Política de Privacidade

Informações que o App processa

• Dados da conta. Quando você entra com Apple, Google ou um link por e-mail, recebemos um identificador de usuário e, se você compartilhar, seu endereço de e-mail. Isso serve para vincular a você seus créditos, compras e músicas. Também armazenamos o idioma configurado no App, para que as notificações cheguem nesse idioma.
• Solicitações de músicas que você envia. A descrição, o estilo, quaisquer letras que você digitar e, se você informar, como um nome deve ser pronunciado são enviados aos modelos Lyria e Gemini do Google no Vertex AI para compor a faixa, seu título e sua capa. Eles são usados apenas para atender à sua solicitação e não são usados para treinar modelos de IA. Músicas HD e músicas cantadas com a sua própria voz são compostas pela Mureka, que recebe a mesma solicitação e as letras e devolve a música.
• Fotos que você escolhe. Quando você cria uma música a partir de uma foto, a foto que você tira ou escolhe é enviada uma vez para o modelo Gemini do Google no Vertex AI, que escreve uma breve descrição dela para a sua música. A foto não é armazenada, não é adicionada à sua biblioteca e não é usada para treinar modelos de IA; apenas a descrição, que você pode editar antes de enviar, se torna parte da sua solicitação de música. Quando você cria um vídeo de slideshow de fotos para uma música (um recurso da assinatura), as fotos que você escolhe são enviadas para o nosso armazenamento em nuvem e mantidas junto com essa música, para que o vídeo possa ser criado novamente; elas são excluídas quando você exclui a música. O slideshow pronto também é mantido com a música e, se você enviar a música como presente, a página do presente o mostra a qualquer pessoa que tenha o link do presente. Essas fotos também não são usadas para treinar modelos de IA.
• Conversas que você compartilha. Quando você cria uma música a partir de uma conversa, as mensagens que você cola ou as capturas de tela que adiciona são enviadas uma única vez ao modelo Gemini do Google no Vertex AI, que escreve a partir delas uma breve descrição da música. Elas podem conter mensagens de outras pessoas, então compartilhe apenas o que você tem o direito de compartilhar. A conversa não é armazenada, não é adicionada à sua biblioteca e não é usada para treinar modelos de IA; apenas a descrição, que você pode editar antes de enviar, se torna parte da sua solicitação de música.
• A gravação da sua voz (“Minha voz”). Se você comprar “Minha voz” e se gravar cantando no App, a gravação (de 15 a 30 segundos) é enviada para os nossos servidores. O modelo Gemini do Google no Vertex AI a escuta uma vez para verificar se ela contém uma única voz e nenhuma música, e em seguida ela é enviada para a Mureka (Skywork AI Pte. Ltd., Singapura), que cria a partir dela um modelo de voz. Mantemos a gravação tratada e o identificador desse modelo de voz junto com a sua conta, para que as músicas que você solicitar possam ser cantadas com a sua voz. Sua voz é usada apenas para as suas próprias músicas; ela nunca é usada para identificar você nem para treinar modelos de IA. Antes de a gravação ser enviada, você confirma que se trata da sua própria voz. Excluir sua voz no App, ou excluir sua conta, remove a gravação dos nossos servidores, e o modelo de voz nunca mais é usado. A Mureka mantém os dados de acordo com a sua própria política de privacidade e atualmente não nos oferece uma forma de excluir um modelo de voz que ela tenha criado. As solicitações à Mureka, incluindo a sua gravação, passam pela each::labs (Eachlabs Inc., Estados Unidos), que as encaminha à Mureka em nosso nome, mantém os arquivos apenas por um período limitado (a gravação é excluída em até uma hora) e não os utiliza para treinar modelos de IA.
• Músicas geradas e biblioteca. As faixas finalizadas, capas, títulos e letras são armazenados na sua conta para que você possa reproduzi-los, renomeá-los, compartilhá-los e excluí-los. Uma música que você compartilha por link ganha uma página pública com seu título, capa, letra e áudio até que você pare de compartilhá-la. Quando você cria um lyric video, ele é renderizado a partir da sua música em nossos servidores, e o Speech-to-Text do Google ouve o áudio da música para sincronizar as linhas. Excluir uma música remove seus arquivos; excluir a conta remove tudo. Uma música que você coloca na Comunidade também é listada publicamente e para mecanismos de busca (veja Comunidade abaixo).
• Músicas de presente. Quando você envia uma música como presente, os nomes e a mensagem que você adiciona são armazenados com um link privado. Qualquer pessoa com o link pode abrir a página do presente, reproduzir e baixar a música e ver esses nomes e a mensagem. Registramos quando o presente é aberto pela primeira vez para que possamos avisar você. Você pode revogar um link a qualquer momento, o que o exclui.
• Datas e nomes que você adiciona (Datas especiais). Aniversários e outras datas que você adiciona, com o nome da pessoa para quem cada uma se destina, são armazenados na sua conta para que o App possa listá-los e, se você ativar os lembretes, notificá-lo. Se você conectar seu calendário, o App lê os eventos do próximo ano no seu dispositivo e envia apenas seus títulos e datas para nossos servidores, onde o modelo Gemini do Google seleciona aniversários; todos os outros eventos são descartados. Também armazenamos seu país e fuso horário para mostrar seus feriados e programar os lembretes. Você pode excluir qualquer data a qualquer momento.
• Respostas do questionário inicial. O breve questionário exibido antes do login (o que você quer criar, com que frequência) é salvo no seu perfil para personalizar as sugestões.
• Dados de compra. Status da assinatura e saldo de créditos, recebidos da Apple ou do Google Play via Adapty, ou do Stripe para compras feitas no site, onde o Stripe atua como vendedor. Os dados do cartão nunca chegam até nós. Uma compra única de “Minha voz” é registrada da mesma forma.
• Convites. Cada conta tem seu próprio link de convite. Se você abrir o App por meio do link de outra pessoa, registramos que essa pessoa convidou você, para que o convite possa ser creditado a ela. Nunca compartilhamos seu endereço de e-mail ou suas músicas com quem convidou você.
• Widget e Live Activity. O título e a capa da música sendo criada são gravados em uma área compartilhada do seu dispositivo para que o widget da tela inicial e a Live Activity da tela de bloqueio possam exibi-los. Eles permanecem no dispositivo e não são enviados a lugar nenhum.
• Diagnóstico, uso e atribuição. Relatórios de falhas, modelo do dispositivo e versão do sistema operacional, um token de notificação push, eventos no App como “música criada” (Google Analytics) e — somente se você permitir o rastreamento — dados de atribuição de instalação vinculados ao identificador de publicidade.

