política de privacidade

Sumário · 13 seções

1. 1Quem somos
2. 2Quais dados coletamos
3. 3Para que usamos os dados
4. 4O que outras pessoas veem sobre você
5. 5Com quem compartilhamos
6. 6Transferência internacional
7. 7Por quanto tempo guardamos
8. 8Segurança
9. 9Seus direitos (e como usar)
10. 10Idade mínima
11. 11Cookies e armazenamento local
12. 12Mudanças nesta política
13. 13Contato

1Quem somos

O Sintonizz é um aplicativo que conecta pessoas pelo que elas estão ouvindo, agora, perto de você. Esta Política explica, em linguagem direta, quais dados pessoais coletamos, por que, com quem compartilhamos e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

Controlador dos dados: NOUBLA TECNOLOGIA LTDA, CNPJ 66.325.858/0001-34
Encarregado (DPO) e contato para privacidade: [email protected]

2Quais dados coletamos

Coletamos apenas o que o app precisa para funcionar. Nada de "podemos coletar outras informações": a lista abaixo é a lista.

2.1 Dados da sua conta (e-mail, Apple, Google ou Spotify)

Ao entrar com o Spotify você autoriza as seguintes permissões: user-read-email, user-read-private, user-read-currently-playing e user-top-read. Com elas recebemos:

• Identificação: seu ID do Spotify, nome de exibição, e-mail e foto de perfil.
• O que você está ouvindo agora (música, artista, álbum, capa, tempo de reprodução) e a música anterior (usada só internamente, para o estado "sintonia recente"). Consultamos isso a cada ~5 segundos enquanto o app está aberto. Quando você sai do app, a última música informada continua sendo usada para sintonias por cerca de 3 minutos e depois para (detalhes nos Termos, seção 2). No iPhone e no app Android, a música atual vem do app do Spotify instalado no aparelho (App Remote), não da conta Spotify na web.
• Seu perfil de gosto: seus artistas e faixas mais ouvidos (curto e médio prazo) e os gêneros derivados deles. Atualizamos isso cerca de uma vez por dia.
• Tokens de acesso do Spotify, necessários para consultar o que você está ouvindo sem pedir login toda hora.

Sign in with Apple (no iPhone e no computador): recebemos da Apple um identificador único da sua conta, seu nome (só na primeira vez) e o e-mail, que pode ser um endereço de retransmissão (Hide My Email) se você escolher ocultá-lo. Contas Apple não têm perfil de gosto (user-top-read); a afinidade é calculada só com as sintonias. O token do App Remote fica guardado no Keychain do seu aparelho, não nos nossos servidores.

Entrar com Google (computador e Android): recebemos do Google um identificador único da sua conta Google, seu nome, seu e-mail (quando o Google informa que ele é verificado) e o link da foto, que não usamos. Não recebemos acesso à sua agenda, contatos, Gmail nem a nenhum outro dado do Google. Você pode revogar em myaccount.google.com/connections.

Entrar com e-mail: guardamos o e-mail que você digita. Você escolhe entrar com senha ou com um código de 6 números enviado ao e-mail, que vale por 10 minutos, só pode ser usado uma vez e fica guardado apenas de forma cifrada (HMAC) até ser usado ou expirar. Para criar a conta com senha ou trocar a senha ("Esqueci a senha"), você também confirma um código. A senha nunca é guardada como você digitou: guardamos só um resumo embaralhado (PBKDF2 com sal), do qual não dá para recuperar a senha; nem a equipe consegue vê-la. Trocar a senha encerra as sessões abertas em outros aparelhos. O envio dos códigos é feito pelo nosso provedor de e-mail (seção 5).

Mais de uma forma de entrar: uma mesma conta pode ter e-mail, Apple, Google e Spotify vinculados; para isso guardamos qual identificador de cada serviço pertence à sua conta. Quando você conecta o Spotify, ele passa a entrar na mesma conta. Se o e-mail do seu Spotify já tiver uma conta no Sintonizz, só vinculamos depois que você digitar o código enviado a esse e-mail. Se o Spotify que você conectar já estiver em outro perfil seu, você escolhe o que fazer; se escolher juntar os dois, conversas, bilhetes, sintonias, seguidores, bloqueios e notificações passam para o perfil mais antigo, os campos vazios dele são completados com os do outro, e o outro perfil é apagado.

Não temos acesso à sua senha do Spotify nem alteramos suas playlists. No iPhone e no app Android, ao conectar o Spotify, o app pode retomar a reprodução no app do Spotify; fora isso, não controlamos sua reprodução.

