Política de Privacidade

O resumo, em cinco frases

Sem conta, nada sai do seu aparelho. O app funciona inteiro offline: acordes salvos, cifras, repertório e preferências ficam guardados só no celular.

• Só criamos um registro no nosso servidor quando você entra com Google ou Apple — e isso serve para exatamente duas coisas: sincronizar entre seus aparelhos e sustentar a assinatura.
• Não usamos analytics, telemetria, identificador de publicidade nem anúncio. Nenhum.
• O microfone do afinador é ouvido pelo próprio aparelho e nunca sai dele: não gravamos, não guardamos e não enviamos áudio.
• Não recebemos dado de pagamento. Quem cobra é a App Store ou o Google Play; nós só perguntamos à loja se a compra é válida.
• Exportar e apagar seus dados é botão dentro do app, na tela “Meus dados e privacidade”. Você não depende de pedir para ninguém.

Quem responde pelos seus dados

O responsável pelo tratamento — o “controlador”, na linguagem da lei — é: GROWTHCODE TECNOLOGIA DA INFORMACAO LTDA, inscrita no CNPJ sob o nº 59.432.449/0001-71, Av. Adjar da Silva Casé, 800 — Coworking, Andar 1, Indianópolis, Caruaru/PE, CEP 55.024-740, Brasil.

Para falar sobre dados pessoais (perguntar, corrigir, reclamar), use: privacidade@cifraebraco.app. Respondemos em até 15 dias, o prazo do art. 19 da LGPD.

Encarregado pelo tratamento de dados pessoais, o DPO previsto no art. 41 da LGPD: Walmir Ferreira da Silva — privacidade@cifraebraco.app.

Os trechos marcados acima ainda serão preenchidos pelo responsável pelo app. Eles estão visíveis de propósito: preferimos um espaço em branco honesto a um texto inventado.

Usar o app sem criar conta

Você pode instalar e usar o app inteiro sem se cadastrar. Nesse modo não existe nenhum dado seu no nosso servidor — nem um byte.

Tudo que você cria (acordes salvos, cifras e letras que você escreveu ou colou, repertórios, pastas, escalas favoritas, anotações) e tudo que você ajusta (instrumento, afinação, tema, idioma) fica gravado no armazenamento do próprio aparelho. Se você desinstalar o app, isso vai junto.

Enquanto não houver conta, a sincronização fica desligada e o registro para notificações também.

O que guardamos quando você cria conta

A conta existe para duas finalidades, e nenhuma outra: sincronizar seu acervo entre aparelhos e sustentar a assinatura. Ela é criada quando você entra com Google ou Apple, e a base legal é a execução do contrato entre você e nós.

Seu acervo: com conta, o que você criou passa a ser sincronizado — acordes salvos, cifras e letras, repertórios, progressões, pastas, escalas favoritas e suas anotações.

Esse conteúdo é seu. Nós só guardamos e sincronizamos: não lemos para montar perfil, não usamos para treinar sistema nenhum e não mostramos para ninguém.

Suas preferências: sincronizamos uma lista fechada, e ela é só musical — idioma, instrumento, afinação, referência de afinação, capotraste, canhoto, modo palco, tema, modo de busca, orientação do braço e quatro opções de escala. Nada que identifique você.

Sua assinatura: guardamos a loja e o identificador da assinatura, qual produto você comprou, em que estado ela está, quando termina o período pago, se renova sozinha, o valor que a loja cobrou, a moeda e a vitrine (o país da loja onde a compra foi feita).

Segurança: guardamos suas sessões apenas como impressão digital criptográfica — o código da sessão em si nunca é gravado — e um registro interno das operações que nossa equipe faz sobre contas.

Como se entra: só Google ou Apple

Não existe cadastro por e-mail e senha. O único jeito de entrar é com sua conta Google ou Apple.

Ou seja: nós nunca criamos, nunca pedimos e nunca guardamos uma senha sua. Quem confere quem você é são a Google e a Apple; de volta recebemos só um identificador, seu e-mail e, quando disponível, seu nome.

A Apple envia o nome apenas na primeira vez que você autoriza o app. Se você autorizar de novo depois, ela não repete o nome — e nós não temos como buscá-lo.

O microfone do afinador

O afinador precisa ouvir sua corda para dizer se ela está alta ou baixa. Essa é a única permissão sensível que o app pede, e ela é pedida na hora em que você usa o afinador, não na instalação.

O som captado é analisado dentro do próprio aparelho, em tempo real, só para descobrir qual nota está soando. Ele não é gravado, não é guardado e não é enviado para lugar nenhum. Nosso servidor não tem sequer um endereço capaz de receber áudio.

Você pode retirar a permissão do microfone quando quiser, nos ajustes do sistema. O resto do app continua funcionando normalmente.

O que não coletamos

Esta lista é tão importante quanto a de cima, e cada item foi conferido no código do app:

• Nenhuma analítica de comportamento: não há Google Analytics, Firebase Analytics ou equivalente.
• Nenhuma telemetria de erro: não há Sentry, Crashlytics ou equivalente.
• Nenhum áudio.
• Nenhuma localização: o app não pede permissão de GPS.
• Nenhum identificador de publicidade.
• Nenhuma agenda, contato, foto ou arquivo seu.
• Nenhum contador de uso no servidor: os limites do plano grátis são contados dentro do aparelho.
• Nenhum anúncio, e nenhuma venda ou troca de dados com anunciante.

Assinatura e pagamento

A assinatura é vendida e cobrada pela App Store ou pelo Google Play — nunca por nós.

