Política de privacidade
Última atualização:
Esta tradução é fornecida por conveniência. A versão em inglês prevalece. Ler a versão em inglês
O Kantamigo ainda não foi lançado. Hoje este site oferece informações, as ferramentas gratuitas e a lista de aviso de lançamento. As seções marcadas com “A partir do lançamento” descrevem o app e passam a valer quando ele for lançado.
Esta política explica quais dados pessoais o Kantamigo trata, por quê e quais são os seus direitos. Ela abrange o site, as ferramentas gratuitas, a lista de aviso de lançamento e o app. Seguimos a Lei Federal Suíça de Proteção de Dados (revFADP) e, para pessoas na União Europeia, o RGPD (GDPR).
Quem é o responsável
O controlador é [operator name], Suíça. Escreva para hello@kantamigo.com sobre qualquer assunto desta política. Nosso endereço postal está na página sobre.
A lista de aviso de lançamento
Antes do lançamento, você pode pedir para ser avisado quando o Kantamigo for lançado. Seu endereço só passa a contar depois que você o confirma pelo link no nosso e-mail de confirmação (double opt-in).
- O que armazenamos: seu endereço de e-mail, o idioma da página, a página em que você se inscreveu, as tags de campanha do link, se houver, a versão do texto de consentimento que você aceitou, quando você deu o consentimento e quando confirmou. Não armazenamos seu endereço IP.
- Finalidade: um e-mail de confirmação e um e-mail no dia do lançamento, nada mais. Nunca compartilhamos a lista.
- Base legal: seu consentimento, que você pode retirar a qualquer momento.
- Cancelar inscrição: todo e-mail tem um link para cancelar a inscrição com um clique. Depois que você cancela a inscrição, não enviamos mais nada; mantemos o registro marcado como cancelado, para que o endereço não seja usado novamente sem uma nova confirmação, até que a lista seja excluída.
- Retenção: inscrições não confirmadas são excluídas após 30 dias. A lista inteira é excluída 6 meses após o e-mail de lançamento, ou imediatamente se o Kantamigo não for lançado.
- Os e-mails são enviados pela Resend. Contamos as confirmações por idioma e por página de inscrição, sem o endereço.
Visitas ao site
Quando você visita o Kantamigo, nossos servidores e nossos provedores de hospedagem e de rede tratam dados técnicos, como seu endereço IP, seu navegador e as páginas que você solicita. Precisamos deles para entregar o site, mantê-lo seguro e limitar abusos, o que é nosso legítimo interesse. Os endereços IP em nossos logs são excluídos após 30 dias.
O afinador
O afinador do nosso site só pede o microfone depois que você toca em "Começar a afinar". O som é analisado no seu navegador enquanto você afina: nada é gravado, salvo ou enviado para nós ou para outras pessoas, e nada dele vai para as estatísticas. O microfone desliga quando você toca em "Parar", sai da página ou muda para outra aba.
Análise de uso
Usamos o PostHog, hospedado na União Europeia, para entender de forma agregada como o Kantamigo é usado.
- No seu navegador, ele funciona sem cookies e não armazena nada no seu dispositivo. Os visitantes diários são contados com um hash que muda todos os dias, então você não é reconhecido de um dia para o outro.
- Seu endereço IP é usado apenas para identificar seu país e sua região e depois é descartado. Cidade e CEP são removidos.
- Quando você está conectado, os eventos são enviados do nosso servidor e vinculados ao ID da sua conta, com o país informado pelo nosso provedor de rede.
- Nunca gravamos sessões nem usamos mapas de calor, pixels de anúncios ou fingerprinting. Títulos de músicas, letras, acordes, termos de pesquisa, apelidos e endereços de e-mail nunca entram na análise de uso.
- Base legal: nosso legítimo interesse em melhorar o Kantamigo, junto com a isenção para medição de audiência própria: agregada, não usada entre sites, não compartilhada. Os dados são mantidos por 25 meses.
- Como desativar: você pode desativar a análise de uso nas configurações da sua conta. Se o seu navegador enviar o sinal Global Privacy Control, nós o respeitamos e não enviamos nada.
Sua conta
A partir do lançamentoSeu endereço de e-mail, um hash da sua senha ou o ID da sua conta Google, seu nome de exibição e sua foto de perfil, seu idioma e suas configurações, seu plano e de onde você veio quando se cadastrou (tags de campanha, site de origem, primeira página). Usamos esses dados para prestar o serviço em que você se cadastrou. E-mails da conta, como códigos de login, recibos, lembretes de renovação e resumos de sessões, são enviados pela Resend.