2.2 Localização

• Pedimos permissão de localização somente em primeiro plano (nunca em segundo plano) e com precisão "balanceada" do sistema operacional. No modo festival (2.6), depois do seu check-in no parque, pedimos precisão alta, para saber em qual palco você está.
• Enquanto o app está aberto na tela, enviamos sua posição aproximadamente a cada 60 segundos (e consultamos a música a cada ~5 s enquanto uma toca). No iPhone, isso para quando o app vai para segundo plano; no navegador, quando você fecha a aba ou sai.
• Guardamos só a sua última posição conhecida. O histórico de músicas não guarda onde você estava (veja 2.4).
• Sem localização o app não consegue mostrar quem está em sintonia perto de você, mas você ainda consegue entrar, ver seu perfil e suas conversas.
• Ser exibido no mapa é opcional e depende de dois passos seus:
  1. Permissão para aparecer no mapa, pedida dentro do app e que você pode recusar — o restante do app segue funcionando, mas sem aparecer você também não vê as outras pessoas no mapa; e
  2. Check-in manual: cada vez que quiser ficar visível, você toca em "fazer check-in". A visibilidade expira sozinha (cerca de 1 hora) e só volta com um novo toque.
  Não existe opção de check-in automático ou de permanecer visível indefinidamente. Você pode sair do mapa na hora (botão "Sair") ou revogar a permissão a qualquer momento em Configurações → Aparecer no mapa, o que te remove do mapa imediatamente.
• Enquanto você não está em check-in, sua posição não é mostrada a ninguém nem usada para informar distância em notificações.

2.3 Dados que você cria no app

• Perfil: foto personalizada (opcional), bio (até 400 caracteres), cidade, tags de gênero, música fixada e uma apresentação em áudio de até 10 segundos (opcional).
• Bilhetes sonoros: gravações de voz de até 60 segundos que você envia para outras pessoas, junto com a música que estava tocando. Áudios (bilhetes e apresentação) e a foto personalizada ficam guardados em base64 dentro do nosso banco de dados (MongoDB Atlas).
• Conexões: quem você segue e quem te segue; suas conversas.
• Segurança: quem você bloqueou e as denúncias que você fez (motivo, detalhes opcionais, quantidade de vezes e status da apuração).
• Notificações geradas dentro do app (ex.: "alguém entrou em sintonia com você"), com quem as originou. Nas notificações com várias pessoas, guardamos também a lista dessas pessoas e a música, para mostrar a tela "Em sintonia" a quem recebeu.
• Tokens de notificação push dos seus dispositivos (até 5 aparelhos), se você ativar notificações.
• Registros internos: a versão dos Termos que você aceitou e quando; um número de versão da sessão (para invalidar logins antigos); marcadores de sintonia (par de usuários + música + hora), usados para não repetir a mesma notificação em menos de 1 hora; e o registro de cada sintonia ao vivo (par de usuários + música + hora), usado nos contadores do perfil.
• Convites, cartões e sessões coletivas: seu código de convite; os cartões de sintonia que você decide compartilhar (primeiro nome, música, artista, capa do álbum e com quantas pessoas você entrou em sintonia); as sessões coletivas que você agendou (o lembrete e o aviso de início de uma sessão vão só para quem a agendou) e aquelas em que você tocou em "Entrar na sessão" (para contar quantas pessoas estão em cada uma); e se você desligou Novidades do Sintonizz (ela vem ligada; desligada, o push da equipe não chega mais). Quando você adiciona uma sessão ao calendário do iPhone ou ao Google Agenda, o evento é criado no app de calendário, com as regras dele; nós não recebemos nada desse calendário.
• Sessões coletivas privadas: se você cria uma, guardamos a sessão (nome, frase, playlist, dia e hora), o código do link de convite e quem você tirou da lista; se você está na lista de uma, guardamos que você entrou nela, quando e se foi pelo link ou chamado da rede. Tudo isso é apagado quando a sessão é cancelada ou quando a conta de quem criou é excluída; excluir a sua conta tira você de todas as listas e apaga as sessões coletivas privadas que você criou.
• Sala das sessões coletivas: quando você abre a sala de uma sessão, registramos a última vez em que você esteve nela (para mostrar quem está na sala agora) e guardamos os áudios que você grava para a sala, com a hora e a sessão. Se a equipe silenciar você ou tirar você de uma sala, guardamos até quando, quando foi e quem da equipe fez isso. Uma denúncia de áudio da sala guarda a referência da sessão e do áudio, e o áudio guarda quem já o denunciou (para cada pessoa contar uma vez e deixar de vê-lo), quantas denúncias contam agora e, se saiu do ar, quando e quem da equipe o devolveu.
• Uso do mapa: um registro por hora (se você abriu o app, se estava em check-in e se viu alguém no mapa), usado só em métricas agregadas do serviço, como quantas pessoas voltam e quantas encontram alguém. Não guarda localização nem música.
• Aberturas de links públicos: quando alguém abre seu link de convite ou um cartão seu, guardamos só o código, se foi abertura ou clique para a App Store e a hora. Não guardamos o IP de quem abriu nem identificamos essa pessoa.
• Por onde você chegou: se você abriu um link do Sintonizz (de uma divulgação, do convite de alguém, de um cartão de sintonia ou do cartaz de uma sessão) e criou a conta na mesma semana, guardamos na sua conta qual foi o link, se você veio pelo link ou pela loja do Google Play, o tipo de aparelho (iPhone, Android ou navegador) e quando abriu o link. Se foi o convite de alguém, guardamos também quem convidou. Só a equipe vê, para saber quais divulgações trazem gente; ninguém no app vê. Não usamos IP nem identificação do aparelho para isso: sem o link, a conta fica sem origem.
• Títulos (DJ, Embaixador e Membro fundador): só a equipe dá ou tira um título. Se você tiver um, guardamos qual, desde quando e quem da equipe deu; no de Embaixador, também o lugar (um campus, um bairro ou uma cena); no de Membro fundador, o seu número, de 1 a 50, que segue a ordem de cadastro. Se você assina uma sessão e pode moderar a sala dela, guardamos os áudios que você tirou do ar e quem você silenciou, com a hora; a equipe vê isso na auditoria, e quem foi moderado vê que foi “quem puxa esta sessão”.

