Política de Privacidade

01Quem responde pelos teus dados

Felipe Sotnas, pessoa física, é o controlador dos dados pessoais tratados no Sonover. Contato pra qualquer assunto de privacidade: contato@sonover.app.

02Dados que guardamos

• Conta: o identificador da tua conta Google, teu nome e tua foto do Google. Não guardamos senha. Teu e-mail não é gravado no nosso banco de dados; ele fica só dentro do cookie de sessão, cifrado, no teu navegador.
• Perfil: instrumentos, estilos, cidade e estado, apresentação, links, foto enviada por você e se você está disponível como substituto.
• Localização: a cidade que você escolhe vira uma coordenada do centro dela. Se você usar o botão de localização do navegador, guardamos a posição arredondada, com precisão de cerca de 1 km, nunca o ponto exato.
• Música: teu repertório e, em cada banda, o andamento de cada música, tom, afinação e anotações.
• Banda: bandas de que você participa, teu papel nelas, setlists, shows (local, data e cachê informado), vagas, convites, pedidos de entrada, candidaturas e votações.
• Arquivos: tablaturas, áudios, fotos e flyers que você envia.
• Área pública: publicações, comentários, reações, denúncias que você faz e mensagens de feedback.
• Uso: data do teu último acesso, o último item que você abriu (pra continuar de onde parou) e a versão dos termos que você aceitou, com a data.
• Erros: quando algo quebra, registramos a mensagem do erro, a página e o identificador da conta, pra conseguir corrigir.

Teu endereço IP é usado na memória do servidor pra limitar abuso (muitas tentativas em pouco tempo) e não é gravado no nosso banco de dados. O provedor de hospedagem mantém registros técnicos de acesso por conta própria.

03Pra que usamos

• Fazer o app funcionar: mostrar teu repertório, tua banda, teus shows, calcular o quanto você combina com uma banda ou músico. Base legal: execução do contrato (estes serviços são o que você pediu ao se cadastrar).
• Segurança e correção de falhas: limitar abuso, investigar denúncia, consertar erro. Base legal: legítimo interesse.
• Aparecer pra outras pessoas: teu perfil público, tua posição no mapa e a localização do navegador só funcionam se você ligar. Base legal: consentimento, que você pode retirar desligando a opção.
• Página pública da banda: quem liga é a banda, e ela mostra os integrantes. Base legal: legítimo interesse da banda em se apresentar. Se você não quiser aparecer nela, peça pelo contato.
• Cumprir obrigação legal ou ordem de autoridade, quando houver.

Não usamos teus dados pra publicidade, não vendemos dados e não montamos perfil de consumo.

04O que os outros enxergam

• Perfil privado (o padrão): você não aparece no mapa, na busca nem tem página própria. Os integrantes das tuas bandas veem teu nome, foto e instrumento.
• Página pública da banda: se a banda ligar a página pública, ela mostra nome, foto e instrumento de todos os integrantes, inclusive de quem tem perfil privado.
• Perfil público, se você ligar: nome, foto, cidade, instrumentos, apresentação, links e teu repertório ficam visíveis em página pública, na busca e no mapa.
• No mapa, a posição mostrada é sempre deslocada de propósito, de algumas centenas de metros a cerca de 1 km, e nunca é a coordenada exata guardada. A distância que aparece pra outras pessoas e o filtro de quem está perto também usam essa posição deslocada.
• Fotos de perfil, de banda e flyers de show são servidos por endereço público: quem tiver o endereço da imagem consegue abri-la.
• Tablaturas e áudios da banda são privados: só integrantes acessam. Os áudios abrem por link temporário.
• Quem pede pra entrar numa banda ou se candidata a uma vaga tem nome, instrumento e repertório em comum mostrados ao dono e aos admins dela.
• Mensagens de feedback ficam visíveis, com teu nome, pra quem usa o Sonover.
• Publicações e comentários na área pública ficam visíveis, com teu nome, pra quem usa o Sonover, mesmo com o perfil privado.
• Quando uma banda abre votação sobre a saída de um integrante, todos os integrantes, incluindo o alvo, veem a votação e o placar.

05Com quem compartilhamos

Empresas que prestam serviço pra o Sonover funcionar e que guardam ou processam dados por nossa conta:

• Google: login.
• Vercel: hospedagem do app.
• Turso: banco de dados.
• Cloudflare (R2): armazenamento de arquivos.