Seu cancioneiro
A partir do lançamentoAs músicas, notas e configurações que você adiciona. Elas são privadas: só você as vê e, enquanto você toca uma música em uma sessão ao vivo, os participantes dessa sessão. Nunca as compartilhamos, nunca as copiamos para outro usuário e nunca as usamos para treinar modelos de IA.
Sessões e convidados
A partir do lançamentoPara cada sessão, guardamos os apelidos dos participantes, as músicas tocadas, os votos, as sugestões e as reações, para operar a sessão e mostrar o resumo dela. Esse é o nosso legítimo interesse e o do anfitrião. Os convidados não precisam de conta; um cookie reconhece o dispositivo deles durante a sessão (veja a política de cookies).
Os resumos contêm títulos, artistas e apelidos, nunca letras ou acordes. Os apelidos no histórico de sessões são substituídos por “Convidado” após 90 dias. Os convidados nunca são vinculados de uma sessão para outra.
Pagamentos
A partir do lançamentoA Polar processa os pagamentos como merchant of record (vendedora oficial) e é responsável pelos dados de pagamento, como dados do cartão e endereço de cobrança. Recebemos o pedido ou a assinatura, o plano e o status deles. Quando um convidado compra um Party Pass, armazenamos o endereço de e-mail do comprador junto com a compra para lidar com recibos e reembolsos. Precisamos desses dados para executar o contrato e cumprir nossas obrigações legais.
Importação com IA
A partir do lançamentoQuando você importa de um link ou limpa um texto colado, enviamos o texto dessa página ou o seu texto colado para a API da Anthropic, para convertê-lo em uma música. A Anthropic o trata sob termos de retenção zero: não guarda nada e não treina nada com ele. Descartamos a página e o texto logo após a solicitação e mantemos apenas um registro com o domínio, o status e o custo.
Quem trata dados para nós
Estes fornecedores tratam dados pessoais em nosso nome, sob contratos de tratamento de dados:
- Vercel: hospedagem do site;
- DigitalOcean: servidores e banco de dados;
- Cloudflare: nomes de domínio, segurança de rede e entrega;
- Resend: envio de e-mails;
- PostHog (União Europeia): análise de uso;
- Polar: pagamentos, como merchant of record;
- Anthropic: importação com IA, sob termos de API de retenção zero;
- Google: login com Google, somente se você escolher essa opção.
Transferências internacionais
Alguns desses fornecedores estão sediados nos Estados Unidos ou tratam dados lá. As transferências se baseiam nos Data Privacy Frameworks Suíça-EUA e UE-EUA, quando o fornecedor é certificado, e, nos demais casos, em cláusulas contratuais padrão.
Por quanto tempo mantemos os dados
- Conta e cancioneiro: até você excluí-los ou excluir sua conta.
- Apelidos de convidados no histórico de sessões: substituídos por “Convidado” após 90 dias.
- Endereços IP nos logs do servidor: 30 dias.
- Análise de uso: 25 meses.
- Lista de aviso de lançamento: conforme descrito acima.
- Compras: pelo tempo que os reembolsos e nossas obrigações legais exigirem.
- Backups: os dados que você exclui somem dos nossos backups em até três semanas.
Seus direitos
Você tem o direito de obter informações sobre seus dados e acesso a eles, de corrigi-los ou apagá-los, de recebê-los em formato portátil, de se opor ao tratamento baseado no nosso legítimo interesse e de retirar o consentimento a qualquer momento.
No app, você mesmo pode exportar seu cancioneiro e excluir sua conta, nas configurações. Para qualquer outra coisa, escreva para hello@kantamigo.com. Respondemos em até 30 dias.
Reclamações
Você pode apresentar uma reclamação ao Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC) ou, se morar na União Europeia, à autoridade de proteção de dados do seu país. Ficaremos felizes em ouvir você primeiro.
Crianças
As contas são para pessoas a partir de 16 anos. Convidados a partir de 13 anos podem entrar em uma sessão apenas com um apelido.
Alterações nesta política
Atualizamos esta página quando nosso tratamento de dados muda e alteramos a data no topo. Informamos os titulares de contas sobre alterações relevantes por e-mail.