То, что пользователь сам разместил фото или видео публично, не означает автоматическое право бренда использовать его в рекламе или коммерческих материалах.
Полезно хранить consent/permission record рядом с asset и иметь понятный статус: requested, approved, expired, withdrawn.