Política de Privacidade

Última atualização: 7 de novembro de 2026

Esta Política de Privacidade explica quais dados pessoais o FlowChord coleta, por quê, quem os recebe, por quanto tempo são mantidos e quais escolhas você tem. Ela se aplica ao site do FlowChord (flowchord.studio), ao aplicativo FlowChord (app.flowchord.studio), aos sites dos criadores que o FlowChord serve nos endereços deles (como seunome.flowchord.studio) e aos e-mails que enviamos (em conjunto, o “Serviço”).

O FlowChord é operado pela Bahia Ventures USA LLC, sociedade de responsabilidade limitada (limited liability company) constituída em Delaware (“FlowChord”, “nós”), que decide como os seus dados pessoais são utilizados (o “controlador”). Você pode falar conosco sobre qualquer assunto desta política em [email protected].

1. Em resumo

• Coletamos o necessário para operar a sua conta e os seus projetos: seu e-mail, seu perfil, os arquivos que você envia e o que você cria com eles.
• Seu navegador reduz os arquivos grandes antes do envio; um arquivo que já é pequeno o bastante, ou que o navegador não consegue converter, é enviado como está. Grande parte do trabalho — preparar arquivos, alinhar gravações, renderizar o vídeo exportado — também acontece no seu dispositivo.
• Para detectar acordes e letras, o áudio da sua gravação é enviado a prestadores de serviços de IA (Music.AI, e OpenAI ou Groq); fotos e digitalizações de cifras, e imagens de tablaturas, são enviadas à Anthropic, que também pesquisa na web um verso da letra ouvida quando a música não é reconhecida de outro modo. Para assinantes do plano Criador, a Anthropic também planeja as edições inteligentes a partir de alguns quadros parados do vídeo e das palavras ouvidas nele, faladas ou cantadas. Eles recebem o conteúdo, não o seu nome nem o seu e-mail.
• Os pagamentos são processados pela Stripe, e os dados do seu cartão vão apenas para a Stripe. Mantemos um registro da sua carteira — recargas, bônus, presentes e quanto custou cada vídeo — como exigem as leis contábeis e tributárias.
• Usamos monitoramento de erros (Sentry) e, somente se você aceitar, ferramentas de análise (PostHog). Qualquer que seja a sua escolha, o PostHog também nos diz quais recursos ainda em teste a sua conta pode usar (seção 8). Quando você entra no aplicativo, as sessões nele também são gravadas, a menos que você tenha recusado a análise de uso; você pode desligar as gravações nas Preferências. Você pode mudar as duas escolhas a qualquer momento (seção 8). O Claude, da Anthropic, nos ajuda a investigar os relatórios de erro.
• Não vendemos seus dados pessoais e não os usamos para publicidade direcionada. Usamos o áudio das suas gravações e os acordes e tablaturas que você corrige e exporta para treinar os modelos de análise musical do próprio FlowChord, para que a detecção de acordes e tablaturas fique melhor para todos; você pode desligar isso em Preferências (seção 8). O seu conteúdo nunca treina modelos de terceiros.
• A sua marca — logo, nome, canais e contato comercial — você preenche se quiser. Só a usamos para oportunidades de patrocínio se você marcar uma opção à parte que o autorize, e você pode retirar essa autorização quando quiser (seção 5).
• Você pode acessar, corrigir, baixar e excluir seus dados. Baixe seus dados e exclua a sua conta pelo menu da conta no aplicativo, ou escreva para [email protected].

2. Dados que coletamos

2.1 Conta e perfil

• Endereço de e-mail, usado para entrar com um código de uso único.
• Nome e foto de perfil, se você os adicionar ou se entrar com Google, Apple ou Facebook. Desses provedores, recebemos seu nome, endereço de e-mail e foto de perfil, conforme permitido pelas suas configurações neles. Não recebemos a sua senha.
• Preferências: tema, idioma e notação de acordes.
• Aceite dos nossos termos: a versão dos Termos de Serviço e desta Política de Privacidade com que você concordou, com a sua confirmação de que tem pelo menos 18 anos, como você concordou (ao entrar ou depois, no aplicativo) e quando.

2.2 Seus projetos

• Arquivos que você envia: gravações de vídeo e áudio, a música usada no Play Along, cifras ou letras (PDF, texto ou imagens), arquivos e imagens de tablatura, capa, fundo e outras imagens. Antes do envio, seu navegador recodifica vídeos e áudios grandes (vídeo em até 1440p) e reduz imagens, e armazenamos essa cópia preparada; um arquivo que já é pequeno o bastante, ou que não pode ser convertido no seu navegador, é enviado sem alterações.
• Informações dos arquivos: nome original do arquivo, tamanho, tipo, duração e uma impressão digital (hash) do arquivo, usada para reconhecer um arquivo que você enviar novamente. Para uma gravação de vídeo ou áudio, também o que o próprio arquivo diz, lido no seu navegador: formato, resolução, quadros por segundo e codecs, a marca e o modelo da câmera ou do celular e o app que o gerou, a data da gravação, e as etiquetas de título, artista, álbum e gênero do próprio arquivo — nunca a localização.
• O que você cria: nomes de projetos, título da música e artista que você informar, os estilos musicais da música, acordes, letras, textos e imagens no vídeo, estilos, tempos, histórico de edições e configurações.
• Suas exportações: para cada vídeo que você exporta, o formato, o tamanho e a duração, o trecho da música que ele toca, as camadas e os acordes que mostra, e os dados e estilos musicais da música como estavam naquele momento. O arquivo de vídeo em si não é guardado.
• Performances de Play Along: a performance que você envia ao escolher “Finalizar” e medições de tempo da gravação (atrasos em milissegundos e o tipo de dispositivo usado, como “Bluetooth” ou “integrado” — não nomes ou identificadores de dispositivos).
• Digitações: formatos de acordes que você mantém ou desenha, e qualquer nome que você der a eles.
• Resultados de análise automatizada: acordes, batidas, andamento e tonalidade detectados; a transcrição da letra com os tempos de cada palavra e o idioma detectado; o que foi lido de uma cifra; as notas de violão que o nosso próprio serviço de transcrição ouve em uma gravação (a tablatura) e um arquivo de tablatura que você traz para um projeto; e, no caso dos acordes e das tablaturas, o resultado original do provedor ou do serviço.

