum é privado: as fotos, os vídeos, os carimbos e os comentários só são vistos pelas pessoas que entraram com um link desse álbum. Nada é público nem indexado.
• As fotos das crianças são enviadas pelos pais ou responsáveis, ou por quem tem a permissão deles. Não as usamos para nada além de mostrá-las à família da criança: sem reconhecimento facial, sem inteligência artificial, sem publicidade com elas e sem vendê-las.
• O app mostra anúncios do Google AdMob (nunca sobre uma foto) com o seu consentimento onde a lei exige.
• Os pagamentos do Tribalbum Família e do «sem anúncios» são processados pela Apple ou pelo Google; nunca vemos seus dados de pagamento.
• O que é apagado é apagado de verdade, também do armazenamento. Você pode apagar seus dados pelo app (seção 8).

2. Dados que tratamos

2.1. Sua conta

Quando você abre o app pela primeira vez, é criada uma conta anônima no nosso provedor de banco de dados, o Supabase: um identificador aleatório e os dados da sessão que permitem reconhecer você. Ela não contém seu nome, seu e-mail nem seu telefone. Para proteger o serviço, o Supabase registra o endereço IP e dados técnicos das conexões.

Conta opcional («Proteja seu álbum»). Se você decidir salvar seus álbuns para não perdê-los ao trocar de celular, tratamos também o dado com que você entra: com a Apple, o identificador do seu Apple ID e o e-mail que a Apple nos fornece (pode ser um endereço de encaminhamento se você escolher «Ocultar meu e-mail»); com o Google, o identificador da sua conta, seu e-mail e, porque o Google os envia, seu nome e o endereço da sua foto de perfil (não os usamos nem os mostramos); com e-mail e senha, seu e-mail e a senha criptografada. Se você entrar em uma conta que já existia, o app leva para ela o que havia na sua conta anônima.

2.2. Os álbuns

Do álbum guardamos o nome (por exemplo, o da criança ou «Família Silva») e, se quem o cria informar, a data de nascimento da criança, que serve apenas para calcular a idade que aparece em cada foto. De cada pessoa do álbum guardamos o nome com que a família a vê («Mamãe», «Vovó Maria»), sua permissão (enviar ou só olhar), se ela quer avisos e quando viu o álbum pela última vez (para avisá-la das novidades).

2.3. Fotos e vídeos

Antes de enviar uma foto, o app cria no seu celular uma cópia mais leve (2048 pixels no lado maior) e uma miniatura. Essa cópia nova não leva os dados ocultos da câmera, como a localização GPS. Da foto original lemos, no seu celular, apenas a data em que foi tirada, para organizá-la no arquivo. Os vídeos são enviados do jeito que o sistema do celular os entrega e podem conservar alguns dados do arquivo original; o app só usa a duração e as medidas deles.

Guardamos também quem enviou cada foto e quando, a manchete de cada leva se for escrita, os carimbos (reações) e os comentários, com o nome de quem os faz. As fotos e os vídeos ficam em um armazenamento privado do Supabase na União Europeia (Irlanda) e só podem ser vistos com links assinados que expiram em 24 horas e que só os membros do álbum recebem.

2.4. Avisos

Se você aceitar os avisos, guardamos o token de notificações do seu aparelho (da Expo, que por sua vez usa o serviço da Apple ou do Google), a plataforma e o seu idioma, para enviar um aviso quando alguém publica fotos nos seus álbuns. O aviso diz o nome do álbum, quem enviou e quantas fotos. Você pode desativá-los por álbum no app ou nos ajustes do celular.

2.5. Prêmio por convidar

Para aplicar a promoção de um mês grátis a cada 3 familiares novos que entram pelos seus links (detalhes nos Termos), guardamos por qual link cada pessoa entrou, quem criou esse link, quantas pessoas novas você trouxe, quantos meses ganhou e até quando dura o seu mês de presente.

2.6. Publicidade (Google AdMob)

O app mostra anúncios por meio do Google AdMob: um espaço de publicidade entre as notícias da capa e, no máximo, um anúncio em tela cheia ao fechar o visualizador de uma leva nova. Nunca sobre uma foto. O Google pode tratar, entre outros, o identificador de publicidade do aparelho (IDFA no iOS, AAID no Android), dados do aparelho, localização aproximada derivada do IP e interações com os anúncios, conforme a Política de Privacidade do Google e suas informações sobre o uso de dados em sites e apps parceiros. Nenhuma foto, vídeo, nome, comentário nem dado dos seus álbuns é enviado para a publicidade.

Com o app em espanhol, também são exibidos anúncios próprios da TuIAgencia, a agência do titular, que não usam nenhum dado pessoal.

2.7. Compras dentro do app (Tribalbum Família e «sem anúncios»)

Todas as compras são processadas pela Apple (App Store) ou pelo Google (Google Play). Não recebemos nem armazenamos dados do seu cartão nem de cobrança. Para validar a compra, restaurá-la e aplicar seus benefícios no servidor usamos o RevenueCat, que recebe o identificador da sua conta do Tribalbum e o comprovante da loja, e nos avisa o que você comprou e até quando dura. Guardamos só isso: o plano (para quantas pessoas), até quando, a qual álbum se aplica e a quais pessoas desse álbum quem paga dá uma vaga. As pessoas do álbum veem quem tem vaga no plano.

2.8. O álbum no navegador

Quando você abre um álbum com o link dele no navegador (tribalbum.com/i/), é criada uma conta anônima como no app e a sessão é guardada no armazenamento local do seu navegador, para que da próxima vez você entre direto. Guardamos ali também se você quer a letra grande. Esse armazenamento é necessário para o serviço que você pede e não é usado para mais nada. As outras páginas do site não guardam nada.