Permissões do dispositivo

O App solicita acesso somente quando um recurso precisa dele. Você pode alterar essas permissões a qualquer momento nos Ajustes do iOS; os recursos relacionados deixarão de funcionar sem elas.

• Notificações — para avisar você quando uma música estiver pronta e, se você participa da Comunidade, sobre comentários, respostas, menções, curtidas, recompensas e selos.
• Câmera — opcional; usado apenas quando você escolhe tirar uma foto para criar uma música a partir dela.
• Microfone — opcional; usado apenas enquanto você grava sua voz para “Minha voz”.
• Fotos — não solicitado; o seletor de fotos do sistema fornece ao App apenas as fotos que você escolhe.
• Calendário — opcional; lido no seu dispositivo para encontrar aniversários, e somente se você o conectar.
• Áudio em segundo plano — para que uma música continue tocando com a tela desligada. Nada é gravado.
• Rastreamento (App Tracking Transparency) — opcional; usado apenas para medir quais campanhas trazem pessoas para o App.

Como usamos as informações

• Fornecer os recursos do App que você solicita
• Manter o App confiável: diagnosticar falhas e corrigir bugs
• Entender, de forma agregada, como os recursos são usados para melhorá-los
• Processar compras e restaurar assinaturas
• Responder às suas solicitações de suporte

Não vendemos suas informações pessoais nem as usamos para fins alheios ao App.