2.3 Câmera e microfone

Somente o Play Along usa sua câmera e seu microfone, e somente depois que você permitir no seu navegador. Enquanto você grava, seus takes são armazenados no seu navegador, no seu dispositivo. Nada do que foi gravado é enviado até que você escolha “Finalizar”; então a performance finalizada é enviada ao seu projeto e os takes são excluídos do seu dispositivo. Para manter as gravações sincronizadas, o navegador do seu dispositivo guarda uma correção de tempo para cada par de dispositivos de áudio, identificados pelos identificadores que o seu navegador atribui a esses dispositivos; essa informação permanece no seu dispositivo e não é enviada a nós.

2.4 Lista de espera

Se você entrar na lista de espera, mantemos seu endereço de e-mail, o idioma da página, o formulário que você usou, a data e, se você cancelar a inscrição, a data em que o fez.

2.5 Uso do Serviço e do seu dispositivo

• Análise de produto (somente se você aceitar a análise de uso): ações no aplicativo (por exemplo, “projeto criado” ou “vídeo exportado”) com detalhes técnicos como contagens, durações e configurações — não o texto das suas letras, nomes de projetos ou buscas; as páginas que você visita (sem as partes do endereço que poderiam identificar um projeto); navegador, sistema operacional, tipo de dispositivo, tamanho da tela e localização aproximada derivada do seu endereço IP pelo nosso provedor de análise.
• Gravações de sessão (somente no aplicativo, enquanto você está conectado): ao entrar, você concorda com esta política e, com ela, com que o PostHog grave como a interface do aplicativo responde aos seus cliques, rolagens e digitação, para que possamos encontrar problemas. Isso não acontece se você recusou a análise de uso, se o seu navegador envia o Global Privacy Control, ou depois que você desliga “Gravar minhas sessões” nas Preferências do aplicativo. Os campos de texto e as áreas que exibem o texto que você escreve (letras, nomes, e-mail, o texto que você põe no vídeo) ficam ocultos nessas gravações, e os seus vídeos e imagens nunca são gravados. O restante da tela é gravado como aparece, incluindo os nomes dos acordes e o endereço de cada página. Gravações de sessão não são usadas no site.
• Relatórios de erro: quando algo falha no aplicativo, o Sentry recebe detalhes técnicos do erro, do navegador e da página, vinculados ao seu ID de usuário (não ao seu e-mail). Um assistente de IA, o Claude, da Anthropic, lê os relatórios de erro novos para nos ajudar a encontrar a causa.
• Dados de rede: seu endereço IP e os detalhes das requisições são tratados pelo nosso provedor de hospedagem e pela verificação de segurança que protege o login, a lista de espera e a página de contato, e aparecem nos registros (logs) do servidor.

2.6 Pagamentos e a sua carteira

• O registro da sua carteira: cada recarga (o valor, o bônus e o bônus de lançamento, o valor e a moeda cobrados pela Stripe, o desconto e o código promocional usado), cada cobrança de um vídeo (o projeto e a duração de música cobrada), cada reembolso e o seu saldo depois de cada um, com a moeda da sua carteira. O país que define essa moeda (Termos de Serviço, seção 3.3) é lido do endereço IP da sua conexão no seu primeiro login — só o país, nunca o seu endereço — ou escolhido por você no aplicativo, e guardamos quando e como ele foi definido.
• O seu plano mensal: em que plano você está, cada ciclo e os minutos de música usados dele, as mudanças e cancelamentos que você agenda e as renovações que não puderam ser cobradas (Termos de Serviço, seção 3.8).
• Referências da Stripe: os identificadores do checkout, do pagamento e do preço, para que um pagamento possa ser conferido com o registro da Stripe.
• Aceite dos Termos: se, e quando, você aceitou os Termos de Serviço no checkout.
• Saldo que damos a você (Termos de Serviço, seção 3.7): para um presente de saldo, o valor, a data, a data de fim, quanto ainda resta dele, o membro da nossa equipe que o deu e uma nota interna curta sobre o motivo. Você vê o presente e a data de fim no seu Histórico. A nota é da nossa equipe e não aparece no aplicativo, mas você pode pedi-la como qualquer dado seu (seção 8).

