Política de privacidade

01. Informações que você fornece

As informações da conta incluem seu nome, endereço de e-mail, status de verificação e informações de login. Se você usa autenticação por e-mail/senha, o serviço de autenticação armazena um hash da senha em vez da sua senha em texto simples. O login do Google fornece as informações de identidade necessárias para autenticá-lo, como seu identificador de conta, nome e e-mail; ele não nos dá acesso às suas mensagens do Gmail.

As informações de criação incluem seus prompts, ideias, letras fornecidas, direção musical, idioma escolhido e configurações de gravação. Também armazenamos rascunhos salvos, letras e áudios gerados, títulos de músicas, favoritos e metadados da biblioteca. Evite incluir informações pessoais sensíveis ou material que você não tenha direito de enviar.

02. Informações de pagamento, suporte e técnicas

Registros de faturamento incluem seu plano, compras de créditos, status da assinatura, datas de faturamento, referências de transação e cliente, valores, moeda e extrato de créditos. A Stripe coleta informações de pagamento e checkout diretamente, incluindo detalhes do cartão de pagamento e informações de faturamento. Recebemos o status do pagamento e informações limitadas do método de pagamento necessárias para gerenciar o faturamento, não o número completo do seu cartão.

Mensagens de suporte contêm seu endereço de e-mail e o que você escolhe nos dizer. Registros técnicos podem incluir endereço IP, informações do navegador/dispositivo, horários de solicitação, eventos de autenticação, status de geração, identificadores de solicitação do provedor, erros, tempo e custos de processamento estimados. Os provedores também podem manter registros de segurança, prevenção de abuso e operacionais.

03. Por que processamos isso

Processamos informações de conta e criação para fornecer o serviço que você solicita: autenticá-lo, reter rascunhos, gerar músicas, manter sua biblioteca, permitir reprodução/downloads, gerenciar créditos e pagamentos e responder ao suporte. Onde a lei de proteção de dados exige uma base legal, este processamento apoia nosso contrato com você ou as etapas que você solicita antes de um contrato.

Processamos informações de segurança e operacionais limitadas para interesses legítimos em proteger usuários, investigar abusos, prevenir reivindicações de teste repetidas e manter o serviço confiável. Consideramos o efeito sobre seus direitos e usamos apenas informações relevantes para esses fins. Retemos registros onde necessário para cumprir obrigações legais, incluindo contabilidade e resposta a solicitações legais. Marketing ou análises opcionais que exigem consentimento dependerão do consentimento, que você pode retirar.

04. Nossos provedores

A Cloudflare hospeda e serve nosso site através do Cloudflare Workers e processa solicitações web para entregá-lo e protegê-lo. A Convex fornece o banco de dados, funções de backend, armazenamento de autenticação e armazenamento de arquivos de áudio. O Better Auth é o software de autenticação executado com o componente Convex, em vez de um destino separado para o qual enviamos seu conteúdo. O Google processa o login quando você o escolhe. O IPLocate recebe seu endereço IP para verificações de rede e prevenção de abuso no momento do cadastro. Mantemos hashes com chave para verificações de conta por rede e armazenamos em cache a avaliação da rede, em vez de armazenar os dados de localização da pesquisa. Verificações falhas ou inconclusivas não impedem o cadastro.

A Replicate processa solicitações de geração de IA. A Stripe processa o checkout, faturamento de assinatura e gerenciamento de pagamentos. Esses provedores recebem as informações necessárias para suas funções. Alguns também atuam como controladores independentes para suas próprias obrigações de segurança, pagamento, legais ou de conta.

A Resend entrega e-mails de verificação de conta, recuperação de senha e suporte de formulário de contato. Ela recebe os endereços de e-mail e o conteúdo da mensagem necessários para a entrega, incluindo links de autenticação ou o nome, e-mail, assunto e mensagem que você envia através do formulário de contato. O Migadu hospeda nossa caixa de e-mail de contato e processa as mensagens de suporte enviadas a nós.

05. Chat de suporte

Usamos o Crisp para fornecer o chat de suporte neste site. O Crisp processa mensagens e detalhes de contato que você escolhe compartilhar, juntamente com identificadores de sessão de chat e informações técnicas como seu navegador, endereço IP e as páginas que você visita. Seus cookies e armazenamento do navegador ajudam a manter uma conversa disponível enquanto você navega ou retorna.

Não anexamos automaticamente seu e-mail de conta, prompts de música privados, letras ou gravações às sessões de chat. Se você precisar de ajuda com uma conta ou compra, compartilhe apenas os detalhes necessários para explicar o problema. Você também pode nos contatar em contact@wordsintomusic.com. Os registros de chat são tratados como informações de suporte sob esta política e as configurações de retenção aplicáveis do Crisp.

06. Entradas de IA, processamento e retenção do provedor

Quando você solicita a geração de escrita ou áudio, enviamos o resumo relevante, letras e configurações musicais para a Replicate. O texto e áudio gerados retornam ao nosso backend. Salvamos gravações bem-sucedidas e suas informações de biblioteca associadas para que permaneçam disponíveis após o desaparecimento dos arquivos temporários do provedor. Identificadores de conta e pagamento não são intencionalmente incluídos em prompts musicais.

