política de Privacidade
1. Controlador
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Alemanha. E-mail: support@songbookbuddy.com. Site: www.songbookbuddy.com
2. Informações gerais sobre tratamento de dados
Levamos a sério a proteção dos seus dados pessoais. Os dados pessoais são tratados de forma confidencial e de acordo com os regulamentos legais de proteção de dados (GDPR).
3. Hospedagem e operação do site
Nosso site é hospedado pelo seguinte provedor: Hostinger International Ltd. Quando você visita o site, os seguintes dados são coletados automaticamente: Endereço IP; data e hora da solicitação; tipo e versão do navegador; sistema operacional; URL de referência. Esses dados são tecnicamente necessários para fornecer o site e garantir a segurança do sistema. Base jurídica: Art. 6(1)(f) GDPR.
4. Contato
Se você entrar em contato conosco por e-mail, Discord ou suporte no aplicativo, seus dados, incluindo os dados de contato e as informações que você fornece, serão armazenados para fins de tratamento da consulta. Base jurídica: Art. 6(1)(b) e, quando aplicável, Art. 6(1)(f) GDPR.
5. Uso do aplicativo Songbook Buddy
Para executar o aplicativo, processamos em particular: (a) Dados da conta — endereço de e-mail e dados de autenticação (e, quando usadas, sessões de compra anônimas até você protegê-las com um e-mail). (b) Dados de licença / compra — status de assinatura ou de compra única, plataforma (por exemplo, Apple, Google, PayPal) e identificadores de transação necessários para entregar os direitos. (c) Conteúdo da biblioteca sincronizado na nuvem — determinados campos pessoais (por exemplo, títulos, texto ChordPro, notas, ajustes de layout) são criptografados no seu dispositivo antes do envio (AES-GCM; chave derivada da senha da conta). Não conseguimos ler esses campos criptografados. Limites: identificadores, marcas de tempo e alguns metadados estruturais ou compartilhados (por exemplo, participação em uma banda, estrutura de setlists) são guardados para a sincronização e a colaboração funcionarem; as músicas compartilhadas em uma banda usam uma criptografia própria da banda. (d) Compartilhamento com outras pessoas — quando você envia uma música ou uma setlist para outra conta do Songbook Buddy, o conteúdo (texto, notas, ajustes e qualquer partitura anexada) passa pelos nossos servidores e fica lá até a pessoa que recebe aceitar, recusar ou o envio expirar. Vai criptografado em trânsito, mas não de ponta a ponta: enquanto espera, pode ser lido no servidor. (e) Sincronização por Wi-Fi — arquivos de áudio vinculados e partituras anexadas são copiados diretamente entre os seus próprios dispositivos conectados, na mesma rede local. A transferência é criptografada, só dispositivos da sua conta podem participar e nada disso passa pelos nossos servidores. (f) Fontes — algumas fontes são baixadas na primeira abertura a partir do nosso site (songbookbuddy.com); nenhum terceiro participa. Se você escolher uma fonte adicional no navegador de fontes, ela é baixada do Google Fonts (Google Ireland Limited), que recebe o endereço IP do seu dispositivo nessa solicitação. (g) Diagnóstico — você pode enviar um relatório em Preferências → Sobre. Para quem está conectado, depois de um erro inesperado pode ser enviado um relatório técnico reduzido (ativado por padrão; dá para desligar). Os relatórios contêm dados técnicos (versão, dispositivo / plataforma, idioma, registros recentes, estado da sincronização; podem incluir caminhos de arquivo). As letras não entram automaticamente. Endereços de e-mail que aparecem nas linhas de registro são trocados por um código anônimo antes de o relatório ser montado. Um endereço de contato só entra se você o digitar na janela do relatório; ele fica memorizado para os próximos relatórios, inclusive os automáticos, até você apagá-lo. Os relatórios que você escolhe enviar, anexos incluídos, podem ser lidos pelo suporte para podermos ajudar. Base legal: art. 6, § 1, alínea f, da LGPD / do RGPD. (h) Estatísticas de uso anônimas (com consentimento, desligadas por padrão) — com o seu consentimento o aplicativo envia apenas contagens agregadas (aberturas, dias de uso, músicas adicionadas ou abertas e recursos usados) sob um identificador aleatório gerado no dispositivo. Não é preciso ter uma conta. Não são enviados dados pessoais, conteúdo de músicas, títulos, letras, nomes de arquivo nem marcas de tempo precisas, e o identificador é separado de qualquer identidade de sincronização. Desligar a opção interrompe a coleta e apaga o registro de estatísticas daquele dispositivo. Base legal: art. 6, § 1, alínea a, da LGPD / do RGPD.
