Política de Privacidade

1. Quem somos e o que esta política abrange

O OwlSonic (“OwlSonic”, “nós”, “nosso” ou “nos”) é um aplicativo de biblioteca musical pessoal e um serviço em nuvem relacionado. Ele ajuda os usuários a importar e organizar músicas, sincronizar suas bibliotecas, ouvir suas próprias coleções e usar recursos de descoberta, como o Wave.

Esta política abrange o site do OwlSonic em https://owlsonic.stream, os aplicativos de desktop e móveis do OwlSonic e os serviços relacionados do OwlSonic Cloud. Ela não rege sites independentes de terceiros nem plataformas de música.

OwlSonic é o nome de um produto/marca, e não uma declaração de que uma empresa chamada OwlSonic tenha sido constituída. A pessoa ou organização responsável por este serviço é:

• Operador do serviço / controlador de dados: Kuzmin VD
• Privacidade e suporte: [email protected]

2. Informações que tratamos

Dados de conta e autenticação. Tratamos o e-mail com o qual você se cadastra, um hash criptografado da senha (não a sua senha em texto simples), o status da conta e da verificação, registros de sessões de login e de dispositivos, e informações de autenticação relacionadas à segurança. E-mails de verificação e de redefinição de senha são enviados por meio de um provedor de envio de e-mails.

Dados de biblioteca e reprodução. Tratamos as músicas que você adiciona à sua biblioteca na nuvem, bem como títulos, artistas, álbuns, capas, playlists, favoritos, preferências de edição, alterações na biblioteca musical, eventos de reprodução, estatísticas de reprodução e dados de sincronização associados. Configurações personalizadas de clima também podem ser armazenadas como parte da sua biblioteca.

Músicas enviadas e informações derivadas. Quando você envia áudio, o OwlSonic trata temporariamente o arquivo de origem para processamento. O serviço armazena áudio processado, capas convertidas, metadados das faixas e análises musicais do conteúdo, que podem incluir embeddings de similaridade e características de clima. O processamento e a análise do áudio podem envolver um worker de processamento separado. O OwlSonic pode deduplicar áudio processado idêntico entre as bibliotecas de usuários.

Dados técnicos e de dispositivo. Tratamos um identificador de instalação, a plataforma do dispositivo, o nome do dispositivo e a versão do aplicativo, além de registros técnicos operacionais, como caminhos de requisição, status de resposta, carimbos de data e hora e identificadores de requisição. Provedores de infraestrutura também podem tratar informações de rede, como endereços IP, ao entregar ou proteger o site ou o serviço.

Comunicações de suporte. Se você entrar em contato conosco, tratamos o seu e-mail e as informações que você optar por fornecer para podermos responder.

Diagnósticos opcionais e análises de produto. As versões compatíveis do aplicativo incluem configurações opcionais separadas para relatórios de falhas por meio do Sentry e análises de produto por meio do PostHog. As análises de produto foram projetadas para usar eventos anônimos, como iniciar a reprodução, importar músicas, começar uma sessão do Wave, concluir um download offline ou encontrar um erro de sincronização. Esses recursos devem permanecer desativados, a menos que a respectiva preferência seja ativada. Ainda assim, informações técnicas em nível de rede podem ficar visíveis aos provedores quando seus serviços são usados.

3. Por que tratamos informações

Usamos as informações para:

• criar e proteger contas e verificar e-mails;
• armazenar, organizar, sincronizar e reproduzir a sua biblioteca musical pessoal;
• processar mídias enviadas e gerar recursos relacionados à música, como o Wave;
• manter o serviço em funcionamento, prevenir abusos e solucionar problemas;
• enviar mensagens essenciais sobre a conta e responder a solicitações de suporte ou de privacidade;
• medir a confiabilidade do produto e melhorar recursos quando diagnósticos ou análises opcionais tiverem sido ativados;
• cumprir obrigações legais aplicáveis e responder a solicitações legais válidas.

Quando o Regulamento Geral sobre a Proteção de Dados (GDPR) se aplica, as bases legais relevantes podem incluir a execução de contrato para as funções essenciais do serviço, os interesses legítimos para a segurança e a confiabilidade proporcionais do serviço, o consentimento para diagnósticos ou análises opcionais separados, quando exigido, e as obrigações legais, quando aplicáveis. Qualquer uso de interesses legítimos ou de consentimento deve refletir a configuração real de produção e a lei aplicável.

4. Quem recebe informações

Usamos provedores de infraestrutura e de serviços para operar o OwlSonic. Dependendo da configuração implantada, podem incluir:

• Hospedagem e infraestrutura de banco de dados para a API do OwlSonic e os dados de conta.
• Infraestrutura de armazenamento de objetos para áudio processado e capas.
• Resend para o envio de e-mails de verificação de conta e de redefinição de senha.
• Workers de análise de áudio para processar músicas e calcular características derivadas.
• Sentry, se você ativar separadamente os relatórios de falhas em uma plataforma compatível.
• PostHog, se você ativar separadamente as análises de produto em uma plataforma compatível.

Não descrevemos esses serviços de terceiros como ativos universalmente: operadores reais, regiões de armazenamento e configurações opcionais de SDK dependem da implantação em produção. Não usamos a sua música pessoal como um catálogo geral de streaming licenciado e não vendemos informações pessoais a anunciantes.

