Política de Privacidade

O Acorde é operado por uma pessoa física (Vinicios Ferreira), não uma empresa. Esta página explica quais dados são coletados, por quê, e como você pode controlá-los.

1. Dados que coletamos

Sem conta: seu progresso, palavras salvas e preferências ficam só no seu aparelho (localStorage/IndexedDB do navegador). Nada disso chega aos nossos servidores.

Com conta: email (para login) e os mesmos dados acima, sincronizados na nuvem para acessar de qualquer aparelho.

Uso anônimo do app (todo mundo): um identificador aleatório por aparelho, páginas visitadas e ações (ex: buscou uma música, tocou uma faixa), sem nome, sem email, usado só para entender o que funciona e o que trava no produto.

Prática de fala: se você usar o reconhecimento por voz (Whisper), o áudio gravado é enviado para transcrição e descartado logo em seguida, não fica armazenado.

Letras e traduções: por respeito a direitos autorais, nunca vão para nosso banco de dados. Ficam só no seu aparelho, com expiração automática.

2. Com quem compartilhamos

Alguns serviços terceiros processam dados em nosso nome, cada um sob sua própria política de privacidade:

• Supabase: banco de dados, login e hospedagem das funções do servidor
• Mercado Pago: processamento de pagamentos (Pix e cartão)
• Groq: transcrição de fala (Whisper)
• DeepL e Anthropic (Claude): tradução e exemplos de vocabulário
• lrclib.net: fonte pública de letras sincronizadas
• YouTube e Spotify: reprodução de áudio, e busca de playlists se você conectar sua conta
• Resend: envio de emails (ex: lembrete de revisão)

Não vendemos seus dados para ninguém.

3. Conexão com o YouTube (Google)

Conectar sua conta Google é opcional e serve a um único propósito: listar as suas próprias playlists do YouTube dentro do app, usando a YouTube Data API (escopo somente-leitura youtube.readonly). A reprodução das músicas acontece por um player incorporado do YouTube e não depende dessa conexão.

O uso e a transferência, pelo Acorde, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em termos práticos: esses dados são usados apenas para oferecer o recurso de listar suas playlists a você mesmo, não são vendidos, não são usados para publicidade e não são lidos por humanos. O token de acesso fica guardado apenas no seu aparelho. Você pode desconectar a qualquer momento nas Configurações do app ou revogar o acesso em myaccount.google.com/permissions.

4. Conexão com o Spotify

Conectar sua conta Spotify também é opcional. Quando você conecta, o Acorde acessa apenas o necessário para os recursos que você usa: seu perfil (para confirmar a conta e se é Premium), o estado de reprodução (para o player web no computador), suas playlists (para listá-las) e suas faixas mais ouvidas (para sugerir músicas na Home).

Esses dados são usados só durante a sua sessão para oferecer esses recursos, não são revendidos nem repassados para publicidade. A conexão segue os Termos de Desenvolvedor do Spotify. O Acorde não é afiliado ao Spotify. O token de acesso fica no seu aparelho e você pode desconectar a qualquer momento nas Configurações do app ou em spotify.com/account/apps.

5. Seus direitos (LGPD)

Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, escrevendo para acorde.club@gmail.com. Dados guardados só no seu aparelho podem ser apagados por você mesmo, nas Configurações do app ("Apagar dados locais").

Base legal de cada tratamento (LGPD, art. 7º):

• Conta e email: execução de contrato (para o login e a sincronização que você pediu).
• Uso anônimo do app (analytics): legítimo interesse, com dados que não identificam você.
• Áudio da prática de fala: consentimento; é enviado para transcrição e descartado logo depois, sem ser armazenado.
• Dados de YouTube e Spotify: consentimento, dado no momento em que você conecta cada conta.

Por quanto tempo guardamos: os dados da sua conta ficam enquanto a conta existir e são apagados quando você pedir a exclusão. Os dados anônimos de uso não estão vinculados a você e não identificam ninguém.

6. Como protegemos seus dados

Todo o tráfego entre o app e nossos servidores é criptografado (HTTPS/ TLS). Os dados de conta ficam no Supabase, com acesso restrito por políticas de segurança em nível de linha (RLS), de forma que cada pessoa só acessa os próprios dados. Chaves e segredos ficam no servidor, nunca expostos no navegador. Nenhum dado recebido das APIs do Google é vendido, usado para publicidade ou para treinar modelos de inteligência artificial: é usado apenas para oferecer os recursos do app a você.

7. Cookies

O Acorde não usa cookies de publicidade ou rastreamento entre sites. Usa apenas armazenamento local do navegador (localStorage/IndexedDB) para o próprio funcionamento do app.

8. Menores de idade

O Acorde não é direcionado a menores de 13 anos. Se você é responsável por um menor que usa o app, entre em contato para qualquer dúvida ou pedido de remoção de dados.

9. Contato

Dúvidas sobre seus dados: acorde.club@gmail.com.