política de Privacidade
1. Controlador
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Alemanha. E-mail: support@songbookbuddy.com. Site: www.songbookbuddy.com
2. Informações gerais sobre o tratamento de dados
Levamos a sério a proteção dos seus dados pessoais. Os dados pessoais são tratados de forma confidencial e de acordo com os regulamentos legais de proteção de dados (GDPR).
3. Alojamento e operação do site
O nosso website é alojado pelo seguinte fornecedor: Hostinger International Ltd. Quando visita o website, os seguintes dados são recolhidos automaticamente: Endereço IP; data e hora do pedido; tipo e versão do browser; sistema operativo; URL de referência. Estes dados são tecnicamente necessários para fornecer o site e garantir a segurança do sistema. Fundamento jurídico: Art.º 6º(1)(f) GDPR.
4. Contato
Se nos contactar por e-mail, Discord ou suporte na aplicação, os seus dados, incluindo os dados de contacto e as informações que fornece, serão armazenados para efeitos de tratamento da consulta. Fundamento jurídico: Art. 6º(1)(b) e, quando aplicável, Art. 6º(1)(f) GDPR.
5. Utilização da aplicação Songbook Buddy
Para executar a aplicação, tratamos, em particular: (a) Dados da conta — endereço de e-mail e dados de autenticação (e, quando utilizados, sessões de compra anónimas até que as proteja com um e-mail). (b) Dados de licença/compra — estado de assinatura ou compra única, plataforma (por exemplo, Apple, Google, PayPal) e identificadores de transações relacionados necessários para entregar direitos. (c) Conteúdo da biblioteca do utilizador sincronizado com a nuvem — os campos pessoais selecionados (por exemplo, títulos de música, texto ChordPro, notas, definições de layout) são encriptados no seu dispositivo antes do carregamento (AES-GCM; chave derivada da palavra-passe da sua conta). Não podemos ler estes campos encriptados. Limites: os identificadores, os carimbos de data/hora e alguns metadados estruturais ou partilhados (por exemplo, membros da banda, estrutura da setlist) são armazenados para que a sincronização e a colaboração possam funcionar; as cargas úteis de músicas de banda partilhadas utilizam encriptação separada por banda; partilhas pessoais e relatórios de suporte (incluindo anexos que escolha enviar) podem ser lidos pelo suporte/operações para que o possamos ajudar. (d) Diagnóstico — pode enviar um relatório em Preferências → Acerca de. Para utilizadores ligados, um relatório técnico minimizado pode ser enviado após erros inesperados (ativado por defeito; pode ser desativado). Os relatórios incluem dados técnicos (versão, dispositivo/plataforma, localização, registos recentes, estado de sincronização; podem incluir caminhos de ficheiros). As letras das músicas não são incluídas automaticamente. Fundamento jurídico: Art.º 6.º(1)(f) GDPR. (e) Estatísticas de utilização anónimas (aceitação, desativação padrão) — apenas contagens agregadas (lançamentos, dias ativos, utilização de recursos) sob um identificador de dispositivo aleatório, não ligado à sua identidade de sincronização. Fundamento jurídico: Art.º 6º(1)(a) GDPR.
6. Serviços na nuvem (Supabase)
Utilizamos a Supabase (Supabase Inc.) como processador para: autenticação de contas; dados de sincronização encriptados e não encriptados conforme descrito acima; registos de licença/direitos; relatórios de suporte; estatísticas de utilização opcionais; e (no site) determinados formulários e contadores de cliques em download. O processamento não se limita à sincronização. Fundamento jurídico: Art. 6º(1)(b) e, quando aplicável, Art. 6º(1)(f) ou (a) GDPR.
7. Estatísticas de download do site
Utilizamos Supabase (Supabase Inc.) como subcontratante para: autenticação de conta; dados de sincronização encriptados e não encriptados conforme descrito acima; registos de licenças e direitos; relatórios de suporte; estatísticas de utilização opcionais; e (no site) certos formulários e contadores de cliques em transferências. O tratamento não se limita à sincronização. Base legal: art. 6.º n.º 1 alínea b) e, quando aplicável, alínea f) ou a) do RGPD.
8. Portal beta
A área beta utiliza o Supabase Auth (e-mail e password). Os dados da sessão são armazenados no seu browser (armazenamento local). Também pode enviar e-mails relacionados com a versão beta (subscrição em newsletter, TestFlight/endereços de testadores do Play). Fundamento jurídico: Art.º 6.º(1)(b) e/ou (f) GDPR.
9. Fornecedores de pagamento e lojas
As compras podem ser processadas pela Apple, Google e/ou PayPal. Estes fornecedores processam os dados de pagamento de acordo com as suas próprias políticas; recebemos metadados de transação limitados e de direito (e, para alguns fluxos PayPal, e-mail do pagador para recuperação).
10. Cookies e armazenamento local
Não utilizamos cookies de publicidade ou analíticos de terceiros. Quando necessário para o portal beta, o browser pode armazenar uma sessão no armazenamento local (não um cookie de marketing). O alojamento pode definir cookies tecnicamente necessários ou utilizar autenticação HTTP para caminhos de teste/produção protegidos. Fundamento jurídico: Art.º 6º(1)(f) GDPR.
11. Os seus direitos
Tem o direito de, a qualquer momento: aceder aos seus dados armazenados; retificação de dados imprecisos; apagamento dos seus dados; restrição de tratamento; portabilidade de dados. Tem também o direito de apresentar uma reclamação junto de uma autoridade de supervisão de proteção de dados.
12.º Período de retenção
Os dados pessoais são armazenados apenas durante o tempo necessário para a respetiva finalidade (por exemplo, dados de conta e direitos enquanto a sua conta estiver ativa; relatórios de suporte enquanto necessário para a triagem; contadores de eventos de download para estatísticas agregadas; estatísticas de utilização de aceitação até que retire o consentimento).
13. Encriptação SSL / TLS
Este site utiliza encriptação SSL ou TLS por motivos de segurança.
14. Alterações a esta política de privacidade
Reservamo-nos o direito de adaptar esta política de privacidade para refletir os requisitos legais atuais ou alterações aos nossos serviços.
Última atualização: 19 de julho de 2026