Política de Privacidade

Responsável e contato

Victor Augusto Januário da Cruz é o controlador dos dados pessoais e responsável pela operação do BrassFlow como pessoa física. O projeto ainda não possui empresa registrada. Para dúvidas ou pedidos sobre seus dados, use o contato abaixo.

• brassflow@brassflow.app

Microfone e áudio

Com sua permissão no navegador, o microfone é usado para analisar afinação e execução musical no próprio dispositivo. Nesta versão, não enviamos gravações desse som aos servidores para realizar a análise. Resultados derivados, como notas, duração e pontuações, podem integrar o histórico salvo. Você pode revogar a permissão no navegador; os recursos que precisam do microfone deixarão de funcionar.

Conta, prática e armazenamento necessário

Tratamos email, identificador da conta, dados de autenticação, preferências de idioma e instrumento, nível e objetivos, planos, sessões, resultados, XP, medalhas e sequência de prática. Ao entrar com Google, recebemos os dados de perfil disponibilizados para o login, que podem incluir nome e imagem. Cookies, armazenamento local e IndexedDB mantêm sessão, preferências, sua escolha de privacidade e registros pendentes de sincronização offline. Esse armazenamento necessário é separado do analytics opcional.

Finalidades e bases legais

Conta, autenticação, preferências e histórico: execução do serviço solicitado. Analytics de uso: seu consentimento, que pode ser retirado. Lembretes opcionais: seu consentimento e permissão do navegador. Suporte solicitado: atendimento relacionado ao serviço; sugestões voluntárias: análise de melhorias com base em legítimo interesse, limitada ao necessário. Segurança e prevenção de abuso: legítimo interesse, respeitados seus direitos. Atendimento de deveres legais: cumprimento de obrigação legal. A aceitação dos Termos não autoriza analytics.

Analytics opcional

Somente após sua autorização, o PostHog recebe páginas visitadas, interações selecionadas, eventos de prática e informações de dispositivo e navegador. Eventos podem ser associados ao identificador da sua conta; não são apresentados como dados anônimos. Não habilitamos gravação de sessões nem captura automática de todos os cliques. Não mantemos um segundo histórico de eventos beta no navegador. Você pode recusar ou retirar a autorização abaixo ou no perfil, sem perder acesso à prática. A escolha vale para este navegador; retirar a autorização interrompe novos eventos, mas não apaga os anteriores.

• Alterar escolha de analytics

Feedback, suporte e lista de espera

Feedback pode incluir mensagem, categoria, página de origem, contexto técnico e contato opcional. Emails enviados ao suporte incluem remetente, assunto e conteúdo. A lista de espera usa os dados informados no formulário para gerenciar vagas e responder ao pedido de participação, não como autorização genérica de marketing. Evite enviar dados sensíveis ou informações de terceiros. Você pode pedir a retirada da lista ou a exclusão desses registros pelo contato de privacidade.

Lembretes de estudo

Se ativados, tratamos assinatura e endpoint de push, horário, fuso, idioma, dados básicos do navegador e histórico de entrega. Você pode desativar os lembretes no perfil ou revogar a permissão no navegador. Revogar a permissão não equivale, por si só, a excluir todos os registros de entrega já existentes.

Fornecedores e transferências internacionais

Supabase fornece autenticação e banco de dados, com o projeto hospedado nos Estados Unidos. PostHog fornece analytics opcional, com destino configurado nos Estados Unidos. Amazon Web Services (AWS) hospeda o site e executa funções de servidor, com a infraestrutura principal configurada nos Estados Unidos e distribuição de conteúdo por uma rede global. A Netlify permanece temporariamente como ambiente de contingência durante a migração. Resend processa emails de autenticação e suporte; Google participa quando você escolhe esse login. Infraestrutura de distribuição e suboperadores desses serviços também podem envolver outros países. O compartilhamento serve às finalidades descritas nesta política. Consulte os fornecedores abaixo e solicite pelo nosso contato informações sobre destinos, duração e salvaguardas contratuais aplicáveis à transferência.

• Supabase
• PostHog
• Amazon Web Services (AWS)
• Netlify
• Resend
• Google

Por quanto tempo os dados ficam

Conta e histórico de prática ficam disponíveis enquanto a conta existir, até a exclusão. Feedback e suporte são mantidos pelo tempo necessário para tratar a solicitação e a melhoria relacionada; a lista de espera, enquanto o pedido de participação estiver ativo. Registros que precisem continuar por obrigação legal, segurança ou exercício de direitos têm sua retenção limitada à finalidade que a justifica. Cookies e dados locais seguem sua função e podem ser removidos no navegador. Logs, backups e eventos nos fornecedores têm ciclos próprios, que não devem ser confundidos com exclusão imediata da conta. Você pode solicitar os critérios e prazos aplicáveis ao seu caso.

O que a exclusão da conta faz

A opção no perfil remove a conta de autenticação e os dados principais de perfil, prática e feedback vinculado à conta no banco da aplicação. Ela não elimina automaticamente emails de suporte, inscrições independentes na lista de espera nem dados históricos no PostHog. Para incluir esses registros, envie um pedido pelo contato de privacidade, preferencialmente antes de encerrar a conta, para permitir a identificação dos registros. A exclusão nos fornecedores pode ser assíncrona. Backups e logs não são apagados individualmente de forma instantânea. Informaremos eventuais retenções necessárias e sua justificativa.

• brassflow@brassflow.app
• Abrir configurações do perfil

Seus direitos e como pedir

Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando aplicável e exclusão de dados tratados com consentimento, observadas as exceções legais. Pode retirar o consentimento, saber as consequências de não fornecê-lo e se opor ao tratamento nas hipóteses legais. Pedidos são gratuitos. Podemos solicitar a confirmação mínima de identidade para proteger sua conta; não envie senha nem documentos por iniciativa própria. Também é possível peticionar à ANPD.

• brassflow@brassflow.app
• Autoridade Nacional de Proteção de Dados

Crianças e adolescentes

O MVP não é direcionado a crianças. Se uma pessoa menor de idade usar o BrassFlow, o responsável deve acompanhar o uso e entrar em contato para qualquer pedido relacionado aos dados.

Segurança e alterações

Usamos controle de acesso, autenticação e conexão criptografada para reduzir riscos, sem prometer segurança absoluta. Mudanças relevantes no uso de dados serão comunicadas no app ou pelo contato cadastrado, conforme necessário; quando a nova finalidade depender de consentimento, ele será solicitado antes do tratamento. A versão e a data desta política serão atualizadas.