Privacidade

Política de Privacidade

Atualizada em 7 de julho de 2026.

Esta política explica como Sonic Search, produto Pedro Freire / CBK Labs, trata dados pessoais no site, no app web, nas rotas de API e na versão empacotada para iOS.

Perfil local por padrão Curtidas, descartes, preferências e progresso ficam no seu aparelho, salvo quando você exporta, sincroniza ou usa recursos online.

Recursos online e comunidade Contato, login social, comentários, reações e eventos do produto usam backend quando você aciona esses recursos.

Sem tracking no iOS A versão iOS não usa IDFA, ATT, SDKs de anúncios, cookies de tracking ou Vercel Insights.

App Store e tracking

Na versão distribuída pela App Store, o Sonic Search não coleta cookies para tracking, não usa identificador de publicidade, não integra SDKs de anúncios e não combina dados do app com dados de terceiros para publicidade, mensuração de anúncios ou data brokers. Por isso, a versão iOS não exibe prompt de cookies/analytics e não usa App Tracking Transparency.

Dados locais, cookies ou registros essenciais, quando existirem, são usados para funcionamento, segurança, preferências e prevenção de abuso. Se uma versão futura passar a fazer tracking nos termos da Apple, o app será atualizado antes para pedir a permissão exigida e refletir isso no App Store Connect.

1. Quem controla os dados

O controlador é Pedro Freire / CBK Labs, responsável pelo Sonic Search. Para dúvidas, solicitações de privacidade ou exercício de direitos, use pedropfpj@gmail.com.

2. Dados que podemos tratar

Solicitações e contato Nome opcional, e-mail, perfil escolhido, mensagem, URL de origem, data, user-agent, referer e identificador técnico com hash para segurança e limite de abuso.

Acesso e segurança Registros essenciais de sessão, validação de acesso, preferências locais e tentativas limitadas por identificador técnico.

Perfil musical local Preferências, idioma, áudio, curtidas, descartes, artistas conhecidos, histórico de descoberta, Sound System, cache de notícias e backup JSON quando você exporta.

Login social Quando ativado, Supabase/Google podem fornecer identificador de usuário, e-mail, nome, sessão de autenticação e dados necessários para sincronização.

Comunidade Comentários, publicações, curtidas, descurtidas, categorias, contexto informado e metadados de moderação podem ficar visíveis a outros usuários.

APIs musicais e IA Artista, faixa, estilo, contexto, prompts técnicos, sinais do perfil e dados de uso podem ser enviados ao backend para previews, capas, perfis, eventos, notícias e geração de imagem/texto.

Contato e apoio O formulário de contato prepara um e-mail local; os dados só são enviados se você confirmar no app de e-mail. Pix e Bitcoin são apoios voluntários e não exigem cadastro no Sonic Search.

Segurança e logs IP, user-agent, origem, horários, rota acessada, erros, limites de uso e dados técnicos podem aparecer em logs da hospedagem, APIs e mecanismos antiabuso.

3. Finalidades

Operar o app, manter sessões essenciais e proteger contra abuso.
Responder pedidos de acesso, feedback, bugs, parcerias e suporte.
Personalizar recomendações, reduzir repetição e preservar seu perfil local.
Permitir login opcional, sincronização, comentários, reações e recursos sociais.
Buscar metadados, previews, capas, notícias, eventos e perfis de artistas por APIs de terceiros.
Gerar textos, insights ou imagens quando você usa recursos de IA.
Medir estabilidade, segurança, abuso, limites de uso e desempenho do produto.

4. Bases legais

Dependendo do recurso, o tratamento pode se apoiar em consentimento, execução de contrato ou procedimentos preliminares, legítimo interesse, exercício regular de direitos, cumprimento de obrigação legal ou prevenção a fraude e segurança. Você pode solicitar esclarecimento sobre a base usada em um caso específico.

5. Compartilhamento e fornecedores

Podemos usar Vercel para hospedagem, logs e analytics opcional no site; Supabase para autenticação, banco e storage; Google para OAuth; OpenAI para IA; provedores musicais e de informação como Apple/iTunes, YouTube, SoundCloud, Bandcamp, Spotify, MusicBrainz, Wikipedia/Wikimedia, Cover Art Archive, Last.fm, Discogs, Radio Browser, Ticketmaster e Bandsintown quando integrações estiverem habilitadas. Esses serviços tratam dados conforme suas próprias políticas.

Também podemos compartilhar informações quando exigido por lei, ordem de autoridade, defesa de direitos, investigação de abuso ou proteção de usuários e do serviço.

6. Cookies, analytics e armazenamento local

O Sonic Search usa armazenamento local para manter idioma, áudio, perfil musical, progresso, preferência de analytics do site e preferências. Cookies essenciais e registros locais mantêm sessão, segurança e funcionamento do app. Vercel Insights é opcional no site e só carrega se você aceitar analytics no banner. A versão iOS não carrega Vercel Insights nem cookies de tracking.

Veja a Política de Cookies para a lista prática de categorias e formas de controle.

7. Retenção

Dados locais ficam no seu aparelho até você limpar dados do site/app, trocar de navegador ou importar outro perfil.
Pedidos de contato e interesse podem ser mantidos enquanto relacionamento, produto e histórico de suporte fizerem sentido.
Comentários, reações e perfil social ficam associados à conta até exclusão, moderação ou solicitação aplicável.
Logs, limites de uso e eventos de segurança são mantidos pelo período necessário para operação, auditoria e prevenção de abuso.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, exclusão, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição e revisão quando aplicável. Usuários de outras jurisdições, incluindo União Europeia, Reino Unido, Califórnia e outros estados dos EUA, podem ter direitos equivalentes ou adicionais conforme a lei local.

Para exercer direitos, envie um e-mail para pedropfpj@gmail.com. Podemos solicitar informações mínimas para confirmar sua identidade e localizar os dados.

9. Menores de idade

O Sonic Search não é direcionado a crianças. Se você for menor de idade, use o serviço com autorização do responsável. Se dados de criança tiverem sido enviados indevidamente, peça a exclusão pelo contato acima.

10. Transferências internacionais e segurança

Como usamos provedores globais, dados podem ser processados fora do Brasil. Aplicamos medidas razoáveis de segurança, como HTTPS, chaves server-side fora do frontend, cookies HttpOnly quando aplicável, CORS, limites de uso, RLS no Supabase e minimização de dados. Nenhum sistema é 100% imune a incidentes.

11. Alterações

Podemos atualizar esta política quando o produto, integrações ou obrigações legais mudarem. A versão vigente será indicada pela data de atualização nesta página.

Contato de privacidade
Pedro Freire / CBK Labs

pedropfpj@gmail.com