2.7 Indicações e criadores

• Link de indicação: quando você chega pelo link de um criador, um cookie próprio (flowchord_ref) guarda o código desse criador por 60 dias (seção 9). Se você criar uma conta nesse prazo, registramos qual criador indicou você. Também contamos que o link de um criador foi aberto: o código do criador e o dia. Para que uma pessoa conte uma vez só, um segundo cookie (flowchord_ref_seen) lembra quais códigos o seu navegador já contou, e guardamos uma impressão irreversível do endereço IP da sua conexão para aquele criador, feita com uma chave secreta — nunca o endereço em si — e a excluímos depois de 60 dias. Ela não pode ser convertida de volta no seu endereço e não diz mais nada sobre você.
• Criadores: se você participar do programa de criadores, mantemos o seu nome, o seu endereço de e-mail, o seu código de indicação, o seu plano de comissão e as comissões e pagamentos feitos a você. Pagamos você pela Wise: a conta em que você recebe (por exemplo, uma chave Pix ou uma conta bancária) fica guardada na Wise, e nós guardamos só a referência da Wise a ela e um rótulo com os últimos caracteres. Nunca armazenamos números de conta bancária ou de cartão.
• O seu contrato de criador: quando você aceita o Contrato do Programa de Criadores no app, guardamos um registro dele — o nome completo que você digitou como assinatura, o seu endereço de e-mail, o seu país, o seu código de indicação, o acordo que ele estabelece, a versão e o idioma, e quando você o aceitou — e arquivamos uma cópia assinada (um PDF) no Google Drive do FlowChord. Para configurar como você recebe, passamos à Wise o seu nome e o seu endereço de e-mail; a Wise então pede diretamente a você a conta em que quer receber.
• O seu e-mail da Wise: se você pedir para receber em outro endereço de e-mail que não o da sua conta, enviamos um código de seis dígitos para esse endereço e só o guardamos depois que você digita o código — com quando você o alterou pela última vez e quantas vezes. Até lá, guardamos o endereço que você pediu e uma impressão irreversível do código, nunca o código em si; o código deixa de valer depois de 15 minutos ou de cinco tentativas erradas. Depois passamos à Wise esse endereço em vez do da sua conta, avisamos o e-mail da sua conta que ele mudou e seguramos os seus pagamentos por alguns dias depois da mudança.
• Entrada e lembretes: quando você publica o seu site pela primeira vez, registramos com essa publicação que você aceitou os termos do programa de criadores, qual versão e quando. Quando você vira criador, os operadores do FlowChord recebem um e-mail com o seu nome, o seu endereço de e-mail e o seu código de indicação, e uma mensagem com o seu nome e o seu código de indicação no chat da equipe (Slack). Enquanto o seu contrato não estiver assinado ou a sua conta na Wise não estiver configurada, enviamos um lembrete por e-mail no máximo uma vez por semana, seis vezes no máximo, e guardamos quantos enviamos e quando.
• Os criadores veem quantas pessoas abriram o seu link, se cadastraram e pagaram por ele, e quanto ganharam, com cada cliente mostrado só como um código — nunca quem são essas pessoas. No Fundo de Prática, veem a cada mês os minutos praticados nos seus vídeos e quantos alunos os praticaram, nunca quem.

2.8 Suas mensagens

Se você nos escrever — por e-mail ou pela página de contato da Central de Ajuda —, mantemos a mensagem e a nossa resposta. Pela página de contato recebemos o que você escreve, a página de onde veio, o idioma dela, e o seu navegador e o país da sua conexão; se você estiver logado, o e-mail e o ID de usuário da sua conta; se não, o nome e o endereço de e-mail que você informar, que usamos só para responder.

2.9 Sua marca

• Perfil da marca, se você o preencher na página Sua marca: sua logo, o nome da marca, descrição, categoria, país e cidade, o idioma do seu conteúdo e o seu site. É a sua identidade pública, não os seus dados legais.
• Contato comercial: um nome de contato, um e-mail comercial e um telefone, com o código do país. Eles nunca aparecem nos seus vídeos.
• Canais: os perfis do Instagram, do YouTube e do TikTok que você adiciona — você informa só o endereço ou o @; o nome, a foto e a contagem de audiência são os que as APIs oficiais do Instagram e do YouTube informam para eles, com a data em que os lemos. Nunca usamos uma contagem digitada por você: onde a plataforma não informa nada (o TikTok, sempre), não há contagem.
• Autorização para patrocinadores: cada vez que você concede ou retira a autorização da seção 5 — a finalidade, a versão do texto, quais dados de contato ela abrange e quando.

Não coletamos os dados do seu cartão nem outros dados de pagamento (eles vão apenas para a Stripe), sua localização precisa nem seus contatos.

