Política de Privacidade

Quem é o responsável

O controlador dos seus dados pessoais é o operador do music-box, um desenvolvedor individual sediado no Japão. Informamos o nome e o endereço postal do operador mediante solicitação — basta enviar um e-mail para support@music-box.app.

Para qualquer dúvida ou solicitação sobre privacidade, envie um e-mail para support@music-box.app.

O que coletamos

• Dados da conta: seu endereço de e-mail. Se você entrar com o Google, o nome, a foto de perfil e o ID da conta que o Google compartilha conosco. O nome de exibição e o nome de usuário que você escolher.
• Seu conteúdo: prompts, letras, histórias, fotos, escolhas de estilo, mensagens para o assistente de músicas, e as letras, músicas, capas e vídeos que criamos para você.
• Atividade: seu saldo e histórico de créditos, as músicas que você cria, edita e compartilha, as reproduções das suas músicas públicas e as denúncias que você envia.
• Dados técnicos: endereço IP, detalhes do navegador e do dispositivo, e registros do servidor (horário, solicitação, erros), usados para operar, proteger e corrigir o serviço.
• Mensagens: e-mails que você nos envia e os códigos de login que enviamos para o seu e-mail.

Não pedimos informações sensíveis. Por favor, não as coloque — por exemplo, dados de saúde ou informações privadas de outras pessoas — em prompts, letras ou fotos.

Como usamos os dados, e por quê

• Para operar o music-box: criar sua conta, fazer seu login, criar, armazenar e editar suas músicas, operar o assistente e exibir as músicas que você compartilha. (Base legal: execução do nosso contrato com você.)
• Para manter tudo seguro: prevenir abusos e fraudes, verificar conteúdos segundo as nossas políticas e tratar denúncias e pedidos de remoção. (Nossos interesses legítimos e obrigações legais.)
• Para falar com você: códigos de login, avisos importantes sobre o serviço e respostas às suas mensagens. (Contrato e interesses legítimos.)
• Para melhorar o serviço: encontrar erros e ver como os recursos funcionam, usando registros e dados agregados. (Interesses legítimos.)
• Para cumprir obrigações legais, como responder a solicitações legais de autoridades.

Não vendemos seus dados pessoais nem os compartilhamos para publicidade direcionada. Não treinamos nossos próprios modelos de IA com o seu conteúdo. Verificações automáticas podem sinalizar conteúdos para revisão, mas não tomamos decisões com efeitos jurídicos ou igualmente significativos sobre você com base apenas em tratamento automatizado.

Processamento por IA

Para criar suas músicas, enviamos o que cada tarefa precisa — prompts, letras, descrições de estilo, mensagens para o assistente e, no caso de edições, o áudio da sua música — a fornecedores de IA terceiros, que processam esses dados e devolvem o resultado. Seus prompts e letras vão para o fornecedor do modelo de música que você escolher:

• o modelo de música Lyria, do Google, acessado por meio do OpenRouter
• os modelos de música MiniMax e ElevenLabs, acessados por meio da Cloudflare
• a aimusicapi, que opera o modelo editável (baseado no Suno) para músicas que você pode mudar parte por parte
• DeepSeek e MiniMax, para escrever letras, para o assistente de chat e para verificações de segurança: prompts, letras, comentários e nomes de exibição são verificados segundo as nossas regras antes de serem usados ou exibidos

Esses fornecedores podem processar dados fora do seu país, inclusive nos Estados Unidos e na Ásia (por exemplo, na China). Os termos e as políticas de privacidade deles determinam por quanto tempo guardam os dados enviados e se os usam para melhorar seus serviços. Enviamos apenas o que uma tarefa precisa, e nunca sua senha (o music-box não usa senhas) ou dados de pagamento.

Prestadores de serviços

• Railway: nossos servidores de aplicação, banco de dados (MySQL) e cache (Redis), nos Estados Unidos.
• Cloudflare: hospedagem e entrega do site, armazenamento de áudios, capas e arquivos enviados (R2), e envio de e-mails.
• Google: login com o Google.

Também compartilhamos dados quando a lei exige, para proteger os direitos e a segurança das pessoas, ou se o music-box for vendido ou passar por uma fusão — nesse caso, avisaremos você. As músicas que você torna públicas podem ser vistas por qualquer pessoa.

