Política de Privacidade

Controlador e contatos

Controlador: Pianotify. Contato de privacidade: privacypianotify.com. Suporte: contactpianotify.com. Autoridade supervisora: CNIL.

Escopo

Esta política cobre pianotify.com. Aplica-se a visitantes, titulares de contas e contribuidores de conteúdo gerado por usuários.

Dados pessoais que processamos

Conta: e-mail, nome de usuário, preferências, status da assinatura, histórico de compras via identificadores Stripe. Uso: endereço IP, user-agent, timestamps, páginas e eventos, logs de erro. Conteúdo do usuário: arquivos MIDI, PDF e MuseScore enviados, URLs do YouTube, metadados relacionados e miniaturas. Suporte: mensagens e anexos. Cobrança: tokens e recibos do Stripe. O Pianotify não armazena números de cartão.

Também guardamos, conforme o caso: um hash de mão única do seu endereço junto com o IP e o navegador de onde você se cadastrou, para impedir que a mesma pessoa refaça o teste gratuito indefinidamente; uma marcação quando uma conta está em shadowban; o registro de cada ação administrativa na sua conta, inclusive um acesso em seu nome por um administrador; sua inscrição em notificações push — o endpoint emitido pelo navegador e suas chaves — se você as ativou; e seu nome e sobrenome, se você entrou com o Google, que os transmite para nós.

Finalidades e bases legais

Fornecer e proteger o Serviço: contrato e interesses legítimos. Pagamentos e contabilidade: obrigação legal e contrato. Comunicações de produto (clientes existentes): interesses legítimos com fácil opt-out. Comunicações de produto (usuários potenciais): consentimento antes de enviar e-mails de marketing. Análise e marketing não essencial: consentimento. Conformidade e solicitações de autoridades: obrigação legal.

Operadores e destinatários

AWS, região eu-west-1 (Irlanda). Stripe para pagamentos. Google Analytics e Search Console para medições. Customer.io para e-mails transacionais e, mediante consentimento, de marketing. Sentry (Functional Software, Inc.) para monitoramento de erros, com dados hospedados na UE. Acordos de processamento de dados e Cláusulas contratuais padrão se aplicam quando ocorrem transferências fora do EEE.

Transferências internacionais

Hospedagem principal na UE. Alguns operadores podem processar fora do EEE. Utilizamos Cláusulas contratuais padrão e salvaguardas adicionais quando aplicável. Quando nossos provedores estão localizados fora do EEE, nos baseamos no Quadro de Privacidade de Dados UE-EUA (quando aplicável) ou nas Cláusulas contratuais padrão da Comissão Europeia, juntamente com Avaliações de impacto de transferência e medidas suplementares. Para o Reino Unido: quando transferimos dados pessoais para organizações que participam da Extensão do Reino Unido ao Quadro de Privacidade de Dados UE-EUA, nos baseamos nessa decisão de adequação. Para outras transferências restritas do Reino Unido para países sem adequação, usamos o Adendo do Reino Unido às Cláusulas contratuais padrão da UE ou o IDTA do Reino Unido, conforme aplicável.

Fontes de dados

Podemos processar referrer HTTP, parâmetros UTM, localização aproximada inferida do IP e metadados de incorporações do YouTube (se você abrir vídeos de terceiros). Incorporações de terceiros podem definir seus próprios cookies sujeitos ao seu consentimento. A localização aproximada vem do banco de dados GeoLite2 criado pela MaxMind, disponível em maxmind.com. Nós a usamos apenas para escolher uma moeda e saber se o aviso de cookies é necessário; o país obtido não é armazenado.

Conteúdo público e indexação

Publicações públicas (arquivos MIDI, partituras, arquivos MuseScore e covers em vídeo), seus títulos, descrições, miniaturas, tags e seu nome de usuário público são rastreáveis por mecanismos de busca e podem aparecer em resultados de busca de terceiros. Você pode excluí-los a qualquer momento; a remoção dos resultados de busca depende dos rastreadores de terceiros. Se você vincular ou incorporar conteúdo de terceiros (por exemplo, YouTube), a indexação desse conteúdo de terceiros é regida pelas políticas do terceiro.

Notificações de direitos autorais

Qualquer pessoa, membro ou não, pode enviar uma notificação de remoção pelo formulário da nossa página DMCA. O que esse formulário coleta — nome, e-mail, telefone e endereço postal opcionais, a assinatura eletrônica, a obra e os endereços em questão, e o IP de onde a notificação partiu — é guardado exatamente como foi enviado: é o documento que justifica uma remoção, e um documento retocável não justifica nada. Usamos apenas para tratar a notificação, informar o resultado a quem a enviou e defender a decisão caso seja contestada. Guardamos uma notificação por cinco anos a contar da decisão que a resolve — o prazo em que tanto quem a enviou quanto a pessoa cujo conteúdo ela atinge ainda podem reclamar — e apagamos o IP de envio após doze meses, já que esse endereço só serve para detectar uma enxurrada abusiva e verificar de onde partiu a notificação.