A Replicate documenta a remoção automática de entradas de previsão de API, saídas, arquivos de saída e logs após cerca de uma hora por padrão. Essa é a sua política de dados de previsão, não um limite de uma hora para nossas músicas salvas ou todos os registros mantidos pelo provedor. O faturamento do provedor, segurança e outros registros são regidos por suas políticas e obrigações contratuais. Não oferecemos uma garantia geral de retenção zero ou de não treinamento para todos os provedores.

Savuko não usa seus prompts privados, letras ou gravações para treinar seu próprio modelo de IA. Não instruímos os provedores a criar um conjunto de dados de treinamento personalizado a partir deles. O processamento ainda depende dos termos do provedor. Não envie conteúdo que nunca deve sair do seu dispositivo.

07. Onde as informações são armazenadas

Nosso banco de dados de produção Convex e armazenamento de arquivos de áudio são hospedados em sua região Leste dos EUA, no Norte da Virgínia, Estados Unidos. Isso inclui informações de conta, rascunhos salvos, registros de geração e gravações armazenadas pelo aplicativo.

A Cloudflare serve o site através de sua rede global. As solicitações do site podem ser processadas em diferentes países. O processamento de IA, autenticação do Google, processamento de pagamentos Stripe, e-mail de suporte e operações do provedor também podem envolver outros países, incluindo os Estados Unidos. O serviço não restringe todo o processamento ao Espaço Econômico Europeu.

Onde exigido, as transferências internacionais devem usar uma salvaguarda aplicável, como uma decisão de adequação ou cláusulas contratuais padrão. Você pode nos contatar para obter informações sobre as salvaguardas relevantes para seus dados. Atualizamos esta política se nossos arranjos de armazenamento ou provedor mudarem materialmente.

08. Acesso, segurança e compartilhamento

Restringimos consultas de aplicativos e acesso a arquivos pela propriedade de conta autenticada. Membros da equipe e provedores autorizados podem acessar informações quando necessário para suporte, segurança, manutenção ou obrigações legais. Usamos conexões autenticadas e credenciais do lado do servidor. Nenhum sistema pode garantir segurança absoluta.

Músicas salvas não são publicadas automaticamente em uma galeria pública. O aplicativo protege o acesso de reprodução/download, mas URLs de armazenamento subjacentes podem funcionar como links de portador: alguém que recebe uma URL de arquivo válida pode acessar seu arquivo. Trate essas URLs e cópias baixadas como privadas. Compartilhar um download está fora do nosso controle.

Podemos divulgar informações para cumprir a lei, responder a uma solicitação legal válida, proteger direitos ou investigar abusos graves. Se o negócio for transferido, informações relevantes podem ser transferidas com ele, sujeitas a salvaguardas e aviso apropriados. Não vendemos informações pessoais nem compartilhamos conteúdo de músicas privadas para publicidade direcionada.

09. Cookies e armazenamento local do dispositivo

Cookies ou tokens de autenticação essenciais mantêm sua sessão funcionando e ajudam a proteger o login. O cookie wim-theme armazena uma preferência explícita claro/escuro por um ano. Sem uma preferência salva, o navegador verifica a configuração do seu dispositivo. O cookie sidebar_state lembra se a barra lateral do aplicativo está aberta por sete dias. O cookie wim-locale lembra o idioma escolhido para o site por um ano.

O compositor salva um rascunho de música em andamento no armazenamento local do seu navegador para que você possa retornar após fazer login ou atualizar. As ferramentas de escrita também mantêm um rascunho temporário no armazenamento de sessão para a sessão atual do navegador. O armazenamento local pode persistir até que você o limpe; o armazenamento de sessão normalmente é limpo quando a sessão do navegador termina. Sair limpa os rascunhos salvos do compositor e das ferramentas do aplicativo naquele navegador. Rascunhos salvos no servidor são separados.

Você pode limpar cookies e o armazenamento do site através das configurações do navegador, mas isso pode desconectá-lo ou remover trabalhos não salvos. O armazenamento essencial é usado para fornecer as funções de conta e preferência solicitadas.

10. Análise e hospedagem de site

O Cloudflare hospeda o site e processa informações de solicitação, que podem incluir endereços IP, URLs solicitadas, informações do navegador, horários de solicitação e erros, para servi-lo e protegê-lo. A observabilidade do Cloudflare Workers é ativada com uma taxa de amostragem de 10% para monitoramento operacional. Esses registros operacionais são separados dos dados de conta, rascunho e áudio armazenados no Convex.

Usamos o Umami auto-hospedado em analytics.refined.so para medir visitas e as etapas desde a criação da conta até a escrita, geração de músicas e pagamento. Os eventos incluem categorias de página, domínios de referência, tags de campanha, configurações selecionadas, status de geração, tentativas de checkout, valores de compra verificados e moeda. O Umami recebe informações de solicitação comuns, como endereço IP e detalhes do navegador. Não enviamos prompts de música, letras, áudio, e-mails de conta, senhas, tokens de autenticação ou detalhes de cartão em eventos de análise. Endereços de músicas privadas e títulos de página são substituídos por rótulos de rota gerais, e os parâmetros de URL são removidos, exceto para tags de campanha verificadas.

