Privacidade

O que guardamos

• Email e nome — pra você entrar e a gente te chamar de alguma coisa.
• Senha — nunca em texto. Guardamos um hash scrypt com sal próprio. Nem nós conseguimos ler a sua senha.
• Os arquivos que você envia e o karaokê gerado a partir deles.
• Suas pontuações — nota, porcentagem de acerto e quando foi.
• Registro técnico do processamento — tamanho do arquivo e quanto tempo levou, pra estimar a fila e achar falha.

Cookies

Três, todos nossos — nenhum de terceiro, nenhum de anúncio:

• ss — sessão. É o que mantém você logado. HttpOnly (o JavaScript da página não lê), Secure (só viaja por HTTPS) e SameSite=Lax. Dura 30 dias ou até você sair.
• idioma — a língua que você escolheu. Guarda se você prefere português, inglês ou espanhol, pra não perguntar de novo a cada página. Dura um ano.
• origem — de onde você chegou. Se você veio por um link de divulgação nosso, guarda o código desse link por 30 dias, só pra sabermos qual divulgação trouxe cadastro. É um código de canal, não um identificador seu, e não sai daqui.

Nenhum deles precisa de banner de consentimento: os dois primeiros são necessários pro site funcionar, e o terceiro só existe se você clicou num link nosso de divulgação.

Quem enxerga seus arquivos

Sua biblioteca fica numa pasta identificada pelo número da sua conta, e o servidor recusa pedido de arquivo que não seja seu. Nenhum outro usuário tem como chegar nos seus arquivos — nem sabendo o nome deles.

Onde fica e quem processa

Seus arquivos e sua biblioteca ficam num servidor privado, sob nosso controle. A parte pesada — separar a voz do instrumental e escrever a letra — pode rodar num serviço de GPU especializado (a Modal, nos Estados Unidos): o seu áudio é enviado pra lá só pra ser processado, o resultado volta, e ele não é usado pra mais nada. Quando esse serviço está desligado, o processamento acontece no próprio servidor. Nos dois casos, ninguém analisa o seu áudio pra outra finalidade.

Pagamento

Se você assina o plano pago, a cobrança é processada pela Stripe (Estados Unidos). A gente nunca vê nem guarda o número do seu cartão — quem cuida disso é a Stripe. Guardamos só o necessário pra gerir a assinatura: se ela está ativa e um identificador de cliente da Stripe.

Transferência internacional

Como a Modal e a Stripe ficam nos Estados Unidos, alguns dados — o áudio enviado pra processar e os dados da cobrança — podem sair do Brasil pra esses fornecedores, sempre sob os contratos e salvaguardas que a LGPD exige e só pra essas finalidades.

Por quanto tempo

Enquanto a conta existir. Apagou a conta, apagamos os arquivos e a biblioteca. Registro técnico sem conteúdo pode ficar até 12 meses.

Seus direitos (LGPD)

O responsável pelos seus dados (o controlador) é quem opera o Karaoke StarSinger, e a base legal do tratamento é o que a lei chama de execução do contrato entre você e a gente (o serviço que você contratou) e o seu consentimento ao criar a conta.

Você pode pedir cópia, correção ou exclusão dos seus dados, e pode retirar consentimento. Escreva pra ruanmarcelino@hotmail.com e respondemos em até 15 dias, como manda o art. 19 da LGPD. Você também pode baixar tudo sozinho, na hora, em Minha conta → Baixar meus dados.

Vazamento

Se acontecer incidente com risco pra você, avisamos você e a ANPD, com o que se sabe e o que estamos fazendo.