Não recebemos, não vemos e não guardamos nenhum dado de pagamento: nenhum número de cartão, nenhum CPF, nenhum endereço de cobrança, nenhuma nota fiscal.

O que a loja nos devolve é a confirmação de que a compra existe e é válida, junto com o produto, o estado da assinatura, o valor cobrado, a moeda e o país da vitrine. Guardar o valor cobrado é guardar preço, não meio de pagamento: serve para somarmos a receita real em vez de estimá-la.

Cancelamento, reembolso e troca da forma de pagamento se resolvem na própria loja. Como funciona a assinatura, nos Termos de Uso →

Com quem seus dados são compartilhados

Não vendemos seus dados e não os compartilhamos com anunciante. As empresas abaixo participam porque o serviço não existiria sem elas:

Envio de dados para fora do Brasil

A Apple e a Google processam dados fora do Brasil de qualquer forma, então parte do tratamento acontece no exterior. O art. 33 da LGPD permite isso, com as garantias contratuais próprias de cada empresa.

Sobre o nosso próprio servidor: ele fica no BRASIL, então o tratamento principal não sai do país. As cópias de segurança, porém, são guardadas nos Estados Unidos — isso é transferência internacional, e está amparada nas cláusulas contratuais-padrão do Adendo de Processamento de Dados da hospedagem.

Por quanto tempo guardamos

Conta parada há muito tempo: hoje não apagamos conta por falta de uso. Ela fica de pé até você pedir a exclusão. Se um dia isso mudar, avisamos antes e com prazo.

Seus direitos, e como exercer sem pedir a ninguém

A lei garante a você confirmação, acesso, correção, portabilidade, eliminação e informação sobre com quem os dados são compartilhados. No app, os principais já são botão:

1. Abra o app e vá em Ajustes.
2. Toque na aba Conta.
3. Abra “Meus dados e privacidade”: ali você vê o que fica no aparelho e o que fica no servidor, exporta tudo em um arquivo e pode excluir a conta.
4. Em “Meus aparelhos” você vê os aparelhos conectados, com o atual marcado, e desconecta os que não usa mais.

A exportação entrega exatamente o mesmo conteúdo que nossa equipe conseguiria exportar: é o mesmo mecanismo, restrito ao dono da conta.

A exclusão pedida por você apaga de verdade — nunca trocamos em silêncio o apagar por um “anonimizar”. Ela pede confirmação duas vezes, é irreversível e fica registrada. Passo a passo para excluir a conta →

Se você não consegue entrar na conta, o autoatendimento não alcança você. Nesse caso, fale com a gente: privacidade@cifraebraco.app. Respondemos em até 15 dias, o prazo do art. 19 da LGPD.

Cookies e armazenamento no navegador

Este site não usa cookie nenhum. Nem nosso, nem de terceiro, nem de medição, nem de publicidade. Não há gerenciador de tags, não há pixel de rastreio e não há nada embutido de outro domínio.

O que existe é armazenamento local: duas informações guardadas pelo próprio navegador, na sua máquina, que nunca são enviadas para nós.

Você pode apagar as duas quando quiser, limpando os dados do site no seu navegador. O site continua funcionando: sem elas, ele volta ao tema do sistema e ao instrumento padrão.

O afinador do site também usa o microfone. Quando você começa a afinar, o navegador pede sua permissão, o áudio é analisado na própria página para descobrir a nota, e nada é gravado nem enviado. Fechar a página encerra o acesso.

Nossas páginas não fazem chamada para servidor de terceiro: fontes, imagens, áudio e código vêm todos do nosso próprio domínio.

Notificações

O app só registra uma chave de notificação depois que você cria conta e autoriza notificações no sistema. São duas decisões suas, e a segunda você pode desfazer quando quiser, nos ajustes do seu celular.

Usamos notificação para avisos sobre a sua conta e a sua assinatura. Retirar a permissão não afeta o resto do app.

Como protegemos

• Sua sessão é guardada só como impressão digital criptográfica: o código em si nunca fica no banco de dados.
• Cada finalidade do servidor usa uma conexão com o mínimo de poder necessário. A parte que só lê não consegue alterar nada.
• Quem decide se você é assinante é o servidor, a partir da compra verificada na loja. O app nunca consegue se conceder acesso pago sozinho.
• Toda consulta é isolada por conta: uma pessoa nunca alcança os dados de outra.
• Toda exclusão fica registrada, e o registro distingue quando foi você e quando foi nossa equipe.

Nenhum sistema é totalmente seguro. Se algum dia houver incidente com risco relevante, comunicaremos você e a autoridade competente, como manda o art. 48 da LGPD.

Idade mínima

Usar o app não exige cadastro, e sem cadastro não há tratamento de dado pessoal por nós. Para criar conta e assinar, vale o seguinte: 13 anos para usar o app; abaixo de 18, só com o consentimento e a assistência de quem responde por você. A assinatura recorrente tem que ser contratada pelo responsável legal — não é escolha nossa: o fluxo de aprovação parental do Google não cobre assinatura recorrente, só compra avulsa. O vitalício, sendo compra única, passa pela aprovação normalmente.

Não direcionamos o app a crianças e não pedimos data de nascimento a ninguém.

Mudanças nesta política

Quando esta política mudar de forma relevante, atualizamos a data no fim da página e avisamos dentro do app. A versão em vigor é sempre a publicada aqui.

Falar com a gente

Dúvida, pedido ou reclamação sobre dados pessoais: privacidade@cifraebraco.app. Respondemos em até 15 dias, o prazo do art. 19 da LGPD.

Você também pode levar sua reclamação à Autoridade Nacional de Proteção de Dados (ANPD).