Política de Privacidade

Quem é o responsável

[Operator legal name], [Street address, postal code, city, country], é o controlador responsável pelos dados pessoais tratados por meio do Sonvi. Para qualquer dúvida sobre privacidade, escreva para [email protected].

Quais dados tratamos

Você não precisa de conta para usar o site, e nunca pedimos seu nome ou e-mail. Tratamos os seguintes dados:

• ID de usuário anônimo: um identificador aleatório criado no seu navegador na primeira visita, usado para agrupar suas avaliações e denúncias.
• Token de sessão: um token de acesso de curta duração emitido para esse ID e usado para autenticar as solicitações à nossa API.
• Avaliações e denúncias: a música em questão, sua avaliação ou o motivo da denúncia e o texto opcional que você escrever. Não inclua dados pessoais no texto das denúncias.
• Dados técnicos: endereço IP, informações do navegador e do dispositivo, URLs solicitadas e horários, tratados em registros do servidor e de segurança.
• Preferências: idioma da interface, filtro de idioma das músicas e se você fechou o aviso do site.
• Mensagens: se você nos escrever, seu endereço de e-mail e o conteúdo da mensagem.

Finalidades e bases legais

• Fornecer o site, a reprodução e os downloads (execução dos nossos Termos, art. 6.º, n.º 1, alínea b do RGPD).
• Salvar avaliações e tratar denúncias e notificações de direitos autorais (legítimo interesse em operar e moderar o catálogo, art. 6.º, n.º 1, alínea f do RGPD).
• Manter o site seguro, evitar abusos e corrigir erros (legítimo interesse, art. 6.º, n.º 1, alínea f do RGPD).
• Cumprir obrigações legais, como responder a solicitações legítimas de autoridades (art. 6.º, n.º 1, alínea c do RGPD).

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental, não exibimos anúncios e não usamos ferramentas de análise ou rastreadores de publicidade.

Cookies e armazenamento local

Não usamos cookies de rastreamento ou publicidade. O site guarda os seguintes itens no armazenamento local do seu navegador; eles são estritamente necessários para o funcionamento do site ou guardam escolhas que você fez:

• music_web_user_id: seu ID de usuário anônimo, mantido até você apagá-lo.
• music_web_api_session: seu token de sessão e a data de expiração.
• museflow_ui_locale e museflow_content_language: suas preferências de idioma.
• sonvi_notice: lembra que você fechou o aviso do site.

Você pode apagar esses itens a qualquer momento nas configurações do navegador. Na próxima visita, o site criará um novo ID anônimo.

Prestadores de serviços

• Cloudflare, Inc.: hospedagem, entrega de conteúdo, banco de dados, armazenamento de arquivos e segurança do site e da API.
• Google Fonts (Google LLC): as fontes web são carregadas dos servidores do Google, por isso seu endereço IP é enviado ao Google quando uma página é carregada.
• YouTube (Google LLC): algumas páginas de músicas incorporam um vídeo no modo de privacidade aprimorada (youtube-nocookie.com). O YouTube recebe dados quando o player é carregado e pode armazenar dados no seu dispositivo quando você reproduz o vídeo.

Esses prestadores tratam os dados em nosso nome ou, quando indicado em suas próprias políticas de privacidade, como controladores independentes.

Transferências internacionais

Nossos prestadores podem tratar dados fora do seu país, inclusive nos Estados Unidos. Quando necessário, as transferências se baseiam em decisões de adequação ou nas cláusulas contratuais-padrão da Comissão Europeia.

Por quanto tempo guardamos os dados

• Os tokens de sessão expiram automaticamente e depois são excluídos.
• As avaliações são mantidas enquanto a música permanecer no catálogo.
• Denúncias e notificações de direitos autorais são mantidas por até 3 anos para documentar como foram tratadas.
• Os registros do servidor e de segurança são mantidos por até 30 dias, salvo se forem necessários para investigar abusos.

Seus direitos

Dependendo de onde você mora (por exemplo, nos termos do RGPD, do RGPD do Reino Unido, da LGPD ou da lei da Califórnia), você tem o direito de acessar, corrigir ou excluir seus dados, de limitar ou se opor ao tratamento, à portabilidade e de revogar qualquer consentimento dado.

Para exercer esses direitos, escreva para [email protected] e inclua, se possível, seu ID de usuário anônimo (você o encontra no armazenamento local do navegador). Você também pode apresentar uma reclamação à autoridade de proteção de dados local. Não trataremos você de forma diferente por exercer seus direitos.

Crianças

O site não é destinado a crianças menores de 13 anos (menores de 16 no EEE e no Reino Unido), e não coletamos seus dados intencionalmente. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.

Segurança

Protegemos os dados com HTTPS, controles de acesso e tokens de curta duração. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger seus dados e responder rapidamente a incidentes.

Alterações desta política

Publicaremos qualquer atualização desta política nesta página e mudaremos a data no topo. Se uma alteração afetar você de forma relevante, também a anunciaremos no site.