2.10 Seu site

• Seu site, se o seu plano inclui um e você o configura na página Site: o endereço (seunome.flowchord.studio), as palavras que você acrescenta, o idioma e se ele está publicado. Ele mostra a identidade pública da sua marca (seção 2.9) — nunca o seu contato comercial.
• O que você publica nele: uma cópia de cada vídeo que você escolhe publicar, com uma imagem do começo dele e uma cópia do mesmo corte sem os acordes, a letra e a tablatura do FlowChord (é o que o modo prática toca), e uma cópia de cada cifra (os dados da música, os acordes e a letra). São cópias: o seu projeto continua privado. Registramos cada publicação e cada retirada — o quê, de onde, com qual texto e quando.
• Alunos que gravam tocando junto: um aluno cujo plano inclui gravar tocando junto (seção 2.12) pode copiar um vídeo que você publicou, com os acordes, a letra e a tablatura dele, para um projeto dele, e guardá-lo junto com os vídeos que fizer com ele. Essa cópia é do aluno: ela não é removida quando você tira o vídeo do seu site, quando o seu plano termina ou quando você exclui a sua conta.
• O seu banner e os seus cursos: a foto de banner que você envia e, para cada curso que você adiciona, o endereço, o nome e a descrição dele, e uma cópia da imagem que a página dele mostra. Para ler a página de um curso, o nosso servidor visita o endereço que você dá, como um navegador faria; ele não envia nada sobre você a essa página.
• O seu site em outros idiomas: as palavras do seu site (título, apresentação, o texto Sobre da sua marca, as descrições e os nomes dos cursos) são enviadas à OpenAI para serem traduzidas para inglês, português e espanhol quando você as muda, e as traduções ficam guardadas com o seu site. Os nomes das músicas e as cifras não são enviados.
• Legendas dos vídeos que você publica: o som de cada vídeo que você publica no seu site é enviado à OpenAI, que transcreve o que se fala nele; o que você fala (nunca a música) é traduzido para inglês, português e espanhol e fica guardado com o vídeo como as legendas dele.
• Vitrine do FlowChord, só se você ligar “Aparecer na vitrine” na página Site (fica desligado até você ligar): guardamos os instrumentos, estilos, idiomas das aulas e a bio curta que você colocar ali, e mostramos o seu cartão — o nome e o logo da sua marca, esses dados e quantos seguidores e vídeos você tem — a todos que usam o Descobrir no aplicativo, e na página pública de criadores do nosso site, que os buscadores podem indexar. Quais criadores ficam em destaque a cada dia é sorteado pelo quão recentemente publicaram vídeos, nunca por dados sobre você. O nível de cada vídeo e o momento em que a prévia começa são os que você define. Enquanto o Descobrir tiver poucos vídeos praticados para ordenar, ele mostra a todos que entraram na conta todos os vídeos publicados nos sites no ar — os seus também, esteja isto ligado ou não —, os mais novos primeiro, com o nome, o logo e os estilos da sua marca, quantos vídeos você tem e as suas capas mais recentes, e os encontra na busca; são os vídeos que qualquer pessoa já vê no seu site. Desligar tira o seu cartão, os seus dados e o seu destaque do Descobrir na hora e você da página pública na atualização seguinte. Os pedidos de música dos alunos que você vê ali são contagens, nunca quem pediu.
• Visitas ao seu site, medidas como descreve a seção 2.11, sem rastreador e sem cookie: você as vê apenas como totais — páginas vistas, visitantes, visitas, as visualizações de cada vídeo, até onde foram assistidas e quais trechos foram tocados, países, de onde vieram as visitas (pela plataforma, como Instagram ou YouTube), dispositivos, quantos espectadores estavam conectados ao FlowChord e em qual plano, e as contas criadas após uma visita, por vídeo e por país — cada contagem mostrada pelo seu número, por pequeno que seja. Você nunca vê quem visitou, assistiu ou se cadastrou. O número de visualizações de cada vídeo também aparece no seu site, para todos que o visitam.

2.11 Ao visitar o site de um criador

Quando você visita o site de um criador (nome.flowchord.studio), o FlowChord mede a visita para que o criador — e o FlowChord — vejam o público do site como totais. Nenhum cookie é criado e nada é guardado no seu navegador para isso:

• O que é registrado: as páginas que você vê, quando você inicia um vídeo, se assistiu a pelo menos 3 segundos dele, até onde chegou e por quanto tempo, quais vigésimos dele (cada 5 % da duração) você tocou, um vídeo que não consegue tocar, uma cifra lida, um toque no botão de cadastro e uma busca (como quantos resultados ela encontrou — nunca o que você digitou).
• Junto com isso: o seu país aproximado (lido pela Cloudflare a partir da sua conexão; o seu endereço IP em si nunca é guardado nem enviado), o site de onde você veio (só o endereço dele, nunca a página, identificado pela plataforma quando é Instagram, YouTube, Facebook, WhatsApp ou TikTok), as marcações de campanha que um link pode trazer, e o tipo do seu dispositivo, navegador e sistema operacional como famílias (por exemplo “celular”, “Safari”, “iOS”).
• Um código no seu lugar: para contar um visitante uma vez por mês, o nosso servidor faz um código irreversível a partir da sua conexão, do seu navegador e do site, com uma chave aleatória que muda a cada mês do calendário e é excluída quando o mês termina; a partir daí, ninguém — nem nós — consegue ligar o código a uma conexão. O código é diferente no site de cada criador.
• Se você estiver conectado ao FlowChord, tiver aceitado a análise (seção 8) e o seu navegador não enviar o Global Privacy Control, o nosso servidor lê a sua sessão para anotar que a visita veio de uma conta conectada e qual plano ela tinha naquele momento (por exemplo Criador, ou nenhum). O código passa então a ser feito a partir da sua conta, com a mesma chave mensal. Pela visita em si, o ID, o nome e o e-mail da sua conta não são enviados, e o criador vê apenas totais; o que você faz no modo prática é a exceção que a seção 2.12 descreve.
• Esses registros são enviados ao PostHog (seção 5) sem nome, e-mail, conta ou endereço. Robôs de busca não são contados.
• No próprio site, cada vídeo mostra quantas vezes foi assistido: um total das visualizações de todos, nunca quem assistiu.
• Se depois você criar uma conta, o cookie flowchord_site (seção 9) nos diz de qual site de criador você veio, o último vídeo que você assistiu lá e se você tocou no botão de cadastro dele, e guardamos junto o país da sua conexão naquele momento (duas letras, lido pela Cloudflare). O criador vê isso apenas como contagens, e um vídeo ou um país só quando dez contas ou mais vieram dele.

