Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve o tratamento de dados pessoais pela SingThem (doravante "SingThem", "nós" ou "o Serviço") quando usas a nossa app web (singthem.com), Android (Google Play), iOS (App Store) e os serviços associados. A tua conta, os teus créditos e as tuas canções são os mesmos em todos os modos do SingThem (CookThem, WooThem, HypeThem, PrankThem, ThankThem e CelebrateThem).

Aplica-se a todos os utilizadores, registados ou não. Ao criar uma conta aceitas também os nossos Termos de Utilização. Se não concordares, não uses o Serviço.

O uso implica conhecimento e aceitação. A data de entrada em vigor consta no cabeçalho; alterações futuras são comunicadas por aviso na app e por email aos utilizadores registados.

2. Responsável pelo tratamento

O responsável pelo tratamento dos teus dados pessoais é o titular do projeto SingThem. Para quaisquer questões, exercício de direitos ou incidentes:

Email: privacy@cookthem.com Web: https://singthem.com Morada postal: Espanha (UE).

Se resides na UE/EEE, podes apresentar reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade de controlo do teu país.

3. Dados que recolhemos

Recolhemos apenas os dados estritamente necessários:

Dados de conta: email, nome de utilizador, ID OAuth (Google/Apple). As palavras-passe são armazenadas com bcrypt — nunca em texto simples.

Identificação do dispositivo: fingerprint do navegador via FingerprintJS Pro (limite gratuito), tipo de plataforma e token FCM em apps nativas.

Dados de utilização: páginas visitadas, eventos, compras, erros (Google Analytics 4 com consentimento).

Conteúdos do utilizador: descrição do destinatário, tom solicitado, perfis sociais, letras geradas e ficheiros de áudio. Se optares por carregar fotos (por exemplo, da pessoa a quem a canção é dedicada), também tratamos essas imagens para as analisar, inspirar a letra e, se ativares a capa com IA, gerar a imagem da capa. Só deves carregar fotos que tenhas o direito de partilhar.

Dados de pagamento: os dados de cartão NUNCA passam pelos nossos servidores. Tratados pela Stripe (web) ou Apple/Google via RevenueCat (apps nativas).

Comunicações: mensagens de suporte, IDs de envio email/WhatsApp.

4. Base legal

Tratamos os dados nas seguintes bases do RGPD (UE 2016/679):

Execução de contrato (Art. 6.1.b): prestação do Serviço, gestão de conta, compras.

Consentimento (Art. 6.1.a): comunicações comerciais, cookies analíticos. Revogável em qualquer altura.

Interesse legítimo (Art. 6.1.f): deteção de fraude, segurança, melhoria do produto.

Obrigação legal (Art. 6.1.c): conservação de dados fiscais (tipicamente 6 anos).

5. Partilha com terceiros

Para operar o Serviço partilhamos dados estritamente necessários com os seguintes subcontratantes. Transferências internacionais baseadas em SCCs e medidas técnicas adicionais:

Google Cloud / Google Analytics 4 (EUA): analytics de produto.

FingerprintJS Pro (UE/EUA): identificação de dispositivo (anti-fraude).

Google Gemini (Google, EUA) e OpenAI (EUA): geração de letras e análise de fotos com inteligência artificial. O Google Gemini é o nosso fornecedor principal e a OpenAI é utilizada como alternativa quando o Gemini não está disponível. Recebem a descrição que escreves, o tom solicitado e, se as carregares, as tuas fotos. Não recebem o teu email nem dados de conta.

Kie.ai (kie.ai), fornecedor através do qual utilizamos os modelos de música da Suno: geração da música e, se ativares a capa com IA, da imagem da capa. Para a música recebe a letra, o título e o estilo musical. Para a capa recebe a letra e o título e, se carregaste fotos, links assinados temporários que lhe permitem descarregar essas fotos durante um tempo limitado. Não recebe o teu email nem dados de conta.

Apify (UE/EUA): scraping de perfis públicos (Instagram, LinkedIn, YouTube).

Stripe (UE/EUA): pagamentos web.

RevenueCat (EUA): compras in-app iOS/Android.

Apple Inc. e Google LLC: processamento de compras in-app.

Firebase Cloud Messaging (Google, EUA): notificações push.

Resend (UE/EUA): emails transacionais.

Twilio / WhatsApp Business (EUA): envio de canções por WhatsApp a teu pedido.

Fornecedores de infraestrutura na nuvem: alojamento do backend e armazenamento de ficheiros. As fotos que carregas, os áudios e as capas são guardados em fornecedores de armazenamento na nuvem (atualmente Cloudflare R2, serviço de armazenamento de objetos).

Cloudflare (EUA/global): CDN, disponibilização do frontend web e armazenamento de objetos (Cloudflare R2) para fotos, áudios e capas.

MongoDB Atlas (UE/EUA): base de dados principal.

Não vendemos os teus dados pessoais. Não os partilhamos com anunciantes terceiros. Sem perfilação automatizada com consequências jurídicas significativas.

6. Períodos de conservação

Mantemos os dados apenas o tempo necessário:

Dados de conta: enquanto a conta estiver ativa. Se a eliminares, anonimização imediata (ver secção 7).

Canções geradas: associadas à tua conta até eliminação. Depois acessíveis via link público mas desligadas da tua identidade.

Dados de pagamento: 6 anos a partir da última transação (obrigações fiscais espanholas).

