Política de Privacidade

O responsável pelo tratamento é SONIZE SAS, 5 rue Jean-Marie David, 35740 Pacé, France, registada sob o número SIREN 107390304, SIRET 10739030400015, RCS Rennes 107390304, RNE 107390304. A pessoa responsável pelas questões de privacidade é Nicolas Goinvic, contactável em nicolas.goinvic@sonize.io. Pode também enviar questões, pedidos de exercício de direitos e reclamações para privacy@sonize.io ou usar os controlos de privacidade da conta. A identidade completa do editor consta do Aviso legal.

Responsável operacional pela privacidade e segurança online: Nicolas Goinvic, diretor-geral. O presidente, Joël Goinvic, mantém a responsabilidade societária; contacto: privacy@sonize.io.

Consoante as funcionalidades utilizadas, tratamos dados de conta e de perfil; dados de autenticação, sessão, dispositivo e segurança; instruções, letras, ficheiros multimédia carregados ou gerados, e gravações de voz que faz para ditar um briefing; dados de eventos, questionários de convidados e colaboração; comentários, reações, listas de reprodução, músicas que envia ou partilha com outras pessoas (incluindo o destinatário, o respetivo endereço de correio eletrónico nas ligações por email e de presente, a sua nota ou mensagem, e se a música foi aberta ou reproduzida), a etiqueta de atribuição das ligações para músicas que partilha fora do Sonize, e denúncias de segurança; identificadores de compra e faturação; preferências de notificação e dados de entrega; pedidos de apoio, de direito de autor e de direitos de privacidade; e registos operacionais.

A pesquisa por voz nas aplicações móveis utiliza o serviço de reconhecimento de voz integrado no seu telemóvel. Consoante o dispositivo e as definições, o áudio pode ser tratado pelo fornecedor desse serviço, como a Apple, a Google ou o fabricante do seu dispositivo, de acordo com as suas próprias condições. O Sonize não recebe nem conserva o áudio. Recebe apenas o texto resultante, que utiliza como a sua pesquisa.

No sítio web, o PostHog só é carregado e inicializado depois de aceitar as estatísticas. Esta escolha abrange as estatísticas do produto e os relatórios de erros do navegador. Antes de uma escolha, e após a recusa ou a retirada do consentimento, a Sonize não envia estatísticas do navegador nem relatórios de falhas ao PostHog. Os registos necessários de segurança e do serviço no servidor são separados.

Com consentimento para as estatísticas, o PostHog mede visualizações de páginas, utilização de funcionalidades, cliques, deslocamento, desempenho e erros, através de cookies e armazenamento local. A repetição de sessões está desativada na web, em dispositivos móveis e na TV. As estatísticas do produto em dispositivos móveis são facultativas; os relatórios de falhas nativas têm uma escolha de diagnóstico separada. Atualmente não é carregada qualquer etiqueta publicitária. A retirada do consentimento interrompe a recolha facultativa e elimina a identidade estatística do navegador.

A recusa interrompe a medição PostHog do navegador, incluindo visitas, repetição, desempenho e erros. Não passamos a rastreamento sem cookies. Análise identificada do servidor também exige consentimento. Pode alterar nas definições de cookies ou privacidade. Operações necessárias e segurança são separadas; direitos: privacy@sonize.io.

Um organizador ou convidado pode fornecer nome, memórias ou respostas sobre si para uma canção do evento. Os dados provêm dessa pessoa. O contrato dela não vincula todas as pessoas mencionadas. Os dados exigem fundamento jurídico próprio, informação adequada e garantias proporcionais. Apenas colaboradores autorizados e fornecedores necessários acedem. As fontes expiram normalmente após 12 meses e as canções do evento após 24, ressalvadas conservação lícita e cópias dos destinatários. Direitos: privacy@sonize.io. O organizador pode também eliminar definitivamente um evento cancelado ou concluído, o que apaga de uma só vez os convidados, as respetivas respostas e todas as músicas do evento, incluindo as que alguém tinha guardado. O organizador pode também adicionar pessoas convidadas à lista de convidados com um nome e, se assim o entender, um endereço de email. Recebemos estes dados do organizador e utilizamo-los para enviar o convite e outras mensagens sobre o evento, para gerir o evento e, como descrito abaixo para os convidados, para verificar os textos do evento; o email de convite remete para a presente Política de Privacidade.

