Política de privacidade

Para escrever a tua canção pedimos-te algo mais pessoal do que a maioria das compras online: uma história sobre alguém de quem gostas. Essa história pode tocar numa doença, num luto, num casamento, num filho, numa relação. Merece uma política de privacidade que identifique pelo nome as empresas envolvidas e os prazos durante os quais guardamos os dados, em vez de uma que aluda vagamente a normas do setor.

Esta política abrange o site Songoria e o serviço que existe por trás dele. Está escrita para cumprir o Regulamento Geral sobre a Proteção de Dados da UE, e aplicamos o mesmo padrão aos clientes de qualquer lugar.

O responsável pelo tratamento é Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Polónia, número de identificação fiscal (NIP): 7412060624. Por sermos um empresário em nome individual e não uma grande empresa, não somos obrigados a designar um encarregado da proteção de dados e não o designámos.

Para qualquer questão, pedido ou reclamação sobre privacidade, escreve para [email protected]. Isso chega a uma pessoa que pode agir, e respondemos no prazo máximo de 30 dias.

A tua história. Os nomes, relações, memórias, qualidades e mensagens que escreves no questionário, além da ocasião, do género, da língua e da voz que escolhes. É a matéria-prima da canção e não há forma de prestar o serviço sem isso.

O teu endereço de e-mail, e o primeiro nome do destinatário se o indicares. Precisamos do e-mail para te enviar a confirmação da encomenda e a ligação para a tua canção. O nome aparece na letra.

Informações de pagamento. A Stripe processa o pagamento e recolhe a tua morada de faturação, de que precisamos para determinar o teu país para efeitos fiscais. Recebemos a confirmação do pagamento, o montante e o país de faturação. Nunca vemos nem guardamos o número do teu cartão.

O teu endereço IP e o país dele deduzido, guardados junto da tua encomenda. As regras fiscais da UE exigem dois elementos de prova não contraditórios sobre a localização do cliente, e este é um deles. Repara na diferença face ao ponto seguinte: aqui o endereço é guardado por inteiro, associado à tua encomenda, porque a legislação fiscal exige provas que possamos efetivamente apresentar numa inspeção.

Estatísticas do site. Contamos as visitas para perceber que páginas funcionam. Para esta finalidade não guardamos de todo o teu endereço IP - é combinado com o identificador do teu navegador num hash que muda diariamente, o que nos permite contar visitas repetidas dentro de um dia sem podermos identificar-te nem seguir-te de um dia para o outro.

Vídeo, se participares na oferta do vídeo de reação. São ficheiros que escolhes ativamente carregar.

Correspondência. Os e-mails que nos envias e as nossas respostas, guardados para que quem pegar no teu caso possa ver o que já foi conversado.

O questionário é de texto livre, por isso às vezes as pessoas contam-nos um problema de saúde, uma morte na família, uma cerimónia religiosa ou uma relação. Ao abrigo do RGPD, parte disso conta como categoria especial de dados pessoais, que tem proteção reforçada.

Não pedimos esses detalhes e não precisamos deles. Se os incluíres, estás a escolher partilhá-los para podermos escrever a canção, e essa escolha explícita é o fundamento jurídico com base no qual os tratamos (artigo 9.º, n.º 2, alínea a)). Podes retirá-la a qualquer momento pedindo-nos que apaguemos a tua história.

O nosso conselho honesto: partilha o que torna a canção verdadeira, e nada mais. Uma canção pode carregar o peso de uma perda sem nomear um diagnóstico.

Para criar e entregar a tua canção, e para tratar revisões e reembolsos: execução do nosso contrato contigo (artigo 6.º, n.º 1, alínea b)).

Para manter registos contabilísticos e cumprir obrigações fiscais: cumprimento de uma obrigação jurídica (artigo 6.º, n.º 1, alínea c)).

Para prevenir a fraude, proteger o serviço de abusos e agir sobre conteúdos ilícitos de que tomemos conhecimento: os nossos interesses legítimos em explorar um negócio lícito e seguro (artigo 6.º, n.º 1, alínea f)).

Para estatísticas, medição publicitária e e-mails de marketing: o teu consentimento (artigo 6.º, n.º 1, alínea a)), que podes retirar a qualquer momento sem afetar o que já foi feito antes.

Para os dados de categoria especial que estejam dentro da tua história: o teu consentimento explícito (artigo 9.º, n.º 2, alínea a)), conforme descrito acima.

