política de Privacidade
1. Controlador
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Alemanha. E-mail: support@songbookbuddy.com. Site: www.songbookbuddy.com
2. Informações gerais sobre tratamento de dados
Levamos a sério a proteção dos seus dados pessoais. Os dados pessoais são tratados de forma confidencial e de acordo com os regulamentos legais de proteção de dados (GDPR).
3. Hospedagem e operação do site
Nosso site é hospedado pelo seguinte provedor: Hostinger International Ltd. Quando você visita o site, os seguintes dados são coletados automaticamente: Endereço IP; data e hora da solicitação; tipo e versão do navegador; sistema operacional; URL de referência. Esses dados são tecnicamente necessários para fornecer o site e garantir a segurança do sistema. Base jurídica: Art. 6(1)(f) GDPR.
4. Contato
Se você entrar em contato conosco por e-mail, Discord ou suporte no aplicativo, seus dados, incluindo os dados de contato e as informações que você fornece, serão armazenados para fins de tratamento da consulta. Base jurídica: Art. 6(1)(b) e, quando aplicável, Art. 6(1)(f) GDPR.
5. Uso do aplicativo Songbook Buddy
Para executar o aplicativo, processamos, em particular: (a) Dados da conta — endereço de e-mail e dados de autenticação (e, quando usados, sessões de compra anônimas até que você as proteja com um e-mail). (b) Dados de licença/compra — status de assinatura ou compra única, plataforma (por exemplo, Apple, Google, PayPal) e identificadores de transação relacionados necessários para entregar direitos. (c) Conteúdo da biblioteca do usuário sincronizado com a nuvem — campos pessoais selecionados (por exemplo, títulos de músicas, texto ChordPro, notas, configurações de layout) são criptografados no seu dispositivo antes do upload (AES-GCM; chave derivada da senha da sua conta). Não podemos ler esses campos criptografados. Limites: identificadores, carimbos de data/hora e alguns metadados estruturais ou compartilhados (por exemplo, membros da banda, estrutura do setlist) são armazenados para que a sincronização e a colaboração possam funcionar; cargas úteis de músicas de banda compartilhadas usam criptografia separada por banda; compartilhamentos pessoais e relatórios de suporte (incluindo anexos que você escolhe enviar) podem ser lidos pelo suporte/operações para que possamos ajudá-lo. (d) Diagnóstico — você pode enviar um relatório em Preferências → Sobre. Para usuários conectados, um relatório técnico minimizado pode ser enviado após erros inesperados (ativado por padrão; pode ser desativado). Os relatórios incluem dados técnicos (versão, dispositivo/plataforma, localidade, registros recentes, estado de sincronização; podem incluir caminhos de arquivo). As letras das músicas não são incluídas automaticamente. Base jurídica: Art. 6(1)(f) GDPR. (e) Estatísticas de uso anônimas (aceitação, desativação padrão) — apenas contagens agregadas (lançamentos, dias ativos, uso de recursos) sob um identificador de dispositivo aleatório, não vinculado à sua identidade de sincronização. Base jurídica: Art. 6(1)(a) GDPR.
6. Serviços em nuvem (Supabase)
Usamos Supabase (Supabase Inc.) como processador para: autenticação de conta; dados de sincronização criptografados e não criptografados conforme descrito acima; registros de licença/direitos; relatórios de suporte; estatísticas de uso opcionais; e (no site) determinados formulários e contadores de cliques em download. O processamento não se limita à sincronização. Base jurídica: Art. 6(1)(b) e, quando aplicável, Art. 6(1)(f) ou (a) GDPR.
7. Estatísticas de download do site
Usamos Supabase (Supabase Inc.) como operador para: autenticação de conta; dados de sincronização criptografados e não criptografados conforme descrito acima; registros de licenças e direitos; relatórios de suporte; estatísticas de uso opcionais; e (no site) certos formulários e contadores de cliques em downloads. O tratamento não se limita à sincronização. Base legal: art. 6º, §1º, b) e, quando aplicável, f) ou a) do RGPD.
8. Portal beta
A área beta utiliza Supabase Auth (e-mail e senha). Os dados da sessão são armazenados no seu navegador (armazenamento local). Você também pode enviar e-mails relacionados ao beta (inscrição em boletim informativo, TestFlight / endereços de testadores do Play). Base jurídica: Art. 6(1)(b) e/ou (f) GDPR.
9. Provedores de pagamento e lojas
As compras podem ser processadas pela Apple, Google e/ou PayPal. Esses fornecedores processam dados de pagamento de acordo com as suas próprias políticas; recebemos metadados de transação limitados e de direito (e, para alguns fluxos do PayPal, e-mail do pagador para recuperação).
10. Cookies e armazenamento local
Não utilizamos cookies de publicidade ou analíticos de terceiros. Quando necessário para o portal beta, o navegador pode armazenar uma sessão no armazenamento local (não um cookie de marketing). A hospedagem pode definir cookies tecnicamente necessários ou usar autenticação HTTP para caminhos de teste/produção protegidos. Base jurídica: Art. 6(1)(f) GDPR.
11. Seus direitos
Você tem o direito de, a qualquer momento: acessar seus dados armazenados; retificação de dados imprecisos; apagamento dos seus dados; restrição de processamento; portabilidade de dados. Você também tem o direito de apresentar uma reclamação junto a uma autoridade supervisora de proteção de dados.
12. Período de retenção
Os dados pessoais são armazenados apenas pelo tempo necessário para a respectiva finalidade (por exemplo, dados de conta e direitos enquanto sua conta estiver ativa; relatórios de suporte enquanto necessário para triagem; contadores de eventos de download para estatísticas agregadas; estatísticas de uso de aceitação até que você retire o consentimento).
13. Criptografia SSL / TLS
Este site usa criptografia SSL ou TLS por motivos de segurança.
14. Alterações nesta política de privacidade
Reservamo-nos o direito de adaptar esta política de privacidade para refletir os requisitos legais atuais ou alterações aos nossos serviços.
Última atualização: 19 de julho de 2026