Política de Privacidade

Esta Política descreve como o Harmonia App coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD) e, para usuários localizados no Espaço Econômico Europeu, no Reino Unido ou na Suíça, com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (GDPR). Ao usar a Plataforma, você concorda com as práticas aqui descritas.

O controlador dos dados é Webconsult Tecnologia da Informação, inscrita no CNPJ nº 38.212.808/0001-05. Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate nosso encarregado (DPO) em suporte@harmoniaapp.com.br.

2.1. Dados de cadastro

• Nome e e-mail;
• Senha (armazenada de forma criptografada pelo nosso provedor de autenticação — nunca temos acesso à senha em texto puro);
• Quando você usa o login do Google, recebemos seu nome e e-mail associados à conta Google.

2.2. Conteúdo de áudio

• As gravações de voz que você envia ou grava no app;
• Os arquivos gerados a partir delas (voz isolada, instrumental, vozes de harmonia, versão com afinação corrigida) e os metadados musicais extraídos (notas, tom, melodia).

2.3. Dados de assinatura e pagamento

• Plano contratado, status da assinatura, uso de créditos e datas de ciclo;
• Um identificador de cliente da Stripe (stripe_customer_id). Não armazenamos os números do seu cartão — os dados de pagamento são coletados e processados diretamente pela Stripe.

2.4. Dados técnicos e de uso

• Informações de sessão e autenticação (tokens), endereço IP e dados básicos do dispositivo/navegador, usados para manter você conectado e para segurança.
• Dados de navegação e interação (páginas visitadas, eventos e identificadores de cookie) coletados por ferramentas de mensuração e marketing, como o Meta Pixel — ver a seção de Cookies.

• Prestar o serviço (processar áudio, gerar harmonias, corrigir afinação, disponibilizar downloads) — base legal: execução de contrato;
• Gerenciar conta, assinatura e pagamentos — execução de contrato e obrigação legal;
• Enviar comunicações transacionais (confirmação de cadastro, avisos de fim de teste/assinatura, suporte) — execução de contrato e legítimo interesse;
• Segurança e prevenção a fraudes — legítimo interesse e obrigação legal;
• Melhorar a Plataforma (métricas agregadas e diagnóstico) — legítimo interesse.
• Melhorar a qualidade do processamento de áudio (plano gratuito): análise das gravações e uso no treinamento e ajuste dos nossos modelos, conforme a seção 6 dos Termos de Uso — base legal: legítimo interesse, com direito de oposição a qualquer momento;

Para entregar os resultados, suas gravações passam por etapas de processamento:

• Separação de voz e instrumental: usamos o serviço externo MVSEP (mvsep.com), para o qual o arquivo de áudio é enviado a fim de isolar a voz. Caso indisponível, o processamento ocorre localmente em nossa infraestrutura.
• Extração de melodia e detecção de tom: realizadas localmente com modelos de processamento de áudio.
• Auditoria de harmonia: usamos a API da Anthropic (Claude) apenas para revisar a harmonia gerada. Para essa etapa enviamos somente dados musicais (notas em formato numérico) — não enviamos a sua gravação de áudio à Anthropic.

Não usamos suas gravações para treinar modelos de inteligência artificial, próprios ou de terceiros.

Plano gratuito: as gravações enviadas por usuários do plano gratuito também podem ser analisadas e utilizadas para treinar e ajustar os nossos próprios modelos de processamento de áudio, sem identificação da pessoa que cantou e sem clonagem de voz. Isso não se aplica aos planos pagos. Gravações de assinantes de planos pagos não são usadas para esta finalidade.

Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, na medida necessária:

• Supabase — autenticação e banco de dados (cadastro e dados de conta);
• Cloudflare R2 — armazenamento dos arquivos de áudio;
• Stripe — processamento de pagamentos e assinaturas;
• Resend — envio de e-mails transacionais;
• MVSEP — separação de voz por IA (recebe o áudio enviado para processamento);
• Anthropic (Claude) — auditoria da harmonia (recebe apenas dados de notas, não o áudio);
• Google — quando você opta pelo login com Google;
• Meta (Facebook/Instagram) — através do Meta Pixel, recebe dados de navegação e de eventos (páginas visitadas, ações na Plataforma) para mensuração e anúncios. Não compartilhamos suas gravações nem o conteúdo da sua conta com a Meta.

