shhhift
Política de privacidade.
Esta política explica quais dados pessoais o aplicativo shhhift trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Quem é o controlador
O shhhift é mantido por Rafael, pessoa física residente no Brasil, que é o controlador dos dados. Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, escreva para shhhift.contact@gmail.com. Esse é também o canal do encarregado (art. 41 da LGPD).
2. O que o shhhift faz
O shhhift cria playlists no Spotify e no YouTube Music a partir de um pedido em texto, de uma lista de músicas, de uma transição entre dois artistas ou de uma playlist existente. As playlists são criadas na conta do próprio shhhift em cada plataforma, nunca na sua. Você recebe o link da playlist dentro do app. O shhhift não pede acesso à sua conta do Spotify nem do Google.
3. Dados que tratamos
| Dado | Para quê | Base legal |
|---|---|---|
| Email e identificador da conta. Se você entrar com Google ou Apple, também o nome e o identificador que eles fornecem (a Apple permite ocultar o email). | Criar e manter sua conta e permitir o login. | Execução de contrato (art. 7º, V) |
| Senha (somente se você usar email e senha). É guardada cifrada pelo provedor de autenticação; o shhhift não tem acesso a ela. | Login. | Execução de contrato |
| Histórico das playlists criadas para você: nome, plataforma, link, tipo e número de faixas e data. | Mostrar suas playlists na aba Playlists. | Execução de contrato |
| O texto do pedido, a lista de músicas, os artistas da transição ou o link da playlist a migrar. | Montar a playlist. Esse conteúdo é usado na hora e não fica guardado no shhhift. | Execução de contrato |
| Votos "natural" ou "estranha" sobre as passagens de uma transição. | Melhorar as transições. Os votos são guardados sem ligação com a sua conta. | Legítimo interesse (art. 7º, IX) |
| Registros técnicos de acesso (endereço IP, data e hora, rota acessada). | Segurança, prevenção de abuso e correção de erros. | Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet) |
O shhhift não coleta localização, contatos, fotos, dados de pagamento nem dados pessoais sensíveis. Também não usa publicidade, não vende dados e não faz perfis para terceiros.
4. O que fica público nas plataformas
As playlists ficam na conta do shhhift: no Spotify, como públicas; no YouTube, como "não listadas", que só abrem para quem tem o link. O nome da playlist (o que você escrever ou, se deixar em branco, o início do seu pedido) e as faixas ficam visíveis para quem acessar a playlist. Seu nome e seu email não aparecem nela. Por isso, não coloque dados pessoais no nome da playlist.
5. Com quem compartilhamos
Somente com fornecedores necessários para o app funcionar, que tratam os dados em nome do shhhift:
- Supabase: autenticação e banco de dados das contas.
- Provedor de hospedagem do servidor: execução da API e registros técnicos.
- Spotify e Google/YouTube: recebem o nome da playlist e as buscas de faixas feitas pela conta do shhhift. O uso do YouTube segue os Termos de Serviço do YouTube e a Política de Privacidade do Google.
- Apple e Google, quando você escolhe entrar com essas contas.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Alguns desses fornecedores guardam ou processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção de dados.
7. Por quanto tempo guardamos
- Conta e histórico de playlists: enquanto a conta existir. Ao excluir a conta, apagamos esses dados.
- Registros técnicos de acesso: até 6 meses.
- Votos sobre transições: sem prazo, porque não identificam ninguém.
As playlists continuam na conta do shhhift depois que você exclui sua conta, sem ligação com você. Se quiser que uma playlist específica seja removida, peça pelo email de contato.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revisão do consentimento, quando ele for a base. Você pode excluir sua conta no próprio app, em Perfil > Excluir minha conta, ou pedir pelo email. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
As comunicações usam criptografia (HTTPS), as senhas são guardadas cifradas pelo provedor de autenticação e o acesso aos dados é restrito. Nenhum sistema é totalmente imune a incidentes. Se houver um incidente que traga risco relevante, avisaremos você e a ANPD.
10. Crianças e adolescentes
O shhhift não é destinado a menores de 13 anos, idade mínima também exigida pelo Spotify e pelo YouTube. Adolescentes devem usar o app com o acompanhamento dos pais ou responsáveis.
11. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor. Mudanças relevantes serão avisadas no app.