O convidado que se junta a um evento celebra com o Sonize um contrato de participação regido pela secção «Convidados de eventos» dos Termos de Serviço; registamos quando, ao abrigo de que versão dos textos e em que língua do contrato. Criar as músicas do evento a partir do que os convidados partilham é o serviço que o convidado pede: o Sonize utiliza IA para transformar o nome, as respostas, as histórias e as mensagens do convidado em conteúdos do evento, o que é necessário para executar esse contrato (artigo 6.º, n.º 1, alínea b), do RGPD). As fotografias e outros ficheiros multimédia que o convidado adiciona são guardados e mostrados no evento conforme o organizador o configurar; o Sonize não os envia a nenhum modelo de IA. O convidado confirma ter 18 anos ou mais antes de contribuir pela primeira vez, seja ao juntar-se com o código do evento, seja na página de convidado. Uma pessoa com menos de 18 anos não deve juntar-se nem contribuir através da página de convidado, e nada sobre ela é guardado através dessa página; em vez disso, o organizador ou um dos pais pode acrescentar um pedido de música sobre ela, que constitui informação sobre o menor fornecida por esse adulto e tratada como descrito acima para as pessoas mencionadas num evento. Depois de contribuir, o convidado pode também indicar um endereço de email para lhe enviarmos a música do evento. É utilizado apenas para isso, e não para lembretes, marketing ou novidades do evento, não é mostrado ao organizador e é apagado juntamente com os restantes contactos do convidado. O endereço de email que um convidado indica ao entrar com o código do evento é utilizado para lembretes, uma mudança de data ou um cancelamento e para a música, e o organizador pode vê-lo; o convidado pode também pedir-nos que enviemos uma vez para esse endereço a sua ligação para voltar ao evento. Depois de o evento encerrar, a página de acesso remete para o resumo do evento se o organizador o tiver partilhado publicamente. Um convidado pode retirar a sua contribuição em qualquer evento: são então eliminadas as suas respostas, as mensagens do mural e as histórias que escreveu, os ficheiros multimédia que adicionou e a música criada a partir das suas respostas. Se a página de convidado não mostrar essa opção, escreva para privacy@sonize.io. Não inclua em respostas, mensagens ou ficheiros multimédia dados de saúde, religiosos, políticos, sobre a vida sexual ou outros dados sensíveis sobre si ou sobre outra pessoa: o Sonize não os pede. Uma indicação alimentar ou de acessibilidade que um convidado decida dar é apagada juntamente com os seus dados de contacto 90 dias após o evento.

Fundamentos jurídicos aplicáveis aos convidados. A entrada no evento, a lista de convidados, os lembretes, uma mudança de data ou um cancelamento, a ligação para voltar ao evento e as músicas do evento fazem parte do contrato de participação (artigo 6.º, n.º 1, alínea b), do RGPD). A verificação do que os convidados escrevem antes de aparecer assenta no interesse legítimo do Sonize em proteger as pessoas que participam num evento, ou que nele são nomeadas, contra conteúdos cruéis, sexuais ou difamatórios, e em manter o serviço livre de abusos (artigo 6.º, n.º 1, alínea f), do RGPD). O texto de um convidado é primeiro verificado por regras fixas e por comparação com a lista de convidados do evento. Pode depois ser enviado sozinho, sem qualquer nome ou identificador, para o serviço de moderação da OpenAI. Só quando essa verificação não permite decidir, por exemplo porque o texto nomeia alguém que não consta da lista de convidados, pode ser enviado a um fornecedor de moderação por IA juntamente com os nomes dos convidados do evento, das pessoas que este celebra e do seu anfitrião, para que o fornecedor possa distinguir as pessoas que fazem parte do evento das que não fazem. Um convidado pode opor-se a esta utilização do seu nome escrevendo para privacy@sonize.io; analisamos cada oposição e comunicamos ao convidado a nossa decisão. O tratamento das denúncias de conteúdos ilícitos e das ordens das autoridades constitui uma obrigação legal (artigo 6.º, n.º 1, alínea c), do RGPD). A conservação do registo da aceitação de um convidado assenta no interesse legítimo do Sonize em poder provar o contrato. A escolha facultativa de participação proposta em alguns eventos confidenciais assenta no consentimento (artigo 6.º, n.º 1, alínea a), do RGPD): o convidado pode recusá-la ou retirá-la a qualquer momento e continua no evento, mas sem ela não pode responder ao questionário confidencial desse evento.

