Política de Privacidade

Última atualização: 12 de junho de 2026

Esta Política descreve como o Harmonia App coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). Ao usar a Plataforma, você concorda com as práticas aqui descritas.

1. Controlador e contato

O controlador dos dados é Webconsult Tecnologia da Informação, inscrita no CNPJ nº 38.212.808/0001-05. Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate nosso encarregado (DPO) em suporte@harmoniaapp.com.br.

2. Dados que coletamos

2.1. Dados de cadastro

• Nome e e-mail;
• Senha (armazenada de forma criptografada pelo nosso provedor de autenticação — nunca temos acesso à senha em texto puro);
• Quando você usa o login do Google, recebemos seu nome e e-mail associados à conta Google.

2.2. Conteúdo de áudio

• As gravações de voz que você envia ou grava no app;
• Os arquivos gerados a partir delas (voz isolada, instrumental, vozes de harmonia, versão com afinação corrigida) e os metadados musicais extraídos (notas, tom, melodia).

2.3. Dados de assinatura e pagamento

• Plano contratado, status da assinatura, uso de créditos e datas de ciclo;
• Um identificador de cliente da Stripe (stripe_customer_id). Não armazenamos os números do seu cartão — os dados de pagamento são coletados e processados diretamente pela Stripe.

2.4. Dados técnicos e de uso

• Informações de sessão e autenticação (tokens), endereço IP e dados básicos do dispositivo/navegador, usados para manter você conectado e para segurança.
• Dados de navegação e interação (páginas visitadas, eventos e identificadores de cookie) coletados por ferramentas de mensuração e marketing, como o Meta Pixel — ver a seção de Cookies.

3. Para que usamos seus dados e base legal

• Prestar o serviço (processar áudio, gerar harmonias, corrigir afinação, disponibilizar downloads) — base legal: execução de contrato;
• Gerenciar conta, assinatura e pagamentos — execução de contrato e obrigação legal;
• Enviar comunicações transacionais (confirmação de cadastro, avisos de fim de teste/assinatura, suporte) — execução de contrato e legítimo interesse;
• Segurança e prevenção a fraudes — legítimo interesse e obrigação legal;
• Melhorar a Plataforma (métricas agregadas e diagnóstico) — legítimo interesse.

4. Como o áudio é processado por IA

Para entregar os resultados, suas gravações passam por etapas de processamento:

• Separação de voz e instrumental: usamos o serviço externo MVSEP (mvsep.com), para o qual o arquivo de áudio é enviado a fim de isolar a voz. Caso indisponível, o processamento ocorre localmente em nossa infraestrutura.
• Extração de melodia e detecção de tom: realizadas localmente com modelos de processamento de áudio.
• Auditoria de harmonia: usamos a API da Anthropic (Claude) apenas para revisar a harmonia gerada. Para essa etapa enviamos somente dados musicais (notas em formato numérico) — não enviamos a sua gravação de áudio à Anthropic.

Não usamos suas gravações para treinar modelos de inteligência artificial, próprios ou de terceiros.

5. Compartilhamento com terceiros (operadores)

Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, na medida necessária:

• Supabase — autenticação e banco de dados (cadastro e dados de conta);
• Cloudflare R2 — armazenamento dos arquivos de áudio;
• Stripe — processamento de pagamentos e assinaturas;
• Resend — envio de e-mails transacionais;
• MVSEP — separação de voz por IA (recebe o áudio enviado para processamento);
• Anthropic (Claude) — auditoria da harmonia (recebe apenas dados de notas, não o áudio);
• Google — quando você opta pelo login com Google;
• Meta (Facebook/Instagram) — através do Meta Pixel, recebe dados de navegação e de eventos (páginas visitadas, ações na Plataforma) para mensuração e anúncios. Não compartilhamos suas gravações nem o conteúdo da sua conta com a Meta.

Não vendemos seus dados pessoais.

6. Transferência internacional de dados

Alguns desses prestadores estão localizados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Nesses casos, a transferência internacional ocorre com base nas hipóteses previstas na LGPD e em garantias contratuais adequadas de proteção.

7. Cookies e tecnologias semelhantes

Utilizamos dois tipos de cookies e tecnologias semelhantes:

• Essenciais: necessários para o funcionamento do app — principalmente para manter sua sessão de login ativa e garantir segurança. Sem eles não é possível autenticar o acesso.
• De mensuração e marketing: usamos o Meta Pixel (da Meta — Facebook/Instagram), que utiliza cookies e identificadores para entender como você usa a Plataforma, medir o desempenho de campanhas e exibir anúncios mais relevantes nas plataformas da Meta. Esses dados são compartilhados com a Meta, que pode atuar como controladora para suas próprias finalidades de publicidade.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador e ajustar as preferências de anúncios diretamente na sua conta da Meta. O bloqueio dos cookies de mensuração e marketing não afeta o funcionamento das ferramentas do app; já os cookies essenciais são indispensáveis para autenticar o acesso.

8. Por quanto tempo guardamos seus dados

• Dados de conta: enquanto sua conta estiver ativa;
• Arquivos de áudio e projetos: mantidos para que você possa acessá-los, até que você os exclua ou encerre a conta;
• Dados de cobrança: pelo prazo exigido pela legislação fiscal e contábil;
• Após o encerramento da conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia em trânsito, controle de acesso e provedores de infraestrutura reconhecidos. Nenhum sistema é totalmente imune a riscos, mas trabalhamos para mitigar incidentes e, em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

10. Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos dados;
• Revogar consentimento e solicitar a exclusão dos dados tratados com base no consentimento;
• Obter informações sobre o compartilhamento dos seus dados.

Você pode excluir sua conta e todos os dados (gravações, vozes geradas e projetos) a qualquer momento, diretamente em Minha conta → Excluir conta. Para os demais direitos, contate suporte@harmoniaapp.com.br.

11. Crianças e adolescentes

A Plataforma não é destinada a menores de 13 anos. O uso por adolescentes deve ocorrer com o consentimento e a supervisão dos responsáveis legais.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pela Plataforma ou por e-mail, indicando a nova data de "última atualização".

13. Contato

Para qualquer questão sobre privacidade e proteção de dados: suporte@harmoniaapp.com.br.