O que perguntar sobre privacidade antes de escolher uma aplicação de fotos

A maioria das pessoas escolhe uma aplicação de fotos de casamento pelo preço e pelas funcionalidades, e nunca pergunta o que acontece às fotos depois disso. É compreensível que escape, há muita coisa a acontecer ao mesmo tempo. Mas vale cinco minutos, porque as respostas variam mais do que se imagina.

Aqui fica uma lista curta que vale a pena percorrer antes de enviar seja o que for.

Onde é que as fotos ficam mesmo guardadas?

A localização do servidor decide que leis se aplicam aos seus dados. Uma plataforma que guarda dados na UE está vinculada ao RGPD. Uma que os guarda noutro sítio pode não estar, mesmo que a empresa em si seja europeia.

A maioria das plataformas não diz claramente onde estão os servidores. Se uma empresa não consegue responder a isto numa frase, é digno de nota. Guardamos tudo em Frankfurt, na Alemanha, e dizemo-lo na nossa própria página de preços, e não enterrado num documento de política.

Quem mais mexe nos seus dados?

Quase nenhuma plataforma funciona inteiramente com infraestrutura própria. O email passa por uma empresa, os pagamentos por outra, o alojamento por uma terceira. Cada uma delas é um subcontratante, ou seja, tem algum nível de acesso aos seus dados como parte de fazer o produto funcionar.

Uma plataforma que leve a privacidade a sério deve conseguir nomear cada subcontratante sem rodeios. Se essa lista não existir publicamente, ou existir mas for vaga, é uma lacuna sobre a qual vale a pena perguntar diretamente. A nossa é pública e com nomes.

Está a ser analisada alguma coisa?

Esta é a pergunta que quase ninguém se lembra de fazer. Algumas plataformas de partilha de fotos passam as fotos dos convidados por reconhecimento facial para as organizar automaticamente por pessoa, o que à primeira vista é genuinamente útil. Mas reconhecer rostos significa tratar dados biométricos e, ao abrigo da lei da UE, os dados biométricos estão numa categoria mais rigorosa do que uma fotografia comum. Exigem um patamar bastante mais alto de consentimento e de cuidado do que simplesmente guardar uma imagem.

Isto não é dizer que alguma plataforma em concreto está a fazer algo de errado. É apenas uma coisa que vale a pena perguntar diretamente, em vez de presumir que uma foto é "só uma foto" a partir do momento em que há inteligência artificial pelo meio. Se uma plataforma não conseguir explicar com clareza o que analisa e porquê, isso merece uma segunda pergunta antes de decidir.

O que acontece às fotos depois?

Algumas plataformas guardam os seus dados por tempo indefinido por defeito, partindo do princípio de que prefere que fiquem lá para sempre a que sejam apagados. Outras definem uma data de fim clara. Nenhuma das opções está automaticamente errada, mas deve saber qual é a que está a contratar.

Pergunte em concreto: existe um período de conservação declarado, ou os dados ficam simplesmente ali até você pedir a eliminação? Quem pode apagar o quê, e quando? Construímos a nossa à volta de um prazo declarado: os dados do seu evento são apagados quando o período ativo termina, por defeito, como funcionalidade de privacidade e não como coisa de que se tem de lembrar de pedir.

Como é que a plataforma se financia?

Esta é a pergunta silenciosa por baixo de todas as outras. Uma ferramenta gratuita tem de ganhar dinheiro de alguma forma e, se não está a pagar diretamente por ela, muitas vezes são os seus dados ou a sua atenção o verdadeiro produto. Uma plataforma com um preço claro, único ou por assinatura, tem um modelo de negócio que não depende de os seus dados valerem alguma coisa para outra pessoa.

Nenhum dos modelos é automaticamente mau. Mas saber qual é o que está a usar muda aquilo que deve esperar.

Uma lista curta para pôr a qualquer plataforma

Se quiser a versão condensada para usar mesmo enquanto compara opções, aqui vai:

• Onde é que as fotos e os dados do evento ficam guardados, em concreto?
• Consegue nomear todas as empresas externas envolvidas em fazer a plataforma funcionar?
• Há alguma coisa que seja analisada ou passada por inteligência artificial e, se sim, para quê?
• Existe um período de conservação declarado, ou os dados ficam por tempo indefinido?
• Como é que a empresa ganha dinheiro se eu pago pouco ou nada?

São estas as perguntas que quereríamos ver respondidas antes de confiar as fotos do nosso casamento a alguém, e é em parte por isso que construímos a Twirl como construímos. Se quiser ver como nos posicionamos face ao resto da categoria em mais do que a privacidade, a nossa página de comparação percorre o quadro completo.