Política de privacidade

Esta política explica quais dados pessoais o responsável pelo ToneForge AI trata, para quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

O que coletamos

• Conta: e-mail, nome de exibição e a senha em forma de hash (não conseguimos ler a sua senha).
• Assinatura: identificadores do cliente e da assinatura no Stripe e a situação do pagamento. Dados de cartão ficam só com o Stripe.
• Uso: data de cada geração, instrumento, medidas numéricas do timbre (espectro médio e índices de saturação) e a nota de semelhança.
• Aparelhos: nome do computador e um identificador embaralhado (hash) usado para limitar aparelhos e contas gratuitas.
• Segurança: endereço IP e registros de login e de alterações da conta.

O que não coletamos

O áudio que você analisa e os instrumentos separados dele ficam no seu computador. Eles não são enviados aos nossos servidores e são apagados da pasta temporária ao final de cada geração.

Para que usamos

• Prestar o serviço contratado: autenticar, aplicar os limites do plano e encontrar as capturas mais parecidas (execução de contrato).
• Cobrar a assinatura e cumprir obrigações fiscais (execução de contrato e obrigação legal).
• Prevenir fraude e abuso e proteger as contas (legítimo interesse).

Com quem compartilhamos

Com o Stripe, para processar pagamentos, e com o provedor de hospedagem e de e-mail que opera o serviço. Não vendemos dados pessoais. O que você publica na comunidade (título, descrição, nome de exibição e arquivos) fica visível para outros usuários.

Por quanto tempo guardamos

Os dados da conta ficam guardados enquanto ela existir. Ao excluir a conta, apagamos os dados dela, exceto registros que a lei obriga a manter, como os fiscais. Registros de segurança são mantidos por tempo limitado.

Seus direitos

Você pode acessar, corrigir e excluir seus dados e pedir a portabilidade. Em “Minha conta” há os botões “Baixar meus dados” e “Excluir minha conta”. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão cifrada (HTTPS), senhas com hash Argon2, chaves de terceiros cifradas no banco e verificação em duas etapas para administradores. Nenhum sistema é infalível; se houver um incidente que afete seus dados, você será avisado.

Cookies

Usamos apenas um cookie de sessão, necessário para manter você conectado. Não usamos cookies de publicidade.