6. Serviços em nuvem (Supabase)
Usamos Supabase (Supabase Inc.) como processador para: autenticação de conta; dados de sincronização criptografados e não criptografados conforme descrito acima; registros de licença/direitos; relatórios de suporte; estatísticas de uso opcionais; e (no site) determinados formulários e contadores de cliques em download. O processamento não se limita à sincronização. Base jurídica: Art. 6(1)(b) e, quando aplicável, Art. 6(1)(f) ou (a) GDPR.
7. Estatísticas de download do site
Usamos Supabase (Supabase Inc.) como operador para: autenticação de conta; dados de sincronização criptografados e não criptografados conforme descrito acima; registros de licenças e direitos; relatórios de suporte; estatísticas de uso opcionais; e (no site) certos formulários e contadores de cliques em downloads. O tratamento não se limita à sincronização. Base legal: art. 6º, §1º, b) e, quando aplicável, f) ou a) do RGPD.
8. Portal beta
A área beta utiliza Supabase Auth (e-mail e senha). Os dados da sessão são armazenados no seu navegador (armazenamento local). Você também pode enviar e-mails relacionados ao beta (inscrição em boletim informativo, TestFlight / endereços de testadores do Play). Base jurídica: Art. 6(1)(b) e/ou (f) GDPR.
9. Provedores de pagamento e lojas
As compras podem ser processadas pela Apple, pelo Google e/ou pelo PayPal. Esses provedores tratam os dados de pagamento segundo as próprias políticas; nós recebemos os direitos e metadados limitados da transação (e, em alguns fluxos do PayPal, o e-mail de quem pagou, para recuperação). Os destinatários dos dados do aplicativo são a Supabase (provedor de nuvem), as lojas (Apple / Google), o PayPal quando você paga por lá, e o Google Fonts (Google Ireland Limited) — este último só quando você mesmo baixa uma fonte adicional.
10. Cookies e armazenamento local
Não utilizamos cookies de publicidade ou analíticos de terceiros. Quando necessário para o portal beta, o navegador pode armazenar uma sessão no armazenamento local (não um cookie de marketing). A hospedagem pode definir cookies tecnicamente necessários ou usar autenticação HTTP para caminhos de teste/produção protegidos. Base jurídica: Art. 6(1)(f) GDPR.
11. Seus direitos
Você tem o direito de, a qualquer momento: acessar seus dados armazenados; retificação de dados imprecisos; apagamento dos seus dados; restrição de processamento; portabilidade de dados. Você também tem o direito de apresentar uma reclamação junto a uma autoridade supervisora de proteção de dados.
12. Período de retenção
Os dados pessoais ficam guardados apenas pelo tempo necessário a cada finalidade (por exemplo, dados de conta e de direitos enquanto a conta está ativa; relatórios de suporte enquanto for preciso atendê-los; contadores de download para estatísticas agregadas; estatísticas de uso opcionais até você retirar o consentimento). Quando você exclui a conta, ela é removida de vez 30 dias depois do pedido (até lá dá para desfazer). A remoção cobre a sua biblioteca, os relatórios de diagnóstico e os arquivos que você guardou conosco — partituras anexadas, anexos de relatórios e o conteúdo dos compartilhamentos que você enviou ou recebeu. Os registros de pagamento permanecem sem vínculo com a sua conta, como a lei contábil exige.
13. Criptografia SSL / TLS
Este site usa criptografia SSL ou TLS por motivos de segurança.
14. Alterações nesta política de privacidade
Reservamo-nos o direito de adaptar esta política de privacidade para refletir os requisitos legais atuais ou alterações aos nossos serviços.
Excluir sua conta e os dados armazenados com ela
Última atualização: 27 de setembro de 2026