Quem é responsável. O Sonize é o responsável pelo tratamento (a entidade responsável nos termos da legislação de proteção de dados) da página de convidado, do contrato de participação, do tratamento por IA, da verificação das contribuições, dos prazos de conservação e do registo da aceitação. Quando o organizador é uma sociedade ou outra organização que realiza o evento no âmbito da sua atividade, o organizador e o Sonize são responsáveis conjuntos pelo tratamento no que respeita à recolha das contribuições dos convidados nesse evento e à sua utilização para as respetivas músicas: o organizador decide realizar o evento, quem convidar e o que perguntar, e vê as respostas e as músicas, enquanto o Sonize decide como o serviço as trata. Nos termos do acordo entre ambos, previsto nos Termos de Serviço, o Sonize presta esta informação aos convidados, trata os seus pedidos e mantém o serviço seguro, e o organizador é responsável pela sua própria utilização do que vê no Sonize ou dele exporta, bem como por dispor de um fundamento jurídico para adicionar pessoas convidadas. Um convidado pode exercer os seus direitos junto de qualquer um deles. Quando o organizador é um particular que realiza um evento privado, a sua própria utilização é uma atividade pessoal e o Sonize é o único responsável pelo tratamento.

Dados necessários à conta, criação, partilha, compras e apoio pedidos servem para executar o contrato ou diligências pré-contratuais solicitadas. Segurança, prevenção proporcional da fraude, moderação e operações essenciais podem basear-se em interesses legítimos após avaliar necessidade e equilíbrio. Contabilidade e respostas obrigatórias baseiam-se em obrigações legais; provas de litígios limitam-se ao necessário. O contrato do organizador não é com cada pessoa mencionada: os convidados de um evento têm o seu próprio contrato de participação com o Sonize, e os fundamentos jurídicos aplicáveis aos convidados, às pessoas convidadas pelo organizador e às pessoas mencionadas são indicados em «Dados pessoais que tratamos». Não envie dados confidenciais ou sensíveis de terceiros sem base válida.

Quando envia uma música a outro membro, guardamos quem a enviou, a quem e quando, a nota que acrescentar (até 150 caracteres) e se foi recusada, ocultada, reproduzida ou recebeu uma reação. Por predefinição, as músicas de membros com quem não está ligado chegam como pedidos, e quem lhe envia uma música pode ver quando a reproduziu e qualquer reação que acrescente. Pode alterar ambas as opções nas suas definições de privacidade. Estes registos são conservados até a música ou qualquer das duas contas ser eliminada.

Quando oferece a alguém uma música ou créditos, guardamos também a ocasião, a eventual data de entrega agendada e se se trata de um presente. Para uma música, guardamos se foi mantida ou ocultada pelo destinatário e, quando é partilhada ou oferecida dentro do Sonize, o endereço de email da conta do destinatário; para créditos, o nome do remetente apresentado, o endereço que introduziu, o número de créditos, a sua mensagem e a forma de pagamento do presente. Um presente dirigido a um endereço de email só é associado a uma conta Sonize depois de o titular desse endereço o ter verificado; uma música oferecida é então adicionada à Biblioteca do destinatário e um presente de créditos pode ser resgatado na aplicação. O destinatário é avisado na aplicação, por um email enviado para o endereço para o qual o presente foi enviado e, consoante as suas definições de notificação, por notificação push, e o remetente é avisado uma vez quando uma música oferecida é mantida e quando um presente de créditos é resgatado ou expira. Quem não tem conta recebe o presente por email: este mostra o nome de utilizador do remetente ou, se não tiver, a parte do seu endereço de email antes do @, no caso de créditos inclui também a mensagem do remetente. Não há nenhum lembrete automático; num presente de créditos, o remetente pode pedir o reenvio do mesmo email duas vezes no máximo. Cada email de presente ou de música partilhada inclui uma ligação «Não me enviar mais e-mails»; ao utilizá-la, o endereço passa para a nossa lista de endereços a que não escrevemos. Uma música partilhada com um membro sem a tornar um presente é anunciada apenas na aplicação e por notificação push, nunca por email. Retirar o acesso de um destinatário, o destinatário ocultar uma música ou a expiração da ligação de uma música oferecida não apaga o registo, que é conservado durante os prazos indicados mais abaixo.

