Política de Privacidade

Quem é o responsável

[Operator legal name], [Street address, postal code, city, country], é o controlador responsável pelos dados pessoais tratados por meio do Sonvi. Para qualquer dúvida sobre privacidade, escreva para [email protected].

Quais dados tratamos

Você pode usar o site sem conta. Se escolher entrar com o Google, também recebemos do Google seu nome, e-mail e foto de perfil. Tratamos os seguintes dados:

• ID de usuário anônimo: um identificador aleatório criado no seu navegador na primeira visita, usado para agrupar suas avaliações e denúncias.
• Token de sessão: um token de acesso de curta duração emitido para esse ID e usado para autenticar as solicitações à nossa API.
• Avaliações e denúncias: a música em questão, sua avaliação ou o motivo da denúncia e o texto opcional que você escrever. Não inclua dados pessoais no texto das denúncias.
• Buscas e pedidos: as palavras que você busca são guardadas apenas como totais diários por termo de busca e nunca são vinculadas ao seu ID; os pedidos de músicas que você envia são vinculados ao seu ID anônimo para avisarmos quando a música estiver pronta.
• Favoritos: as músicas que você marca como favoritas, vinculadas ao seu ID anônimo.
• Dados técnicos: endereço IP, informações do navegador e do dispositivo, URLs solicitadas e horários, tratados em registros do servidor e de segurança.
• Preferências: idioma da interface, filtro de idioma das músicas e se você fechou o aviso do site.
• Mensagens: se você nos escrever, seu endereço de e-mail e o conteúdo da mensagem.
• Conta (somente se você entrar): nome, e-mail e foto de perfil fornecidos pela sua conta Google, mais um identificador da conta Google, vinculados ao seu registro de usuário e mantidos até que você peça a exclusão. Ao entrar, favoritos, pedidos, avaliações e denúncias salvos com seu ID anônimo são mesclados à sua conta.

Finalidades e bases legais

• Fornecer o site, a reprodução e os downloads (execução dos nossos Termos, art. 6.º, n.º 1, alínea b do RGPD).
• Salvar avaliações e tratar denúncias e notificações de direitos autorais (legítimo interesse em operar e moderar o catálogo, art. 6.º, n.º 1, alínea f do RGPD).
• Para entender quais músicas faltam aos ouvintes, criar novas músicas com base nos totais de busca, pedidos e favoritos, e avisar você quando uma música pedida for publicada (nosso interesse legítimo em melhorar o catálogo, art. 6(1)(f) do RGPD).
• Manter o site seguro, evitar abusos e corrigir erros (legítimo interesse, art. 6.º, n.º 1, alínea f do RGPD).
• Cumprir obrigações legais, como responder a solicitações legítimas de autoridades (art. 6.º, n.º 1, alínea c do RGPD).

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos. Não mostramos anúncios nem usamos análises de terceiros ou rastreadores publicitários.

Estatísticas próprias do site

Para melhorar o serviço, contamos visualizações, caminhos de páginas sem parâmetros de consulta e domínios de origem. Estimamos visitantes diários com um hash com chave da data UTC, endereço IP e informações gerais do navegador. As estatísticas não guardam IPs originais, agentes de usuário completos, URLs de origem completas nem termos de busca. Não adicionamos identificadores persistentes ao navegador nem reconhecemos retornos entre dias. Os agregados são mantidos por 24 meses; as chaves pseudônimas diárias e os registros de deduplicação, por 14 dias. Redes compartilhadas ou mudanças de rede podem afetar as estimativas.

Cookies e armazenamento local

Não usamos cookies de rastreamento ou publicidade. O site guarda os seguintes itens no armazenamento local do seu navegador; eles são estritamente necessários para o funcionamento do site ou guardam escolhas que você fez:

• music_web_user_id: seu ID de usuário anônimo, mantido até você apagá-lo.
• music_web_api_session: seu token de sessão e a data de expiração.
• museflow_ui_locale e museflow_content_language: suas preferências de idioma.
• sonvi_notice: lembra que você fechou o aviso do site.

Você pode apagar esses itens a qualquer momento nas configurações do navegador. Na próxima visita, o site criará um novo ID anônimo.

Prestadores de serviços

• Cloudflare, Inc.: hospedagem, entrega de conteúdo, banco de dados, armazenamento de arquivos e segurança do site e da API.
• Google Fonts (Google LLC): as fontes web são carregadas dos servidores do Google, por isso seu endereço IP é enviado ao Google quando uma página é carregada.
• YouTube (Google LLC): algumas páginas de músicas incorporam um vídeo no modo de privacidade aprimorada (youtube-nocookie.com). O YouTube recebe dados quando o player é carregado e pode armazenar dados no seu dispositivo quando você reproduz o vídeo.
• Google LLC (Login com o Google): se você escolher entrar com o Google, o Google autentica você e compartilha conosco seu nome, e-mail e foto de perfil. A política de privacidade do Google se aplica ao tratamento feito por ele.

Esses prestadores tratam os dados em nosso nome ou, quando indicado em suas próprias políticas de privacidade, como controladores independentes.

Transferências internacionais

Nossos prestadores podem tratar dados fora do seu país, inclusive nos Estados Unidos. Quando necessário, as transferências se baseiam em decisões de adequação ou nas cláusulas contratuais-padrão da Comissão Europeia.

Por quanto tempo guardamos os dados

• Os tokens de sessão expiram automaticamente e depois são excluídos.
• As avaliações são mantidas enquanto a música permanecer no catálogo.
• Os totais de busca são guardados por até 24 meses; as chaves pseudônimas diárias usadas para contar pessoas únicas são excluídas após 14 dias. Pedidos, favoritos e notificações são guardados até você solicitar a exclusão ou a música relacionada ser removida.
• Denúncias e notificações de direitos autorais são mantidas por até 3 anos para documentar como foram tratadas.
• Os registros do servidor e de segurança são mantidos por até 30 dias, salvo se forem necessários para investigar abusos.

Seus direitos

Dependendo de onde você mora (por exemplo, nos termos do RGPD, do RGPD do Reino Unido, da LGPD ou da lei da Califórnia), você tem o direito de acessar, corrigir ou excluir seus dados, de limitar ou se opor ao tratamento, à portabilidade e de revogar qualquer consentimento dado.

Para exercer esses direitos, escreva para [email protected] e inclua, se possível, seu ID de usuário anônimo (você o encontra no armazenamento local do navegador). Você também pode apresentar uma reclamação à autoridade de proteção de dados local. Não trataremos você de forma diferente por exercer seus direitos.

Crianças

O site não é destinado a crianças menores de 13 anos (menores de 16 no EEE e no Reino Unido), e não coletamos seus dados intencionalmente. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.

Segurança

Protegemos os dados com HTTPS, controles de acesso e tokens de curta duração. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger seus dados e responder rapidamente a incidentes.

Alterações desta política

Publicaremos qualquer atualização desta política nesta página e mudaremos a data no topo. Se uma alteração afetar você de forma relevante, também a anunciaremos no site.