Política de Privacidade

Controlador e contatos

Controlador: Pianotify. Contato de privacidade: privacypianotify.com. Suporte: contactpianotify.com. Autoridade supervisora: CNIL.

Escopo

Esta política cobre pianotify.com. Aplica-se a visitantes, titulares de contas e contribuidores de conteúdo gerado por usuários.

Dados pessoais que processamos

Conta: e-mail, nome de usuário, preferências, status da assinatura, histórico de compras via identificadores Stripe. Uso: endereço IP, user-agent, timestamps, páginas e eventos, logs de erro. Conteúdo do usuário: arquivos MIDI e PDF enviados, URLs do YouTube, metadados relacionados e miniaturas. Suporte: mensagens e anexos. Cobrança: tokens e recibos do Stripe. O Pianotify não armazena números de cartão.

Finalidades e bases legais

Fornecer e proteger o Serviço: contrato e interesses legítimos. Pagamentos e contabilidade: obrigação legal e contrato. Comunicações de produto (clientes existentes): interesses legítimos com fácil opt-out. Comunicações de produto (usuários potenciais): consentimento antes de enviar e-mails de marketing. Análise e marketing não essencial: consentimento. Conformidade e solicitações de autoridades: obrigação legal.

Operadores e destinatários

AWS, região eu-west-1 (Irlanda). Stripe para pagamentos. Google Analytics e Search Console para medições. Customer.io para e-mails transacionais e, mediante consentimento, de marketing. Sentry (Functional Software, Inc.) para monitoramento de erros, com dados hospedados na UE. Acordos de processamento de dados e Cláusulas contratuais padrão se aplicam quando ocorrem transferências fora do EEE.

Transferências internacionais

Hospedagem principal na UE. Alguns operadores podem processar fora do EEE. Utilizamos Cláusulas contratuais padrão e salvaguardas adicionais quando aplicável. Quando nossos provedores estão localizados fora do EEE, nos baseamos no Quadro de Privacidade de Dados UE-EUA (quando aplicável) ou nas Cláusulas contratuais padrão da Comissão Europeia, juntamente com Avaliações de impacto de transferência e medidas suplementares. Para o Reino Unido: quando transferimos dados pessoais para organizações que participam da Extensão do Reino Unido ao Quadro de Privacidade de Dados UE-EUA, nos baseamos nessa decisão de adequação. Para outras transferências restritas do Reino Unido para países sem adequação, usamos o Adendo do Reino Unido às Cláusulas contratuais padrão da UE ou o IDTA do Reino Unido, conforme aplicável.

Fontes de dados

Podemos processar referrer HTTP, parâmetros UTM, localização aproximada inferida do IP e metadados de incorporações do YouTube (se você abrir vídeos de terceiros). Incorporações de terceiros podem definir seus próprios cookies sujeitos ao seu consentimento.

Conteúdo público e indexação

Envios públicos (MIDI, PDF, capas), seus títulos, descrições, miniaturas, tags e seu nome de usuário público são rastreáveis por mecanismos de busca e podem aparecer em resultados de busca de terceiros. Você pode excluí-los a qualquer momento; a remoção dos resultados de busca depende dos rastreadores de terceiros. Se você vincular ou incorporar conteúdo de terceiros (por exemplo, YouTube), a indexação desse conteúdo de terceiros é regida pelas políticas do terceiro.

Análise de e-mail

Nossos e-mails de marketing incluem um pixel de rastreamento de abertura e clique. Você pode cancelar a inscrição a qualquer momento através do link de cancelamento ou do centro de Preferências.

Lista de supressão

Se você cancelar a inscrição, manteremos seu e-mail em uma lista de supressão para garantir que não receba mais mensagens de marketing.

Retenção

Conta ativa: retida enquanto em uso. Conta excluída: dados ativos excluídos prontamente; backups rotativos retidos por até 30 dias. Logs: até 12 meses. Registros de cobrança: 10 anos. Suporte: 24 meses. Conteúdo público do usuário: até que você o exclua ou a moderação o remova. Lista de supressão: retida indefinidamente para garantir que nenhum e-mail de marketing adicional seja enviado.

Seus direitos

Você pode exercer seus direitos enviando e-mail para privacypianotify.com. Acesso, retificação, exclusão, restrição, portabilidade, oposição e retirada do consentimento. Respondemos em um mês, prorrogável por dois meses para solicitações complexas.

Crianças

Serviço para maiores de 16 anos. Sem coleta deliberada de dados de menores de 16 anos.

Segurança

TLS em trânsito, criptografia AWS em repouso, acesso de privilégio mínimo, autenticação de dois fatores para administradores, logging e alertas, backups com testes de restauração.

Opções de marketing

Links de cancelamento em cada e-mail de marketing. E-mails transacionais ou de serviço ainda podem ser enviados.

Tomada de decisão automatizada

Sem tomada de decisão automatizada que produza efeitos legais ou de significado similar.

Política de cookies

Estritamente necessários (sem consentimento): sessão, autenticação, segurança, balanceamento de carga. Análise (baseada em consentimento): medição do uso do produto (Google Analytics). Na primeira visita pedimos consentimento. Você pode alterar suas escolhas a qualquer momento em Preferências ou limpar os cookies no seu navegador. A análise é executada apenas após o consentimento.

Alterações nesta política

Podemos atualizar esta Política. Atualizaremos a data de «Última atualização» e notificaremos sobre alterações significativas por e-mail ou aviso no produto.