Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é Pierre-Albert Benlolo, empresário em nome individual, SIREN 522 424 209, 27 B rue Singer, 75016 Paris, França. Tendo em conta a dimensão da atividade, não foi designado nenhum encarregado da proteção de dados; qualquer pedido relativo aos dados pode ser dirigido através do formulário de contacto do site, que constitui o ponto de contacto dedicado.

2. Dados que recolhemos

Dados da conta: endereço de email, nome de apresentação, palavra-passe (com hash), estado de verificação, idioma e, se aplicável, identificador Google em caso de início de sessão através de OAuth. Conteúdos: ficheiros de áudio que submete, metadados associados (título, artista, género, BPM, letras, se aplicável), resultados das análises, ficheiros depositados no cofre, informações introduzidas no passaporte de lançamento (incluindo os nomes dos seus colaboradores, que você se compromete a informar). Dados de utilização: ações realizadas no Serviço, consumo de créditos, registos técnicos (endereço IP, tipo de navegador, carimbos temporais) e medição de audiência. Dados de faturação: identificadores de cliente e de assinatura Stripe, histórico de transações; os dados de cartão bancário são tratados exclusivamente pela Stripe e nunca nos são transmitidos. Dados dos seus fãs: endereços de email recolhidos através dos seus links inteligentes; você é o responsável pelo tratamento destes contactos, atuando a MusicPulse como subcontratante que aloja estes dados por sua conta. Comunicações: mensagens trocadas através do formulário de contacto ou por email.

Dados de uso do produto: quando você está conectado, registramos quais recursos do painel você abre e com quais interage (apenas o nome do recurso e carimbos de data/hora, sem conteúdo). Esses dados first-party são vinculados à sua conta, hospedados em nossos servidores e usados apenas para entender quais recursos são utilizados e melhorar o serviço (interesse legítimo). Não envolvem cookies nem terceiros.

3. Finalidades e fundamentos jurídicos

Fornecimento do Serviço, gestão da conta e dos créditos — execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD). Processamento dos pagamentos e faturação — execução do contrato e obrigações legais contabilísticas e fiscais (art. 6.º, n.º 1, alíneas b) e c)). Análise dos seus ficheiros de áudio e geração de conteúdos pelos nossos prestadores de tratamento — execução do contrato. Melhoria do Serviço e medição de audiência — interesse legítimo (art. 6.º, n.º 1, alínea f)), com o seu consentimento quando forem utilizados rastreadores não essenciais. Emails de serviço (verificação, alertas, resumos) — execução do contrato; comunicações comerciais aos utilizadores — interesse legítimo, com faculdade de oposição a qualquer momento (link para cancelar a subscrição). Prevenção da fraude e segurança — interesse legítimo. Resposta aos pedidos das autoridades — obrigação legal.

4. Prospeção dirigida aos artistas

No âmbito do desenvolvimento da sua atividade, a MusicPulse envia pontualmente emails de prospeção a artistas cujo endereço profissional foi tornado público pelos próprios (nomeadamente na sua biografia do Spotify). Este tratamento assenta no interesse legítimo (prospeção profissional B2B) e respeita os seguintes princípios: volumes limitados, conteúdo relevante para a atividade do artista, identificação clara do remetente e um link de cancelamento num só clique em cada mensagem, cujo exercício é definitivo. Os endereços das pessoas que cancelaram a subscrição são conservados numa lista de exclusão com o único objetivo de respeitar essa escolha. Pode igualmente exercer os seus direitos nas condições do artigo 8.

5. Destinatários e subcontratantes

Os seus dados são tratados pelos seguintes prestadores, cada um para a finalidade indicada: Supabase, Inc. (alojamento da base de dados e dos ficheiros, região União Europeia — Irlanda); Railway Corp. (alojamento da aplicação, Estados Unidos); Stripe Payments Europe, Ltd. (pagamentos); Resend, Inc. (envio de emails); Google LLC (análise de áudio e geração — API Gemini); Anthropic, PBC (análise e geração — API Claude); OpenAI, LLC (tratamentos pontuais); Suno, Inc. (geração musical); KIE (geração de vídeo); Meta Platforms Ireland Ltd. (apenas se utilizar o serviço de campanhas publicitárias); bem como serviços de acesso aos dados públicos das plataformas de streaming. Nenhum dado é vendido a terceiros; nenhum destes prestadores está autorizado a utilizar os seus conteúdos para treinar os seus modelos.