Serviços de terceiros

Dependemos dos seguintes provedores. Eles processam dados em nosso nome, de acordo com suas próprias políticas de privacidade:

• Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, App Check) — login, armazenamento da sua conta e músicas, notificações push, relatórios de falhas, análise de uso e proteção contra abusos; armazenamento das solicitações de suporte. Política
• Google Vertex AI (Lyria, Gemini) — compor músicas e capas a partir de suas solicitações, descrever fotos que você escolhe e organizar eventos do calendário; preparar rascunhos de respostas às solicitações de suporte, revisados por uma pessoa antes do envio. Política
• Mureka (Skywork AI Pte. Ltd.) — compor músicas HD e músicas cantadas com a sua própria voz, e criar o seu modelo de voz a partir da sua gravação. Política
• each::labs (Eachlabs Inc.) — encaminhar à Mureka, em nosso nome, as solicitações de músicas HD, de músicas cantadas com a sua própria voz e de modelos de voz. Política
• Google Cloud Speech-to-Text — sincronizar as linhas de lyric videos a partir do áudio da música. Política
• Adapty — gerenciamento de assinaturas, pacotes de créditos e telas de pagamento. Política
• AppsFlyer — atribuição de instalação, apenas com sua permissão de rastreamento para o identificador de publicidade. Política
• TikTok (Pixel and Events API; TikTok Pte. Ltd. / TikTok Technology Limited) — medição de anúncios apenas para o quiz do nosso site (quiz.melodo.app), não no App: etapas do quiz e compras com identificadores em hash, conforme descrito em “Quiz do site e anúncios do TikTok”. Política
• Sign in with Apple / Google Sign-In — entrar na sua conta. Política
• Stripe — pagamentos de créditos e assinaturas comprados no site. Política
• Postmark (ActiveCampaign) — envio de e-mails de login e das nossas respostas às suas solicitações de suporte. Política
• SendGrid (Twilio) — envio de e-mails de login e das nossas respostas às suas solicitações de suporte. Política
• Namecheap Private Email — hospedagem da nossa caixa de suporte, support@melodo.app. Política

Rastreamento e publicidade

O App solicita permissão por meio do aviso App Tracking Transparency da Apple antes de usar o identificador de publicidade do seu dispositivo (IDFA) para atribuição. Se você recusar, o IDFA não é acessado. Você pode alterar isso a qualquer momento em Ajustes → Privacidade e Segurança → Rastreamento.

Compras e assinaturas

Os pagamentos são processados pela Apple por meio da App Store. Nunca vemos nem armazenamos os dados do seu cartão de pagamento. Recebemos apenas as informações necessárias para confirmar sua compra ou o status da assinatura. As assinaturas são renovadas automaticamente, a menos que canceladas pelo menos 24 horas antes do fim do período atual; gerencie-as ou cancele-as em Ajustes → [seu nome] → Assinaturas.

Conta e exclusão

Se você criar uma conta, armazenamos o identificador fornecido pelo seu método de login (Apple, Google ou e-mail) para vincular seu conteúdo e suas compras a você. Você pode excluir sua conta e os dados associados dentro do App ou nos enviando um e-mail; concluiremos a exclusão em até 30 dias.

Solicitações de suporte

Quando você entra em contato conosco pelo formulário de suporte no App, no app web ou no site, recebemos o endereço de e-mail que você informa, o assunto que escolhe, sua mensagem e as capturas de tela que anexar (até três). Se você estiver conectado, a solicitação também é vinculada ao identificador da sua conta e inclui um retrato dos dados da conta de que precisamos para ajudar: seu saldo de créditos, o status da assinatura e as músicas que falharam recentemente, além da versão do app, da plataforma e do idioma. Para proteger o formulário contra abusos, armazenamos um hash unidirecional do seu endereço de rede (IP), e não o endereço em si, usado apenas para limitar quantas solicitações podem ser enviadas.

