Onde vivem as fotos do seu evento? Alojamento UE e soberania, o guia
Quando 80 convidados depositam 400 fotos num álbum online, essas imagens vão viver algures: em servidores, num país, sob leis específicas. A maioria dos serviços não indica onde. Eis por que esta questão merece ser colocada antes do evento, o que muda num alojamento na União Europeia e uma lista de verificação concreta para avaliar qualquer serviço.
A questão que ninguém coloca antes de enviar 400 fotos
As fotos de um evento são dados pessoais ao abrigo do RGPD: mostram rostos, crianças, momentos privados. A sua proteção depende diretamente do local onde são armazenadas e da legislação aplicável ao alojador.
Ora, este é o ponto menos documentado do mercado: a maioria dos serviços de partilha não indica o local de alojamento dos seus servidores. É necessário procurar essa informação na política de privacidade, quando ela existe.
O que muda num alojamento na União Europeia
Os dados alojados na União Europeia permanecem no âmbito pleno do Regulamento Geral sobre a Proteção de Dados: direitos de acesso, retificação e eliminação, obrigação de minimização, enquadramento rigoroso dos subcontratantes e possibilidade de recurso junto de uma autoridade de controlo como a CNPD , em Portugal.
Em contrapartida, os dados armazenados fora da União estão sujeitos a transferência internacional: juridicamente possível, mas sob condições (garantias contratuais, quadros de transferência negociados entre a União e o país terceiro) e esses quadros já foram invalidados no passado, como o Privacy Shield em 2020 pela Corte de Justiça da União Europeia. A estabilidade jurídica é simplesmente melhor quando os dados não saem da União.
A IA também deve ser soberana
Um ponto passa muitas vezes despercebido: a moderação. Quando um serviço analisa automaticamente as fotos para afastar conteúdos problemáticos, essas fotos são enviadas para um motor de análise. Se esse motor for um serviço de IA fora da União Europeia, as suas imagens viajam, mesmo que o armazenamento principal seja europeu.
A soberania avalia-se, pois, de ponta a ponta: armazenamento, mas também tratamento. Na Fotelya, a moderação é assegurada por uma IA europeia (Mistral, Paris): as fotos do seu evento não saem da União, nem para serem armazenadas, nem para serem analisadas.
A doutrina Fotelya, por escrito
- Armazenamento na União Europeia : conteúdos e base de dados alojados na UE, cifrados em trânsito e em repouso.
- Tratamento na União Europeia : moderação por IA europeia (Mistral), sem análise fora da UE.
- Minimização : os convidados não têm conta nem identificação; escaneiam, enviam e é tudo.
- Eliminação automática : a galeria é apagada no fim do período da fórmula (30 dias na versão de descoberta, 6 a 12 meses nas fórmulas pagas), sem arquivo perpétuo.
- Os seus dados são seus : exportação ZIP completa em qualidade original, fotos, vídeos e livro de ouro incluídos; sem revenda, sem publicidade, sem treino de modelos com as suas imagens.
Esta página descreve um compromisso do produto, não um discurso de defesa: cada ponto é verificável na nossa política de privacidade.
A lista de verificação para avaliar qualquer serviço
- O local de alojamento dos servidores está indicado algures (site, política de privacidade)?
- O período de conservação está definido, com eliminação automática no fim?
- Os convidados têm de criar conta ou o serviço funciona sem identificação?
- A lista de subcontratantes (alojador, emails, IA de moderação) e os respetivos países está documentada?
- A análise automática das imagens, se existir, é realizada na União Europeia?
- Consegue exportar o álbum na íntegra e obter a eliminação total?
- O modelo económico é claro (paga pelo serviço) ou baseia-se na exploração dos dados?
Se uma resposta faltar, coloque a questão ao suporte do serviço: a qualidade da resposta é, por si só, um indicador. Este artigo é uma vulgarização, não um conselho jurídico.