Política de Privacidade

Versão 2026-08-26 · Em vigor a partir de 26 de agosto de 2026

1. Quem somos

O Sintonizz é um aplicativo que conecta pessoas pelo que elas estão ouvindo, agora, perto de você. Esta Política explica, em linguagem direta, quais dados pessoais coletamos, por que, com quem compartilhamos e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

Controlador dos dados: [NOME DA EMPRESA OU PESSOA RESPONSÁVEL, CNPJ/CPF]
Encarregado (DPO) e contato para privacidade: [EMAIL DE CONTATO]

2. Quais dados coletamos

Coletamos apenas o que o app precisa para funcionar. Nada de "podemos coletar outras informações" — a lista abaixo é a lista.

2.1 Dados que vêm da sua conta Spotify

Ao entrar com o Spotify você autoriza as seguintes permissões: user-read-email, user-read-private, user-read-currently-playing, user-read-playback-state e user-top-read. Com elas recebemos:

• Identificação: seu ID do Spotify, nome de exibição, e-mail e foto de perfil.
• O que você está ouvindo agora (música, artista, álbum, capa, tempo de reprodução) e a música anterior. Consultamos isso a cada ~10 segundos enquanto o app está aberto.
• Seu perfil de gosto: seus artistas e faixas mais ouvidos (curto e médio prazo) e os gêneros derivados deles. Atualizamos isso cerca de uma vez por dia.
• Tokens de acesso do Spotify, necessários para consultar o que você está ouvindo sem pedir login toda hora.

Não temos acesso à sua senha do Spotify, não conseguimos controlar sua reprodução nem alterar suas playlists.

2.2 Localização

• Pedimos permissão de localização somente em primeiro plano (nunca em segundo plano) e com precisão "balanceada" do sistema operacional.
• Enquanto a tela do mapa está aberta, enviamos sua posição aproximadamente a cada 60 segundos. Fechou o app ou saiu do mapa: paramos.
• Guardamos a sua última posição conhecida e também a posição em que cada música foi ouvida (veja 2.4).
• Sem localização o app não consegue mostrar quem está em sintonia perto de você — mas você ainda consegue entrar, ver seu perfil e suas conversas.

2.3 Dados que você cria no app

• Perfil: foto personalizada (opcional), bio (até 400 caracteres), cidade, tags de gênero, música fixada e, futuramente, uma apresentação em áudio de 10 segundos.
• Bilhetes sonoros: gravações de voz de até 60 segundos que você envia para outras pessoas, junto com a música que estava tocando.
• Conexões: quem você segue e quem te segue; suas conversas.
• Segurança: quem você bloqueou e as denúncias que você fez (motivo e, se quiser, detalhes).
• Notificações geradas dentro do app (ex.: "alguém entrou em sintonia com você").
• Token de notificação push do seu dispositivo, se você ativar notificações.

2.4 Histórico de sintonias

Cada vez que uma música diferente toca com o app aberto, registramos: música, data/hora e a sua localização naquele momento. Esse histórico é usado para calcular "sintonias" com outras pessoas (mesma música, mesmo lugar, momentos próximos) e aparece no seu perfil como sua trilha recente.

2.5 Dados técnicos

• Endereço IP, tipo de dispositivo/navegador e registros de acesso (logs) — usados para segurança, limite de requisições e depuração. Nossos logs de servidor registram seu ID do Spotify e a música consultada.
• Um token de sessão assinado por nós, guardado no seu dispositivo, válido por 30 dias.

2.6 O que não coletamos

Não pedimos data de nascimento, gênero, telefone, contatos, fotos da galeria (além da que você escolhe para o perfil), nem usamos SDKs de analytics, publicidade ou rastreamento entre apps. Não usamos identificadores de anúncio (IDFA/GAID).

3. Para que usamos os dados

Não usamos seus dados para publicidade, não criamos perfis para terceiros e não tomamos decisões automatizadas com efeito jurídico sobre você. O "perfil de gosto" serve só para sugerir sintonias dentro do app.

4. O que outras pessoas veem sobre você

Este é um app social. Para outras pessoas autenticadas no Sintonizz, ficam visíveis:

• Seu nome, foto, bio, cidade e tags de gênero.
• A música que você está ouvindo agora e a anterior.
• Sua posição no mapa (com a distância até a outra pessoa) quando vocês estão ouvindo a mesma música. Na versão atual o marcador usa a sua posição real, sem deslocamento artificial. Se isso te incomoda, use o app com a localização desativada ou apenas em lugares públicos.
• Seu histórico recente de sintonias (músicas, horários e locais), no seu perfil.
• Quem você segue e quantos te seguem.
• Os bilhetes sonoros que você envia — só para quem recebe.