Se alguém lhe oferecer uma música ou créditos, guardamos o seu endereço de email (ou, num presente enviado dentro do Sonize, a sua conta), a nota que lhe foi escrita e se abriu, resgatou ou ocultou o presente, como parte do registo do presente do remetente. A exportação dos seus dados inclui os presentes que recebeu, com o nome de utilizador do remetente, a data e a mensagem que lhe foi apresentada, bem como os presentes que enviou. Se eliminar a sua conta, retiramos o seu endereço de email e a nota que lhe foi escrita dos registos de presentes de outras pessoas, e as notificações do remetente deixam de mostrar o seu endereço; o que resta já não o identifica, e o remetente vê que o destinatário eliminou a conta. Os presentes que ainda o aguardavam deixam de poder ser resgatados, mesmo por uma nova conta com o mesmo endereço de email; contacte contact@sonize.io para analisar o cancelamento ou reembolso de presentes de créditos que já não possam ser resgatados.

Os novos perfis são públicos, mostram aos outros a sua atividade de audição, as suas reações e as suas conquistas, e podem ser mencionados, e quem lhe envia uma música pode ver quando a reproduziu. As músicas de pessoas com quem não está ligado chegam como pedidos que pode aceitar ou ignorar. As suas músicas permanecem privadas até as partilhar ou publicar. Pode alterar cada uma destas opções nas suas definições de privacidade.

Quando publica uma música, qualquer pessoa pode ver o respetivo título, capa, letra, áudio, número de reproduções e o seu nome de utilizador, incluindo em Explorar, no respetivo feed de clipes e no seu perfil, onde a imagem animada é desenhada no dispositivo de quem vê a partir da própria música. Quando o Sonize o tiver ativado, é também criado automaticamente um vídeo curto de cada música publicada, com o seu nome de utilizador, para a página da música e para as pré-visualizações de ligações. As músicas publicadas e os perfis públicos constam também do nosso mapa do site para os motores de pesquisa, que podem indexar essas páginas. Se inscrever uma música num desafio semanal, esta é mostrada aos participantes do seu mercado do desafio, que atribuímos a partir do país e da região da sua ligação à Internet; a sua classificação final, com os totais de votos e ouvintes, aparece depois na música e num arquivo público de desafios anteriores enquanto a música se mantiver pública. Ninguém vê quem votou em que música. Para decidir se um voto conta, verificamos quando a sua conta foi criada e se ouviu a participação depois de a votação abrir; fazemo-lo em cada voto, e só o resultado dessa verificação afeta o resultado do desafio. Conservamos um mercado do desafio para cada conta com sessão iniciada, participe ou não num desafio: o país, a região e o fuso horário mais recentes que o nosso fornecedor de rede deduz da sua ligação à Internet, juntamente com a sua definição de idioma e sem endereço de rede. Se a sua música ganhar, o registo do resultado conserva a participação vencedora, já sem ligação ao seu nome, depois de encerrar a sua conta. Se tornar pública uma playlist, qualquer pessoa com a respetiva ligação, incluindo os motores de pesquisa, pode ver o nome, a descrição e a capa, o seu nome de utilizador e a sua fotografia de perfil, e as músicas públicas que contém; as músicas que não são públicas ficam de fora.

Consentimento comercial é separado de análise e medição de aberturas/cliques de email. O resumo semanal, os emails do desafio semanal, os avisos de créditos baixos (no máximo um por dia), os lembretes de aniversário de evento e de ocasiões e as campanhas comerciais do Sonize só são enviados se tiver aceitado receber emails comerciais, e cada um inclui uma ligação para cancelar a subscrição com um clique. Pode também desativá-los em Configurações, em Privacidade. Recusar o facultativo não impede registo nem serviço principal. A retirada vale para o futuro. Recomendações e progressos usam preferências e histórico de escuta ou interação; oposição aos interesses legítimos: privacy@sonize.io.