Serviços que o teu navegador acessa direto enquanto você usa o app, e que por isso recebem teu endereço IP:

• Google, pra mostrar a foto da conta Google das pessoas.
• YouTube, em toda página que tem vídeo ou miniatura de vídeo: perfil, página de banda, área pública e modo ensaio. Usamos o modo de privacidade reforçada do YouTube onde ele existe; o modo ensaio usa o player comum.
• Deezer, pra capas e prévias de música.
• OpenFreeMap, pra desenhar o mapa.
• ViaCEP, quando você busca um endereço por CEP.

As buscas de música, de vídeo e de letra são feitas pelo nosso servidor no Deezer, no MusicBrainz, no YouTube e no LRCLIB, sem enviar dados teus.

Os áudios de ensaio enviados são processados pra sincronizar com a tablatura. Hoje esse processamento roda em computador do responsável pelo serviço, e o áudio é apagado de lá ao terminar.

Fora isso, só entregamos dados por ordem de autoridade competente.

06Dados fora do Brasil

Os servidores de hospedagem, banco de dados e arquivos ficam nos Estados Unidos. Ao usar o Sonover, teus dados são transferidos e guardados lá, com as proteções contratuais que esses fornecedores oferecem.

07Cookies e armazenamento no navegador

• Cookies de login: mantêm você logado e protegem o login contra requisição forjada. São necessários pro app funcionar.
• Cookie de convite: guarda por até 1 hora o código de um link de convite aberto antes do login.
• Armazenamento local do navegador: tema da tablatura e ajustes de sincronia entre tablatura e vídeo. Ficam só no teu aparelho.

Não usamos cookie de publicidade nem ferramenta de análise de terceiros.

08Por quanto tempo guardamos

Guardamos teus dados enquanto tua conta existir. Você apaga a conta quando quiser, em Perfil, Editar perfil, Encerrar conta. A exclusão é na hora e não tem volta.

Ao apagar, você sai de todas as bandas pela mesma regra de quem sai de uma: se era dono, outro integrante assume o posto; banda que fica vazia continua existindo, com código de convite novo. Some junto com a conta:

• Conta e perfil: identificador do Google, nome, foto, instrumentos, estilos, cidade, localização, apresentação, links e repertório. A foto que você enviou é apagada do armazenamento de arquivos.
• Publicações (com os comentários de outras pessoas nelas), comentários, reações e denúncias que você fez.
• Anotações de música, andamento das músicas nas bandas, respostas a show, votos e votações.
• Convites e pedidos de entrada, recebidos e enviados, e candidaturas.
• Aceites dos termos e o último item que você abriu.

Fica, sem teu nome:

• O que é da banda: bandas que você criou, músicas do repertório, setlists, shows, links de estudo, tablaturas e áudios que você adicionou.
• Mensagens de feedback.

Pode continuar guardado: registros necessários pra cumprir obrigação legal ou nos defender em processo, e cópias de segurança, até serem substituídas.

09Teus direitos

A Lei Geral de Proteção de Dados garante a você:

• Saber se tratamos dados teus e receber uma cópia deles.
• Corrigir dado incompleto, errado ou desatualizado.
• Pedir a exclusão, o bloqueio ou a anonimização de dados.
• Levar teus dados pra outro serviço.
• Saber com quem compartilhamos.
• Retirar um consentimento que você deu.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Pra exercer qualquer um deles, escreve pra contato@sonover.app. Respondemos em até 15 dias. Boa parte você já faz sozinho no app: editar o perfil, desligar o perfil público, sair de uma banda, apagar publicação e comentário, bloquear pessoas, apagar a conta.

10Segurança

A conexão com o app é cifrada, os arquivos privados só abrem por link temporário e o acesso ao banco de dados é restrito. Nenhum sistema é à prova de falha: se acontecer um incidente que possa te causar risco ou dano relevante, avisamos você e a ANPD.

11Menores de idade

O Sonover é pra maiores de 18 anos e não coleta dados de crianças e adolescentes de propósito. Se soubermos que uma conta é de menor de idade, encerramos a conta e apagamos os dados.

12Mudanças nesta política

Cada versão tem uma data. Mudança que afete teus dados pede novo aceite no teu próximo acesso.