2.9. Denúncias e mensagens

Se você denunciar uma foto ou um comentário, guardamos o que foi denunciado, em qual álbum e quando, para analisar. Se você escrever para hello@opharana.com, tratamos seu e-mail e o que você contar para atender você.

3. Finalidades e bases legais (RGPD)

4. Publicidade e o seu consentimento

• EEE, Reino Unido e Suíça: antes de carregar qualquer anúncio do Google, o app mostra o formulário de consentimento do Google (UMP). Se você recusar a publicidade personalizada, os anúncios não são personalizados.
• iOS: além disso, o aviso de rastreamento da Apple (ATT). Se você não o autorizar, o IDFA não é usado.
• Mudar de ideia: no app, Você → «Privacidade dos anúncios» ou «Permissão para anúncios personalizados»; ou nos ajustes do sistema.
• Com o «sem anúncios», com uma vaga do Tribalbum Família ou com o mês de presente por convidar, o app não carrega publicidade.

5. Destinatários dos dados

Além disso, o que você envia a um álbum é visto por seus membros. Não vendemos seus dados nem os compartilhamos com outros terceiros além dos indicados.

6. Transferências internacionais

O banco de dados e as fotos estão em servidores do Supabase na União Europeia (Irlanda). O responsável está nos Estados Unidos, e alguns provedores (Apple, Google, RevenueCat, Expo e Vercel) podem tratar dados fora do Espaço Econômico Europeu. Essas transferências são amparadas pelas Cláusulas Contratuais Padrão da Comissão Europeia e/ou por decisões de adequação (como a Estrutura de Privacidade de Dados UE-EUA).

7. Conservação

Seus dados são conservados enquanto você usar o Tribalbum. Cada foto e cada vídeo são conservados até que sejam apagados por quem os enviou ou pelo dono do álbum, ou até que o álbum seja apagado. Ao apagar, o arquivo é retirado do armazenamento na hora ou, no máximo, na limpeza diária seguinte. Os envios que ficam pela metade são apagados no dia seguinte. Os avisos já enviados são apagados após 30 dias. Os dados tratados pelo Google, pelo RevenueCat e pela Expo são conservados conforme os prazos deles.

8. Como apagar seus dados

Pelo app: Você → «Apagar meus dados», com confirmação. Ao confirmar, imediatamente e para sempre são apagados:

• os álbuns que você criou, com todas as fotos, vídeos, carimbos e comentários, inclusive os da família (se você quiser que sua família fique com um álbum, transfira-o antes para outra pessoa em Família);
• suas fotos e vídeos nos álbuns de outras pessoas, seus carimbos e seus comentários;
• sua presença em todos os álbuns, seus celulares registrados para avisos e os dados da promoção;
• sua conta (anônima, da Apple, do Google ou de e-mail), a menos que você a use também em outro app da OPHARANA LLC, caso em que só são apagados os dados do Tribalbum.

Os arquivos são retirados do armazenamento ao mesmo tempo ou, no máximo, na limpeza diária seguinte. O que você comprou na loja não se perde: você o recupera com «Restaurar compras». Apagar seus dados não cancela a assinatura, que é gerenciada pela Apple ou pelo Google.

Se você não conseguir usar o app, escreva para hello@opharana.com a partir do e-mail da sua conta, ou com o nome do álbum e o nome com que você aparece, e nós apagaremos.

9. Seus direitos

Você pode exercer os direitos de acesso, retificação, eliminação, oposição, limitação do tratamento, portabilidade e retirada do consentimento escrevendo para hello@opharana.com. Responderemos no prazo de um mês. Você também pode apresentar reclamação à autoridade de controle; na Espanha, a Agencia Española de Protección de Datos (aepd.es).

10. Menores de idade

O Tribalbum é para adultos e para maiores de 14 anos; não é dirigido a crianças e não coletamos conscientemente dados de menores dessa idade como usuários. As crianças aparecem nas fotos porque os pais, mães ou responsáveis as enviam, ou pessoas da família com a permissão deles, que são responsáveis por ter essa permissão.

Por isso tratamos essas imagens com o máximo cuidado: os álbuns são privados, não são indexados nem publicados, não aplicamos reconhecimento facial nem inteligência artificial, não as usamos para publicidade e elas são apagadas de verdade. Se você é pai, mãe ou responsável por uma criança que aparece em um álbum e quer que uma foto seja retirada, peça a quem a enviou ou ao dono do álbum, ou escreva para hello@opharana.com e nós faremos isso.

Temos tolerância zero com qualquer conteúdo que sexualize ou ponha em risco um menor: nós o apagamos, encerramos a conta e comunicamos às autoridades competentes.

11. Segurança

As comunicações são criptografadas (TLS). O banco de dados não pode ser lido diretamente: o app só usa funções que verificam sua sessão e sua permissão a cada chamada. O armazenamento das fotos é privado: só aceita envios para o caminho que o servidor reservou para você e só dá links de 24 horas aos membros de cada álbum.

12. Mudanças nesta política

Se a modificarmos, publicaremos a nova versão neste mesmo endereço (https://tribalbum.com/pt/privacidad) com a data. As mudanças substanciais serão avisadas no app.

13. Idioma

Esta política é publicada em vários idiomas. Em caso de divergência, prevalece a versão em espanhol.

14. Contato

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, Nova York, Estados Unidos
hello@opharana.com