Quando partilha uma música pública fora do Sonize, a ligação inclui o seu nome de utilizador, pelo que os destinatários podem ver quem a partilhou e um registo feito através dela pode ser-lhe atribuído. Inclui também uma etiqueta de atribuição aleatória que não mostra o seu nome, mas que associamos à sua conta. Quando alguém ouve uma parte suficiente da música através dessa ligação, registamos apenas que a sua ligação gerou uma audição e quando; não guardamos nada sobre o ouvinte. O endereço de rede do ouvinte é usado brevemente para limitar abusos e surge nos nossos registos de acesso do servidor. Utilizamos estes registos, com base no nosso interesse legítimo, para classificar as músicas em tendência, e eliminamo-los segundo o mesmo calendário do histórico de audição. Com a mesma base de interesse legítimo, mostramos-lhe apenas o total de audições qualificadas conservadas para as suas próprias ligações, sem identidades dos ouvintes. São eliminadas por predefinição após 730 dias ou antes com a ligação. Pode opor-se através de privacy@sonize.io.

Se criar um lembrete de ocasião, guardamos a etiqueta, o dia e o mês que introduzir (nunca o ano), que podem dizer respeito a outra pessoa, para lhe enviarmos um email antes dessa data todos os anos. Pode eliminar um lembrete a qualquer momento nas suas definições, e os lembretes são eliminados com a sua conta.

As estatísticas facultativas do navegador e os relatórios de erros exigem consentimento. A repetição de sessões permanece desativada na web, no telemóvel e na TV. Diagnósticos nativos têm uma escolha separada; a análise nativa inclui os diagnósticos descritos. Eventos identificados do servidor sobre compras, gerações musicais, envios de músicas na aplicação (entrega, primeira reprodução e reações) e, enquanto decorre um teste de preços, a variante de preço que lhe foi apresentada só vão para PostHog com consentimento analítico novamente verificado antes do envio. Recusa, retirada ou restrição interrompe os envios. Convidados não são seguidos através da conta do organizador. Faturação, execução, segurança e métricas operacionais agregadas são separadas; origem no servidor não torna todos os dados anónimos.

Parte destes dados tem de nos ser facultada. Um endereço de correio eletrónico e uma palavra-passe ou um início de sessão associado são necessários para celebrar o contrato: sem eles não é possível criar qualquer conta. Os identificadores de faturação e fiscais são necessários para executar uma encomenda paga e emitir a fatura que a lei contabilística nos obriga a conservar: sem eles nenhuma compra se pode concluir. É também necessário um nome de utilizador antes de poder usar a aplicação, porque é assim que é identificado no Sonize. Tudo o resto é facultativo — fotografia de perfil, biografia, gravação de voz, resposta a um questionário, consentimento de análise — e recusá-lo custa-lhe apenas a funcionalidade correspondente.

Conectar uma conta de música é opcional e só está disponível onde a Sonize o oferece. Ao conectar YouTube Music, Spotify ou Apple Music, a Sonize recebe tokens de autorização, a identidade da conta ou canal e o nome de exibição disponíveis no serviço, e as informações de catálogo necessárias para encontrar faixas correspondentes e salvar as playlists solicitadas. Criptografamos os tokens armazenados; a Sonize não recebe sua senha do serviço de música. Sua conexão e histórico de salvamentos só estão disponíveis pelo seu próprio acesso à Sonize, não para outros membros do espaço de trabalho.

Usamos essas informações para manter a conexão, encontrar correspondências, mostrar os resultados para revisão e criar uma playlist somente após sua confirmação. Enviamos ao serviço escolhido os termos de pesquisa e os detalhes da playlist necessários à operação. A Sonize e seus fornecedores de infraestrutura tratam essas informações para fornecer a conexão e os salvamentos solicitados; o serviço de música trata as informações conforme seus próprios termos e política de privacidade. Dados obtidos de serviços de música conectados nunca são usados para treinar modelos de IA.

As correspondências podem ser revisadas por 24 horas. Os metadados de correspondência do fornecedor e os identificadores e links das playlists salvas expiram 30 dias após a solicitação de salvamento e são removidos pela limpeza programada. A limpeza pode atrasar durante uma interrupção. A identidade da conexão é atualizada periodicamente enquanto a conexão permanecer válida. Desconecte a conta em Configurações > Privacidade ou na seção «Salvar no seu serviço de música» da playlist para interromper acessos futuros e remover imediatamente os tokens de autorização, a identidade conectada, os metadados de correspondência e os links de playlists armazenados pela Sonize. A playlist original da Sonize e um registro do salvamento expirado podem permanecer conforme as regras gerais de retenção da conta. Playlists já criadas no serviço de música permanecem lá; gerencie ou exclua essas playlists nesse serviço.

