Política de privacidade

Esta política explica quais dados pessoais o +Cifras coleta, por que coleta, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para o site maiscifra.com.br e para o aplicativo em app.maiscifra.com.br.

1. Quem é o responsável pelos seus dados

O +Cifras é o controlador dos dados pessoais tratados no serviço. Para qualquer assunto sobre privacidade, inclusive para exercer seus direitos, fale com a gente pelo e-mail contato@maiscifra.com.br.

2. Quais dados coletamos

• Dados de conta: e-mail, senha (guardada de forma criptografada, nunca em texto) e nome de exibição. Se você entrar com o Google, recebemos do Google o seu e-mail e o seu nome.
• Conteúdo que você cria ou importa: cifras, letras, versões, etiquetas, modelos e repertórios.
• Grupos e envios: grupos de que você participa, seu papel em cada um, convites e e-mails de quem você convida ou para quem envia cifras.
• Dados de assinatura (quando houver planos pagos): plano, situação e datas da assinatura. Os dados do cartão ou do Pix são tratados diretamente pelo meio de pagamento; o +Cifras não recebe nem guarda o número do seu cartão.
• Dados técnicos: registros de acesso (como endereço IP, data e hora), tipo de navegador e de aparelho, gerados pela infraestrutura que hospeda o serviço.

3. Para que usamos os dados

• Criar e manter sua conta e permitir o login (execução do contrato).
• Guardar e sincronizar suas cifras e repertórios entre seus aparelhos e com os grupos que você escolher (execução do contrato).
• Enviar e-mails do serviço, como confirmação de conta, recuperação de senha, convites e cifras enviadas (execução do contrato).
• Controlar planos, limites e pagamentos (execução do contrato e cumprimento de obrigação legal, como as fiscais).
• Manter o serviço seguro, prevenir abusos e corrigir erros (legítimo interesse).
• Exibir anúncios no plano grátis (legítimo interesse ou consentimento, conforme a seção 6).
• Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet (cumprimento de obrigação legal).

Não vendemos seus dados pessoais e não usamos suas cifras para nenhuma outra finalidade.

4. Quem vê o seu conteúdo

• Sua biblioteca pessoal é privada: só você vê.
• A biblioteca e os repertórios de um grupo são vistos por todos os membros daquele grupo.
• Quem é membro de um grupo vê o nome de exibição e o e-mail dos outros membros.
• Quando você envia cifras para alguém, essa pessoa recebe uma cópia das músicas e vê o seu nome e e-mail.

5. Com quem compartilhamos

Usamos empresas que tratam dados em nosso nome (operadores), apenas para fazer o serviço funcionar:

• Supabase: banco de dados, login e envio de e-mails do serviço.
• Vercel: hospedagem do site e do aplicativo.
• Google: login com conta Google (se você escolher) e anúncios do Google AdSense no plano grátis.
• Mercado Pago: processamento das assinaturas, quando os planos pagos estiverem disponíveis.

Alguns desses fornecedores guardam dados em servidores fora do Brasil. Nesses casos, a transferência internacional segue o que a LGPD permite, com fornecedores que adotam cláusulas contratuais e medidas de segurança adequadas. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6. Cookies, armazenamento no aparelho e anúncios

• Necessários: o aplicativo guarda no seu aparelho a sessão de login, suas preferências (como tema e tamanho da letra) e, nos planos que permitem, as cifras baixadas para usar sem internet. Sem isso o app não funciona.
• Anúncios: no plano grátis, o Google AdSense pode usar cookies e identificadores para exibir e medir anúncios, inclusive personalizados. Quando aplicável, pedimos o seu consentimento antes, e você pode mudar a escolha a qualquer momento. Você também pode gerenciar anúncios personalizados em adssettings.google.com. Saiba como o Google usa dados em policies.google.com.
• Os planos Premium não exibem anúncios.

7. Por quanto tempo guardamos

• Dados de conta e conteúdo: enquanto sua conta existir.
• Ao excluir a conta, apagamos na hora seus dados de conta e a sua biblioteca pessoal. Músicas que você criou dentro de um grupo continuam no grupo, para não prejudicar os outros membros.
• Da conta excluída guardamos só um código gerado a partir do seu e-mail por uma função irreversível (hash criptográfico com chave secreta) e a data da exclusão. Esse código não permite descobrir o seu e-mail; serve apenas para sabermos se um mesmo e-mail já excluiu a conta antes, para evitar abusos (por exemplo, de períodos de teste grátis). Base legal: legítimo interesse.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Dados de pagamento e notas: pelo prazo exigido pela legislação fiscal.

8. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando o tratamento depender dele;
• excluir sua conta.

Para isso, escreva para contato@maiscifra.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Como excluir sua conta

No aplicativo, vá em Mais → Excluir conta. Se não conseguir entrar, peça a exclusão pelo e-mail contato@maiscifra.com.br, enviando a mensagem a partir do e-mail da conta. A exclusão é imediata e não pode ser desfeita. Se você for o único dono de um grupo com outros membros, o app pede que você escolha quem assume o grupo. Se você tiver uma assinatura ativa, cancele-a antes, para não haver novas cobranças.

10. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas por criptografia e regras de acesso no banco de dados que impedem que uma pessoa veja dados de outra. Nenhum sistema é totalmente seguro; se acontecer um incidente que possa causar risco a você, avisaremos você e a ANPD, como manda a lei.

11. Crianças e adolescentes

O +Cifras não é direcionado a crianças. Menores de 18 anos devem usar o serviço com o consentimento e o acompanhamento dos pais ou responsáveis.

12. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for importante, avisaremos no aplicativo ou por e-mail. A data da última atualização fica no topo desta página.