Análise de e-mail

Nossos e-mails de marketing incluem um pixel de rastreamento de abertura e clique. Você pode cancelar a inscrição a qualquer momento através do link de cancelamento ou do centro de preferências.

Lista de supressão

Se você cancelar a inscrição, manteremos seu e-mail em uma lista de supressão para garantir que não receba mais mensagens de marketing.

Retenção

Conta ativa: retida enquanto em uso. Conta excluída: dados ativos excluídos prontamente; backups rotativos retidos por até 30 dias. Logs: até 12 meses. Registros de cobrança: 10 anos. Suporte: 24 meses. Conteúdo público do usuário: até que você o exclua ou a moderação o remova. Lista de supressão: retida indefinidamente para garantir que nenhum e-mail de marketing adicional seja enviado.

Excluir sua conta a anonimiza em vez de apagar todo vestígio, porque alguns registros precisam sobreviver a ela. Suas publicações permanecem, salvo se você pedir o contrário — a caixa está marcada para mantê-las — e as páginas passam a exibir um autor anônimo. O registro de downloads guarda IP e navegador por 12 meses (LCEN francesa). Faturas são guardadas 10 anos, provas de consentimento 5, mensagens de suporte 24 meses e o hash antiabuso 12 meses. Uma conta em shadowban mantém a forma canônica do seu endereço para que a mesma caixa não possa simplesmente se cadastrar de novo. Os backups expiram em 30 dias.

Seus direitos

Você pode exercer seus direitos enviando e-mail para privacypianotify.com. Acesso, retificação, exclusão, restrição, portabilidade, oposição e retirada do consentimento. Respondemos em um mês, prorrogável por dois meses para solicitações complexas.

Crianças

O Pianotify é para pessoas com 16 anos ou mais, ou com a idade de consentimento digital do seu país quando ela for menor. Pedimos que você confirme isso ao criar a conta. Se achar que uma criança tem conta aqui, escreva para nós e a removeremos.

Segurança

TLS em trânsito, criptografia AWS em repouso, acesso de privilégio mínimo, autenticação de dois fatores para administradores, logging e alertas, backups com testes de restauração.

Opções de marketing

Links de cancelamento em cada e-mail de marketing. E-mails transacionais ou de serviço ainda podem ser enviados.

Tomada de decisão automatizada

Nenhuma decisão com efeitos jurídicos ou similarmente significativos é tomada sobre você apenas por meios automatizados. Existem, sim, verificações automáticas: novas publicações, comentários e mensagens de contato recebem uma pontuação de spam; dez tentativas de login malsucedidas em quinze minutos bloqueiam a conta pelo resto dessa janela, venha de que endereço vier; e um teste gratuito pode ser recusado quando o hash antiabuso coincide com um cadastro anterior. Tudo isso é reversível e uma pessoa revisa se você pedir — escreva para nós contando o que houve.

Política de cookies

Isto é tudo o que o Pianotify guarda no seu navegador. O primeiro grupo funciona qualquer que seja sua escolha; o restante só com seu consentimento, onde ele é exigido.

Estritamente necessários

• p_session — login, verificações de segurança e mensagens pontuais; dura a sessão, no máximo 24 horas. Pianotify
• REMEMBERME — continuar conectado entre visitas; 14 dias. Pianotify
• cc_pianotify — lembrar as escolhas de cookies que você fez; 180 dias. Pianotify
• pianotify_locale, pianotify_currency — o idioma e a moeda que você escolheu; 1 ano cada. Pianotify

Preferências

• theme, sidebar_state, browse_view — como a interface fica organizada — claro ou escuro, barra lateral, grade ou lista; 1 ano cada. Pianotify
• unverified_popup_dismissed — esconder o aviso “confirme seu endereço” depois que você o fecha; 24 horas. Pianotify
• pn_pref_*, pianotify:pdf-viewer — suas configurações do player e do leitor de PDF — andamento, volume, faixas, zoom, modo noturno, última posição. Armazenamento local no seu dispositivo, não são cookies, nunca chega até nós; até você limpar os dados do navegador. Pianotify

Análise de uso

• _ga, _ga_* — medir o uso do site, de forma agregada; até 2 anos. Google Analytics 4

Marketing e mídia incorporada

• Customer.io — reconhecer você entre visitas para que as mensagens enviadas ou exibidas sejam pertinentes, inclusive mensagens in-app carregadas do gist.build; até 1 ano. Customer.io
• YouTube — reproduzir um cover em vídeo incorporado; definidos pelo Google conforme a política dele. YouTube (Google)

Onde a lei exige consentimento — Espaço Econômico Europeu e Reino Unido — nada dos três últimos grupos carrega antes de você aceitar, e perguntamos na primeira visita. Em outros lugares não exibimos o aviso e a análise de uso carrega por padrão; você pode recusar a qualquer momento pelo link Cookies no rodapé de cada página, e a escolha fica em cc_pianotify.

Você pode mudar de ideia quando quiser por esse mesmo link, ou apagar esses cookies no navegador.

Alterações nesta política

Podemos atualizar esta Política. Atualizaremos a data de “Última atualização” e notificaremos sobre alterações significativas por e-mail ou aviso no produto.