Política de privacidade

Esta é uma tradução. Se divergir da versão em inglês, prevalece a versão em inglês. Ler em inglês

Os estúdios criam fotos, músicas, padrões e outras criações a partir das suas próprias escolhas e do seu próprio material. Os resultados podem estar errados ou ser diferentes do que você esperava, e a música gerada pode, por acaso, soar parecida com obras existentes. Isto não é aconselhamento jurídico ou profissional, não é uma certificação e não é uma garantia de que uma criação esteja livre de direitos de terceiros ou seja adequada para um uso específico.

Quem somos

One-Tap Studio é um serviço operado pela UNIHOLIX OÜ, sociedade de responsabilidade limitada registrada na Estônia (código de registro 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Somos o responsável pelo tratamento dos dados pessoais descritos nesta política. Contato: ceo@uniholix.com.

O que tratamos e por quê

Os estúdios foram feitos para que o que você cria fique com você. A maior parte do trabalho acontece no seu navegador, e nós recebemos o mínimo possível.

Câmera, microfone, fotos e gravações. A sua câmera, o seu microfone, as fotos que você tira, os sons que você grava e os arquivos que você abre são processados no seu navegador, no seu dispositivo. Eles nunca são enviados para nós nem para mais ninguém.
Escolhas de música. Quando você compõe música, a página envia ao nosso servidor as suas escolhas no menu: gênero, clima, andamento, tonalidade, duração e um número aleatório que permite repetir a faixa. O nosso servidor escreve a partitura a partir dessas escolhas e a devolve. Essas escolhas não contêm dados pessoais, e não as guardamos depois que a partitura é enviada.
Dados de pagamento. Se você comprar um passe de 24 horas, o nosso processador de pagamentos cuida do seu pagamento. Recebemos o seu endereço de e-mail, o seu país, o valor, a moeda e o status do pagamento, junto com o passe que você escolheu e a sua confirmação de que queria que ele começasse imediatamente. Em seguida, o nosso servidor entrega ao seu navegador um passe que ele pode verificar durante 24 horas. Os dados do seu cartão vão apenas para o processador de pagamentos e nunca chegam até nós.
A sua conta UNIHOLIX. Você só precisa de uma conta para o Studio Pass Monthly. Quando você entra, recebemos o seu endereço de e-mail e, se você entrar com uma conta externa de sua escolha, o nome e o endereço de e-mail que ela compartilha conosco. Guardamos a sua conta, o identificador de cliente que o nosso processador de pagamentos lhe atribui e o status, o preço e a data de renovação de cada uma das suas assinaturas. Os dados do seu cartão vão apenas para o processador de pagamentos e nunca chegam até nós.
Usar o seu passe noutro dispositivo. Após o pagamento, a página mostra um código de recuperação e um código QR do seu passe. Se nos pedir para enviar o passe de novo, introduz o endereço de e-mail com que pagou. Comparamo-lo com o registo do seu pagamento no nosso processador de pagamentos e, se um passe tiver sido pago com ele nas últimas 24 horas, enviamos-lhe por e-mail um link para esse passe. Não guardamos este endereço de e-mail. Para limitar abusos, o nosso servidor guarda apenas uma forma cifrada e irreversível dele em memória, durante no máximo uma hora.
Identificador do dispositivo. Para que um passe funcione em até dois dispositivos, a página cria um identificador aleatório no armazenamento do seu navegador. Não é obtido do seu dispositivo e não o identifica. Uma forma cifrada dele é guardada com o registo do seu pagamento no nosso processador de pagamentos.
E-mails enviados a nós. Se você nos escrever, usamos o seu endereço de e-mail e a sua mensagem para responder.
Dados técnicos. O nosso servidor usa o seu endereço IP por pouco tempo para limitar o número de solicitações e manter o serviço seguro. O nosso provedor de hospedagem mantém registros de solicitações padrão, como o endereço IP, o horário e a página solicitada. Esses registros não contêm fotos, gravações nem arquivos seus.
Dados no seu dispositivo. A página guarda o seu idioma, os seus passes e as criações que você decide manter em Minha biblioteca no armazenamento do seu navegador, no seu dispositivo. Esses dados ficam no seu dispositivo. Você pode excluí-los a qualquer momento na página ou nas configurações do navegador.
Sem rastreamento. Não usamos cookies de análise ou de publicidade, nem rastreadores de análise ou de publicidade.

Os estúdios não usam provedores de modelos de IA: as músicas e os padrões são criados por regras, no nosso servidor ou no seu navegador, e os efeitos de foto são executados no seu navegador.

Não vendemos os seus dados pessoais, não os usamos para publicidade e nunca vemos nem usamos o que você cria.

O serviço destina-se a pessoas com 13 anos ou mais (ou com a idade mínima superior vigente no seu país), as pessoas com menos de 18 anos só podem usá-lo com a permissão de um dos pais ou do responsável legal, e não tratamos conscientemente dados pessoais de crianças mais novas.

Bases jurídicas

Contrato (art. 6.º, n.º 1, alínea b), do RGPD): operar os estúdios que você usa, entregar o seu passe, operar a sua conta e a sua assinatura, receber o seu pagamento e responder às suas perguntas sobre uma compra.
Interesses legítimos (art. 6.º, n.º 1, alínea f)): manter o serviço seguro, prevenir fraudes e abusos e responder a outras mensagens.
Obrigações legais (art. 6.º, n.º 1, alínea c)): manter os registros contábeis, incluindo os registros de pagamento, conforme exige a lei estoniana.

