Política de privacidade

Axel Londas, editor do site, pelo e-mail londasaxel@gmail.com.

Sua conta. Seu e-mail e, se você usar o Google, seu nome e o identificador da sua conta Google. Com uma senha, guardamos só uma impressão dela (scrypt): ninguém consegue lê-la. Para: dar acesso ao estúdio e aos seus projetos. Base legal: a execução dos termos de uso (artigo 6.1.b do RGPD). Prazo: enquanto sua conta existir.

Sua sessão. Um token aleatório guardado no seu navegador; o banco de dados guarda só a impressão dele. Expira após 30 dias, ou assim que você sai da conta. Base legal: a execução dos termos de uso.

Suas músicas e seus projetos. O arquivo de áudio enviado, seu nome, as faixas calculadas (guitarra isolada, reprodução) e a análise (acordes, andamento, grade, digitações). Para: entregar o resultado. Base legal: a execução dos termos de uso. Prazo: 30 dias para as faixas de áudio, apagadas automaticamente; a análise e o nome do arquivo até você excluir o projeto ou sua conta.

Dados técnicos. Seu endereço IP e o que seu navegador envia, para exibir o site, protegê-lo e limitar abusos (número de análises e de logins por endereço). Base legal: nosso interesse legítimo em proteger o serviço (artigo 6.1.f). Os contadores antiabuso ficam na memória e zeram a cada reinício; os registros técnicos são apagados continuamente e guardados por no máximo um ano.

Suas mensagens. Se você nos escrever: seu endereço e sua mensagem, pelo tempo necessário para responder e acompanhar o pedido.

Suas doações. Passam pelo Ko-fi, que recebe o pagamento (com Stripe ou PayPal). Recebemos seu nome ou apelido, o valor, sua mensagem se houver e seu e-mail se você escolher compartilhá-lo; nunca seus dados bancários. Base legal: nosso interesse legítimo em agradecer, e nossas obrigações contábeis e fiscais, que definem o prazo de conservação.

Nenhuma decisão automatizada é tomada sobre você: a análise automática é sobre a música, não sobre você.

Só o editor administra o serviço. Estes prestadores tratam dados em nome dele:

• OVH SAS (França): o servidor da aplicação, o banco de dados e os arquivos de áudio.
• Cloudflare, Inc. (Estados Unidos): a entrega das páginas do site, que vê seu endereço IP.
• Modal Labs, Inc. (Estados Unidos): os servidores de cálculo que isolam a guitarra. A música é enviada para lá durante o cálculo e não fica guardada.
• Google: se você escolher "Continuar com o Google", o Google identifica você e nos envia seu e-mail e seu nome, conforme a política de privacidade dele.
• Ko-fi Labs Ltd (Reino Unido): se você fizer uma doação, conforme a política de privacidade dele.

Não vendemos, alugamos nem compartilhamos nenhum dado com mais ninguém, salvo obrigação legal (pedido de uma autoridade judicial).

Cloudflare, Modal e Google ficam nos Estados Unidos, o Ko-fi no Reino Unido. Essas transferências se apoiam nas garantias previstas pelo RGPD: decisão de adequação da Comissão Europeia (Quadro de Privacidade de Dados UE–EUA para as empresas certificadas, Reino Unido) ou cláusulas contratuais-padrão.

O findyourchords não usa cookies de publicidade nem de medição de audiência. Ele guarda no seu navegador só o necessário para o site funcionar:

• fyc-session (armazenamento local): sua sessão, enquanto você estiver conectado, no máximo 30 dias;
• fyc-locale (armazenamento local): o idioma que você escolheu;
• sidebar_state (cookie, 7 dias): a barra de projetos do estúdio, aberta ou fechada.

Esses itens são estritamente necessários para o serviço que você pede: a lei não exige seu consentimento para eles (artigo 82 da lei francesa de proteção de dados), por isso nenhum banner é exibido. Na tela de login, o botão "Continuar com o Google" é carregado dos servidores do Google, que pode usar os próprios cookies. As fontes são servidas pelo próprio site.

Você pode a qualquer momento acessar seus dados, corrigi-los, apagá-los, limitar seu uso, se opor a um tratamento baseado no interesse legítimo e receber os dados que nos forneceu em um formato legível (portabilidade). Também pode deixar instruções sobre o destino dos seus dados após a sua morte.

Para isso, escreva para londasaxel@gmail.com a partir do e-mail da sua conta: resposta em até um mês. Você também pode apagar seus dados sozinho no estúdio: um projeto, todos os seus projetos ou a conta inteira (menu da sua conta, no canto superior direito), o que apaga na hora sua conta, suas sessões, seus projetos e as faixas deles.

Se você achar que seus direitos não estão sendo respeitados, pode apresentar uma reclamação à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França (cnil.fr), ou à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

Toda a comunicação passa por HTTPS. As senhas nunca são guardadas em texto puro (scrypt), as sessões também não (só a impressão delas é guardada), e as tentativas de login são limitadas. Nenhum sistema é infalível: em caso de vazamento de dados que represente um risco para você, você seria avisado, assim como a CNIL, como a lei exige.

O serviço é destinado a pessoas a partir de 15 anos. Abaixo disso, o cadastro exige o consentimento de um dos pais ou responsável, que pode exercer em nome da criança os direitos acima.

Esta política pode mudar junto com o serviço. A data de atualização está no topo da página.