2.12 Ao praticar no site de um criador

Quando você pratica com o vídeo de um criador no modo prática:

• Seus clips, se você guardar um: o nome, o trecho do vídeo, a velocidade e o tom, de qual vídeo e de qual site de criador ele é, e quando você o guardou.
• Os vídeos que você abriu para praticar, enquanto a sua conta conta os grátis: qual vídeo e quando você o abriu pela primeira vez.
• Onde você está em cada vídeo que pratica: o ponto em que parou, quando o abriu pela primeira e pela última vez, quanto tempo praticou, e o título do vídeo e o site do criador como eram então, para o seu Início levar você de volta a ele.
• O seu tempo de prática, para o Fundo de Prática, se você assina o plano Aluno: quantos segundos você praticou cada vídeo em cada dia, registrados sob o pagamento do plano em cujo mês eles caem, e se o criador do vídeo podia participar do fundo naquele dia. Usamos isso para dividir 30% desse pagamento entre os criadores cujos vídeos você praticou (Termos de Serviço, seção 19). Os criadores veem só totais — os minutos praticados nos seus vídeos e quantos alunos os praticaram —, nunca quem.
• Gravar tocando junto, se o seu plano incluir: o projeto que ele cria é seu como qualquer outro (seção 2.2). O vídeo do criador é copiado nele como a música, com os acordes, a letra e a tab do criador; o seu take é guardado como qualquer envio. Nada dele é enviado para análise.
• Sua voz, se você ligar: ela é reconhecida pelo seu navegador no seu dispositivo, e só é oferecida onde o navegador faz isso. Nem o som nem as palavras saem do seu dispositivo; recebemos apenas qual comando foi, como analítica (seção 2.5).
• Como você pratica, medido no site do criador como descreve a seção 2.11: as ações que você fez (uma repetição, uma mudança de velocidade ou de tom, o nome de um comando de voz) e por quanto tempo o vídeo tocou, nunca o que você disse ou escreveu.
• Conectado, com a análise aceita (seção 8): o que você faz no modo prática é registrado com o ID de usuário da sua conta, como a análise do aplicativo (seção 2.5), e não com o código anônimo da seção 2.11. Se o site de um criador trouxe você para criar a sua conta, as visitas que a sua conexão e o seu navegador fizeram a esse site naquele mês, antes do cadastro, também são vinculadas à sua conta nova.

Os exercícios do FlowChord (no Play): depois que você toca um exercício, o andamento em que o tocou por último e o mais rápido, numa escala o tom e o lugar do braço em que a deixou, quanto tempo praticou, e quando o praticou pela primeira e pela última vez, para você continuar de onde parou. Um exercício só aberto e nunca tocado não é registrado. A música de um exercício é feita no seu navegador. Quando você joga o Placar, o microfone é ouvido só no seu navegador — nada é gravado nem enviado — e guardamos o placar de cada rodada: o andamento, a nota, os pontos, a maior sequência, quantas batidas foram na hora, atrasadas, adiantadas, que faltaram ou a mais, e uma marca por batida para a grade da rodada; as 50 rodadas mais recentes de cada exercício. Quando você se grava tocando um exercício, a gravação vira um dos seus projetos, guardado como qualquer gravação do Play Along. Como você vê os exercícios (a vista do violão e os seus dois botões) fica no seu dispositivo (seção 9).

2.13 Ao seguir criadores e curtir vídeos

Se você segue um criador ou curte um vídeo no site de um criador, guardamos qual site você segue ou qual vídeo você curtiu, e quando. Quantas contas seguem um site e quantas curtiram cada vídeo aparecem nesse site para todos; quem são não aparece para ninguém — nem para o criador, nem para outros visitantes. Você pode deixar de seguir ou desfazer uma curtida no site a qualquer momento. Quando você segue pelo Descobrir do FlowChord, guardamos também onde você tocou em Seguir (o feed, a busca, o perfil de um criador), para que o criador veja quantos seguidores a vitrine do FlowChord trouxe — como contagem, nunca quem.

