Política de privacidade
Última atualização: 10 de setembro de 2026
A versão curta: guardamos o teu email, os exercícios que carregas e as sessões de prática que registas. Não vendemos nada a ninguém, não temos publicidade, e não te seguimos por outras aplicações ou sites. Apagar a tua conta apaga os teus dados.
Quem é responsável
Emanuel Amaral é o responsável pelo tratamento dos dados descritos nesta página. Podes falar com uma pessoa através de [email protected] sobre qualquer ponto deste documento.
O que recolhemos, e porquê
| O quê | Porquê | Fundamento legal |
|---|---|---|
| Endereço de email | É como inicias sessão, e como te enviamos os links de verificação e de recuperação de palavra-passe. É a única forma que temos de te contactar. | Execução de um contrato |
| Nome a apresentar, instrumento, idioma e tema | Para te tratarmos pelo nome, oferecermos a aplicação no teu idioma, e permitir que a lista partilhada de exercícios seja filtrada por instrumento. | Execução de um contrato |
| Palavra-passe (com hash) | Guardada apenas como hash unidirecional, nunca como texto. Ninguém a consegue ler, nós incluídos. | Execução de um contrato |
| Partituras e fotografias que carregas | São os exercícios. Ficam privados na tua conta a não ser que marques um exercício como público. | Execução de um contrato |
| Rotinas, sessões, notas e tempos | O registo de prática que a aplicação existe para manter, e as estatísticas dele retiradas. | Execução de um contrato |
| Registos do servidor (endereço IP, caminhos, datas e horas) | Para manter o serviço de pé, encontrar avarias e limitar abusos. Não são usados para construir um perfil sobre ti. | Interesse legítimo |
Se iniciares sessão com o Google, recebemos o teu endereço de email, o teu nome e a indicação de que o Google verificou esse endereço — nada mais. Não recebemos a tua palavra-passe do Google, os teus contactos, o teu calendário nem os teus ficheiros, e não pedimos ao Google qualquer outro acesso.
O que não recolhemos
- Nenhum identificador de publicidade ou de analítica, e nenhum rastreador de terceiros.
- Nenhum dado de localização.
- Nenhum contacto, nenhuma gravação de microfone, e nenhum acesso à câmara exceto quando fotografas uma partitura — que é carregada como o exercício que pediste e mais nada.
- Nenhum dado de pagamento, porque não há nada a pagar.
Quem mais tem acesso
Um pequeno número de prestadores de serviços trata dados por nossa conta, sob contrato, e apenas para fazer o serviço funcionar:
- Hetzner Online GmbH (Alemanha) — os servidores e a base de dados onde tudo é guardado. Os dados permanecem na UE.
- Cloudflare — fica à frente do serviço para absorver ataques e filtrar tráfego abusivo. Vê o endereço IP dos pedidos.
- Resend — envia os emails de verificação e de recuperação de palavra-passe. Trata do teu email para esse efeito.
- Google — apenas se escolheres iniciar sessão com o Google, e apenas para esse início de sessão.
Mais ninguém. Não vendemos, alugamos nem trocamos dados pessoais, e não os partilhamos para publicidade. Divulgaríamos dados se um tribunal com jurisdição sobre nós o ordenasse, e dir-te-íamos, salvo impedimento legal.
Exercícios que escolhes partilhar
Marcar um exercício como público é um ato deliberado com um efeito visível: o exercício, e o nome a apresentar da tua conta, passam a ser visíveis para todos os utilizadores com sessão iniciada, através da lista partilhada de exercícios. Mais nada da tua conta é mostrado — nem o teu email, nem o teu histórico de prática, nem os teus outros exercícios. Voltar a torná-lo privado remove-o da lista, embora quem já tenha feito uma cópia fique com ela.
Durante quanto tempo guardamos
- Dados de conta, exercícios e sessões — até os apagares, ou até apagares a tua conta.
- Contas que nunca concluíram a verificação de email — removidas ao fim de 30 dias.
- Registos do servidor — 30 dias, depois descartados.
- Cópias de segurança — mantidas até 30 dias após a eliminação, depois sobrescritas na rotação normal.
Os teus direitos
Ao abrigo do RGPD podes pedir-nos uma cópia dos teus dados, a sua correção, a sua eliminação, a limitação do tratamento, ou opor-te a tratamentos baseados em interesse legítimo. Podes também pedir os teus dados em formato portável.
A maior parte disto podes fazer tu na aplicação: as definições guardam o teu nome, instrumento e idioma, os exercícios e rotinas podem ser editados ou apagados individualmente, e apagar a conta remove tudo de uma vez — vê apagar a tua conta. Para tudo o resto, escreve para [email protected] e respondemos no prazo de 30 dias.
Se achares que tratámos mal os teus dados, diz-nos primeiro — preferimos resolver. Tens também o direito de apresentar queixa a uma autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD).
Segurança
Tudo circula por HTTPS. As palavras-passe são guardadas apenas como hashes. O início de sessão usa tokens de curta duração, que expiram e podem ser revogados. O acesso administrativo aos servidores não está exposto à internet pública, e está restrito a um túnel privado com autenticação por chave. Não afirmamos que isto torne uma violação impossível; se acontecer alguma e te colocar em risco, informamos-te a ti e à autoridade competente no prazo de 72 horas depois de o sabermos.
Crianças
A aplicação não se dirige a crianças com menos de 13 anos, e não recolhemos conscientemente os seus dados. Músicos mais novos usam ferramentas de estudo, muitas vezes através de um professor ou de um encarregado de educação — se és pai, mãe ou tutor e acreditas que uma criança criou uma conta, escreve para [email protected] e removemo-la.
Alterações
Se esta política mudar de forma que te afete, a data no topo muda e dizemos-to na aplicação antes de a alteração produzir efeitos. Não começaremos discretamente a fazer com os teus dados algo que esta página não descreva.