Usamos essas informações apenas para responder à sua solicitação, corrigir o problema relatado, adicionar créditos de compensação à sua conta quando cabível e evitar abusos do formulário.

As solicitações e as capturas de tela são armazenadas no Google Firebase (Firestore e Cloud Storage). Para responder mais rápido, um rascunho de resposta pode ser preparado com o modelo Gemini do Google no Vertex AI, em que o Google atua como nosso operador e não usa os dados para treinar seus modelos; toda resposta é revisada e enviada por uma pessoa. As respostas são enviadas por e-mail via Postmark (ActiveCampaign) ou SendGrid (Twilio), e nossa caixa de suporte, support@melodo.app, é hospedada pelo Namecheap Private Email. Quando chega uma nova solicitação, nossa equipe é avisada sem o seu endereço de e-mail e sem o texto da sua mensagem.

Mantemos uma solicitação pelo tempo necessário para atendê-la e, se ela estiver vinculada à sua conta, enquanto a conta existir. Excluir sua conta, no App ou na página da conta no site, também exclui suas solicitações e as capturas de tela, inclusive as enviadas sem login a partir do e-mail da sua conta. Os e-mails trocados com support@melodo.app ficam nessa caixa apenas pelo tempo necessário e são excluídos mediante pedido. Se você nos contatou sem ter conta, pode pedir a exclusão da sua solicitação escrevendo para support@melodo.app.

Comunidade

Se você participa da Comunidade no nosso site, onde as pessoas colocam em um feed público as músicas que criaram, tratamos o seguinte: sua @tag, o nome de usuário público que você escolhe, e quando você a alterou pela última vez; as músicas que você coloca na Comunidade, como cópias públicas com título, letra, capa e áudio; suas curtidas (qual música e quando); seus comentários (o texto, quando você publicou, a música e o comentário que você respondeu); contadores da sua atividade (músicas publicadas, curtidas dadas e recebidas, comentários, fãs, créditos ganhos pela Comunidade) e os selos que você recebeu; a lista de pessoas que você escolheu ocultar; e registros de moderação: denúncias sobre músicas e comentários, conteúdo que ocultamos e se o seu acesso à Comunidade está suspenso e por quê. As reproduções de uma música da Comunidade são contadas apenas como um número; não registramos quem a reproduziu.

Parte disso é pública. Uma música na Comunidade, com título, letra, capa e áudio, sua @tag, sua página de perfil com as músicas que você publicou, seus contadores e selos, e as curtidas, os comentários e as contagens de reproduções das suas músicas podem ser vistos por qualquer pessoa, inclusive visitantes que não estão conectados, e essas páginas são disponibilizadas para mecanismos de busca. Se você tem uma assinatura, uma coroa é exibida ao lado da sua tag; nada mais sobre suas compras é exibido. Seu endereço de e-mail, o identificador da sua conta e suas outras músicas nunca são exibidos: as outras pessoas veem apenas um código curto derivado do seu identificador, que não pode ser convertido de volta nele, para que possam ocultar você. Só o autor de uma música pode ver quem a curtiu.

Usamos essas informações para operar a Comunidade: exibir músicas, curtidas e comentários, ordenar o feed e as paradas semanais, conceder selos e créditos por fãs, enviar as notificações que você permitir (comentários, respostas, menções, curtidas, recompensas e selos), permitir que você oculte pessoas, tratar denúncias e proteger a Comunidade contra spam e manipulação. Comentários com links são recusados, e há um limite de quantos comentários podem ser publicados em pouco tempo. Para decidir se uma curtida conta para as recompensas de um autor, verificamos um dia depois se ela ainda está lá, se a pessoa que a deu criou uma música e se a conta dela passou nas mesmas verificações contra abusos que os créditos de boas-vindas (por exemplo, se eles não foram recusados a ela por uso de um endereço de e-mail reutilizado ou descartável). Essas verificações servem apenas para decidir se a curtida conta.

