Política de privacidade

Quem é o responsável

[nome do responsável] («nós») gere o SingTuner e é o responsável pelo tratamento dos seus dados pessoais. Pode contactar-nos por email, em hello@singtuner.com, ou por correio, em [morada].

A sua voz fica no seu dispositivo

Quando pratica, o som do microfone é analisado no seu navegador para determinar a altura das notas. Nunca nos é enviado, nem é gravado ou guardado. Só os resultados de cada exercício (durante quanto tempo cada nota esteve afinada) são guardados, e apenas quando tem sessão iniciada.

Que dados recolhemos

• Conta: o seu nome, endereço de email e palavra-passe. A palavra-passe é guardada apenas como hash com salt, pelo que não a conseguimos ler.
• Sessões: enquanto tem sessão iniciada, guardamos um registo com o seu endereço IP e o tipo de navegador, para manter a sessão e detetar abusos. O registo termina quando sai, ou após 7 dias sem visitas.
• O que cria: exercícios, pastas, resultados e pontuações dos treinos, avaliações, e participações e convites em espaços de trabalho («workspaces»).
• Partituras carregadas: os ficheiros MusicXML que importa e os respetivos nomes. Um ficheiro carregado mas não importado é apagado ao fim de 24 horas.
• Pagamentos: se subscrever um plano, o pagamento é tratado pela Stripe. Recebemos uma referência de cliente, o plano, o estado e a data de renovação. Nunca vemos os dados do seu cartão.
• Proteção contra abusos: para limitar tentativas repetidas de entrada, registo, reposição da palavra-passe e carregamento de ficheiros, contamos as tentativas por endereço de email, endereço IP ou conta. Estes contadores são apagados ao fim de cerca de um dia.
• Proteção contra spam: os formulários de entrada, de registo e de recuperação da palavra-passe usam o Google reCAPTCHA. A Google recebe o seu endereço IP, informações sobre o navegador e a forma como usa a verificação, e indica-nos apenas se foi superada.

Para que usamos os dados

• Para prestar o serviço que pediu: a sua conta, os treinos, os espaços de trabalho e os pagamentos (execução de contrato, artigo 6.º, n.º 1, alínea b), do RGPD).
• Para manter o serviço seguro e evitar abusos: sessões, contadores de tentativas e reCAPTCHA (interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD).
• Para manter os registos contabilísticos dos pagamentos (obrigação legal, artigo 6.º, n.º 1, alínea c), do RGPD).

Só enviamos os emails de que o serviço precisa, como a confirmação do seu endereço de email ou, quando o pede, a ligação para repor a palavra-passe. Não enviamos newsletters nem publicidade.

Quem vê o quê

• Exercícios privados: apenas quem os criou.
• Conteúdo de um espaço de trabalho: os membros desse espaço. Os membros veem os nomes uns dos outros; só os administradores veem os endereços de email.
• Exercícios públicos: qualquer pessoa, mesmo sem conta. Mostram o título, a descrição, as notas e o seu nome como autor. As avaliações contam para a média apresentada; ninguém vê quem deu cada avaliação.
• Convites: quando convida alguém, guardamos o endereço de email dessa pessoa para que o convite apareça quando ela entrar.

Serviços que utilizamos

Alguns fornecedores ajudam-nos a gerir o SingTuner e tratam os dados apenas segundo as nossas instruções:

• Alojamento e base de dados: [fornecedor de alojamento].
• Envio de emails: [fornecedor de email].
• Pagamentos: Stripe. A Stripe também trata alguns dados como responsável independente, por exemplo para prevenir fraude; consulte a política de privacidade da Stripe.
• Proteção contra spam: Google reCAPTCHA, apenas nos formulários de entrada, de registo e de recuperação da palavra-passe. A Google também trata estes dados segundo os seus próprios termos; consulte a política de privacidade e os termos da Google.

Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesse caso, a transferência está coberta por uma decisão de adequação da Comissão Europeia ou por cláusulas contratuais-tipo.

Não vendemos dados pessoais e não usamos rastreadores de publicidade ou de estatísticas.

Cookies

O SingTuner usa dois cookies e nenhum cookie de rastreamento:

• Cookie de sessão: mantém a sessão iniciada. É removido quando sai ou quando a sessão expira.
• «lang»: memoriza o idioma que escolheu na página inicial, durante um ano.

Nos formulários de entrada, de registo e de recuperação da palavra-passe, o Google reCAPTCHA pode também definir um cookie («_GRECAPTCHA») para distinguir pessoas de robôs. É usado apenas para essa verificação de segurança.

Todos são necessários para funcionalidades que pediu ou para manter o serviço seguro, por isso não há aviso de cookies.

Durante quanto tempo guardamos os dados

• A sua conta e o que criou: até apagar a conta.
• Sessões: até sair, ou 7 dias sem visitas.
• Contadores de tentativas: cerca de um dia. Ficheiros carregados e não importados: 24 horas.
• Registos de pagamentos: durante o prazo exigido pela lei fiscal e contabilística. A Stripe guarda os seus próprios registos.

Quando apaga a conta na página Account, apagamos de imediato o perfil, os exercícios pessoais, as partituras carregadas, o histórico de treinos, as avaliações e as sessões, e cancelamos a subscrição, se existir. Os exercícios e as partituras que adicionou a um espaço de trabalho ficam disponíveis para os outros membros, com a autoria «Former member» (antigo membro).

Os seus direitos

Ao abrigo do RGPD, pode aceder aos dados pessoais que temos sobre si, corrigi-los, pedir que sejam apagados, recebê-los num formato portável, e opor-se ao seu tratamento ou pedir que seja limitado. Pode alterar o nome e a palavra-passe e apagar a conta na página Account. Para tudo o resto, escreva para hello@singtuner.com; respondemos no prazo de um mês.

Pode também apresentar reclamação a uma autoridade de proteção de dados: a do país onde vive, ou a CNPD (Comissão Nacional de Proteção de Dados).

Crianças

É preciso ter pelo menos 13 anos para criar uma conta. Os cantores mais novos podem usar o Quick Practice (treino rápido), que não precisa de conta nem guarda resultados.

Alterações a esta política

Se alterarmos esta política, atualizamos a data no topo. Antes de entrarem em vigor alterações importantes, avisamos os titulares de contas por email ou na aplicação.