Trabalhamos com um número reduzido de prestadores especializados. Cada um atua segundo as nossas instruções ao abrigo de um contrato de subcontratação de dados, recebe apenas aquilo de que precisa, e não pode usar os teus dados para fins próprios.

Anthropic (Estados Unidos) - escreve a tua letra a partir da história que envias. O texto da tua história é tratado ali e, ao abrigo das nossas condições comerciais, não é usado para treinar modelos.

Suno (Estados Unidos) - gera a música e a voz que canta a partir da letra que aprovaste. Recebe a letra e as tuas escolhas de estilo, não o teu endereço de e-mail.

Stripe (Estados Unidos e Irlanda) - recebe o pagamento e recolhe a morada de faturação. A Stripe atua também como responsável autónomo pelo tratamento para a sua própria prevenção de fraude, ao abrigo da sua política de privacidade.

Cloudflare (Estados Unidos) - guarda os ficheiros carregados e o áudio terminado num espaço privado, e filtra os nossos formulários contra abusos automatizados. Nada consta de listagens públicas, e as ligações de reprodução são assinadas e expiram.

A par destes usamos serviços empresariais correntes: alojamento para a base de dados que guarda os registos das encomendas, um serviço de envio de e-mail, e um contabilista que recebe os dados de faturação porque a lei polaca o exige. Podemos identificar qualquer um deles a pedido.

Não vendemos os teus dados pessoais, nunca o fizemos, e o negócio não depende disso. Não partilhamos a tua história nem a tua canção com ninguém para além dos prestadores acima, e não publicamos nenhuma delas sem o teu consentimento explícito e separado.

Fazemos publicidade em plataformas sociais, por isso esta secção descreve o que isso envolve - incluindo ferramentas que podem estar ativas agora ou que podemos vir a ativar mais tarde. Nenhuma delas funciona antes de deres consentimento no banner de cookies, e recusar não te custa qualquer funcionalidade.

Meta Pixel (publicidade no Facebook e no Instagram). Quando está ativo, comunica que páginas visitaste e se compraste, para podermos medir que anúncios funcionam e mostrar anúncios a pessoas com interesses semelhantes. A Meta recebe o teu endereço IP, detalhes do navegador e um identificador em hash, e atua como responsável conjunto pelo tratamento connosco quanto a essa recolha.

TikTok Pixel. Quando está ativo, desempenha a mesma função para as campanhas publicitárias no TikTok, e o TikTok recebe dados equivalentes.

Serviços Google, que podem incluir o acompanhamento de conversões do Google Ads, o Google Analytics e o Google Tag Manager, usados para medir campanhas e perceber a utilização do site.

Estas ferramentas dizem às plataformas de publicidade que houve uma compra e quanto valia. Nunca lhes enviamos o conteúdo da tua história, a letra, nem a canção terminada. Quando uma plataforma exige um identificador de cliente para associar conversões, ele é enviado em hash e não em claro.

Podes recusar tudo isto no banner de cookies, mudar de ideias mais tarde através da ligação de definições de cookies no nosso rodapé e, adicionalmente, controlar a personalização de publicidade nas definições das tuas contas Meta, TikTok e Google.

Também te podemos enviar e-mails de marketing se subscreveres. Cada um traz um cancelamento em um clique, e respeitamo-lo de imediato.

Os cookies necessários mantêm o site a funcionar: recordam o que está na tua encomenda enquanto avanças no questionário, mantêm-te com sessão iniciada na tua página de audição, e suportam a verificação antiabuso. São colocados sem consentimento porque o serviço não pode funcionar sem eles, o que as regras da privacidade eletrónica permitem.

Os cookies de estatísticas e de publicidade, incluindo os descritos na secção 7, só são colocados depois de concordares. O nosso banner permite-te aceitar tudo, recusar tudo, ou escolher; recusar é exatamente tão fácil como aceitar, e nenhuma opção está pré-assinalada.

Também podes limpar ou bloquear cookies no teu navegador, embora bloquear os necessários vá quebrar o processo de encomenda.