6. Transferências para fora da União Europeia

Alguns prestadores estão estabelecidos nos Estados Unidos. As transferências correspondentes são enquadradas por uma decisão de adequação (EU-US Data Privacy Framework) quando o prestador aí está certificado e, na sua falta, pelas cláusulas contratuais-tipo da Comissão Europeia, completadas, se for caso disso, por medidas adicionais. Pode ser solicitada uma cópia das garantias aplicáveis através do formulário de contacto.

7. Prazos de conservação

Dados da conta e conteúdos: durante toda a vida da conta e, em seguida, eliminação num prazo máximo de trinta (30) dias após a eliminação da conta, sem prejuízo das obrigações legais. Documentos de faturação: dez (10) anos (obrigação contabilística). Registos técnicos e de segurança: doze (12) meses, no máximo. Emails de prospeção: os dados dos contactos que não reagiram são eliminados, o mais tardar, três (3) anos após o último contacto; as listas de exclusão (cancelamentos de subscrição) são conservadas sem limitação, apenas para efeitos de oposição. Dados de medição de audiência: conservados de forma agregada.

8. Os seus direitos

Você dispõe dos direitos de acesso, retificação, apagamento, limitação, portabilidade, oposição (incluindo à prospeção, sem necessidade de motivo) e do direito de retirar o seu consentimento a qualquer momento, quando o tratamento nele se basear. Pode igualmente definir diretivas relativas ao destino dos seus dados após a sua morte (art. 85 da loi Informatique et Libertés).

Estes direitos exercem-se através do formulário de contacto do site ou por correio para a morada do responsável pelo tratamento, acompanhados, se for caso disso, de um comprovativo de identidade em caso de dúvida razoável. Receberá uma resposta no prazo de um (1) mês, prorrogável por dois (2) meses para os pedidos complexos.

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da CNIL (Commission Nationale de l'Informatique et des Libertés, autoridade francesa de proteção de dados): www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Tratamentos algorítmicos e conteúdos de áudio

Os seus ficheiros de áudio são analisados por tratamentos de sinal executados por nós e por modelos fornecidos pela Google e pela Anthropic através das suas interfaces profissionais. Estes prestadores não adquirem qualquer direito sobre as suas obras e não as utilizam para treinar os seus modelos. Os resultados (análises, pontuações, recomendações) constituem um apoio à decisão e não produzem qualquer efeito jurídico automatizado a seu respeito na aceção do artigo 22 do RGPD.

10. Segurança

Aplicamos medidas técnicas e organizativas adequadas: cifragem das comunicações (TLS), cifragem em repouso junto dos nossos alojadores, separação dos acessos por utilizador ao nível da base de dados (row-level security), armazenamento privado dos ficheiros com URLs assinados de duração limitada, princípio do privilégio mínimo nos acessos de administração, registo de atividade e minimização dos dados confiados aos prestadores. Em caso de violação de dados suscetível de implicar um risco elevado para os seus direitos, será informado em conformidade com os artigos 33 e 34 do RGPD.

11. Menores

O Serviço não se destina a crianças com menos de quinze (15) anos, idade do consentimento digital em França. Se considerar que um menor de quinze anos nos transmitiu dados sem o consentimento conjunto do titular das responsabilidades parentais, contacte-nos para a respetiva eliminação.

12. Cookies e rastreadores

A utilização de cookies e tecnologias similares é descrita na Política de cookies, acessível a partir do rodapé. Pode alterar as suas escolhas a qualquer momento através do link «Gerir os meus cookies».

13. Alterações

A presente política pode ser atualizada para refletir a evolução do Serviço ou do quadro legal. Em caso de alteração substancial, os utilizadores titulares de uma conta serão informados por email ou notificação. A data da última atualização figura no topo da página.