Esses dados são armazenados no Google Firebase (Firestore) junto com o restante da sua conta. Tirar uma música da Comunidade, parar de compartilhar o link dela ou excluir a música exclui as curtidas e os comentários dela. Você pode excluir seus próprios comentários a qualquer momento, e o autor de uma música pode excluir comentários feitos nela. Excluir sua conta exclui seu perfil na Comunidade, suas curtidas e comentários, sua lista de pessoas ocultadas, contadores e selos; sua @tag fica então reservada por 30 dias, para que ninguém possa se passar por você de imediato, e é liberada depois disso. Mecanismos de busca e outras pessoas podem manter cópias de páginas públicas por algum tempo depois que elas são removidas; não podemos excluí-las.

Quiz do site e anúncios do TikTok

O quiz do nosso site, quiz.melodo.app, carrega o TikTok Pixel, uma tag de análise e publicidade do TikTok que grava o cookie _ttp no seu navegador. Ele informa ao TikTok as etapas do quiz — o início do quiz, o envio do seu endereço de e-mail, o início do pagamento e a conclusão de uma compra (com valor e moeda) — para que possamos medir e melhorar nossos anúncios no TikTok. Com os eventos de e-mail e de compra, ele envia um hash SHA-256 do seu endereço de e-mail e de um identificador de visitante aleatório criado pelo quiz, e não o endereço em si.

Após uma compra, nosso servidor também a informa ao TikTok pela Events API: o e-mail e o identificador de visitante em hash, o identificador de clique do TikTok (ttclid) se você chegou por um anúncio do TikTok, o cookie _ttp, seu endereço IP e o user agent do navegador, além do valor, da moeda e do produto do pedido. Excluímos o endereço IP e o user agent do nosso banco de dados depois que são enviados. O TikTok trata esses dados de acordo com a própria política de privacidade (https://www.tiktok.com/legal/privacy-policy) e pode vinculá-los à sua conta do TikTok, se você tiver uma.

Você pode limitar esse rastreamento bloqueando ou apagando cookies ou usando um bloqueador de rastreadores no navegador, e nas configurações de anúncios e privacidade da sua conta do TikTok. O App em si não contém código do TikTok.

Retenção de dados

Os dados armazenados no seu dispositivo permanecem lá até que você os exclua ou remova o App. Os dados processados em servidores são mantidos apenas pelo tempo necessário à finalidade descrita acima e depois excluídos ou anonimizados; dados de diagnóstico e análise são retidos conforme os períodos padrão de cada provedor.

Crianças

O App não é direcionado a crianças menores de 13 anos (ou a idade mínima aplicável no seu país), e não coletamos intencionalmente informações pessoais delas. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco e nós as excluiremos.

Seus direitos

Dependendo de onde você mora (por exemplo, sob a LGPD, o GDPR ou a CCPA), você pode ter o direito de acessar, corrigir, excluir ou exportar suas informações pessoais, de se opor ao seu tratamento ou restringi-lo, e de retirar o consentimento. Para exercer qualquer um desses direitos, envie-nos um e-mail — responderemos em até 30 dias. Você também tem o direito de registrar uma reclamação junto à autoridade local de proteção de dados.

Segurança

Usamos medidas padrão do setor, incluindo criptografia em trânsito (HTTPS), para proteger as informações. Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos para proteger seus dados e limitar o acesso a eles.

Transferências internacionais

Nossos provedores de serviços podem processar dados em países diferentes do seu, incluindo os Estados Unidos. Quando exigido, essas transferências contam com salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da UE.

Alterações nesta política

Podemos atualizar esta política periodicamente. A data “Última atualização” acima mostra quando ela foi modificada pela última vez. Alterações significativas serão comunicadas no App ou nesta página.

Contato

Dúvidas sobre esta política ou seus dados: support@melodo.app
Hanna Freitag