Privacy

1. Que dados a gente coleta

Nome, e-mail e telefone de quem compra; e as informações que você escreve no briefing sobre a pessoa homenageada. Registramos também dados técnicos de navegação (endereço IP, páginas visitadas) para segurança e melhoria do serviço.

2. Para que usamos

Para produzir e entregar o seu pedido, dar suporte e cumprir obrigações legais. A história que você conta é confidencial: não a usamos em material de divulgação, não a vendemos e não a usamos para treinar modelos. Dados técnicos de navegação (páginas e etapas do funil, sem a história) também alimentam o Google Analytics 4, carregado pelo Google Tag Manager, para entendermos como o site é usado.

3. Com quem compartilhamos

Apenas com os fornecedores necessários à operação — processamento de pagamento (Cakto e Hotmart), envio de e-mail (Resend), geração da letra (OpenAI) e do áudio (Suno), hospedagem e banco de dados (Supabase e Cloudflare), medição de audiência (Google Tag Manager e Google Analytics 4) e medição de anúncios (Meta Platforms Ireland Ltd.). Todos tratam os dados por nossa conta e ordem.

A história que você escreve e a letra da sua música são enviadas à OpenAI e à Suno — é assim que a música é feita, e não há como criá-la sem isso. Elas não vão para mais ninguém: nem ao Google, nem à Meta, nem aos provedores de pagamento ou de e-mail.

A OpenAI, a Suno, o Google, a Supabase e a Cloudflare processam dados fora do Brasil. A transferência acontece para executar o contrato com você — sem ela não há música para entregar.

Sobre a Meta, em detalhe, porque são dois caminhos diferentes: o Meta Pixel roda no seu navegador e registra páginas vistas e etapas do pedido; a Conversions API roda no nosso servidor e informa a compra concluída. Por esse segundo caminho enviamos seu e-mail, telefone, nome e sobrenome convertidos em código irreversível (hash SHA-256), mais o país e o estado prováveis calculados a partir do seu endereço de conexão — também em código —, além do endereço IP e do navegador usados no pedido. Não pedimos nem enviamos endereço, cidade ou CEP. Depois que você preenche seus dados de contato, o Pixel passa a enviar e-mail, telefone e nome pelo mesmo tipo de código, convertidos dentro do seu próprio navegador. O código serve só para a Meta reconhecer que a venda veio de um anúncio — seus dados legíveis não são enviados por nenhum dos dois caminhos.

A base legal é o legítimo interesse em medir a origem das vendas e prevenir fraude (art. 7º, IX, da LGPD). Você pode se opor a esse tratamento a qualquer momento pelo e-mail da seção 5.

4. Por quanto tempo guardamos

Os arquivos da entrega ficam disponíveis por 90 dias no link enviado. Dados do pedido são mantidos pelo prazo legal de guarda fiscal.

5. Seus direitos (LGPD)

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento, escrevendo para [email protected]. Respondemos em até 15 dias.

6. Cookies

Usamos armazenamento local do navegador para guardar o rascunho do seu pedido e não perder o que você digitou. O Google Tag Manager e o Google Analytics 4 instalam cookies de medição (e, se configurarmos anúncio no mesmo container, de publicidade) para entender o uso do site e o funil de compra. Não enviamos ao Google a história que você escreveu, nem e-mail, telefone ou nome.

Guardamos também um cookie nosso, cc.attr, por 90 dias. Ele registra por onde você chegou até aqui — o site que trouxe você, os parâmetros de campanha do link e o código de clique do anúncio, quando existe. Serve para saber qual anúncio gerou qual venda; não guarda nada que você digitou e não identifica você pelo nome. O Meta Pixel instala os cookies dele próprio (_fbp e _fbc), com a mesma finalidade.

Depois que você informa seus dados de contato, o navegador guarda seu e-mail, telefone e nome no armazenamento da aba, para que a confirmação da compra saia identificada como descrito na seção 3. Esses dados somem quando você fecha a aba e não são enviados a ninguém em forma legível.

7. Segurança

Tráfego cifrado, acesso restrito por papel e registro de auditoria de toda ação administrativa sobre um pedido.