A conexão com YouTube Music usa os serviços de API do YouTube. A Política de Privacidade do Google se aplica ao tratamento pelo Google: https://policies.google.com/privacy. Você também pode revogar o acesso da Sonize nas permissões do Google: https://security.google.com/settings/security/permissions. Para dúvidas ou pedidos de exclusão, entre em contato com privacy@sonize.io.

O Spotify é beneficiário desta Política de Privacidade, conforme descrito nos nossos Termos de Uso.

O pessoal autorizado do Sonize e os colaboradores da conta recebem apenas os dados necessários à sua função. Os fornecedores de infraestrutura, armazenamento, correio eletrónico, notificações push, pagamento, lojas de aplicações, análise, autenticação, IA, transcrição e geração musical recebem os dados mínimos necessários à função solicitada. Os fornecedores de IA são a Google (Gemini, Lyria e geração de imagens), para letras, títulos, moderação, seleção das listas de reprodução com IA, redação e tradução dos desafios semanais, música, capas e ilustrações dos videoclipes; a Anthropic (Claude), que escreve o storyboard ou o filme do seu videoclipe; e a OpenAI, para a transcrição de voz quando dita, para a moderação de comentários e de contributos de convidados e para a pesquisa de temas públicos para os desafios semanais. O registo em vigor, as finalidades e as categorias de dados são publicados em Subcontratantes, com o local de tratamento quando este é fixo; a entidade jurídica, o local e o mecanismo de transferência de qualquer fornecedor podem ser pedidos através de privacy@sonize.io.

Para sugerir faixas para as listas de reprodução com IA, os servidores do Sonize consultam o catálogo público do iTunes da Apple usando apenas nomes de artistas e de músicas, sem qualquer informação da conta. As capas das faixas dessas listas são carregadas diretamente a partir dos servidores da Apple, que recebem assim o endereço de rede do seu dispositivo, dados do seu navegador ou aplicação e, no sítio Web, o endereço do sítio do Sonize; a Apple trata estes dados de acordo com as suas próprias condições e política de privacidade.

Para efeitos de apoio ou segurança, o pessoal autorizado do Sonize que utiliza autenticação multifator pode aceder ao serviço como a sua conta durante um máximo de 15 minutos de cada vez, e apenas depois de registar um motivo, que fica guardado no nosso registo de auditoria. Durante esse tempo, pode ver e usar a sua conta tal como o faria. Não pode alterar as suas escolhas de consentimento ou de privacidade, apresentar ou cancelar pedidos de exercício de direitos ou de eliminação, criar ligações de partilha nem criar inícios de sessão duradouros na sua conta.

Quando são transferidos dados pessoais para fora do país de origem, o Sonize utiliza o mecanismo de transferência registado para esse destinatário no registo de subcontratantes, como uma decisão de adequação ou cláusulas contratuais-tipo com medidas complementares quando necessário. O estado contratual e as garantias de transferência de cada fornecedor constam desse registo. Alguns fornecedores estão estabelecidos nos Estados Unidos ou podem aceder aos dados a partir desse país ou de outro país fora do Espaço Económico Europeu: Google, Anthropic, OpenAI, Stripe, Cloudflare, Resend e Expo, bem como, para acesso de suporte a dados alojados na União Europeia, PostHog e Grafana Labs. Quando o RGPD se aplica a uma transferência deste tipo, a garantia registada para o fornecedor é a decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA, se o destinatário estiver certificado ao abrigo do mesmo, ou as cláusulas contratuais-tipo da Comissão; quando a certificação ou o acordo assinado de um fornecedor ainda está por confirmar, o registo indica-o. Escreva para privacy@sonize.io para saber o que se aplica a um fornecedor e obter uma cópia.

Os dados da sua conta e do seu perfil, a sua biblioteca de músicas, as instruções e letras que lhes deram origem, os ficheiros multimédia que carregou ou gerou, as suas listas de reprodução, comentários, ligações sociais e as etiquetas de atribuição das ligações que partilha são conservados enquanto a sua conta existir (uma etiqueta é também eliminada com a respetiva música), e são apagados ou anonimizados quando esta é encerrada.

A eliminação confirmada tem um período de espera de 72 horas e pode ser cancelada no mesmo ecrã antes da execução.

