Política de Privacidade

App Store e tracking

Na versão distribuída pela App Store, o Sonic Search não coleta cookies para tracking, não usa identificador de publicidade, não integra SDKs de anúncios e não combina dados do app com dados de terceiros para publicidade, mensuração de anúncios ou data brokers. Por isso, a versão iOS não exibe prompt de cookies/analytics e não usa App Tracking Transparency.

Dados locais, cookies ou registros essenciais, quando existirem, são usados para funcionamento, segurança, preferências e prevenção de abuso. Se uma versão futura passar a fazer tracking nos termos da Apple, o app será atualizado antes para pedir a permissão exigida e refletir isso no App Store Connect.

1. Quem controla os dados

O controlador é Pedro Jorge Porto Freire de Paula (marca CBK Labs), responsável pelo Sonic Search. Para dúvidas, solicitações de privacidade ou exercício de direitos, use pedropfpj@gmail.com.

2. Dados que podemos tratar

Fotos e visibilidade do perfil

O editor envia uma foto somente quando você salva o perfil. A imagem é recortada e convertida para JPEG; o servidor a processa novamente sem conservar metadados como EXIF e localização. A foto fica em armazenamento privado e é exibida por links temporários que expiram em até um minuto.

Desativar a visibilidade impede novas consultas ao perfil público. Um link de foto já emitido pode continuar válido até expirar, e não podemos apagar capturas ou cópias feitas por quem já viu um conteúdo. Alterar o perfil não remove automaticamente publicações que você fez na comunidade.

Ao remover ou substituir a foto, o vínculo com a imagem anterior é removido ou atualizado. O serviço tenta excluir o arquivo anterior; falhas de armazenamento e retenção em backups precisam ser consideradas no atendimento de solicitações de exclusão.

3. Finalidades

• Operar o app, manter sessões essenciais e proteger contra abuso.
• Responder pedidos de acesso, feedback, bugs, parcerias e suporte.
• Personalizar recomendações, reduzir repetição e preservar seu perfil local.
• Permitir login opcional, sincronização, comentários, reações e recursos sociais.
• Processar, confirmar e restaurar assinaturas, manter o acesso correto e prestar suporte de cobrança.
• Programar no iPhone, quando você pedir, lembretes locais para abrir a curadoria diária ou o resumo semanal.
• Buscar metadados, previews, capas, notícias, eventos e perfis de artistas por APIs de terceiros.
• Gerar textos, insights ou imagens quando você usa recursos de IA.
• Medir estabilidade, segurança, abuso, limites de uso e desempenho do produto.

4. Bases legais

Dependendo do recurso, o tratamento pode se apoiar em consentimento, execução de contrato ou procedimentos preliminares, legítimo interesse, exercício regular de direitos, cumprimento de obrigação legal ou prevenção a fraude e segurança. Você pode solicitar esclarecimento sobre a base usada em um caso específico.

5. Compartilhamento e fornecedores

Podemos usar Vercel para hospedagem, logs e analytics opcional no site; Supabase para autenticação, banco e storage; Stripe para pagamentos no site; Apple/App Store para compras no iOS; Google para OAuth; OpenAI para IA; provedores musicais e de informação como Apple/iTunes, YouTube, SoundCloud, Bandcamp, Spotify, MusicBrainz, Wikipedia/Wikimedia, Cover Art Archive, Last.fm, Discogs, Radio Browser, Ticketmaster e Bandsintown quando integrações estiverem habilitadas. Esses serviços tratam dados conforme suas próprias políticas.

Também podemos compartilhar informações quando exigido por lei, ordem de autoridade, defesa de direitos, investigação de abuso ou proteção de usuários e do serviço.

6. Cookies, analytics e armazenamento local

O Sonic Search usa armazenamento local para manter idioma, áudio, perfil musical, progresso, preferência de analytics do site e preferências. Cookies essenciais e registros locais mantêm sessão, segurança e funcionamento do app. Vercel Insights é opcional no site e só carrega se você aceitar analytics no banner. A versão iOS não carrega Vercel Insights nem cookies de tracking.

O consentimento opcional do site também controla métricas internas de visitas, sessões, interações e exposição de músicas. Elas usam identificadores aleatórios de navegador/sessão, versão, plataforma, datas e contexto da interação; não enviamos o ID da conta nesses novos eventos de sessão. “Só essenciais” impede essa coleta opcional. As versões nativas mantêm essas métricas desativadas. A recusa não bloqueia o uso do app.

Você pode revogar o consentimento nas preferências de privacidade. A revogação interrompe novas coletas opcionais e apaga identificadores locais de analytics; não apaga automaticamente dados já recebidos no servidor. Para esses dados, solicite atendimento.

Veja a Política de Cookies para a lista prática de categorias e formas de controle.

Solicitações sobre conta e dados

Em Perfil, use “Conta, dados e atendimento” para registrar pedidos de exclusão da conta online, acesso, correção ou análise de reembolso. O protocolo confirma o recebimento; não significa que a exclusão já ocorreu. O atendimento usa o identificador da conta, e-mail, tipo de pedido, mensagem opcional, datas e estado da solicitação. O acesso a esses registros é restrito à operação responsável.

Se o formulário estiver indisponível ou você perdeu acesso à conta, consulte Exclusão de conta e use o contato por e-mail. Não envie senha, CPF ou dados de cartão. Pode ser necessária uma confirmação mínima de identidade.

7. Retenção

• Dados locais ficam no seu aparelho até você limpar dados do site/app, trocar de navegador ou importar outro perfil.
• Pedidos de contato e interesse podem ser mantidos enquanto relacionamento, produto e histórico de suporte fizerem sentido.
• Comentários, reações e perfil social ficam associados à conta até exclusão, moderação ou solicitação aplicável.
• Registros de plano, transação e eventos de cobrança podem ser mantidos pelo prazo necessário para executar a assinatura, atender suporte, prevenir fraude e cumprir obrigações legais, fiscais e contábeis.
• Denúncias e bloqueios podem ser mantidos enquanto necessários para segurança, análise de abuso e cumprimento das regras da comunidade.
• Logs, limites de uso e eventos de segurança são mantidos pelo período necessário para operação, auditoria e prevenção de abuso.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, exclusão, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição e revisão quando aplicável. Usuários de outras jurisdições, incluindo União Europeia, Reino Unido, Califórnia e outros estados dos EUA, podem ter direitos equivalentes ou adicionais conforme a lei local.

Para exercer direitos, envie um e-mail para pedropfpj@gmail.com. Podemos solicitar informações mínimas para confirmar sua identidade e localizar os dados.

9. Menores de idade

O Sonic Search não é direcionado a crianças. Se você for menor de idade, use o serviço com autorização do responsável. Se dados de criança tiverem sido enviados indevidamente, peça a exclusão pelo contato acima.

10. Transferências internacionais e segurança

Como usamos provedores globais, dados podem ser processados fora do Brasil. Aplicamos medidas razoáveis de segurança, como HTTPS, chaves server-side fora do frontend, cookies HttpOnly quando aplicável, CORS, limites de uso, RLS no Supabase e minimização de dados. Nenhum sistema é 100% imune a incidentes.

11. Alterações

Podemos atualizar esta política quando o produto, integrações ou obrigações legais mudarem. A versão vigente será indicada pela data de atualização nesta página.