Política de Privacidade do SoliAcorde
Última atualização: 03/08/2026
O SoliAcorde é um sistema de organização de grupos musicais. Esta política explica como o aplicativo e seus serviços tratam dados pessoais.
Dados tratados
Podemos tratar nome, usuário, e-mail, telefone, endereço, data de nascimento, foto, instrumento, vínculo com a organização, escalas, eventos, repertórios, comentários, mensagens e áudios enviados pelo usuário.
Também tratamos dados técnicos necessários ao funcionamento, como tokens de autenticação, token de notificações Firebase e registros de segurança. Dados biométricos permanecem sob controle do sistema operacional e não são enviados ao servidor do SoliAcorde.
Finalidades
Os dados são usados para autenticação, administração dos grupos, comunicação entre integrantes, organização de eventos e escalas, envio de notificações, suporte, prevenção de abuso e segurança do serviço.
Métricas técnicas e observabilidade
Para medir disponibilidade, desempenho, erros e uso das funcionalidades, registramos rota acessada, método, código de resposta, duração, organização e usuário autenticado quando aplicável. Não armazenamos o conteúdo dos formulários, parâmetros da URL nem endereço IP bruto nesses registros.
No site público, um cookie técnico protegido cria um identificador aleatório, que é transformado em hash antes de ser persistido. Registros técnicos encerrados são removidos após 90 dias; incidentes ainda em investigação podem ser preservados até a resolução.
Compartilhamento
Não vendemos dados pessoais nem exibimos publicidade. Dados podem ser processados por provedores indispensáveis de hospedagem, armazenamento e notificações, incluindo o Firebase Cloud Messaging, sempre para operar o serviço.
No Android, o OCR é realizado localmente no dispositivo pelo Google ML Kit. O ML Kit pode receber métricas técnicas de diagnóstico e utilização, como informações do dispositivo e do aplicativo, identificador por instalação, latência, formato e tamanho da entrada, eventos e códigos de erro. Segundo a documentação do fornecedor, nesse processamento local a imagem, o texto reconhecido e o resultado do OCR não são enviados aos servidores do Google. Na Web e no iOS, a imagem selecionada é enviada ao servidor do SoliAcorde e, de forma transitória, ao Google Cloud Vision para reconhecer o texto.
Permissões do dispositivo
Câmera e seletor de arquivos são usados somente quando o usuário escolhe uma foto ou documento. O microfone é usado na busca por voz e em recursos de áudio. Notificações e biometria dependem de consentimento e podem ser desativadas nas configurações do dispositivo.
No recurso de OCR, o modo de processamento depende da plataforma. No Android, a imagem e o texto extraído são processados no dispositivo pelo Google ML Kit, e a imagem não é enviada ao servidor do SoliAcorde. Na Web e no iOS, a imagem é enviada ao servidor do SoliAcorde e ao Google Cloud Vision exclusivamente para reconhecer o texto. O backend usa a imagem durante a requisição de OCR e não a salva como arquivo ou conteúdo da conta. Em todas as plataformas, o texto reconhecido é apresentado para revisão; o texto revisado só é salvo como conteúdo da cifra quando o usuário confirma.
Sites externos de cifras
Quando o usuário abre uma cifra hospedada por outro site dentro do aplicativo, o site externo recebe os dados técnicos normais de uma visita, como endereço IP, agente do navegador e os cookies que ele próprio utilizar. O SoliAcorde não envia a esse site o token de autenticação nem o conteúdo privado da organização. O tratamento realizado pelo site externo segue a política de privacidade do respectivo responsável.
Armazenamento, segurança e retenção
A comunicação com o servidor usa HTTPS, e credenciais de sessão são armazenadas de forma protegida no dispositivo. Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário para as finalidades operacionais, de segurança ou obrigações legais. Solicitações encerradas têm seus dados de identificação minimizados após 90 dias, e solicitações processadas são anonimizadas imediatamente.
Exclusão da conta
O usuário pode solicitar a exclusão pelo aplicativo ou pelo formulário público abaixo. A identidade será verificada antes da exclusão. A solicitação será processada em até 30 dias, com revogação do acesso, remoção dos dados pessoais do perfil e exclusão ou anonimização dos dados associados.
Participações em escalas e outros registros que precisem ser preservados para a continuidade operacional, segurança ou obrigação legal permanecem sem identificação pessoal. Titulares e últimos gestores devem transferir a administração da organização antes do encerramento da própria conta.
Menores de idade
Contas são criadas e gerenciadas pelos responsáveis da organização. Quando houver participação de menores, a organização responsável deve obter as autorizações aplicáveis.
Contato sobre privacidade
Solicitações e dúvidas podem ser enviadas para ericksond10@gmail.com.