Política de privacidade do MUSIFY

Conta e autenticação

Recebemos seu e-mail, nome de perfil e senha para criar e acessar sua conta. O nome pode ser derivado do e-mail quando você não informa outro. Guardamos um hash da senha, identificadores de usuário e registros de sessão; a senha é transmitida para autenticação, mas não é guardada como texto no cadastro.

Uma URL de avatar pode ser informada no perfil. Isso não representa acesso à galeria ou coleta automática de fotos. No Android, credenciais de sessão são protegidas no armazenamento seguro do aplicativo; na Web, a autenticação utiliza cookies de sessão protegidos contra leitura por scripts.

Biblioteca, reprodução e analytics

Armazenamos curtidas, artistas seguidos, playlists e suas entradas, além do histórico de reprodução. Playlists definidas como públicas podem ser vistas por outras pessoas.

A reprodução envia eventos ao MUSIFY, incluindo identificadores de usuário, faixa, evento e sessão, posição, duração, horários e origem do cliente. Usamos esses dados para histórico, contagem de reproduções, analytics próprios e prevenção de contagens duplicadas. Não há uma opção de desligar esses eventos no fluxo atual.

Conexões e fornecedores

O serviço e seus provedores recebem dados de conexão, como endereço IP, necessários para entregar conteúdo e limitar abuso. Logs técnicos registram informações de solicitação, resultado e duração; os provedores podem manter seus próprios logs de rede.

O backend MUSIFY e o PostgreSQL processam e armazenam os registros do serviço. Cloudflare R2 é utilizado para entregar áudio e capas. A Web carrega fontes do Google Fonts, que recebe dados de conexão ao fornecer as fontes. Uma imagem de avatar hospedada externamente também pode gerar uma conexão com seu provedor.

Os fornecedores e comportamentos do aplicativo distribuído ainda precisam ser conferidos antes da disponibilização pública. Serviços previstos apenas para preparar builds não são apresentados aqui como coleta de dados de ouvintes durante a reprodução.

Proteção e retenção

Utilizamos controles de autenticação e autorização, hashes de credenciais e URLs temporárias para áudio. Os dados de conta e biblioteca permanecem enquanto necessários ao funcionamento da conta e são removidos do banco ativo pela exclusão confirmada, conforme explicado abaixo.

Uma sessão expirada não equivale à remoção automática de seu registro. Os prazos e procedimentos de retenção de logs e cópias de segurança ainda estão em definição e precisam estar estabelecidos antes da disponibilização pública. Não prometemos remoção imediata de dados em backups ou nos sistemas de fornecedores.

Exclusão e dados de catálogo

A exclusão confirmada de uma conta de ouvinte remove a conta, sessões, curtidas, artistas seguidos, playlists pessoais, histórico e eventos pessoais de reprodução. O aplicativo encerra a sessão e a reprodução. Contadores agregados das faixas e catálogo de outros responsáveis são preservados.

Contas com vínculos de artista, direitos, proveniência, administração ou playlists editoriais precisam de análise antes da exclusão. Esses vínculos não são removidos automaticamente e o canal assistido ainda precisa ser disponibilizado. A conta não é apresentada como excluída enquanto essa análise não estiver concluída.

Contato e responsável

A identidade do responsável e o canal oficial de atendimento serão informados antes da disponibilização pública. No momento, consulte a página de ajuda para orientações de conta e exclusão; ela ainda não oferece um canal de envio de pedidos.