Política de privacidade

Atualizada em

O PianoFlow foi feito para guardar o mínimo possível: o app roda no seu navegador, e as suas músicas, o seu progresso e o som do microfone ficam no seu aparelho. Esta página explica o que é tratado, por quê e como pedir a remoção.

Quem é o responsável

, que vende as licenças do PianoFlow. Contato: ou pelo WhatsApp.

O que fica só no seu aparelho

• Microfone: o som é analisado no próprio navegador para reconhecer as notas. Não é gravado nem enviado a ninguém.
• Arquivos MIDI que você abre: nunca saem do aparelho.
• Configurações, progresso e “onde parou”: guardados no armazenamento do navegador. Apagar os dados do site apaga tudo isso.

O que vai para o nosso servidor

• Licença: ao ativar, o app envia a chave e a chave pública do aparelho (criada pelo navegador). Guardamos só um código (hash) da chave, a chave pública do aparelho, o nome do aparelho, as datas de ativação e renovação, e uma anotação nossa da venda. Serve para liberar o catálogo e cumprir a regra de uma chave por aparelho.
• Catálogo: para baixar as músicas, o app envia o comprovante da licença. Não guardamos quais músicas você baixou.
• Gerar com IA: o nome da música e o pedido que você escreve são enviados ao nosso servidor e à Anthropic (fornecedora do modelo de IA), só para criar o arranjo.
• Registros técnicos: o servidor recebe o endereço IP de cada pedido (para limitar abusos) e mantém registros técnicos com o número da licença, sem o seu nome.

Base legal: execução do contrato (a licença que você comprou) e interesse legítimo em manter o serviço seguro.

Compra pelo WhatsApp

Quando você chama no WhatsApp, recebemos o seu número, o seu nome no WhatsApp e as mensagens da conversa. Usamos isso para combinar o pagamento e enviar a chave, e guardamos o necessário para comprovar a venda e cumprir obrigações fiscais. O pagamento () é feito pelo seu banco ou aplicativo de pagamento; não recebemos dados do seu cartão nem da sua conta.

Cookies e anúncios (Meta Pixel)

Na página inicial e no app, podemos usar o Meta Pixel para saber se os nossos anúncios no Facebook e no Instagram funcionam: ele registra que você visitou a página, abriu o app ou clicou no WhatsApp. A Meta pode ligar isso à sua conta e usar para anúncios.

• Europa: o Pixel só é ligado se você tocar em “Aceitar” no aviso de cookies.
• Brasil: o Pixel funciona a não ser que você toque em “Recusar”.

Para mudar a sua escolha: mostrar o aviso de cookies de novo.

Com quem os dados são compartilhados

• Microsoft Azure: hospeda o servidor e o banco de licenças.
• Cloudflare: entrega as páginas do site.
• Anthropic: só quando você usa “Gerar com IA”.
• Meta: WhatsApp (conversa de compra) e Pixel (se ativado).

Alguns desses fornecedores podem tratar dados fora do seu país, com as garantias previstas no RGPD e na LGPD (como as cláusulas contratuais-padrão). Não vendemos os seus dados.

Por quanto tempo

Os dados da licença ficam enquanto ela existir e são apagados quando você pede, exceto o que a lei manda guardar sobre a venda. Os registros técnicos do servidor são apagados automaticamente em até 30 dias.

Os seus direitos

Você pode pedir acesso, correção, remoção ou portabilidade dos seus dados, e se opor ou retirar o consentimento a qualquer momento. É só escrever para ou chamar no WhatsApp. Se não ficar satisfeito, pode reclamar na autoridade de proteção de dados: em Portugal, a CNPD; no Brasil, a ANPD.