política de Privacidade
1. Controlador
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Alemanha. E-mail: support@songbookbuddy.com. Site: www.songbookbuddy.com
2. Informações gerais sobre o tratamento de dados
Levamos a sério a proteção dos seus dados pessoais. Os dados pessoais são tratados de forma confidencial e de acordo com os regulamentos legais de proteção de dados (GDPR).
3. Alojamento e operação do site
O nosso website é alojado pelo seguinte fornecedor: Hostinger International Ltd. Quando visita o website, os seguintes dados são recolhidos automaticamente: Endereço IP; data e hora do pedido; tipo e versão do browser; sistema operativo; URL de referência. Estes dados são tecnicamente necessários para fornecer o site e garantir a segurança do sistema. Fundamento jurídico: Art.º 6º(1)(f) GDPR.
4. Contato
Se nos contactar por e-mail, Discord ou suporte na aplicação, os seus dados, incluindo os dados de contacto e as informações que fornece, serão armazenados para efeitos de tratamento da consulta. Fundamento jurídico: Art. 6º(1)(b) e, quando aplicável, Art. 6º(1)(f) GDPR.
5. Utilização da aplicação Songbook Buddy
Para executar a aplicação tratamos, em particular: (a) Dados da conta — endereço de e-mail e dados de autenticação (e, quando utilizadas, sessões de compra anónimas até as proteger com um e-mail). (b) Dados de licença / compra — estado de subscrição ou de compra única, plataforma (p. ex. Apple, Google, PayPal) e identificadores de transação necessários para entregar os direitos. (c) Conteúdo da biblioteca sincronizado na nuvem — determinados campos pessoais (p. ex. títulos, texto ChordPro, notas, definições de layout) são cifrados no seu dispositivo antes do envio (AES-GCM; chave derivada da palavra-passe da conta). Não conseguimos ler esses campos cifrados. Limites: identificadores, marcas temporais e alguns metadados estruturais ou partilhados (p. ex. pertença a uma banda, estrutura de setlists) são guardados para a sincronização e a colaboração funcionarem; as canções partilhadas numa banda usam uma cifragem distinta por banda. (d) Partilha com outras pessoas — quando envia uma canção ou uma setlist para outra conta Songbook Buddy, o conteúdo (texto, notas, definições e qualquer partitura em anexo) passa pelos nossos servidores e fica lá até a pessoa que recebe aceitar, recusar ou a partilha expirar. Vai cifrado em trânsito, mas não de ponta a ponta: enquanto espera, pode ser lido no servidor. (e) Sincronização por Wi-Fi — ficheiros de áudio associados e partituras em anexo são copiados diretamente entre os seus próprios dispositivos com sessão iniciada, na mesma rede local. A transferência é cifrada, só podem participar dispositivos da sua conta e nada disso passa pelos nossos servidores. (f) Tipos de letra — alguns tipos de letra são descarregados no primeiro arranque a partir do nosso site (songbookbuddy.com); não intervém nenhum terceiro. Se escolher um tipo de letra adicional no navegador de tipos de letra, é descarregado do Google Fonts (Google Ireland Limited), que recebe o endereço IP do seu dispositivo para esse pedido. (g) Diagnóstico — pode enviar um relatório a partir de Preferências → Acerca de. Para quem tem sessão iniciada, após um erro inesperado pode ser enviado um relatório técnico reduzido (ativo por predefinição; pode desligar-se). Os relatórios contêm dados técnicos (versão, dispositivo / plataforma, idioma, registos recentes, estado de sincronização; podem incluir caminhos de ficheiros). As letras não são incluídas automaticamente. Os endereços de e-mail que aparecem nas linhas de registo são substituídos por um código anónimo antes de o relatório ser composto. Um endereço de contacto só é incluído se o escrever na caixa do relatório; fica memorizado para relatórios seguintes, incluindo os automáticos, até o apagar. Os relatórios que escolhe enviar, anexos incluídos, podem ser lidos pelo suporte para podermos ajudar. Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD. (h) Estatísticas de utilização anónimas (com consentimento, desligadas por predefinição) — com o seu consentimento a aplicação envia apenas contagens agregadas (arrancamentos, dias de utilização, canções adicionadas ou abertas e funções usadas) sob um identificador aleatório gerado no dispositivo. Não é necessária uma conta. Não são enviados dados pessoais, conteúdo de canções, títulos, letras, nomes de ficheiros nem marcas temporais precisas, e o identificador é separado de qualquer identidade de sincronização. Desligar a definição pára a recolha e apaga o registo de estatísticas desse dispositivo. Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD.
