Política de Privacidade

O resumo, em seis pontos

Sem conta, nada sai do seu aparelho. O app funciona inteiro offline: acordes salvos, cifras, repertório e preferências ficam guardados só no celular.

• Só criamos um registro no nosso servidor quando você entra com Google ou Apple. Ele serve para sustentar a assinatura e, no plano Pro, sincronizar entre seus aparelhos, e para mais nada sem a sua autorização.
• No app, não usamos analytics, telemetria, identificador de publicidade nem anúncio. Nenhum. Nos sites, só se você aceitar no aviso de cookies, medimos visitas e anúncios com ferramentas do Google e da Meta.
• O microfone do afinador é ouvido pelo próprio aparelho e nunca sai dele: não gravamos, não guardamos e não enviamos áudio.
• Não recebemos dado de pagamento. Quem cobra é a App Store ou o Google Play; nós só perguntamos à loja se a compra é válida.
• Exportar e apagar seus dados é botão dentro do app, na tela “Meus dados e privacidade”. Você não depende de pedir para ninguém.
• E-mail com novidades, promoções e ofertas só chega se você autorizar, numa caixa própria que vem desmarcada. Todo e-mail desses traz um link para sair, e sair não muda nada no app.

Quem responde pelos seus dados

O responsável pelo tratamento — o “controlador”, na linguagem da lei — é: GROWTHCODE TECNOLOGIA DA INFORMACAO LTDA, inscrita no CNPJ sob o nº 59.432.449/0001-71, Av. Adjar da Silva Casé, 800 — Coworking, Andar 1, Indianópolis, Caruaru/PE, CEP 55.024-740, Brasil.

Para falar sobre dados pessoais (perguntar, corrigir, reclamar), use: privacidade@cifraebraco.app. Respondemos em até 15 dias, o prazo do art. 19 da LGPD.

Encarregado pelo tratamento de dados pessoais, o DPO previsto no art. 41 da LGPD: Walmir Ferreira da Silva — privacidade@cifraebraco.app.

Usar o app sem criar conta

Você pode instalar e usar o app inteiro sem se cadastrar. Nesse modo não existe nenhum dado seu no nosso servidor — nem um byte.

Tudo que você cria (acordes salvos, cifras e letras que você escreveu ou colou, repertórios, pastas, escalas favoritas, anotações) e tudo que você ajusta (instrumento, afinação, tema, idioma) fica gravado no armazenamento do próprio aparelho. Se você desinstalar o app, isso vai junto.

Enquanto não houver conta, o registro para notificações fica desligado — e a sincronização também, que além da conta exige o plano Pro.

O que guardamos quando você cria conta

A conta é criada quando você entra com Google ou Apple e existe para duas finalidades: sustentar a assinatura e, no plano Pro, sincronizar seu acervo entre aparelhos. A base legal é a execução do contrato entre você e nós. Outros usos, como as novidades por notificação e os e-mails de marketing, só acontecem se você autorizar.

Seu acervo: com conta e plano Pro, o que você criou passa a ser sincronizado — acordes salvos, cifras e letras, repertórios, progressões, pastas, escalas favoritas e suas anotações. Numa conta sem Pro, nada do acervo sai do aparelho.

Esse conteúdo é seu. Nós só guardamos e sincronizamos: não lemos para montar perfil, não usamos para treinar sistema nenhum e não mostramos para ninguém.

Suas preferências: sincronizamos uma lista fechada, e ela é só musical — idioma, instrumento, afinação, referência de afinação, capotraste, canhoto, modo estúdio, tema, modo de busca, orientação do braço e quatro opções de escala. Nada que identifique você.

Sua assinatura: guardamos a loja e o identificador da assinatura, qual produto você comprou, em que estado ela está, quando termina o período pago, se renova sozinha, o valor que a loja cobrou, a moeda e a vitrine (o país da loja onde a compra foi feita).

Segurança: guardamos suas sessões apenas como impressão digital criptográfica — o código da sessão em si nunca é gravado — e um registro interno das operações que nossa equipe faz sobre contas.

Por que a lei permite cada uso

A LGPD só permite tratar dado pessoal com uma base legal. Esta é a de cada uso que fazemos:

O legítimo interesse só aparece na segurança — nunca em publicidade nem em perfil de comportamento. Se você discordar de algum uso baseado nele, pode se opor escrevendo para privacidade@cifraebraco.app.

Como se entra: só Google ou Apple

Não existe cadastro por e-mail e senha. O único jeito de entrar é com sua conta Google ou Apple.

Ou seja: nós nunca criamos, nunca pedimos e nunca guardamos uma senha sua. Quem confere quem você é são a Google e a Apple; de volta recebemos só um identificador, seu e-mail e, quando disponível, seu nome.

