Política de privacidade

Dados que coletamos

• Respostas do quiz: o nome e a relação com quem vai ser homenageado, a ocasião, o estilo, a voz, as qualidades, as memórias e a mensagem especial. Elas podem conter dados de outras pessoas.
• Contato: nome completo, e-mail e WhatsApp.
• Pagamento: o meio de pagamento, os valores, as parcelas e o status. No cartão, também o CPF do titular, que o Mercado Pago exige. Os dados do cartão são tratados pelo Mercado Pago.
• Atendimento: os pedidos de revisão e as mensagens que você nos manda.
• Navegação e origem: as páginas e as etapas visitadas, os parâmetros da campanha que trouxe você (UTM e fbclid), os cookies do Meta (_fbp e _fbc), o endereço IP e o navegador.
• Acesso: os códigos de acesso, guardados só em forma de hash, e os registros de acesso.

Para que usamos e com que base legal

• Criar, entregar e revisar a música, mandar os avisos do pedido e dar acesso à página do pedido: execução do contrato (art. 7º, V).
• Cobrar, reembolsar e evitar fraudes: execução do contrato e legítimo interesse (art. 7º, V e IX).
• Guardar o registro das compras e dos pagamentos: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
• Guardar o contato de quem não terminou a compra, para retomar o pedido: legítimo interesse (art. 7º, IX).
• Medir os anúncios e mostrá-los a quem tem mais chance de se interessar, com o Pixel e a API de Conversões do Meta: legítimo interesse (art. 7º, IX).
• Usar trechos de músicas como exemplo na divulgação, sem identificar quem comprou: legítimo interesse (art. 7º, IX).

Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos só o necessário com os fornecedores que operam o serviço para nós:

• Mercado Pago: pagamentos por Pix e cartão, parcelamento e estornos. Recebe nome, e-mail, valores e os dados do pagamento, incluindo o CPF do titular no cartão.
• OpenAI: escreve a letra e cria a capa. Recebe as respostas do quiz e os pedidos de revisão.
• Google: grava a música pelo Gemini, a partir da letra e da descrição do estilo e da voz. Também fornece as fontes do site, o que envia o seu IP ao Google quando a página carrega.
• Resend: envia os e-mails. Recebe nome, e-mail e o conteúdo da mensagem.
• Meta: envia as mensagens de WhatsApp e mede os anúncios. Recebe o seu WhatsApp e o conteúdo das mensagens e, para os anúncios, os eventos de navegação e de compra, o IP, o navegador, os cookies e o e-mail e o telefone em forma de hash.
• Supabase: guarda o banco de dados, em São Paulo.
• Cloudflare: hospeda o site, guarda as músicas, capas e PDFs e gera o PDF da letra.

Também compartilhamos dados quando a lei ou uma autoridade exigir.

Transferência internacional

O nosso banco de dados fica no Brasil, em São Paulo. Para operar o serviço, OpenAI, Google, Resend, Meta e Cloudflare podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais de proteção de dados oferecidas por esses fornecedores.

Cookies, Pixel do Meta e API de Conversões

Usamos o Pixel do Meta no site e a API de Conversões do Meta no nosso servidor para saber quais anúncios trazem visitas e compras. O Pixel carrega quando você abre o site, grava os cookies _fbp e _fbc e envia ao Meta as etapas que você visita, como a página inicial, o quiz, os planos e o pagamento.

A API de Conversões manda os mesmos eventos a partir do nosso servidor, incluindo a compra, com o IP, o navegador e o e-mail e o telefone em forma de hash, um código que não deixa ler o dado original. Assim o Meta reconhece a mesma pessoa sem receber esses dados em texto aberto.

Você pode bloquear cookies de terceiros no navegador, ajustar as suas preferências de anúncios no Meta ou se opor a esse uso pelos nossos contatos.

Também guardamos no seu navegador o progresso do quiz e a origem da visita, para você continuar de onde parou.

Por quanto tempo guardamos

• Pedidos, pagamentos, músicas e arquivos: 5 anos depois da compra.
• Contato de quem não terminou a compra: 12 meses.
• Registros de acesso ao site: 6 meses, como pede o Marco Civil da Internet (art. 15).

Depois desses prazos, apagamos ou anonimizamos os dados. Você pode pedir a exclusão antes: apagamos tudo o que a lei não nos obriga a manter.

Os seus direitos

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a informação de com quem compartilhamos os seus dados;
• a oposição a um tratamento feito por legítimo interesse.

Para exercer qualquer um deles, escreva para [E-MAIL DE CONTATO] ou fale com a gente pelo WhatsApp [WHATSAPP DE ATENDIMENTO]. Esse também é o canal do encarregado pelo tratamento de dados. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O site usa conexão cifrada (HTTPS). O acesso ao pedido é sem senha, com código de uso único guardado em forma de hash, e o painel de administração tem acesso restrito. Nenhum sistema é imune a falhas: se um incidente trouxer risco relevante para você, avisamos você e a ANPD.

Alterações

Podemos atualizar esta política. A data no topo da página mostra a versão em vigor.