2.14 Descobrir e pedidos de música

O Descobrir mostra os vídeos dos criadores que você segue, os vídeos mais praticados na semana nos sites da vitrine do FlowChord (a mesma lista para todos que leem o seu idioma; enquanto há poucos praticados para ordenar, todos os vídeos publicados nos sites dos criadores, os mais novos primeiro, com a marca de cada criador), os criadores em destaque e o que você busca. Ele não é personalizado: não usamos nada do que você fez para escolher o que você vê. Especificamente:

• Quando você abriu pela última vez o seu feed Seguindo, para que os vídeos publicados depois apareçam como novos.
• O que você busca não é guardado. Registramos apenas se uma busca encontrou algo, mais ou menos quanto, e quais filtros estavam ligados — nunca as palavras.
• Pedidos de música: quando você pede uma música que ainda não está lá, guardamos qual gravação você escolheu (o título, o artista e um link para ouvir, de um catálogo de músicas ou do link de streaming que você colou), o instrumento que você indicou, se indicou, e quando. Todos os criadores podem ver a música, os instrumentos e quantas pessoas pediram — nunca quem. Quando um criador liga um vídeo ao pedido, o vídeo aparece no seu feed Seguindo, e enviamos um e-mail uma vez sobre ele, a menos que você tenha desligado esses e-mails. Um pedido que nenhum vídeo atendeu é excluído 90 dias depois de feito, ou assim que você o retira.
• E-mails do Descobrir: o resumo diário de vídeos novos dos criadores que você segue só é enviado se você o ligar em Conta › Avisos, no máximo uma vez por dia e só quando há algo novo. Cada um desses e-mails tem um link que os interrompe sem precisar entrar.

2.15 Ao trabalhar em um projeto com outras pessoas

Quem é dono de um projeto em um plano que inclui compartilhar pode convidar pessoas para trabalhar nele, digitando o e-mail delas. Para isso, guardamos:

• O convite: o endereço para o qual foi enviado, quem o enviou, qual projeto, a situação (aguardando, aceito, recusado, cancelado ou terminado) e quando. Enviamos o convite para esse endereço uma vez, e de novo só quando o dono do projeto o reenvia; o link dele termina depois de 14 dias. Nada muda para a pessoa convidada até ela aceitar, conectada com esse endereço.
• Quem está no projeto: quando alguém aceita, em qual projeto entrou e quando. O dono do projeto e as pessoas nele veem o nome, o e-mail e a foto de perfil umas das outras, e quem está editando naquele momento.
• As pessoas salvas do dono do projeto: todos os endereços que ele já convidou, e a conta a que cada um pertence depois que alguém aceita, para que possa escolhê-los de novo. O dono do projeto pode esquecer qualquer pessoa na janela Compartilhar.

Tudo em um projeto compartilhado — arquivos, acordes, letra, tablatura e ajustes — continua sendo do dono do projeto, quem quer que o altere, e conta no armazenamento dele; o que tiver custo é cobrado dele. Quem sai ou é removido perde o acesso na hora; o que mudou fica no projeto.

3. Trabalho feito no seu dispositivo

Grande parte do FlowChord é executada no seu navegador e não envia o seu conteúdo a ninguém:

• preparar arquivos antes do envio quando necessário (recodificar vídeo e áudio, redimensionar imagens);
• extrair o áudio que é enviado para análise;
• alinhar gravações que não foram iniciadas juntas e encontrar recomeços evidentes em um take;
• ler o texto de cifras em PDF e em texto que contenham texto;
• escolher onde posicionar acordes e letras para que não cubram as partes importantes da imagem — quando o navegador oferece esse recurso, isso inclui detectar onde há rostos no quadro; os rostos não são reconhecidos nem identificados, e apenas um mapa aproximado das áreas a evitar é salvo com o projeto;
• estimar a posição do capotraste e os tempos do Play Along;
• no modo prática, tocar um vídeo mais devagar, mudar o tom dele e reconhecer os comandos de voz que você diz; e
• renderizar o vídeo exportado, que é salvo diretamente no seu dispositivo e não é enviado a nós.

4. Como usamos seus dados e com qual base legal

E-mails de serviço. O e-mail de boas-vindas quando você cria uma conta, os lembretes antes de os arquivos de um vídeo grátis serem excluídos, os avisos antes de os arquivos de um projeto serem arquivados e os avisos de termos atualizados fazem parte do Serviço e são enviados pela Resend. Eles não são marketing. Para cada um deles guardamos, com a sua conta, se foi entregue, atrasou ou voltou, se foi marcado como spam e quais dos seus links foram clicados (qual link, nunca para onde você foi depois), para saber se chegam e ajudam; nunca registramos se você abriu um deles.

5. Quem recebe seus dados

Compartilhamos dados pessoais somente com os prestadores de serviço que nos ajudam a operar o Serviço, nos termos deles, e somente na medida necessária para as finalidades acima:

A Stripe processa os pagamentos de acordo com a sua própria política de privacidade, que também cobre os dados de pagamento que você informa a ela.

Os provedores de IA recebem o conteúdo a ser analisado sem o seu nome ou endereço de e-mail e o tratam nos termos próprios aplicáveis a clientes de API. Eles podem mantê-lo de acordo com suas próprias políticas de retenção; em especial, os arquivos de áudio que enviamos ao Music.AI permanecem no armazenamento dele, porque atualmente não os excluímos depois da análise. Os relatórios de erro são a exceção: o Claude, da Anthropic, os lê como o Sentry os guarda, com o seu ID de usuário, mas sem o seu e-mail.

Também podemos divulgar dados pessoais quando a lei o exigir ou para atender a uma ordem válida de um tribunal ou autoridade; para proteger os direitos, a segurança e a propriedade do FlowChord, dos nossos usuários ou de terceiros; em caso de fusão, aquisição ou venda de ativos, mediante aviso a você; ou com o seu consentimento.