Quem trata os dados por nós

Recorremos a prestadores de serviços que tratam dados pessoais em nosso nome e segundo as nossas instruções. Descrevemo-los aqui por categoria.

Processador de pagamentos: recebe os pagamentos e lhe envia o recibo por e-mail. Também trata os dados de pagamento como responsável pelo tratamento independente para as suas próprias obrigações legais, como a prevenção de fraudes, de acordo com a sua própria política de privacidade.
Provedor de hospedagem: opera o site e o nosso servidor e mantém os registros de solicitações.
Provedor de contas e banco de dados: opera o nosso login e armazena a sua conta e os registros das suas assinaturas.
Provedor de e-mail: recebe e armazena os e-mails que você nos envia. Também envia os e-mails que você pede, como o link para o seu passe, e a confirmação quando você desiste de uma assinatura.

Alguns desses prestadores tratam dados fora do Espaço Econômico Europeu, por exemplo nos Estados Unidos. Nesse caso, a transferência baseia-se em uma decisão de adequação da Comissão Europeia ou nas cláusulas contratuais-padrão da Comissão.

Como protegemos os dados

Todas as conexões com o serviço e com os nossos prestadores são criptografadas. O acesso aos nossos sistemas é limitado às pessoas que precisam dele e é protegido por login em duas etapas. Os dados do cartão são tratados apenas pelo nosso processador de pagamentos.

Por quanto tempo guardamos os dados

Registros de pagamento, incluindo a sua confirmação de que o passe deveria começar imediatamente: 7 anos, conforme exige a Lei de Contabilidade da Estônia.
A sua conta e os registros das suas assinaturas: enquanto a sua conta existir. Quando você exclui a sua conta, cancelamos as suas assinaturas e removemos a sua conta; os registros de pagamento permanecem pelos 7 anos exigidos por lei.
Fotos, gravações e arquivos: nunca os recebemos. O que você guarda em Minha biblioteca fica no seu navegador até você excluir.
Escolhas de música: não as guardamos depois que a partitura é enviada.
E-mails enviados a nós: pelo tempo necessário para tratar o seu pedido, e no máximo 2 anos depois de encerrado, salvo se fizerem parte dos registros contábeis.
Registros de solicitações e de segurança: até 2 anos. Os dados usados para limitar solicitações ficam apenas na memória, por alguns minutos.
Pedidos para reenviar o seu passe: não guardamos nenhum endereço de e-mail. A forma cifrada usada para limitar pedidos é apagada da memória no prazo de uma hora. Os identificadores de dispositivo cifrados são guardados com o registo do pagamento.

Os seus direitos

Você pode pedir que lhe demos acesso aos seus dados pessoais, que os corrijamos ou eliminemos, que limitemos o seu tratamento ou deixemos de tratá-los, e que lhe entreguemos uma cópia em formato portável.

Para exercer esses direitos, escreva para ceo@uniholix.com. Respondemos em até um mês. Se um pedido for complexo, podemos precisar de até mais dois meses, e avisaremos você disso dentro do primeiro mês. Você também pode excluir a sua conta por conta própria na página da sua conta. Se você não comprou nenhum passe nem fez uma assinatura, normalmente não temos nenhum dado pessoal seu além dos registros de solicitações.

Você também pode apresentar uma reclamação à Inspeção de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, AKI, www.aki.ee) ou à autoridade de proteção de dados do país onde você mora ou trabalha.

Avisos adicionais para algumas regiões

Califórnia. Se você reside na Califórnia, a Lei de Privacidade do Consumidor da Califórnia, alterada pela Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA), lhe dá o direito de saber quais informações pessoais coletamos, usamos e divulgamos, o direito de tê-las eliminadas, o direito de tê-las corrigidas e o direito de não sofrer discriminação por exercer esses direitos. Não vendemos nem compartilhamos as suas informações pessoais, conforme esses termos são definidos nessa lei. Para exercer os seus direitos, escreva para ceo@uniholix.com.

Reino Unido. Se você está no Reino Unido, o RGPD do Reino Unido (UK GDPR) e a Lei de Proteção de Dados de 2018 lhe dão os direitos descritos acima. Você também pode apresentar uma reclamação ao Gabinete do Comissário de Informação (ICO).

Brasil. Se você está no Brasil, a Lei Geral de Proteção de Dados Pessoais (LGPD) lhe dá direitos que incluem a confirmação de que tratamos os seus dados, o acesso, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade e a informação sobre com quem os compartilhamos. Para exercer esses direitos, escreva para ceo@uniholix.com. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

República da Coreia. Se você está na República da Coreia, a Lei de Proteção de Informações Pessoais (PIPA) lhe dá o direito de acessar as suas informações pessoais e de nos pedir que as corrijamos, as eliminemos ou deixemos de tratá-las. Para exercer esses direitos, escreva para ceo@uniholix.com. As suas informações pessoais são tratadas fora da Coreia pelos prestadores de serviços descritos nesta política.

Alterações

Podemos atualizar esta política quando o serviço ou a lei mudar. A versão atual está sempre nesta página. Se uma alteração afetar de forma significativa o modo como tratamos os seus dados pessoais, nós a anunciaremos no serviço antes de ela entrar em vigor.