Logs técnicos e de segurança: 90 dias em CloudWatch.

Eventos webhook processados: 90 dias TTL no MongoDB.

Cópias temporárias nos fornecedores de IA: os fornecedores que geram o conteúdo podem conservar temporariamente os ficheiros gerados antes de os copiarmos para o nosso próprio armazenamento. Por exemplo, a Kie.ai conserva os áudios gerados até 14 dias e os links para os resultados durante cerca de 24 horas. Os links assinados para as tuas fotos que partilhamos com a Kie.ai expiram automaticamente pouco tempo depois.

7. Os teus direitos

O RGPD reconhece-te os seguintes direitos:

Acesso: pedir cópia dos teus dados.

Retificação: corrigir dados inexatos no perfil ou escrevendo para privacy@cookthem.com.

Eliminação ("direito ao esquecimento"): opção "Eliminar conta" no perfil. Anonimização imediata.

Limitação: limitar o tratamento durante uma verificação.

Portabilidade: receber os dados em formato estruturado (JSON).

Oposição: opor-te ao tratamento por interesse legítimo.

Retirada do consentimento: a qualquer momento para cookies ou comunicações.

Para exercer escreve para privacy@cookthem.com a partir do email da conta. Resposta em um mês.

8. Menores

O Serviço não se destina a menores de 13 anos e não recolhemos conscientemente os seus dados. Em Espanha o consentimento para menores de 14 requer autorização parental.

Se detetarmos dados de um menor sem autorização, eliminamo-los assim que possível. Avisos para privacy@cookthem.com.

Algumas funções contêm humor adulto. Recomendado a partir dos 16 anos.

9. Transferências internacionais

Alguns dos nossos subcontratantes (Google, OpenAI, Kie.ai, Stripe, Cloudflare, etc.) estão localizados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu.

Estas transferências baseiam-se em Decisões de Adequação da Comissão Europeia (quando aplicáveis) ou Cláusulas Contratuais-Tipo (CCT), complementadas por medidas técnicas adicionais (cifração, controlos de acesso).

Podes pedir cópia das garantias aplicadas escrevendo para privacy@cookthem.com.

10. Segurança

Aplicamos medidas técnicas e organizativas razoáveis: cifração HTTPS/TLS, palavras-passe com bcrypt, segredos no AWS Systems Manager Parameter Store com SSE, controlo de acesso via IAM, auditoria CloudWatch, revisões periódicas de dependências.

Nenhuma medida é infalível. Em caso de violação que afete os teus dados e represente risco para os teus direitos, notificar-te-emos sem demora injustificada e à AEPD em até 72 horas se aplicável.

11. Alterações

Podemos atualizar esta política. Para alterações substanciais:

Bump de versão e data de entrada em vigor no cabeçalho.

Aviso destacado na app durante pelo menos 30 dias.

Email de resumo aos utilizadores com opt-in.

O uso continuado implica aceitação.

12. Uso do SingThem a partir de assistentes de IA

Pode ligar o SingThem a assistentes de IA como o ChatGPT ou o Claude (como app ou conector) para criar, ouvir, gerir e enviar as suas canções a partir da conversa, por texto ou por voz. Esta secção explica o que muda nesse caso.

Início de sessão e permissões: inicia sessão na nossa própria página, nunca dentro do assistente, pelo que ele nunca vê a sua palavra-passe. É o utilizador que escolhe o que o assistente pode fazer (por exemplo, ver as suas canções, criar canções com os seus créditos ou enviar canções em seu nome). Cada acesso dura uma hora e só é renovado automaticamente se permitir manter a ligação; essa permissão de renovação expira após 30 dias sem utilização.

O que o assistente nos envia: apenas o que cada ação precisa — os dados da canção que pede (nomes, histórias, estilo, letra), as fotos que decidir anexar, os destinatários quando nos pede para enviar uma canção e o idioma da conversa. Não recebemos o resto da sua conversa.

O que devolvemos: a informação das suas canções que pede (títulos, letras, estado, capas, links temporários para ouvir ou descarregar) e os seus créditos disponíveis. Essa informação passa a fazer parte da sua conversa e é tratada pelo fornecedor do assistente (OpenAI no ChatGPT, Anthropic no Claude) segundo a sua própria política de privacidade, tal como a sua voz se usar o modo de voz. O SingThem não controla como conservam as suas conversas.

Interface no chat: algumas respostas mostram uma pequena interface do SingThem (leitor, galeria, formulário de criação) dentro do assistente. É executada de forma isolada pelo assistente, não usa cookies nem analítica e só comunica com o nosso servidor através do assistente. As fotos que carregar a partir dela vão diretamente para o nosso armazenamento através de links assinados temporários.

Métricas de utilização: por cada ação guardamos contadores diários (que ação, que assistente, se funcionou e quanto demorou), sem o conteúdo do pedido nem a sua identidade, e apagamo-los ao fim de 90 dias.

Desligar: pode desligar o SingThem a qualquer momento nas definições do assistente; a partir daí deixa de usar o acesso, que expira por si. Também nos pode escrever para o revogar de imediato. A sua conta e as suas canções continuam no SingThem; para as apagar, use a opção de eliminar a conta (secção 7).

13. Contactos

Privacidade, direitos, incidentes: privacy@cookthem.com.

Suporte geral: support@cookthem.com.

Autoridade de controlo Espanha: Agencia Española de Protección de Datos, www.aepd.es.