Se você escolher um recurso que envolva uma plataforma de música externa ou um link, os termos e as práticas de privacidade dessa plataforma também se aplicam. O OwlSonic não é necessariamente afiliado a essa plataforma, nem endossado ou autorizado por ela.

5. Armazenamento e retenção

Registros da conta e estado da biblioteca pessoal. A identidade da conta, os registros de dispositivos e sessões, as playlists pessoais, o histórico de reprodução, as entradas de biblioteca musical por usuário, o estado de sincronização e os registros de produto relacionados são normalmente mantidos enquanto a conta existir. Eles são removidos durante o fluxo de exclusão de conta descrito abaixo.

Áudio processado, capas e análise. No sistema atualmente implementado, arquivos de música processados, capas, metadados das faixas e análises de conteúdo são mantidos após a exclusão da conta, potencialmente por tempo indeterminado. O vínculo no banco de dados com a conta excluída é removido. Esse desenho acomoda conteúdo deduplicado ou compartilhado. Remover o vínculo direto com a conta não garante que o conteúdo mantido seja anônimo: o áudio ou os metadados podem, por si só, revelar informações sobre quem os enviou.

Arquivos temporários de envio. Os arquivos de origem mantidos temporariamente durante a ingestão devem ser removidos quando o processamento terminar; áreas de trabalho temporárias obsoletas são sujeitas a um processo de limpeza.

Registros técnicos e de autenticação. Credenciais de acesso de curta duração e códigos de verificação de e-mail podem expirar muito antes de seus registros serem fisicamente removidos do banco de dados. Certos registros operacionais (logs) são rotacionados de acordo com limites de armazenamento, de modo que a retenção depende do volume de logs, e não de um número fixo de dias. Backups ou snapshots de infraestrutura, se ativados, podem manter cópias anteriores fora do banco de dados ativo e seguir configurações de retenção próprias.

Algumas informações mantidas de forma independente por provedores de e-mail ou de outras infraestruturas podem seguir os cronogramas de retenção e as obrigações legais desses provedores. Quando a lei aplicável prevê um direito à exclusão ou um prazo de retenção menor, você pode entrar em contato conosco para solicitar uma análise individual; a descrição do comportamento técnico atual não substitui esses direitos.

6. Exclusão de conta

O OwlSonic oferece suporte a solicitações autenticadas de exclusão de conta. Uma solicitação exige confirmação com a sua senha atual. Depois de aceita, o acesso à conta e as sessões ativas são revogados imediatamente, enquanto a exclusão dos registros da conta e do estado da biblioteca pessoal prossegue de forma assíncrona em segundo plano. Atualmente não há estimativa garantida de prazo de conclusão nem notificação automática de conclusão.

Importante: como explicado na Seção 5, excluir uma conta atualmente não exclui áudio processado na nuvem, capas, metadados de músicas nem registros de análise musical do conteúdo. O vínculo direto com a conta é removido. Cópias armazenadas nos seus próprios dispositivos não são excluídas pela tarefa de exclusão do servidor; o comportamento no nível do aplicativo deve ser verificado separadamente para cada plataforma compatível.

Consulte Exclusão de conta para ver as instruções e como entrar em contato conosco se você não conseguir acessar a sua conta.

7. Segurança

Usamos medidas como hash de senhas, controles de acesso autenticados, armazenamento de objetos privado e links de acesso à mídia com prazo limitado. Nenhum serviço de internet pode garantir segurança absoluta. Entre em contato conosco imediatamente se suspeitar de acesso não autorizado à sua conta.

8. Tratamento internacional

O OwlSonic pode depender de provedores ou de infraestrutura de processamento localizados fora do seu país. Dependendo da lei aplicável, transferências internacionais podem exigir salvaguardas adicionais. Entre em contato conosco para obter informações sobre os locais de processamento e as proteções aplicáveis aos seus dados.

9. Seus direitos e escolhas

Dependendo da sua localização e da lei aplicável, você pode ter direitos de acessar, corrigir, excluir, restringir ou se opor a determinados tratamentos das suas informações pessoais e de solicitar a portabilidade dos dados. Você pode retirar o consentimento para diagnósticos ou análises opcionais nas configurações correspondentes do aplicativo, quando oferecidas. A retirada do consentimento não desfaz automaticamente o tratamento já realizado de forma lícita.

Para exercer seus direitos ou tirar dúvidas, entre em contato pelo e-mail [email protected]. Podemos precisar verificar que uma solicitação diz respeito à sua conta antes de divulgar ou alterar informações relacionadas à conta. Quando aplicável, você também pode apresentar uma reclamação à autoridade de proteção de dados competente.

10. Crianças

O OwlSonic não foi concebido como um serviço voltado especificamente a crianças. Se você acredita que informações relativas a uma criança foram fornecidas de forma que viole a lei aplicável, entre em contato conosco para que a situação possa ser analisada.

11. Alterações

Podemos atualizar esta política conforme o OwlSonic evolui. A data acima identifica a versão desta política. Quando exigido, forneceremos aviso adicional sobre alterações relevantes.

12. Contato

OwlSonic
E-mail: [email protected]
Operador: Kuzmin VD