Política de privacidade

Para escrever sua música pedimos a você algo mais pessoal do que a maioria das compras online: uma história sobre alguém de quem você gosta. Essa história pode tocar em doença, luto, casamento, um filho, um relacionamento. Ela merece uma política de privacidade que diga o nome das empresas envolvidas e os prazos em que guardamos os dados, e não uma que fale vagamente em padrões do setor.

Esta política cobre o site Songoria e o serviço por trás dele. Ela foi escrita para cumprir o Regulamento Geral sobre a Proteção de Dados da União Europeia, e aplicamos o mesmo padrão a clientes de qualquer lugar - incluindo o Brasil, onde vale a Lei Geral de Proteção de Dados.

O controlador dos dados é Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Polônia, número de identificação fiscal (NIP): 7412060624. Por sermos um empresário individual e não uma grande corporação, não somos obrigados a nomear um encarregado de proteção de dados e não nomeamos.

Para qualquer dúvida, solicitação ou reclamação sobre privacidade, escreva para [email protected]. Isso chega a uma pessoa que pode resolver, e respondemos em no máximo 30 dias.

Sua história. Os nomes, relações, lembranças, qualidades e mensagens que você digita no questionário, mais a ocasião, o gênero, o idioma e a voz que você escolhe. É a matéria-prima da música e não tem como prestar o serviço sem isso.

Seu endereço de e-mail, e o primeiro nome de quem vai receber, se você informar. Precisamos do e-mail para mandar a confirmação do pedido e o link da sua música. O nome aparece na letra.

Informações de pagamento. A Stripe processa o pagamento e coleta seu endereço de cobrança, de que precisamos para estabelecer seu país para fins tributários. Recebemos a confirmação do pagamento, o valor e o país de cobrança. Nunca vemos nem armazenamos o número do seu cartão.

Seu endereço IP e o país derivado dele, guardados junto do seu pedido. As regras tributárias da União Europeia exigem dois elementos de prova não contraditórios sobre a localização do cliente, e este é um deles. Repare na diferença para o item seguinte: aqui o endereço é guardado por inteiro, vinculado ao seu pedido, porque a legislação tributária exige provas que consigamos efetivamente apresentar em uma fiscalização.

Métricas do site. Contamos visitas para entender quais páginas funcionam. Para essa finalidade não armazenamos seu endereço IP de jeito nenhum - ele é combinado com o identificador do seu navegador em um hash que muda todo dia, o que permite contar visitas repetidas dentro de um mesmo dia sem conseguir te identificar nem te acompanhar de um dia para o outro.

Vídeo, se você participar da oferta do vídeo de reação. São arquivos que você escolhe ativamente enviar.

Correspondência. Os e-mails que você manda e nossas respostas, guardados para que quem pegar seu caso possa ver o que já foi conversado.

O questionário é de texto livre, então às vezes as pessoas contam sobre uma condição de saúde, uma perda, uma cerimônia religiosa ou um relacionamento. Sob o RGPD parte disso conta como categoria especial de dados pessoais, com proteção mais forte; na Lei Geral de Proteção de Dados brasileira o equivalente são os dados pessoais sensíveis.

Não pedimos esses detalhes e não precisamos deles. Se você os incluir, está escolhendo compartilhá-los para que possamos escrever a música, e essa escolha explícita é a base legal sobre a qual os tratamos (artigo 9(2)(a) do RGPD; consentimento específico e destacado, sob a lei brasileira). Você pode retirá-la a qualquer momento pedindo que apaguemos sua história.

Nosso conselho sincero: compartilhe o que torna a música verdadeira, e nada além disso. Uma música consegue carregar o peso de uma perda sem citar um diagnóstico.

Para criar e entregar sua música, e para cuidar de revisões e reembolsos: execução do nosso contrato com você (artigo 6(1)(b) do RGPD).

Para manter registros contábeis e cumprir obrigações tributárias: cumprimento de obrigação legal (artigo 6(1)(c) do RGPD).

Para prevenir fraude, proteger o serviço contra abuso e agir sobre conteúdo ilícito de que tomarmos conhecimento: nossos legítimos interesses em operar um negócio lícito e seguro (artigo 6(1)(f) do RGPD).

Para métricas, medição de publicidade e e-mails de marketing: seu consentimento (artigo 6(1)(a) do RGPD), que você pode retirar a qualquer momento sem afetar o que foi feito antes.