Nunca ficam visíveis: seu e-mail, seus tokens do Spotify, seu token push e o detalhamento do seu perfil de gosto.

5. Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos apenas com operadores que precisamos para o app existir:

Também podemos compartilhar dados se a lei exigir, para proteger direitos e segurança de usuários, ou em uma eventual reorganização societária — avisando você quando possível.

6. Transferência internacional

Seus dados são armazenados e processados nos Estados Unidos e em outros países onde nossos operadores atuam. Fazemos isso com base nos artigos 33 e seguintes da LGPD, escolhendo fornecedores que adotam padrões reconhecidos de segurança e cláusulas contratuais de proteção de dados.

7. Por quanto tempo guardamos

• Conta e perfil: enquanto sua conta existir.
• Localização atual: substituída a cada atualização; a última posição fica até a próxima ou até a exclusão da conta.
• Histórico de sintonias: enquanto sua conta existir. Estamos trabalhando em uma limpeza automática de registros antigos; quando ela existir, esta seção será atualizada com o prazo.
• Bilhetes sonoros e conversas: até que um dos participantes apague a conversa (isso apaga para os dois) ou até a exclusão da conta.
• Notificações internas: enquanto sua conta existir.
• Logs técnicos: por período curto, conforme retenção da plataforma de hospedagem (tipicamente dias a poucas semanas).
• Após exclusão da conta: os dados são removidos dos sistemas ativos no ato; cópias residuais em backups são eliminadas no ciclo normal de rotação.
• Bloqueios e denúncias: bloqueios ficam até você desbloquear ou excluir a conta. Denúncias ficam pelo tempo necessário para apuração e defesa de direitos, com o denunciante anonimizado se ele excluir a conta.

8. Segurança

Toda a comunicação usa HTTPS/TLS. O banco de dados é criptografado em repouso pelo provedor, e os seus tokens do Spotify recebem uma camada adicional de criptografia (AES, chave separada do banco) antes de serem gravados. O acesso administrativo é restrito à equipe. Suas chamadas são autenticadas por um token de sessão assinado. Bilhetes sonoros e mensagens não usam criptografia de ponta a ponta: a equipe tecnicamente consegue acessá-los, e só faz isso para atender obrigação legal, apurar denúncias de abuso ou resolver um problema técnico que você reportar.

Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD conforme a LGPD.

9. Seus direitos (e como usar)

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• Confirmação e acesso aos dados que temos sobre você.
• Correção de dados incompletos ou desatualizados (nome, bio, cidade e foto você edita direto no app).
• Portabilidade — uma cópia dos seus dados em formato legível por máquina.
• Exclusão da conta e de todos os dados associados (perfil, histórico, conversas, gosto musical, tokens).
• Revogação do consentimento — para localização, basta desativar a permissão nas configurações do celular ou navegador; para o Spotify, remova o Sintonizz em spotify.com/account/apps.
• Informação sobre com quem compartilhamos e sobre a possibilidade de não consentir.
• Oposição a tratamentos baseados em legítimo interesse.

Excluir a conta: no app, vá em Perfil → Excluir minha conta. A exclusão é imediata e apaga perfil, histórico de sintonias, conversas e áudios (para os dois lados), conexões, notificações, perfil de gosto e tokens. Denúncias que você tenha feito são mantidas de forma anonimizada.

Demais pedidos (acesso, portabilidade, correção de algo que não dá para editar no app): envie um e-mail para [EMAIL DE CONTATO] a partir do e-mail vinculado à sua conta Spotify, dizendo o que quer. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

10. Idade mínima

O Sintonizz é para maiores de 18 anos. Como o app mostra sua localização a outras pessoas e permite mensagens entre desconhecidos, não é adequado para menores. Se descobrirmos uma conta de menor de idade, ela será removida. Se você é responsável por um menor que usou o app, escreva para nós e apagaremos os dados.

11. Cookies e armazenamento local

A versão web não usa cookies de rastreamento nem de publicidade. Usamos apenas o armazenamento local do navegador (localStorage) para manter você logado (token de sessão, token do Spotify e dados básicos do seu perfil) e para registrar que você aceitou os Termos. Limpar os dados do site encerra a sessão.

12. Mudanças nesta política

Quando mudarmos algo relevante, atualizaremos a versão no topo desta página e pediremos um novo aceite ao abrir o app. Mudanças menores (correções de texto, novos contatos) entram em vigor na publicação. O histórico de versões fica disponível no nosso repositório público.

13. Contato

Dúvidas, pedidos ou denúncias sobre privacidade: [EMAIL DE CONTATO].