Vários prestadores da secção 6 estão sediados nos Estados Unidos, pelo que os teus dados são transferidos para lá. Baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia, complementadas quando o prestador está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Dizemos-te isto com clareza porque importa: a lei dos Estados Unidos dá às suas autoridades poderes de acesso que o direito da UE não prevê, e nenhuma cláusula contratual elimina isso por completo. Se isto te preocupa, a proteção prática é limitar o que escreves no questionário - uma canção não precisa de um diagnóstico nem de uma morada para comover.

A tua história e a letra: durante a vida da encomenda mais 12 meses, para que as revisões e a garantia continuem possíveis e para te podermos ajudar se perderes a tua ligação. Podes pedir-nos que apaguemos a tua história mais cedo, depois de a canção estar entregue.

O áudio da tua canção: pelo menos 12 meses após a entrega, normalmente mais. Enviamos-te um e-mail antes de removermos seja o que for.

Faturas e registos contabilísticos, incluindo o montante, a data, o país de faturação e o país deduzido do IP: cinco anos civis completos a contar do fim do ano da venda, como a lei fiscal polaca exige. É uma obrigação legal que não podemos afastar, por isso estes registos sobrevivem a um pedido de apagamento - mas contêm dados da transação, não a tua história.

Registos estatísticos: 14 meses, numa forma que já não te identifica.

Consentimento de marketing e correspondência: até retirares o consentimento ou te opores, e depois um registo mínimo de que o fizeste, para evitar contactar-te de novo por engano.

Vídeos de reação: enquanto os usarmos em publicidade, e deixamos de os usar em campanhas novas quando retiras o consentimento.

Podes pedir uma cópia dos dados que temos sobre ti; pedir-nos que corrijamos o que estiver errado; pedir-nos que apaguemos os teus dados; pedir-nos que limitemos ou paremos uma utilização específica; opor-te a tratamentos baseados em interesses legítimos; e receber os teus dados num formato portátil e legível por máquina.

Podes retirar qualquer consentimento a qualquer momento, incluindo o consentimento para marketing, para cookies, e para os dados de categoria especial da secção 4. A retirada não desfaz o que foi licitamente feito antes.

Para exerceres qualquer um deles, envia um e-mail para [email protected]. Não cobramos, não exigimos formulário, e respondemos no prazo de 30 dias - normalmente em poucos dias. Podemos pedir-te que confirmes a tua identidade, o que para a maioria dos pedidos significa apenas escreveres a partir do endereço que usaste ao encomendar.

Se achares que tratámos mal os teus dados, diz-nos primeiro a nós para podermos corrigir. Tens também o direito de apresentar reclamação a uma autoridade de controlo: na Polónia é o Presidente do Serviço de Proteção de Dados Pessoais (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsóvia), e se viveres noutro país da UE podes antes reclamar junto da tua autoridade nacional.

A tua canção é produzida por sistemas automatizados, mas nenhum sistema automatizado toma decisões que produzam efeitos jurídicos ou que te afetem significativamente de forma similar.

A única verificação automática que temos a correr é um filtro antiabuso, que pode bloquear tráfego que se comporta como um robô. Olha para a forma como um pedido se comporta, não para o que a tua história conta. Se quiseres que uma pessoa veja a tua encomenda, escreve para [email protected].

Os dados são cifrados em trânsito. Os ficheiros de áudio e as fotografias ficam num armazenamento privado que nunca consta de listagens públicas, acessível apenas através de ligações assinadas que expiram ao fim de algumas horas. O acesso aos registos de clientes está limitado a quem precisa dele para operar o serviço.

Nenhum sistema é perfeitamente seguro. Se ocorrer uma violação suscetível de pôr os teus direitos em risco, notificamos a autoridade de controlo no prazo de 72 horas e comunicamos-te diretamente quando a lei o exigir.

O serviço não se destina a menores de 18 anos, e não recolhemos conscientemente dados de crianças.

Muitas vezes escrevem-se canções sobre crianças, e isso não é problema - é um pai, uma mãe ou um familiar a contar uma história. Se achares que uma criança nos fez uma encomenda, ou que os dados de uma criança chegaram até nós de uma forma com que não concordaste, escreve para [email protected] e apagamo-los.

Quando alteramos esta política, a data no topo muda com ela. Se uma alteração afetar materialmente a forma como usamos dados que já temos, avisamos-te por e-mail em vez de esperarmos que sejas tu a verificar.

Quando publicarmos uma tradução desta política e as duas versões divergirem, prevalece o texto inglês - salvo quando a lei imperativa do teu país exija outra coisa.