2.4 Histórico de sintonias

Cada vez que uma música toca com o app aberto, registramos uma vez por reprodução: música e data/hora, sem a sua localização. Esse histórico é usado para a "Quase sintonia" (mesma música com até 20 minutos de diferença), para o ranking "Mais ouvidas", para calcular a afinidade musical com outras pessoas (que também ordena a tela "Em sintonia") e aparece no seu perfil como sua trilha recente. A sintonia em si é a mesma música tocando ao mesmo tempo para as duas pessoas.

2.5 Dados técnicos

• Endereço IP, tipo de dispositivo/navegador e registros de acesso (logs), usados para segurança, limite de requisições e depuração. Nossos logs de servidor registram o ID da sua conta e a música consultada (quando um e-mail de código não pode ser enviado, o endereço aparece mascarado, como t***@gmail.com); os detalhes que você escreve numa denúncia também aparecem nos logs.
• Ligação com o Spotify no app Android: quando você toca em "Autorizar o Spotify", guardamos na sua conta o resultado de cada tentativa: se o app ligou ao Spotify do aparelho ou não, o motivo técnico que o Spotify devolveu (como "não está logado") e a versão do app. Se o Spotify ligou mas a música não chegou até nós, guardamos também o código do erro. Ficam só as 10 últimas tentativas, enquanto a conta existir. Só a equipe vê, para entender por que o Spotify não liga num celular; ninguém no app vê.
• Um token de sessão assinado por nós, guardado no seu dispositivo, válido por 30 dias.

2.6 Modo festival (só em festivais parceiros)

Quando o Sintonizz é parceiro de um festival, o app mostra o modo festival só nos dias do evento (e, antes dele, a setlist). Nada disso acontece fora de um festival parceiro, e usar é opcional:

• Check-in no parque: sempre por um toque seu, pelo GPS dentro do parque ou pelo QR de um palco. Guardamos em qual palco você está (calculado pelo servidor a partir da sua posição, só com o app aberto na tela), a hora do check-in, como ele foi feito (GPS, QR ou escolha sua) e até quando vale (até o portão fechar naquele dia). Se o app perceber que você saiu do parque, o check-in acaba. Para o relatório do festival, registramos em quais dias você fez check-in e por quais palcos passou.
• Eu vou: quando você marca que vai a um festival (de qualquer lugar, sem a sua localização), guardamos que você marcou e quando. Desmarcar apaga.
• Setlist: o fim de semana e os artistas do line-up que você escolher (até 3), se você quer mostrá-la a outras pessoas e se quer receber os avisos do festival. Para sugerir a setlist, cruzamos o line-up com os artistas do seu histórico de músicas no app (2.4) e do seu perfil de gosto do Spotify, quando ele existe.
• Sala do festival: os áudios que você grava para a sala do festival, com a hora e o palco em que você estava (ou "circulando"), e as mesmas marcas de moderação e de denúncia da sala das sessões (2.3).
• Esquenta: os áudios que você grava para o esquenta de um festival, com a hora, e as mesmas marcas de moderação e de denúncia da sala das sessões (2.3).
• Avisos do festival: só com a opção ligada na setlist: um lembrete cerca de 30 minutos antes dos shows que você escolheu (se você montar a setlist mais perto do show, o lembrete chega na hora) e um aviso quando alguém com a sua setlist estiver no mesmo palco que você, sem o nome da pessoa. Os avisos chegam como notificação no celular e ficam na sua tela de Notificações do app.

2.7 O que não coletamos

Não pedimos telefone, contatos, fotos da galeria (além da que você escolhe para o perfil), nem usamos SDKs de analytics, publicidade ou rastreamento entre apps. Não usamos identificadores de anúncio (IDFA/GAID).

3Para que usamos os dados

Não usamos seus dados para publicidade, não criamos perfis para terceiros e não tomamos decisões automatizadas com efeito jurídico sobre você. O "perfil de gosto" serve só para sugerir sintonias dentro do app.

4O que outras pessoas veem sobre você

Este é um app social. Para outras pessoas autenticadas no Sintonizz, ficam visíveis:

• Seu nome, foto, bio, cidade, tags de gênero, música fixada e sua apresentação em áudio (se gravar).
• A música que você está ouvindo agora, com o estado da sintonia (ao vivo ou recente), para quem está em sintonia com você. No seu perfil, o "ouvindo agora" aparece só para pessoas que seguem você e que você segue de volta, e só enquanto a música está tocando.
• Sua posição no mapa (com a distância até a outra pessoa) — somente enquanto você estiver em check-in e quando vocês estiverem na mesma música, ouvindo o mesmo artista, ou um de vocês trocou de música há menos de 5 minutos. A precisão do marcador segue a sua escolha em Configurações → Precisão da localização: em "Aproximada" (padrão) e "Distante" o marcador é deslocado em um raio de cerca de 1 km ou 5 km e a distância é arredondada; só em "Real" a posição exata é usada. Terminado o check-in, você some do mapa.
• No perfil, para cada pessoa que o abre: as músicas que vocês dois tocaram em comum (com data/hora), os artistas que mais te colocam em sintonia, gêneros e artistas em comum, um score de compatibilidade, a sequência de dias em sintonia entre vocês, quantas conversas e bilhetes vocês trocaram, e se você está "online agora" (última atividade).
• As listas de quem você segue e de quem te segue.
• Os bilhetes sonoros que você envia, só para quem recebe.
• Numa sessão coletiva privada em que você está na lista: quem a criou vê seu nome, sua foto, se você agendou e se entrou na sessão; e você vê o nome de quem criou. Quem não está na lista não vê a sessão nem quem está nela.
• Na sala de uma sessão coletiva, enquanto você está nela: seu nome e sua foto, para quem também entrou na sessão e está em check-in; e os áudios que você grava para a sala, para todo mundo na sala. A sala nunca mostra sua distância, sua localização nem a música que você ouve.
• Na notificação "Sintonia ativa", a outra pessoa recebe seu primeiro nome, a música e, só se vocês dois estiverem em check-in, a distância aproximada. Quando várias pessoas entram em sintonia ao mesmo tempo, o push não mostra nomes ("5 pessoas estão ouvindo…").
• Na tela "Em sintonia", aberta a partir dessa notificação, só quem a recebeu vê seu nome e foto, se você ainda está ouvindo aquela música e, só se vocês dois estiverem em check-in, a distância aproximada (com o mesmo deslocamento e arredondamento do mapa). A afinidade musical entre vocês é usada apenas para ordenar a lista e não aparece ali. Pessoas bloqueadas não aparecem.
• Na "Quase sintonia", que fica só na lista de notificações do app e não gera push, a outra pessoa vê seu primeiro nome, a música e há quantos minutos você a tocou.
• Só se você compartilhar: o cartão de sintonia é um link público. Qualquer pessoa com o link vê seu primeiro nome, a música, o artista, a capa e com quantas pessoas você entrou em sintonia, nunca o nome dessas pessoas. A página não aparece em buscadores e é apagada quando você exclui a conta.
• Quem abre o seu link de convite vê seu primeiro nome.
• Se você tiver um título: o selo aparece no seu perfil para quem o abre no app (“dj do sintonizz”, “embaixador do sintonizz · lugar” ou “membro fundador”, sem o número). Se você assina uma sessão, o nome do seu perfil aparece nela (“seleção · …” ou “puxada por · …”), no app e na página pública da sessão. Se você for membro fundador, o nome do seu perfil e o seu número podem aparecer na página pública sintonizz.com/sobre, que qualquer pessoa abre.
• Na sala do festival: os áudios que você grava, com seu primeiro nome, sua foto e o palco de onde gravou (ou "circulando"), para quem também está em check-in no parque. Nunca sua posição exata.
• Depois de marcar "Eu vou" num festival, para quem também marcou: seu primeiro nome e sua foto na lista de quem vai (com "setlist em comum" ou "sua turma", quando for o caso) e os áudios que você grava no esquenta. Quantas pessoas marcaram aparece só para quem também marcou. Nunca sua localização.
• No modo festival, enquanto você está em check-in no parque: seu primeiro nome, sua foto, sua apresentação em áudio e o palco em que você está (ou "circulando"), para quem também está em check-in no parque. Quem se segue de volta com você vê há quanto tempo você está naquele palco. Nunca sua posição exata nem a sua distância.
• Sua setlist do festival, só se você escolher mostrá-la, e só para quem também mostra a própria e vai no mesmo fim de semana: vocês aparecem um para o outro em "Setlist em comum" quando têm artistas em comum, e a sua setlist aparece no seu perfil para essas pessoas. Nos dias do festival, com as duas pessoas em check-in no parque, a lista mostra também o palco em que cada uma está (ou "circulando"), nunca a posição exata. Quantas pessoas escolheram cada artista aparece para todos, sem nomes, e só a partir de 5 pessoas.