Não vendemos seus dados pessoais.

Alguns desses prestadores estão localizados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Nesses casos, a transferência internacional ocorre com base nas hipóteses previstas na LGPD e em garantias contratuais adequadas de proteção. Para usuários localizados no Espaço Econômico Europeu, no Reino Unido ou na Suíça, eventuais transferências de dados para fora dessas regiões — incluindo para o Brasil e os Estados Unidos — observam as salvaguardas exigidas pelo GDPR, como cláusulas contratuais-padrão.

Utilizamos dois tipos de cookies e tecnologias semelhantes:

• Essenciais: necessários para o funcionamento do app — principalmente para manter sua sessão de login ativa e garantir segurança. Sem eles não é possível autenticar o acesso. Esses cookies não dependem do seu consentimento.
• De mensuração e marketing: usamos o Google Analytics (GA4) e o Meta Pixel (da Meta — Facebook/Instagram), que utilizam cookies e identificadores para entender como você usa a Plataforma, medir o desempenho de campanhas e exibir anúncios mais relevantes. Esses dados podem ser compartilhados com o Google e a Meta, que podem atuar como controladores para suas próprias finalidades de publicidade.

Na sua primeira visita exibimos um banner de cookies: o Google Analytics e o Meta Pixel só são carregados se você clicar em "Aceitar todos". Você pode revisar ou alterar essa escolha a qualquer momento em "Gerenciar preferências de cookies", no rodapé desta página, ou ajustar as configurações de cookies do seu navegador e as preferências de anúncios na sua conta da Meta. Recusar os cookies de mensuração e marketing não afeta o funcionamento das ferramentas do app.

• Dados de conta: enquanto sua conta estiver ativa;
• Arquivos de áudio e projetos: mantidos para que você possa acessá-los, até que você os exclua ou encerre a conta, exceto no caso descrito no item seguinte;
• Contas em período de teste gratuito: se você passar 30 dias sem acessar a aplicação, os arquivos de áudio e projetos da conta são excluídos automaticamente — gravações enviadas, vozes e harmonias geradas, projetos de afinação e do estúdio. A sua conta não é excluída: você pode voltar e usar normalmente, apenas o conteúdo antigo deixa de estar disponível. Esta regra não se aplica a planos pagos nem a assinaturas encerradas;
• Dados de cobrança: pelo prazo exigido pela legislação fiscal e contábil;
• Após o encerramento da conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia em trânsito, controle de acesso e provedores de infraestrutura reconhecidos. Nenhum sistema é totalmente imune a riscos, mas trabalhamos para mitigar incidentes e, em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

Nos termos da LGPD e, quando aplicável, do GDPR, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Revogar consentimento e solicitar a exclusão dos dados tratados com base nele;
• Opor-se a tratamentos baseados em legítimo interesse — por exemplo, aos cookies de mensuração e marketing (Meta Pixel) — sem que isso afete as funcionalidades essenciais da Plataforma;
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses;
• Obter informações claras sobre com quem compartilhamos seus dados.

Você pode excluir sua conta e todos os dados (gravações, vozes geradas e projetos) a qualquer momento, diretamente em Minha conta → Excluir conta. Para os demais direitos, contate suporte@harmoniaapp.com.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou, se estiver localizado no Espaço Econômico Europeu, no Reino Unido ou na Suíça, à autoridade de proteção de dados do seu país de residência.

A Plataforma não é destinada a menores de 13 anos. O uso por adolescentes deve ocorrer com o consentimento e a supervisão dos responsáveis legais. Caso a legislação do seu país de residência exija uma idade mínima diferente para consentir ao tratamento de dados pessoais (por exemplo, alguns países do Espaço Econômico Europeu exigem 16 anos, salvo disposição em contrário), aplica-se a idade mínima local.

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pela Plataforma ou por e-mail, indicando a nova data de "última atualização".

Para qualquer questão sobre privacidade e proteção de dados: suporte@harmoniaapp.com.br.