A Apple envia o nome apenas na primeira vez que você autoriza o app. Se você autorizar de novo depois, ela não repete o nome — e nós não temos como buscá-lo.

O microfone do afinador

O afinador precisa ouvir sua corda para dizer se ela está alta ou baixa. Essa é a única permissão sensível que o app pede, e ela é pedida na hora em que você usa o afinador, não na instalação.

O som captado é analisado dentro do próprio aparelho, em tempo real, só para descobrir qual nota está soando. Ele não é gravado, não é guardado e não é enviado para lugar nenhum. Nosso servidor não tem sequer um endereço capaz de receber áudio.

Você pode retirar a permissão do microfone quando quiser, nos ajustes do sistema. O resto do app continua funcionando normalmente.

O que não coletamos

Esta lista é tão importante quanto a de cima. Ela vale para o app, e cada item foi conferido no código dele (nos sites, a medição com consentimento está em “Cookies e medição nos sites”):

• Nenhuma analítica de comportamento: não há Google Analytics, Firebase Analytics ou equivalente.
• Nenhuma telemetria de erro: não há Sentry, Crashlytics ou equivalente.
• Nenhum áudio.
• Nenhuma localização: o app não pede permissão de GPS.
• Nenhum identificador de publicidade.
• Nenhuma agenda, contato, foto ou arquivo seu.
• Nenhum contador de uso no servidor: os limites do plano grátis são contados dentro do aparelho.
• Nenhum anúncio, e nenhuma venda ou troca de dados com anunciante.

Assinatura e pagamento

A assinatura é vendida e cobrada pela App Store ou pelo Google Play — nunca por nós.

Não recebemos, não vemos e não guardamos nenhum dado de pagamento: nenhum número de cartão, nenhum CPF, nenhum endereço de cobrança, nenhuma nota fiscal.

O que a loja nos devolve é a confirmação de que a compra existe e é válida, junto com o produto, o estado da assinatura, o valor cobrado, a moeda e o país da vitrine. Guardar o valor cobrado é guardar preço, não meio de pagamento: serve para somarmos a receita real em vez de estimá-la.

Cancelamento, reembolso e troca da forma de pagamento se resolvem na própria loja. Como funciona a assinatura, nos Termos de Uso →

Com quem seus dados são compartilhados

Não vendemos seus dados. No app, nada é compartilhado com anunciante. Nos sites, só se você aceitar no aviso de cookies, o Google e a Meta recebem os dados de navegação descritos em “Cookies e medição nos sites”. As empresas abaixo participam do serviço:

Envio de dados para fora do Brasil

Duas etapas do serviço passam pelo exterior. O login, feito pelo Google Firebase Authentication, roda só nos Estados Unidos; e a entrega das notificações (Google FCM) pode passar por qualquer região da Google. As duas são necessárias para fazer o que você pediu — entrar na conta e receber os avisos —, e é isso que o art. 33, IX, da LGPD permite. A Apple e a Google, como lojas, tratam os dados da sua compra por conta própria, também fora do Brasil.

Nos sites, se você aceitar no aviso de cookies, o Google e a Meta recebem os dados de navegação e os tratam nos Estados Unidos. O aviso diz isso antes do clique, e essa transferência se apoia no seu consentimento específico e destacado (art. 33, VIII, da LGPD). Recusar ou retirar o consentimento encerra o envio.

Sobre o nosso próprio servidor: ele fica no BRASIL, então o tratamento principal não sai do país. As cópias de segurança, porém, são guardadas nos Estados Unidos — isso é transferência internacional, e está amparada nas cláusulas contratuais-padrão do Adendo de Processamento de Dados da hospedagem.

Os e-mails de marketing passam pela empresa que os envia. Se ela guardar os dados fora do Brasil, a transferência segue um dos caminhos do art. 33 da LGPD, como uma decisão de adequação ou as cláusulas-padrão aprovadas pela ANPD, e esta política passa a dizer o país antes do primeiro envio.

Por quanto tempo guardamos

Passado cada prazo, o apagamento é automático: uma rotina diária do nosso servidor remove o que venceu.

Conta parada há muito tempo: hoje não apagamos conta por falta de uso. Ela fica de pé até você pedir a exclusão. Se um dia isso mudar, avisamos antes e com prazo.

Seus direitos, e como exercer sem pedir a ninguém

A lei garante a você confirmação, acesso, correção, portabilidade, eliminação e informação sobre com quem os dados são compartilhados. No app, os principais já são botão:

1. Abra o app e vá em Ajustes.
2. Toque na aba Conta.
3. Abra “Meus dados e privacidade”: ali você vê o que fica no aparelho e o que fica no servidor, exporta tudo em um arquivo e pode excluir a conta.
4. Em “Meus aparelhos” você vê os aparelhos conectados, com o atual marcado, e desconecta os que não usa mais.