Um identificador aleatório no armazenamento de sessão do navegador conecta essas etapas. Para usuários logados, associamos esse identificador e a primeira campanha à conta para que os resultados confirmados do backend possam ser vinculados entre as visitas. O identificador não contém seu nome ou e-mail. A análise do navegador respeita o Do Not Track e a opção de desativação local do Umami. Quando você usa qualquer um deles enquanto está logado e carrega o aplicativo, a preferência também desativa futuras análises da conta; os eventos em fila são verificados novamente antes da entrega. Sair redefine o identificador de análise do navegador.

O Convex mantém uma fila de entrega temporária para eventos de análise de backend por até 30 dias. Os registros de análise já coletados em nossa instância Umami permanecem até serem removidos sob sua retenção configurada ou em resposta a uma solicitação de privacidade aplicável. Entre em contato conosco se quiser que as análises associadas à sua conta sejam removidas. Atualmente, não executamos pixels de publicidade ou replay de sessão. Google Analytics, Vercel Web Analytics e Speed Insights não estão ativados.

11. Por quanto tempo mantemos as informações

As cotas de escrita são rastreadas em nosso backend. A escrita de convidado usa um cookie de navegador assinado e um hash de IP com chave para controle de abuso. Mantemos o resultado de escrita gerado mais recente temporariamente para novas tentativas seguras e limpamos os resultados de tentativas expiradas automaticamente após 24 horas. Seu navegador pode manter seu texto editável no armazenamento de sessão até que essa sessão do navegador termine.

Mantemos dados da conta, rascunhos salvos no servidor e informações da biblioteca enquanto for necessário para fornecer sua conta, a menos que você solicite a exclusão ou outro propósito exija a retenção. O áudio salvo permanece até que você exclua a gravação ou solicite a exclusão da conta. Atualmente, não há expiração automática rotineira de gravações salvas.

Excluir uma música remove sua entrada de faixa ativa e arquivo de áudio. Isso não apaga automaticamente o trabalho de geração separado ou suas entradas, registros de pagamento, logs de segurança, registros de provedores ou cópias de backup. O histórico de geração atualmente permanece associado à conta até ser tratado por meio de uma solicitação de exclusão mais ampla.

Registros de contabilidade, assinatura, disputa de pagamento e prevenção limitada de abuso podem permanecer pelos períodos exigidos por lei ou razoavelmente necessários para resolver uma disputa. Um registro de um teste reivindicado pode ser retido para evitar reivindicações repetidas, sujeito aos direitos de privacidade aplicáveis. Não retemos informações por mais tempo do que o necessário para sua finalidade. Backups residuais e registros mantidos por provedores podem permanecer até o fim de seu ciclo de retenção; não prometemos remoção imediata de todos os backups.

12. Suas escolhas e direitos de privacidade

Você pode editar seu perfil, excluir gravações da biblioteca, baixar seu áudio, interromper a renovação futura da assinatura e entrar em contato conosco para encerrar sua conta. Um cancelamento de cobrança não exclui informações pessoais, e a exclusão de uma música não é uma exclusão de conta.

Dependendo da lei aplicável, você pode solicitar acesso, correção, exclusão, restrição de processamento ou uma cópia portátil das informações. Você pode se opor ao processamento com base em interesses legítimos e retirar o consentimento onde o processamento depender dele. Certas obrigações legais, de segurança ou de direitos de terceiros podem limitar uma solicitação; explicaremos o motivo relevante.

Envie um e-mail para contact@wordsintomusic.com a partir do seu e-mail de conta, sempre que possível. Podemos solicitar verificação de identidade proporcional. De acordo com o GDPR, normalmente respondemos dentro de um mês; quando uma extensão permitida for necessária, informaremos o motivo. As solicitações são geralmente gratuitas, a menos que a lei permita uma taxa para uma solicitação manifestamente infundada ou excessiva. Não tomamos decisões legalmente significativas sobre você unicamente por meio de processamento automatizado de IA.

13. Crianças e informações sensíveis

O serviço é destinado a pessoas com 18 anos ou mais. Não fornecemos contas a crianças intencionalmente nem buscamos suas informações pessoais. Entre em contato conosco se você acredita que uma criança enviou informações para que possamos investigar e resolver a questão. Não inclua registros de saúde, documentos de identidade, localização precisa, credenciais financeiras ou informações sensíveis de outra pessoa em seus prompts.

14. Reclamações, alterações e contato

Se tiver uma preocupação com a privacidade, entre em contato com contact@wordsintomusic.com ou com a equipe Savuko em contact@savuko.com. Você pode apresentar uma reclamação à autoridade de proteção de dados competente onde você mora, trabalha ou acredita que ocorreu uma infração.

Atualizamos esta política quando o serviço ou nossas práticas mudam e mostramos a data revisada acima. Forneceremos aviso adicional sobre mudanças materiais quando exigido. Este aviso não autoriza um novo uso incompatível de suas informações sem a base legal ou o aviso exigido por lei.