Peça apagamento em Definições > Privacidade ou em privacy@sonize.io. Verificamos proporcionalmente. Apagamento local e ações dos fornecedores são acompanhados separadamente; não declaramos conclusão total com ações necessárias pendentes. Respondemos num mês e notificamos nesse prazo prorrogação legal por complexidade ou volume. Provas contabilísticas, antifraude ou de litígios limitadas podem permanecer justificadamente com acesso restrito. Cópias de segurança expiram no seu ciclo e restauros não devem reintroduzir dados apagados.

Tudo o resto tem o seu próprio calendário. O estado de autenticação de uso único expirado é apagado de imediato. Cada sessão iniciada guarda o endereço de rede, a descrição do navegador e do dispositivo e a localização aproximada (cidade e país) observados quando iniciou sessão e sempre que a sessão foi renovada. Uma sessão dura no máximo 90 dias. Esses registos são apagados 30 dias depois de a sessão ser revogada ou atingir esse limite de 90 dias, ou seja, o mais tardar cerca de 120 dias depois de ter iniciado sessão. Os contactos de convidados são depurados 90 dias após o evento; os questionários e murais de evento ao fim de 12 meses; as músicas de evento ao fim de 24 meses, salvo se o organizador ou um convidado tiver guardado a música na sua própria biblioteca (quem criou o evento é avisado 30 e 7 dias antes), e as estatísticas de reprodução e as audições geradas por ligações partilhadas ao fim de 24 meses; num presente de créditos que expirou sem ser resgatado, o email do destinatário, o endereço tal como o remetente o escreveu e a mensagem do presente 90 dias após a sua criação; o endereço do destinatário e a mensagem de um presente de créditos resgatado, e de uma música oferecida ou partilhada em privado fora de um evento, não têm prazo fixo: os de uma música são conservados até a música ser eliminada, mesmo que a sua ligação de presente tenha expirado sem ser resgatada, e os de um presente de créditos resgatado com o registo do presente, e, quando o remetente encerra a sua conta, os endereços dos destinatários e as mensagens dos seus presentes e partilhas são removidos, exceto num presente de créditos pago e ainda pendente, que mantém o endereço do destinatário para identificar o beneficiário na entrega e no resgate, sem prejuízo dos seus direitos de apagamento; os presentes financiados pendentes não têm prazo automático de resgate; as tarefas de entrega processadas ao fim de 14 dias e os ficheiros de e-mail locais de desenvolvimento ao fim de 7 dias; os pedidos de apoio e de contacto ao fim de 3 anos; as comunicações de direito de autor 6 anos a contar da receção. O áudio de um briefing falado fica apenas em memória durante a transcrição e é depois descartado; o Sonize não cria um perfil de voz reutilizável. Quando pede karaoke ou letras sincronizadas para uma música carregada que não tem letra, o respetivo áudio é enviado ao nosso fornecedor de transcrição para escrever e sincronizar a letra, e a letra sincronizada resultante é guardada com a música. As músicas que já têm letra são sincronizadas nos próprios servidores do Sonize, sem qualquer fornecedor. A depuração dos contactos de convidados 90 dias após o evento elimina também as indicações alimentares ou de acessibilidade dadas por um convidado.

Os endereços de rede usados para limitar abusos são apagados ao fim de cerca de um dia.

Os pedidos de apoio que envia com sessão iniciada são-lhe apresentados em Ajuda, com o respetivo estado, enquanto forem conservados; as nossas notas internas não são mostradas.

Os registos que a lei nos obriga a conservar sobrevivem à conta: faturas e documentos contabilísticos durante o prazo legal do país do vendedor — 10 anos em França, art. L123-22 do Código comercial — e as provas de fraude, segurança, moderação, direito de autor e proteção durante o prazo de prescrição aplicável. O acesso a esses registos está reservado às pessoas que dele necessitam, e qualquer eliminação suspensa por uma ordem de conservação é documentada com referência de processo, âmbito e data de reapreciação. Quando uma conta é eliminada, apagamos as notas em texto livre das denúncias que apresentou ou que dizem respeito à própria conta, bem como das sanções aplicadas contra ela e dos recursos que interpôs. Os processos de moderação propriamente ditos são conservados.

Não existe atualmente um prazo verificado de eliminação automática para eventos de produto PostHog. O plano indica 84 meses de consulta; isso não garante eliminação e um filtro de consulta não apaga eventos armazenados. Os eventos contêm identificadores pseudónimos e metadados técnicos. A retirada interrompe a recolha facultativa; os pedidos de apagamento incluem PostHog. As repetições têm um prazo separado de 30 dias. Questões sobre conservação e apagamento: privacy@sonize.io.