Não vendemos dados pessoais e não os compartilhamos para publicidade direcionada. Não entregamos o seu conteúdo a ninguém para treinar modelos de terceiros. Usamos o áudio das suas gravações e os acordes e tablaturas que você corrige e exporta para treinar os modelos de análise musical do próprio FlowChord — os que detectam acordes, batidas, o tempo das letras e tablaturas —, a menos que você desligue isso em Preferências (seção 8). Esses modelos aprendem quais são os acordes de uma música, não a sua voz nem o seu rosto; nunca geram música; o que aprendem não pode ser rastreado até você ou até uma gravação; e uma gravação sai de todos os conjuntos de treinamento futuros quando você apaga o projeto dela (o que um modelo já aprendeu não é desfeito). Uma exceção: as notas de uma tablatura que você exportou — as notas que o nosso serviço ouviu na gravação, a tablatura que ele escreveu e a tablatura como você a exportou, nunca a gravação em si — são mantidas como exemplo de treinamento mesmo depois de você apagar o projeto, até você excluir a sua conta ou desligar isso, e por no máximo 5 anos (seção 7).

Qual música é uma gravação, como a encontramos pela letra ouvida nela — o título, o artista, o álbum, o ano e o endereço da capa, e as correções propostas para a letra — também é guardado separado da sua conta, identificado apenas por uma impressão digital dessa letra, e usado de novo para outro usuário cuja gravação cante exatamente as mesmas palavras: nunca o seu nome, conta, arquivos ou edições. Quando a música foi encontrada com certeza, também guardamos o título e o artista com uma impressão digital dos trechos curtos de palavras que a sua gravação cantou e que a letra publicada da música também tem — códigos embaralhados, nunca as palavras em si, e nada que só a sua gravação canta —, para que outra gravação da mesma música seja reconhecida sem perguntar a um provedor de IA.

Seus projetos são privados: nenhum outro usuário pode vê-los. Há três exceções: as digitações que você mantém podem ser contabilizadas, sem o seu nome ou conta, nas sugestões que outros usuários veem para o mesmo acorde; os acordes, batidas, andamento e tonalidade que o nosso provedor detecta em uma gravação, e as notas de violão que o nosso próprio serviço de transcrição ouve nela (seção 1), também são guardados separados da sua conta, identificados apenas por uma impressão digital do áudio ou do arquivo enviado para análise, e entregues a outro usuário que envie exatamente o mesmo áudio — nunca o seu nome, conta, arquivos, letras ou edições, e apenas a quem já tem essa mesma gravação; e a sua foto de perfil é armazenada em um endereço web que qualquer pessoa que tenha o endereço pode abrir, embora não o publiquemos em lugar nenhum.

Patrocinadores. Salvar a sua marca não é uma autorização. Só se você ligar “Deixe marcas te encontrarem” na página Sua marca usamos o perfil da sua marca e os seus canais, com a audiência deles, para avaliar oportunidades de patrocínio e apresentar o seu perfil a marcas e patrocinadores interessados em uma parceria com você; e só passamos a um patrocinador interessado o seu e-mail comercial ou o seu telefone se você também tiver autorizado cada um deles. Nunca o e-mail da sua conta, os seus projetos ou qualquer outro dado seu. Registramos cada concessão e cada retirada — qual texto, quais dados de contato, quando — e deixamos de usar o seu perfil para isso assim que você retira a autorização. A logo da sua marca e as fotos dos seus canais são armazenadas como a sua foto de perfil, em um endereço web que qualquer pessoa que o tenha pode abrir.

6. Transferências internacionais

O FlowChord é operado a partir dos Estados Unidos. A sua conta, os seus projetos e os arquivos deles são guardados nos Estados Unidos, e os prestadores da seção 5 tratam os seus dados nos países abaixo. Esses países podem não oferecer o mesmo nível de proteção que o seu.

Cada prestador recebe os seus dados só para a finalidade indicada na seção 5, enquanto nos presta esse serviço, e os guarda como diz a seção 7. Os prestadores que tratam dados em nosso nome o fazem sob termos de tratamento de dados que os obrigam a usá-los só conforme as nossas instruções, a protegê-los e a nos avisar de incidentes que os afetem, e, para pessoas no Espaço Econômico Europeu, no Reino Unido e na Suíça, esses termos incluem as cláusulas-padrão da Comissão Europeia e os equivalentes do Reino Unido e da Suíça. A Stripe, o Google e a Meta, que também decidem como usam parte desses dados, aplicam nos próprios termos as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD, Resolução CD/ANPD nº 19/2024), e estamos incluindo essas cláusulas nos nossos contratos com os demais prestadores. O Music.AI é a exceção: não temos acordo de tratamento de dados com ele, e os termos dele, que o fazem nosso operador, também permitem que use o conteúdo para melhorar os seus produtos e não trazem cláusulas de transferência.

Você pode pedir à Bahia Ventures USA LLC, em [email protected], uma cópia das cláusulas que se aplicam aos seus dados, em português e sem custo; respondemos em até 15 dias. As medidas que protegem os seus dados estão na seção 10, e os seus direitos, incluindo o de peticionar à ANPD, na seção 8.

7. Por quanto tempo mantemos os dados

Exclusão da conta. Quando você exclui a sua conta no aplicativo, ou nos pede para excluí-la, excluímos seu perfil, seus projetos e todos os arquivos deles, seus resultados de análise e suas digitações; removemos o seu endereço do nosso provedor de e-mail e da lista de espera; e excluímos o seu perfil de análise e os eventos dele. Relatórios de erro, gravações de sessão e registros de servidor não são excluídos um a um: eles são removidos quando termina o prazo indicado acima. Os seus registros de pagamento são mantidos pelo prazo indicado acima, e o saldo que restar na sua carteira segue o que dizem os Termos de Serviço.