A exportação entrega exatamente o mesmo conteúdo que nossa equipe conseguiria exportar: é o mesmo mecanismo, restrito ao dono da conta.

A exclusão pedida por você apaga de verdade — nunca trocamos em silêncio o apagar por um “anonimizar”. Ela pede confirmação duas vezes, é irreversível e fica registrada. Passo a passo para excluir a conta →

Se você não consegue entrar na conta, o autoatendimento não alcança você. Nesse caso, fale com a gente: privacidade@cifraebraco.app. Respondemos em até 15 dias, o prazo do art. 19 da LGPD.

Nos e-mails de marketing, autorizar é opcional: dizer não, ou sair depois, não muda nada no app, no preço nem nos e-mails do serviço (art. 18, VIII, da LGPD). Você pode retirar a autorização a qualquer momento, de graça e sem dar motivo (art. 8º, § 5º, e art. 18, IX): pelo link de qualquer e-mail, no mesmo lugar onde autorizou ou escrevendo para privacidade@cifraebraco.app.

Cookies e medição nos sites

Nos sites, e só depois que você aceita no aviso de cookies, usamos o Google Tag Manager, o Google Analytics 4, o Google Ads e o Pixel da Meta. Antes da sua escolha, nada disso carrega. O app não usa nenhuma dessas ferramentas.

Na primeira visita aparece um aviso com três botões: “Aceitar tudo”, “Recusar” e “Escolher”. Em “Escolher” você liga ou desliga cada categoria:

O que essas ferramentas recebem: identificadores guardados em cookie, as páginas vistas, os cliques (como os botões das lojas, de compartilhar e de idioma), o aparelho e o navegador e a localização aproximada a partir do endereço IP. Não enviamos nome, e-mail nem nada da sua conta do app.

A base legal é o seu consentimento (art. 7º, I, da LGPD). O Google e a Meta tratam esses dados nos Estados Unidos, e essa transferência se apoia no mesmo consentimento, dado depois de o aviso dizer isso (art. 33, VIII).

Para mudar ou retirar a escolha, use “Preferências de cookies”, no rodapé de toda página. Ao retirar, apagamos os cookies _ga*, _gcl*, _fbp e _fbc deste domínio e a página recarrega sem as ferramentas. Recusar ou retirar não bloqueia nada: o site funciona igual. Se o seu navegador envia o sinal Global Privacy Control, tratamos Publicidade como recusada. Perguntamos de novo depois de 12 meses, ou antes se as ferramentas mudarem.

Você também pode recusar anúncios personalizados fora deste aviso: no Google, em “Minha Central de Anúncios” (https://myadcenter.google.com); na Meta, nas “Preferências de anúncios” da Central de Contas.

Além dos cookies acima, o navegador guarda três informações na sua máquina, que nunca são enviadas para nós:

Você pode apagar tudo isso quando quiser, limpando os dados do site no seu navegador. O site continua funcionando: sem elas, ele volta ao tema do sistema e ao instrumento padrão e mostra o aviso de novo.

O afinador do site também usa o microfone. Quando você começa a afinar, o navegador pede sua permissão, o áudio é analisado na própria página para descobrir a nota, e nada é gravado nem enviado. Fechar a página encerra o acesso.

Sem o seu consentimento, nossas páginas não chamam servidor de terceiro: fontes, imagens, áudio e código vêm todos do nosso próprio domínio.

Como todo site, o servidor que entrega estas páginas anota cada acesso: endereço IP, data e hora, a página pedida e o navegador. Isso não é cookie e não fica no seu aparelho; serve para segurança e para cumprir o art. 15 do Marco Civil da Internet, que manda guardar esse registro por 6 meses. Quem guarda é a Hostinger, que hospeda os sites.

Notificações

O app só registra uma chave de notificação depois que você cria conta e autoriza notificações no sistema. São duas decisões suas, e a segunda você pode desfazer quando quiser, nos ajustes do seu celular.

Avisos sobre a sua conta e a sua assinatura chegam a quem permitiu as notificações do app. Novidades do próprio app — um recurso novo, uma dica de uso, um lembrete para quem não abre o app há algum tempo — só chegam se você ligar “Novidades do app”, em Ajustes › Conta › Meus dados e privacidade; ele vem desligado. Um aviso pode ir só para um grupo: por idioma, pela situação da assinatura ou pelo tempo sem abrir o app. Nenhuma notificação traz anúncio de terceiros.

Para parar só as novidades, desligue “Novidades do app” no mesmo lugar. Para não receber mais nenhuma notificação, desligue as notificações do app nos ajustes do celular. Nada disso afeta o resto do app.