Transferências internacionais

Nós e nossos fornecedores tratamos dados nos Estados Unidos e em outros países cujas leis de proteção de dados podem ser diferentes das do seu país. Quando a legislação da UE ou do Reino Unido se aplica, adotamos salvaguardas reconhecidas, como decisões de adequação (incluindo o EU–US Data Privacy Framework para fornecedores certificados) ou as Cláusulas Contratuais-Padrão da Comissão Europeia.

Para usuários no Japão, tratamos as transferências de acordo com a Act on the Protection of Personal Information (Lei de Proteção de Informações Pessoais). Você pode nos perguntar para quais países os dados vão e como são protegidos.

Por quanto tempo guardamos

• Sua conta e suas músicas: enquanto sua conta existir.
• Excluir uma música a remove de todas as páginas e apaga imediatamente seus arquivos de áudio, capa, WAV e vídeo. Os registros restantes (letras, prompts, mensagens para o assistente, histórico de edições) são excluídos definitivamente 30 dias depois.
• Excluir sua conta (Configurações → Excluir conta) faz o mesmo com todas as suas músicas, apaga sua foto de perfil e imagem de fundo, remove seu e-mail, nome de exibição e bio, remove suas curtidas e quem você segue, encerra sua sessão em todos os dispositivos e interrompe as músicas que ainda estão sendo criadas. Os comentários que você deixou em músicas de outras pessoas permanecem, sem o seu nome.
• Denúncias: guardamos o endereço IP de quem denuncia por 90 dias, para lidar com o uso abusivo das denúncias.
• Backups: atualmente não mantemos backups do banco de dados além da janela de recuperação de curto prazo do nosso provedor de hospedagem (Railway).
• Registros: nossos provedores de hospedagem (Railway, Cloudflare) guardam os registros do servidor pelos prazos padrão deles. Os códigos de login expiram em poucos minutos.

Podemos guardar alguns dados por mais tempo quando a lei exigir ou para lidar com uma reclamação judicial.

Seus direitos

Dependendo de onde você mora, você pode nos pedir uma cópia dos seus dados, corrigi-los, excluí-los ou recebê-los em formato portátil, e pode se opor a alguns usos ou pedir que os limitemos. Quando dependemos do seu consentimento, você pode retirá-lo a qualquer momento.

Você mesmo pode excluir sua conta em Configurações. Para receber uma cópia dos seus dados, envie um e-mail para support@music-box.app a partir do endereço da sua conta, e a enviaremos em até 30 dias. Para outras solicitações, envie um e-mail da mesma forma; responderemos em até um mês, ou antes, se a lei exigir.

Na UE ou no Reino Unido, você também pode registrar uma reclamação na autoridade de proteção de dados local. No Japão, você pode entrar em contato com a Personal Information Protection Commission (Comissão de Proteção de Informações Pessoais).

Residentes da Califórnia têm o direito de saber, excluir e corrigir suas informações pessoais e de não serem tratados de forma diferente por exercerem esses direitos. Não vendemos nem compartilhamos informações pessoais no sentido em que a CCPA define esses termos.

Cookies e armazenamento local

Guardamos apenas o que o music-box precisa para funcionar:

• seus tokens de login, no armazenamento local do navegador;
• sua escolha de tema, no armazenamento local;
• sua escolha de idioma, em um cookie (music-box-locale).

Não usamos cookies nem rastreadores de análise ou publicidade. Se isso mudar, atualizaremos esta política e pediremos seu consentimento quando necessário.

Crianças

O music-box não é para crianças menores de 13 anos (ou de 16, onde a lei exigir). Não coletamos intencionalmente os dados delas. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.

Segurança

Usamos conexões criptografadas (HTTPS), controles de acesso e provedores de infraestrutura consolidados. Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar seus dados, avisaremos você e as autoridades conforme exigido por lei.

Alterações nesta política

Podemos atualizar esta política. Se uma alteração for relevante, avisaremos no app ou por e-mail antes que ela entre em vigor.

Contato

music-box (operado por um desenvolvedor individual sediado no Japão)

E-mail: support@music-box.app