Nunca ficam visíveis a outras pessoas: seu e-mail, seus tokens do Spotify, seus tokens push, a música anterior, o detalhamento completo do seu perfil de gosto e o seu histórico de sintonias com locais. O histórico completo aparece só no seu próprio perfil, e mesmo para você sem coordenadas.

5Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos apenas com operadores que precisamos para o app existir:

Também podemos compartilhar dados se a lei exigir, para proteger direitos e segurança de usuários, ou em uma eventual reorganização societária, avisando você quando possível.

6Transferência internacional

Seus dados são armazenados e processados nos Estados Unidos e em outros países onde nossos operadores atuam. Fazemos isso com base nos artigos 33 e seguintes da LGPD, escolhendo fornecedores que adotam padrões reconhecidos de segurança e cláusulas contratuais de proteção de dados.

7Por quanto tempo guardamos

• Conta e perfil: enquanto sua conta existir.
• Localização atual: substituída a cada atualização; a última posição fica até a próxima ou até a exclusão da conta.
• Modo festival: o check-in vale até o portão fechar no dia. O "Eu vou", a setlist, os check-ins e as passagens por palco são apagados automaticamente 90 dias depois do fim do festival (antes, se você apagar a setlist ou excluir a conta). Os números agregados do relatório, sem nenhuma pessoa, continuam guardados.
• Histórico de sintonias: enquanto sua conta existir. Não existe limpeza automática hoje; quando existir, esta seção será atualizada com o prazo.
• Bilhetes sonoros e conversas: quando você apaga uma conversa, ela some da sua lista e a outra pessoa não pode mais te enviar bilhetes, mas os áudios continuam nos servidores até que os dois apaguem a conversa ou uma das contas seja excluída.
• Notificações internas (incluindo a lista de pessoas das notificações em grupo), marcadores e registros de sintonia e registros internos: enquanto sua conta existir (sem limpeza automática).
• Registro de uso do mapa (por hora): 180 dias, com limpeza automática.
• Aberturas e cliques dos links públicos: 400 dias, com limpeza automática.
• Código de convite, cartões compartilhados e lembretes de sessões: enquanto sua conta existir; apagados na exclusão da conta.
• Por onde você chegou: enquanto sua conta existir; apagado na exclusão da conta. Se quem convidou você excluir a própria conta, o registro passa a dizer só que foi um convite, sem dizer de quem.
• Títulos: enquanto você tiver o título. Quando a equipe tira o título ou você exclui a conta, o selo e o nome na página Sobre saem em poucos minutos.
• Áudios das salas das sessões e do festival (inclusive o esquenta): 7 dias depois que a sessão termina (ou que o último dia do festival fecha), com limpeza automática. Você pode apagar os seus antes, e eles também são apagados na exclusão da conta.
• Logs técnicos: por período curto, conforme retenção da plataforma de hospedagem (tipicamente dias a poucas semanas).
• Após exclusão da conta: os dados são removidos dos sistemas ativos no ato. Backups podem não existir no plano atual de banco de dados; quando existirem, cópias residuais são eliminadas em até 30 dias.
• Bloqueios e denúncias: bloqueios ficam até você desbloquear ou excluir a conta. Denúncias ficam pelo tempo necessário para apuração e defesa de direitos, com o denunciante anonimizado se ele excluir a conta.