Podemos manter alguns dados por mais tempo quando a lei o exigir ou para constituir, exercer ou defender direitos em reclamações judiciais.

8. Seus direitos e escolhas

Dependendo de onde você mora, você tem o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados — você pode editar seu perfil no aplicativo;
• excluir seus dados — você pode excluir projetos e a sua conta no aplicativo, ou nos pedir para excluir sua conta;
• receber seus dados em formato portável — “Baixar seus dados”, no menu da conta, salva um arquivo com o seu perfil, os seus projetos com acordes e letras, e links para os seus arquivos;
• saber com quem os compartilhamos;
• revogar o consentimento que você deu — a autorização para patrocinadores, a qualquer momento, na página Sua marca — e se opor ao tratamento baseado no nosso legítimo interesse;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, e a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses; e
• apresentar reclamação a uma autoridade de proteção de dados — no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD).

Você mesmo pode baixar seus dados e excluir a sua conta pelo menu da conta no aplicativo. Para exercer esses ou os demais direitos por e-mail, escreva para [email protected] a partir do endereço de e-mail da sua conta. Podemos precisar confirmar a sua identidade antes de agir. Quando você nos pede por e-mail para excluir a sua conta, confirmamos o pedido por e-mail e depois a excluímos como descrito na seção 7. Responderemos dentro dos prazos estabelecidos por lei.

Você pode cancelar a inscrição nos e-mails da lista de espera pelo link presente em qualquer um deles. Você também pode bloquear ou excluir cookies e o armazenamento do navegador nas configurações do seu navegador; se bloquear os necessários para o login, o aplicativo não funcionará.

Melhorar os modelos do FlowChord. Nas Preferências do aplicativo você pode desligar “Usar minhas correções para melhorar o FlowChord”. A partir daí, as suas gravações e correções ficam de fora de todos os conjuntos de treinamento que montarmos, e os exemplos de treinamento das suas tablaturas (seção 7) são excluídos. Modelos treinados antes não são treinados de novo sem elas.

Análise de uso e gravações de sessão. Nada é enviado ao nosso provedor de análise antes da sua escolha: na primeira visita, perguntamos se podemos medir como o Serviço é usado, com Aceitar e Recusar lado a lado. Se você recusar, ou enquanto não escolher, nenhuma análise de uso roda no site ou no aplicativo. À parte disso, enquanto você está conectado ao aplicativo, o nosso servidor pergunta ao PostHog quais recursos ainda em teste a sua conta pode usar, enviando o seu ID de usuário e o seu e-mail; isso acontece qualquer que seja a sua escolha e não registra nada do que você faz. Entrar no aplicativo — onde o formulário de entrada diz que continuar é concordar com esta política — é um sim à análise de uso e às gravações de sessão, a menos que você tenha recusado antes; você pode desligar as gravações a qualquer momento em “Gravar minhas sessões”, nas Preferências do aplicativo, e essa escolha é mantida quando você entra de novo. Você pode mudar qualquer uma das escolhas a qualquer momento — nas Preferências do aplicativo, ou em “Escolhas de privacidade”, no rodapé do site — e, ao desligar a análise de uso, o que o nosso provedor de análise guardou no seu navegador é apagado. A sua escolha fica guardada em um cookie (flowchord_consent, seção 9) por seis meses; depois disso, perguntamos de novo. O Serviço funciona da mesma forma qualquer que seja a sua escolha.

Se o seu navegador envia um sinal “Global Privacy Control”, nós o tratamos como uma recusa: não perguntamos, e nenhuma análise de uso roda a menos que você mesmo a ligue nas Preferências do aplicativo. Não vendemos dados pessoais nem os compartilhamos para publicidade direcionada. Não respondemos a sinais “Do Not Track”.

9. Cookies e armazenamento do navegador

O site de um criador não cria cookie de análise e não guarda nada no seu navegador para medir visitas (seção 2.11).

Também carregamos fontes do Google Fonts, que recebe seu endereço IP e informações do navegador ao fornecê-las.

10. Segurança

Protegemos seus dados com medidas que incluem conexões criptografadas (HTTPS), armazenamento privado de arquivos que só podem ser abertos por links que expiram em até uma semana, regras de banco de dados que limitam cada conta aos seus próprios dados, login sem senhas armazenadas por nós e ocultação dos campos de texto e do texto que você escreve nas gravações de sessão. Nenhum sistema é completamente seguro. Se um incidente afetar seus dados pessoais, notificaremos você e as autoridades conforme exigido por lei.

11. Crianças

O FlowChord destina-se apenas a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que um menor nos forneceu dados pessoais, escreva para [email protected] e nós os excluiremos.

12. Alterações desta política

Atualizaremos esta política quando o Serviço ou a lei mudarem. Se uma alteração for relevante, avisaremos você por e-mail ou no aplicativo antes que ela entre em vigor. A data no topo indica a última alteração.

13. Contato

Bahia Ventures USA LLC — [email protected]. Este endereço também é o nosso canal para solicitações de titulares de dados nos termos da Lei Geral de Proteção de Dados do Brasil (LGPD).