Privacidade — instalação local

Esta instalação armazena inscrições (nome, crachá, setor, talento e horários), notas e fotos no PostgreSQL e no armazenamento S3 privado operados pela organização. Não usa login Google nem serviço de banco externo.

Publicação e moderação

Nome, setor, apresentação e resultados podem ser exibidos publicamente no evento. O crachá permanece restrito à administração. Fotos enviadas passam por revisão antes de publicação. Imagens são reprocessadas sem metadados de origem.

Identificadores e segurança

Cookies técnicos identificam a sessão administrativa (até 8 horas) e o navegador votante (até 30 dias). Identificadores pseudonimizados de rede são usados para limites de acesso. Isso não equivale a anonimato: votos e inscrições permanecem no banco, e apagar cookies pode permitir novos votos. Não há garantia de uma pessoa por voto sem identificação adicional.

Retenção e direitos

Fotos pendentes são removidas após 90 dias; rejeitadas ou retiradas após 90 dias da moderação, pelo worker periódico. Fotos aprovadas, inscrições e resultados não têm expurgo automático. A organização deve definir e executar os prazos e tratar também os backups. Para acesso, correção, cancelamento ou retirada de imagem, procure a comissão organizadora local. O administrador pode retirar fotos imediatamente da exibição.

Responsabilidade da organização

Antes de uso real, o responsável por esta instalação deve publicar identificação do controlador, canal de contato, bases legais, prazos de retenção e operadores aplicáveis. HTTPS protege o acesso ao proxy; serviços internos usam rede privada. Criptografia de discos e backups depende da infraestrutura. Este texto descreve controles técnicos e não certifica conformidade legal integral.