Para dados de categoria especial dentro da sua história: seu consentimento explícito (artigo 9(2)(a) do RGPD), como descrito acima.

Trabalhamos com um número pequeno de fornecedores especializados. Cada um age conforme nossas instruções sob um contrato de tratamento de dados, recebe só o que precisa, e não pode usar seus dados para finalidades próprias.

Anthropic (Estados Unidos) - escreve sua letra a partir da história que você envia. O texto da sua história é tratado lá e, pelos nossos termos comerciais, não é usado para treinar modelos.

Suno (Estados Unidos) - gera a música e a voz que canta a partir da letra que você aprovou. Recebe a letra e suas escolhas de estilo, não seu endereço de e-mail.

Stripe (Estados Unidos e Irlanda) - recebe o pagamento e coleta o endereço de cobrança. A Stripe também atua como controladora independente para sua própria prevenção de fraude, sob a política de privacidade dela.

Cloudflare (Estados Unidos) - armazena os arquivos enviados e o áudio pronto em um bucket privado, e filtra nossos formulários contra abuso automatizado. Nada fica listado publicamente, e os links de reprodução são assinados e expiram.

Junto com esses usamos serviços empresariais comuns: hospedagem para o banco de dados que guarda os registros de pedidos, um serviço de envio de e-mail, e um contador que recebe os dados de nota fiscal porque a lei polonesa exige. Podemos dizer o nome de qualquer um deles se você pedir.

Não vendemos seus dados pessoais, nunca vendemos, e o negócio não depende disso. Não compartilhamos sua história nem sua música com ninguém além dos fornecedores acima, e não publicamos nenhuma das duas sem seu consentimento explícito e separado.

Anunciamos em plataformas sociais, então esta seção descreve o que isso envolve - incluindo ferramentas que podem estar ativas agora ou que podemos ligar mais tarde. Nenhuma delas roda antes de você consentir no banner de cookies, e recusar não te custa nenhuma funcionalidade.

Meta Pixel (publicidade no Facebook e no Instagram). Quando ativado, ele informa quais páginas você visitou e se você comprou, para medirmos quais anúncios funcionam e mostrar anúncios a pessoas com interesses parecidos. A Meta recebe seu endereço IP, dados do navegador e um identificador em hash, e atua como controladora conjunta conosco nessa coleta.

TikTok Pixel. Quando ativado, cumpre a mesma função para campanhas de publicidade no TikTok, e o TikTok recebe dados equivalentes.

Serviços do Google, que podem incluir o acompanhamento de conversões do Google Ads, o Google Analytics e o Google Tag Manager, usados para medir campanhas e entender o uso do site.

Essas ferramentas contam às plataformas de publicidade que houve uma compra e quanto ela valeu. Nunca mandamos para elas o conteúdo da sua história, a letra, nem a música pronta. Quando uma plataforma exige um identificador de cliente para casar conversões, ele vai em hash e não aberto.

Você pode recusar tudo isso no banner de cookies, mudar de ideia depois pelo link de configurações de cookies no nosso rodapé e, além disso, controlar a personalização de anúncios nas configurações das suas contas Meta, TikTok e Google.

Também podemos mandar e-mails de marketing se você optar por recebê-los. Cada um traz um descadastro em um clique, e respeitamos na hora.

Os cookies necessários mantêm o site funcionando: eles lembram o que está no seu pedido enquanto você avança no questionário, mantêm você conectado à sua página de audição, e sustentam a verificação antiabuso. Eles são gravados sem consentimento porque o serviço não funciona sem eles, o que as regras de privacidade eletrônica permitem.

Os cookies de métricas e de publicidade, inclusive os descritos na seção 7, só são gravados depois que você concorda. Nosso banner deixa você aceitar tudo, recusar tudo, ou escolher; recusar é exatamente tão fácil quanto aceitar, e nenhuma opção vem pré-marcada.

Você também pode limpar ou bloquear cookies no seu navegador, embora bloquear os necessários vá quebrar o processo de pedido.

Vários fornecedores da seção 6 ficam nos Estados Unidos, então seus dados são transferidos para lá. Nos apoiamos nas Cláusulas Contratuais-Padrão da Comissão Europeia, complementadas quando o fornecedor é certificado no Data Privacy Framework UE-EUA. Se você está no Brasil, esses mesmos contratos regem as transferências dos seus dados.