E-mails do serviço e de marketing

Só mandamos e-mail de marketing a quem disse sim. Quando pedimos essa autorização, no app ou num formulário dos sites, ela vem numa caixa própria, desmarcada, separada do aceite dos Termos e desta política. Dizer não, ou sair depois, não muda nada no app nem no preço.

Quando a inscrição vem de um formulário dos sites, mandamos antes um e-mail de confirmação, e você só entra na lista depois de clicar nele: assim ninguém inscreve o seu endereço no seu lugar. Guardamos a prova da autorização, com a data e a hora, onde ela foi dada e o texto que você viu. A autorização é para quem tem 18 anos ou mais.

Para escolher o que mandar e para quem, usamos o seu e-mail, o seu nome quando você o informou, o idioma e, se você tem conta, o plano, a situação da assinatura e a data do último acesso. Assim, um e-mail pode ir só para um grupo: quem está no plano grátis, quem cancelou o Pro ou quem não abre o app há algum tempo, por exemplo. Não compramos listas, não usamos o seu acervo para isso e não vendemos, alugamos nem emprestamos o seu e-mail a ninguém.

Se você permitir, medimos também se o e-mail foi aberto e em quais links você clicou, para saber o que interessa e mandar menos do que não interessa. Essa medição é uma escolha separada: dá para recusá-la na hora de autorizar, ou desligá-la depois, sem sair da lista. Sem ela, os e-mails chegam iguais, sem medição de abertura nem de cliques; e, quando você a desliga, apagamos o que já tinha sido medido.

Todo e-mail de marketing se identifica como comercial, tem um assunto fiel ao que traz, diz quem envia, com o nome e o endereço da empresa, e termina com um link para sair da lista: um clique, sem senha e sem entrar na conta. Pelo link, a saída vale na hora; pedida a privacidade@cifraebraco.app, em até 5 dias úteis. O endereço de quem sai vai para uma lista de bloqueio, guardado só como impressão digital criptográfica, que serve só para não mandar mais marketing a ele. Os e-mails do serviço continuam enquanto a conta existir.

Como protegemos

• Sua sessão é guardada só como impressão digital criptográfica: o código em si nunca fica no banco de dados.
• Cada finalidade do servidor usa uma conexão com o mínimo de poder necessário. A parte que só lê não consegue alterar nada.
• Quem decide se você é assinante é o servidor, a partir da compra verificada na loja. O app nunca consegue se conceder acesso pago sozinho.
• Toda consulta é isolada por conta: uma pessoa nunca alcança os dados de outra.
• Toda exclusão fica registrada, e o registro distingue quando foi você e quando foi nossa equipe.

Nenhum sistema é totalmente seguro. Se algum dia houver incidente com risco relevante, comunicaremos você e a autoridade competente, como manda o art. 48 da LGPD.

Idade mínima

Usar o app não exige cadastro, e sem cadastro não há tratamento de dado pessoal por nós. Para criar conta e assinar, vale o seguinte: 13 anos para usar o app; abaixo de 18, só com o consentimento e a assistência de quem responde por você. A assinatura recorrente tem que ser contratada pelo responsável legal — não é escolha nossa: o fluxo de aprovação parental do Google não cobre assinatura recorrente, só compra avulsa. O vitalício, sendo compra única, passa pela aprovação normalmente.

Não direcionamos o app a crianças e não pedimos data de nascimento a ninguém.

Mudanças nesta política

Esta política pode mudar a qualquer momento: quando o app ou os sites ganham ou perdem um recurso, quando trocamos um fornecedor, quando muda a lei ou a orientação da ANPD, ou para deixar o texto mais claro. A versão em vigor é sempre a publicada aqui, com a data no fim da página.

• Ajustes que não mudam o que fazemos com os seus dados, como redação, organização, correção de erro ou um contato atualizado, valem a partir da publicação, sem aviso prévio.
• Mudança relevante, como um dado novo, uma finalidade nova, um compartilhamento novo, a troca da base legal ou de quem responde pelos dados, é avisada antes de valer, com destaque para o que muda, dentro do app ou por e-mail. Se a lei ou uma ordem de autoridade exigir a mudança num prazo menor, avisamos assim que ela valer.
• Se a mudança alcançar algo que depende do seu consentimento, pedimos de novo. Nada que você autorizou passa a servir para outra finalidade sem o seu sim. E, se não concordar com uma mudança, você pode retirar uma autorização que tenha dado ou excluir a conta, sem custo.

Quer ler uma versão anterior? Peça a privacidade@cifraebraco.app.

Falar com a gente

Dúvida, pedido ou reclamação sobre dados pessoais: privacidade@cifraebraco.app. Respondemos em até 15 dias, o prazo do art. 19 da LGPD.

Você também pode levar sua reclamação à Autoridade Nacional de Proteção de Dados (ANPD).