Onde Ficam Guardadas as Fotografias e os Dados Faciais do Seu Evento

Micael

TIME&SPACE · Organizadores

As fotografias do seu evento ficam na Irlanda, o reconhecimento facial corre na Holanda, e nada no processo de encontrar a fotografia de um convidado sai da UE.

Em resumo: As fotografias do evento ficam guardadas num alojamento privado da Supabase, na Irlanda. O reconhecimento facial corre num serviço dedicado, na Holanda. Nenhum convidado recebe uma fotografia sem um link assinado que expira, e nada no processo de comparar ou guardar os dados sai da UE. Isto não é um slide de conformidade, é a infra-estrutura real.

As fotografias

Todas as fotografias carregadas para um evento ficam num alojamento privado da Supabase Storage, sediado na Irlanda. Privado significa isso mesmo: não existe nenhum link público para nenhuma fotografia. Cada download, cada miniatura, cada visualização em tamanho completo é servido através de um link assinado, gerado no momento do pedido, válido por tempo limitado e associado a esse pedido específico. Ninguém, incluindo nós, pode entregar um link público permanente para a fotografia de um convidado, porque esse link simplesmente não existe.

O reconhecimento facial

Encontrar as fotografias de um convidado funciona comparando uma selfie com as faces já indexadas a partir das fotografias do evento. Essa comparação corre num serviço de reconhecimento facial dedicado, alojado na Railway, em europe-west4, na Holanda. O serviço transforma cada rosto, na selfie e em cada fotografia do evento, numa descrição numérica com 512 números, chamada "embedding", e depois compara os números entre si. Os embeddings ficam guardados no mesmo projecto Supabase das fotografias, na Irlanda, numa coluna preparada precisamente para este tipo de comparação.

A própria imagem da selfie é apagada automaticamente 30 dias depois de ser tirada. O embedding criado a partir dela, que permite repetir a comparação caso ainda estejam a ser carregadas fotografias, tem o mesmo limite de 30 dias, e só existe em dois casos: a primeira pesquisa não encontrou nada, ou o convidado pediu explicitamente para ser avisado quando aparecerem mais fotografias. Um convidado que pesquisa e encontra as suas fotografias sem pedir esse aviso não deixa nenhum embedding para trás.

O que mais toca nos dados do seu evento

Um pequeno número de outros serviços vê uma fatia mais restrita dos dados. Os emails de confirmação e notificação são enviados através da Resend, também alojada na UE, na Irlanda. Os erros da própria aplicação são registados na região europeia da Sentry. Nada relacionado com um evento, um convidado ou um rosto passa por infra-estrutura fora da Europa para funcionar.

O que não afirmamos

A TIME&SPACE não tem certificação ISO 27001 nem SOC 2. São certificações auditadas, e obter uma é um processo real pelo qual ainda não passámos. O que publicamos em vez disso é como o sistema funciona de facto: que fornecedor guarda o quê, em que país, durante quanto tempo cada tipo de dado dura, e o que é apagado automaticamente e quando. Um organizador a decidir se nos confia o rosto de um convidado deve poder verificar a resposta real, não confiar apenas num selo.

Em resumo

Fotografias: alojamento privado da Supabase, na Irlanda. Reconhecimento facial: um serviço dedicado, na Holanda. Emails e registos de erro: regiões da UE. Uma selfie sobrevive no máximo 30 dias, e a maioria não deixa rasto nenhum para além dessa janela. Nada disto precisa de sair da Europa para funcionar, por isso não sai.

Micael

Fundador da TIME&SPACE