Onde ficam mesmo guardadas as fotos do seu casamento?

Antes de enviar uma única foto para uma aplicação de casamento, há uma pergunta que quase ninguém faz: para onde é que ela vai, afinal?

Não "é seguro?" no sentido vago das páginas de marketing. Literalmente: em que país está o servidor, quem tem autorização para ver os seus ficheiros, e o que lhes acontece se a empresa for comprada, fechar, ou simplesmente mudar de política daqui a ano e meio sem dizer nada. As fotos do seu casamento não são só dados. São a única cópia de momentos que ninguém pode voltar a criar. Isso merece uma resposta a sério, e não um ícone de cadeado.

Porque é que "a nuvem" não é uma resposta

A maioria das aplicações de fotos de casamento diz alguma versão de "as suas fotos ficam guardadas em segurança na nuvem". Essa frase não lhe diz nada. Armazenamento na nuvem é apenas um servidor algures, que pertence a alguém, sujeito às leis que existirem nesse país. Quando uma empresa não diz onde, é muitas vezes porque a resposta honesta não é um argumento de venda.

O que vale mesmo a pena verificar

• O país onde os ficheiros ficam. É isto que determina que leis de privacidade se aplicam. Armazenamento dentro da UE significa que o RGPD se aplica por defeito: regras rigorosas sobre consentimento, acesso e o que uma empresa pode fazer com os seus dados. Fora da UE, a proteção pode ser mais fraca ou pouco clara, dependendo do sítio.
• Quem consegue aceder aos envios. Os funcionários podem folhear as fotos dos convidados à vontade, ou o acesso é limitado e registado? Respostas vagas aqui são um mau sinal.
• O que acontece depois do evento. Existe um prazo de conservação declarado, ou diz apenas "para sempre" sem explicar o que isso significa na prática para uma conta gratuita?
• A política de eliminação. Se fechar a sua conta, as fotos são mesmo apagadas, ou apenas escondidas?

Onde ficam as fotos da Twirl

Guardamos tudo na UE: em Frankfurt, na Alemanha, para ser exato, repartido por dois fornecedores europeus, um para o armazenamento e outro para a base de dados. Isto não é uma afirmação que fazemos porque soa bem. Significa que o RGPD se aplica a todas as fotos que os seus convidados enviam, por lei e não por promessa. Também mantemos o nosso prazo simples e dito à partida, em vez de enterrado numa página de termos: o seu evento fica ativo durante dois meses a contar do primeiro envio, e pode prolongar se precisar de mais tempo. Nenhuma ambiguidade sobre o que significa "para sempre", porque não usamos essa palavra.

A conclusão honesta

Está a confiar a uma empresa fotos que ninguém pode voltar a tirar. Isso justifica trinta segundos de verificação antes de decidir, seja qual for a aplicação que acabar por usar. Se a página de marketing de uma aplicação de casamento não lhe consegue dizer em que país vivem os seus dados, isso é digno de nota.