Dizemos isso com todas as letras porque importa: a lei dos Estados Unidos dá às autoridades de lá poderes de acesso que o direito europeu não prevê, e nenhuma cláusula contratual elimina isso por completo. Se isso te preocupa, a proteção prática é limitar o que você escreve no questionário - uma música não precisa de um diagnóstico nem de um endereço para emocionar.

Sua história e a letra: durante a vida do pedido mais 12 meses, para que revisões e garantia continuem possíveis e para conseguirmos te ajudar se você perder seu link. Você pode pedir que apaguemos sua história antes, uma vez entregue a música.

O áudio da sua música: pelo menos 12 meses após a entrega, normalmente mais. Mandamos um e-mail antes de remover qualquer coisa.

Notas fiscais e registros contábeis, incluindo valor, data, país de cobrança e o país derivado do IP: cinco anos-calendário completos a contar do fim do ano da venda, como a lei tributária polonesa exige. É uma obrigação legal que não podemos afastar, então esses registros sobrevivem a um pedido de exclusão - mas eles contêm dados da transação, não sua história.

Registros de métricas: 14 meses, em uma forma que já não te identifica.

Consentimento de marketing e correspondência: até você retirar o consentimento ou se opor, e depois um registro mínimo de que você fez isso, para evitar te contatar de novo por engano.

Vídeos de reação: enquanto os usarmos em publicidade, e paramos de usá-los em campanhas novas quando você retira o consentimento.

Você pode pedir uma cópia dos dados que temos sobre você; pedir que corrijamos o que estiver errado; pedir que apaguemos seus dados; pedir que limitemos ou paremos um uso específico; se opor a tratamento baseado em legítimo interesse; e receber seus dados em formato portável e legível por máquina. Se você está no Brasil, esses são os direitos do titular previstos na Lei Geral de Proteção de Dados, e os atendemos do mesmo jeito.

Você pode retirar qualquer consentimento a qualquer momento, incluindo o consentimento para marketing, para cookies, e para os dados sensíveis da seção 4. A retirada não desfaz o que foi feito licitamente antes.

Para exercer qualquer um deles, escreva para [email protected]. Não cobramos, não exigimos formulário, e respondemos em até 30 dias - normalmente em poucos dias. Podemos pedir que você confirme sua identidade, o que na maioria dos casos significa apenas escrever do endereço que você usou para fazer o pedido.

Se você achar que cuidamos mal dos seus dados, fale conosco primeiro para podermos consertar. Você também tem o direito de reclamar a uma autoridade de proteção de dados: na Polônia é o Presidente do Escritório de Proteção de Dados Pessoais (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsóvia); se você mora em outro país da União Europeia, pode reclamar à autoridade nacional de lá; e se você está no Brasil, pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Sua música é produzida por sistemas automatizados, mas nenhum sistema automatizado toma decisão que produza efeitos jurídicos ou que te afete de modo similarmente significativo.

A única verificação automática que rodamos é um filtro antiabuso, que pode bloquear tráfego que se comporta como robô. Ele olha como uma requisição se comporta, não o que a sua história conta. Se quiser que uma pessoa veja o seu pedido, escreva para [email protected].

Os dados são criptografados em trânsito. Os arquivos de áudio e as fotografias ficam em um armazenamento privado que nunca é listado publicamente, acessível só por links assinados que expiram depois de algumas horas. O acesso aos registros de clientes é limitado a quem precisa dele para operar o serviço.

Nenhum sistema é perfeitamente seguro. Se ocorrer um incidente capaz de colocar seus direitos em risco, comunicamos a autoridade de proteção de dados em até 72 horas e avisamos você diretamente quando a lei exigir.

O serviço não é destinado a menores de 18 anos, e não coletamos conscientemente dados de crianças.

Músicas costumam ser escritas sobre crianças, e isso é tranquilo - é um pai, uma mãe ou um parente contando uma história. Se você acha que uma criança fez um pedido para nós, ou que os dados de uma criança chegaram até nós de um jeito com que você não concordou, escreva para [email protected] que apagamos.

Quando mudamos esta política, a data no topo muda junto. Se uma mudança afetar materialmente como usamos dados que já temos, avisamos por e-mail em vez de esperar que você fique conferindo.

Quando publicamos uma tradução desta política e as duas versões divergem, prevalece o texto em inglês - salvo quando a lei cogente do seu país exigir o contrário.