Política de Privacidade
Descrevemos aqui quais dados coletamos, como os utilizamos e quais são seus direitos como titular dos dados.
Quem Somos
O SoundyAI é uma plataforma de masterização automatizada de áudio. Esta Política de Privacidade descreve como tratamos os dados pessoais e arquivos enviados pelos usuários que utilizam nossos serviços.
Dados Coletados
Coletamos apenas os dados necessários para o funcionamento do serviço:
| Dado | Finalidade | Base Legal |
|---|---|---|
| E-mail e conta de autenticação | Identificação do usuário, controle de acesso e gestão de plano | Execução de contrato |
| Arquivos de áudio enviados | Processamento de masterização pelo sistema | Execução de contrato |
| Métricas técnicas geradas (LUFS, True Peak, dinâmica, bandas EQ) | Exibição de resultados, histórico de análises e melhoria do sistema | Execução de contrato / Legítimo interesse |
| Saldo de créditos e histórico de uso | Controle de cobrança e uso do serviço | Execução de contrato |
| Logs técnicos do servidor | Diagnóstico de falhas, segurança e estabilidade | Legítimo interesse |
Armazenamento de Arquivos de Áudio
Os arquivos de áudio enviados para processamento são armazenados em infraestrutura de nuvem (Backblaze B2) para viabilizar o processamento assíncrono e a entrega do arquivo masterizado.
- Arquivo de entrada (upload do usuário): armazenado temporariamente durante o processamento. Arquivos locais de processamento são deletados imediatamente após a conclusão do job.
- Arquivo de saída (master gerada): armazenado no servidor de nuvem para possibilitar o download pelo usuário após a conclusão do processamento.
- URL de download: gerada com expiração de 30 minutos após a conclusão do job. Após esse prazo, é necessário solicitar novo acesso.
- Retenção padrão: arquivos de entrada e saída são retidos por no máximo 30 dias após o processamento, podendo ser excluídos antes desse prazo. Não há garantia de disponibilidade permanente dos arquivos.
Como Utilizamos os Dados
Os dados coletados são utilizados exclusivamente para:
- Executar o serviço de análise e masterização de áudio solicitado.
- Gerenciar sua conta, plano e saldo de créditos.
- Processar pagamentos e renovações de assinatura.
- Diagnosticar falhas técnicas e melhorar a estabilidade do sistema.
- Melhorar os algoritmos de processamento de áudio (de forma anônima e agregada, sem vincular métricas a usuários específicos).
Não utilizamos seus dados para publicidade, marketing de terceiros ou qualquer finalidade não descrita acima.
Compartilhamento com Terceiros
O funcionamento da plataforma envolve os seguintes serviços de terceiros, que processam dados em nosso nome:
| Serviço | Função | Dados Compartilhados |
|---|---|---|
| Firebase (Google) | Autenticação de usuários e banco de dados | E-mail, UID de usuário, saldo de créditos, histórico de uso |
| Stripe | Processamento de pagamentos e assinaturas | Dados de cobrança (gerenciados diretamente pelo Stripe) |
| Backblaze B2 | Armazenamento de arquivos de áudio | Arquivos de áudio enviados e gerados |
Todos os fornecedores acima possuem políticas de privacidade próprias e estão sujeitos às regulamentações de proteção de dados aplicáveis. Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais.
Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Comunicação criptografada via HTTPS/TLS em todos os endpoints.
- Autenticação gerenciada pelo Firebase com tokens seguros (JWT).
- Acesso ao banco de dados e armazenamento de arquivos restrito por credenciais de ambiente.
- URLs de download assinadas com expiração automática (30 minutos).
- Credenciais e chaves de API nunca expostas no código-fonte frontend.
Nenhuma medida de segurança é absolutamente infalível. Em caso de incidente de segurança que afete seus dados, notificaremos os usuários afetados conforme exigido pela legislação aplicável.
Seus Direitos (LGPD)
De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos em relação aos seus dados pessoais:
- Acesso: solicitar confirmação de que seus dados estão sendo tratados e obter acesso a eles.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Exclusão: solicitar a exclusão dos seus dados pessoais e arquivos de áudio armazenados.
- Portabilidade: solicitar a portabilidade dos seus dados para outro serviço.
- Revogação do consentimento: onde o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento.
- Oposição: opor-se ao tratamento realizado com base em legítimo interesse.
Para exercer qualquer um desses direitos, entre em contato conosco pelo suporte da plataforma. Atenderemos à sua solicitação no prazo previsto pela legislação (até 15 dias de confirmação, 30 dias para resposta completa).
A exclusão de conta pode ser solicitada diretamente pela plataforma. A exclusão remove seus dados pessoais e acesso ao serviço, mas pode não remover imediatamente arquivos em armazenamento de terceiros (B2), que serão excluídos no prazo de retenção padrão (30 dias).
Cookies e Armazenamento Local
O SoundyAI utiliza armazenamento local do navegador (localStorage e sessionStorage) para manter sessões de autenticação e preferências de uso na plataforma. Não utilizamos cookies de rastreamento de terceiros para publicidade.
Menores de Idade
O SoundyAI não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que um menor utilizou a plataforma, os dados serão excluídos imediatamente.
Alterações nesta Política
Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página com a data da última revisão. Mudanças substanciais serão comunicadas pelos meios disponíveis na plataforma.
Contato do Responsável pelo Tratamento de Dados
Para dúvidas, solicitações ou exercício dos seus direitos relacionados a esta Política de Privacidade, entre em contato pelo suporte disponível na plataforma ou pelas informações de contato na página principal.