6. Serviços na nuvem (Supabase)
Utilizamos a Supabase (Supabase Inc.) como processador para: autenticação de contas; dados de sincronização encriptados e não encriptados conforme descrito acima; registos de licença/direitos; relatórios de suporte; estatísticas de utilização opcionais; e (no site) determinados formulários e contadores de cliques em download. O processamento não se limita à sincronização. Fundamento jurídico: Art. 6º(1)(b) e, quando aplicável, Art. 6º(1)(f) ou (a) GDPR.
7. Estatísticas de download do site
Utilizamos Supabase (Supabase Inc.) como subcontratante para: autenticação de conta; dados de sincronização encriptados e não encriptados conforme descrito acima; registos de licenças e direitos; relatórios de suporte; estatísticas de utilização opcionais; e (no site) certos formulários e contadores de cliques em transferências. O tratamento não se limita à sincronização. Base legal: art. 6.º n.º 1 alínea b) e, quando aplicável, alínea f) ou a) do RGPD.
8. Portal beta
A área beta utiliza o Supabase Auth (e-mail e password). Os dados da sessão são armazenados no seu browser (armazenamento local). Também pode enviar e-mails relacionados com a versão beta (subscrição em newsletter, TestFlight/endereços de testadores do Play). Fundamento jurídico: Art.º 6.º(1)(b) e/ou (f) GDPR.
9. Fornecedores de pagamento e lojas
As compras podem ser processadas pela Apple, Google e/ou PayPal. Esses prestadores tratam os dados de pagamento segundo as suas próprias políticas; nós recebemos os direitos e metadados de transação limitados (e, em alguns fluxos PayPal, o e-mail do pagador para recuperação). Os destinatários dos dados da aplicação são a Supabase (fornecedor de nuvem), as lojas (Apple / Google), o PayPal quando paga por essa via, e o Google Fonts (Google Ireland Limited) — este último apenas quando descarrega, por si, um tipo de letra adicional.
10. Cookies e armazenamento local
Não utilizamos cookies de publicidade ou analíticos de terceiros. Quando necessário para o portal beta, o browser pode armazenar uma sessão no armazenamento local (não um cookie de marketing). O alojamento pode definir cookies tecnicamente necessários ou utilizar autenticação HTTP para caminhos de teste/produção protegidos. Fundamento jurídico: Art.º 6º(1)(f) GDPR.
11. Os seus direitos
Tem o direito de, a qualquer momento: aceder aos seus dados armazenados; retificação de dados imprecisos; apagamento dos seus dados; restrição de tratamento; portabilidade de dados. Tem também o direito de apresentar uma reclamação junto de uma autoridade de supervisão de proteção de dados.
12.º Período de retenção
Os dados pessoais são conservados apenas pelo tempo necessário a cada finalidade (por exemplo, dados de conta e de direitos enquanto a conta está ativa; relatórios de suporte enquanto for preciso tratá-los; contadores de descarregamento para estatísticas agregadas; estatísticas de utilização opcionais até retirar o consentimento). Quando elimina a conta, ela é removida em definitivo 30 dias após o pedido (até lá pode anular). A remoção abrange a sua biblioteca, os relatórios de diagnóstico e os ficheiros que guardou connosco — partituras em anexo, anexos de relatórios e o conteúdo das partilhas que enviou ou recebeu. Os registos de pagamento ficam sem ligação à sua conta, como exige a lei contabilística.
13. Encriptação SSL / TLS
Este site utiliza encriptação SSL ou TLS por motivos de segurança.
14. Alterações a esta política de privacidade
Reservamo-nos o direito de adaptar esta política de privacidade para refletir os requisitos legais atuais ou alterações aos nossos serviços.
Eliminar a sua conta e os dados guardados com ela
Última atualização: 27 de setembro de 2026