8Segurança

Toda a comunicação usa HTTPS/TLS. O banco de dados é criptografado em repouso pelo provedor, e os seus tokens do Spotify recebem uma camada adicional de criptografia (AES, chave separada do banco) antes de serem gravados. Os códigos de entrada por e-mail ficam guardados só de forma cifrada, valem uma vez e aceitam poucas tentativas. Senhas são guardadas só embaralhadas (PBKDF2 com sal) e as tentativas de entrar com senha são limitadas. O acesso administrativo é restrito à equipe. Suas chamadas são autenticadas por um token de sessão assinado. Bilhetes sonoros e mensagens não usam criptografia de ponta a ponta: a equipe tecnicamente consegue acessá-los, e só faz isso para atender obrigação legal, apurar denúncias de abuso ou resolver um problema técnico que você reportar.

Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD conforme a LGPD.

9Seus direitos (e como usar)

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• Confirmação e acesso aos dados que temos sobre você.
• Correção de dados incompletos ou desatualizados (nome, bio, cidade e foto você edita direto no app).
• Portabilidade: uma cópia dos seus dados em formato legível por máquina.
• Exclusão da conta e de todos os dados associados (perfil, histórico, conversas, gosto musical, tokens).
• Revogação do consentimento: para deixar de aparecer no mapa, use Configurações → Aparecer no mapa no próprio app (efeito imediato) ou simplesmente não faça check-in; para localização, basta desativar a permissão nas configurações do celular ou navegador; para o Spotify, remova o Sintonizz em spotify.com/account/apps; para a Apple, em appleid.apple.com → Entrar com a Apple; para o Google, em myaccount.google.com/connections.
• Informação sobre com quem compartilhamos e sobre a possibilidade de não consentir.
• Oposição a tratamentos baseados em legítimo interesse.

Excluir a conta: no app, vá em Perfil → Excluir minha conta. A exclusão é imediata e apaga perfil, histórico de sintonias, conversas e áudios (para os dois lados), conexões, notificações, perfil de gosto e tokens. Denúncias que você tenha feito são mantidas de forma anonimizada.

Demais pedidos (acesso, portabilidade, correção de algo que não dá para editar no app): envie um e-mail para [email protected] a partir do e-mail vinculado à sua conta (o que você usa para entrar, ou o da sua conta Spotify, Apple ou Google), dizendo o que quer. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

10Idade mínima

O Sintonizz é para maiores de 18 anos. Como o app mostra sua localização a outras pessoas e permite mensagens entre desconhecidos, não é adequado para menores. Se descobrirmos uma conta de menor de idade, ela será removida. Se você é responsável por um menor que usou o app, escreva para nós e apagaremos os dados.

11Cookies e armazenamento local

A versão web não usa cookies de rastreamento nem de publicidade. Usamos apenas o armazenamento local do navegador (localStorage; no app, o armazenamento equivalente do sistema) para guardar: os dados do seu perfil (inclui e-mail, música atual e a última localização enviada), o token de sessão, a versão dos Termos que você aceitou e um sinalizador de que você já viu a introdução. Durante o login com Spotify, o sessionStorage guarda temporariamente o estado do OAuth. O token do Spotify não fica no seu navegador. No iPhone, o token do App Remote fica no Keychain do aparelho. Limpar os dados do site encerra a sessão.

12Mudanças nesta política

Quando mudarmos algo relevante, atualizaremos a versão no topo desta página e pediremos um novo aceite ao abrir o app. Mudanças menores (correções de texto, novos contatos) entram em vigor na publicação. O histórico de versões fica disponível no nosso repositório público.

13Contato

Dúvidas, pedidos ou denúncias sobre privacidade: [email protected].