Registos de auditoria são apagados após cinco anos. Provas de consentimento substituídas são apagadas após cinco anos; a última escolha mantém-se para a aplicar e até cinco anos após o apagamento concluído da conta. Tarefas diárias tratam lotes limitados. Provas de litígios concretos ou obrigações legais são separadas e conservadas apenas justificadamente. Documentos financeiros seguem prazos próprios; textos legais arquivados não contêm consentimentos individuais.

Consoante a sua localização e o tratamento em causa, pode ter direito a conhecer ou aceder aos dados, retificá-los, apagá-los, limitar o tratamento ou opor-se a ele, receber dados portáteis, retirar o consentimento, recusar a venda, a partilha, a publicidade direcionada ou a definição de perfis abrangidas, recorrer a um representante autorizado e reclamar de uma recusa. O Sonize não vende dados pessoais. Nos termos do direito francês, pode também dar-nos instruções sobre o destino dos seus dados após a sua morte (artigo 85 da lei francesa de proteção de dados, Loi Informatique et Libertés); escreva para privacy@sonize.io. Utilize os controlos de privacidade ou abra um pedido de exercício de direitos; a identidade será verificada e os pedidos são acompanhados até ao prazo aplicável, que é de um mês a contar da receção nos termos do artigo 12.º, n.º 3, do RGPD, prorrogável por mais dois meses para um pedido complexo se o comunicarmos dentro do primeiro mês. A autoridade de controlo principal do Sonize é a Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, www.cnil.fr, junto da qual pode apresentar reclamação; pode também dirigir-se à autoridade do país onde reside ou do local da alegada violação, e recorrer a uma autoridade não o impede de recorrer a tribunal. Quando encerramos um pedido, comunicamos-lhe o resultado na aplicação e por email; se o recusarmos, indicamos-lhe o motivo e recordamos que pode apresentar reclamação à CNIL ou a outra autoridade de controlo e recorrer aos tribunais. Se não tiver conta Sonize ou não conseguir iniciar sessão, pode apresentar um pedido com o formulário em /privacy/request: enviamos-lhe por email uma ligação, válida durante 48 horas, para confirmar que o endereço é seu, e o prazo de um mês conta a partir do dia em que enviou o formulário. Se estiver no Reino Unido, pode também apresentar reclamação à Information Commission (ICO, ico.org.uk). O software de análise do nosso site está configurado para respeitar o sinal «Do Not Track» de um navegador: enquanto o seu navegador o enviar, esse software não regista nada, mesmo que tenha aceitado a análise. Nada mais muda em resposta a esse sinal; um sinal Global Privacy Control é tratado como indica a Política de Cookies.

O registo de uma conta Sonize está reservado a pessoas com 18 anos ou mais. Atualmente não existe um percurso de registo de contas para crianças ou baseado no consentimento parental. Se soubermos que uma criança não elegível criou uma conta, contacte privacy@sonize.io para que os dados possam ser analisados e eliminados. Cada titular de conta confirma no registo que tem 18 anos ou mais. Se se verificar que uma conta pertence a uma pessoa com menos de 18 anos, a conta fica restringida: as suas músicas, playlists e perfil são retirados das páginas públicas, e deixa de poder criar, publicar, comentar ou comprar. Continuam a ser possíveis o início de sessão, a exportação ou a eliminação dos dados, o contacto com o suporte e o cancelamento de uma subscrição. Só a nossa equipa de suporte pode levantar a restrição.

O Sonize utiliza cifragem em trânsito e em repouso, acesso de privilégio mínimo, segurança ao nível da linha imposta por inquilino, criptografia de credenciais (hashing), limites de frequência, registos de auditoria e cópias de segurança automáticas da base de dados. Os incidentes de segurança são avaliados e notificados às autoridades e às pessoas afetadas quando a lei aplicável o exigir. Os sistemas automatizados podem apoiar a segurança dos conteúdos e a deteção de fraude, mas as sanções de conta e as recusas de pedidos de privacidade não são tomadas exclusivamente de forma automatizada sem uma via disponível de revisão humana.

Pode reclamar do tratamento de dados em privacy@sonize.io ou /contact?topic=privacy, mesmo sem conta. Confirmamos a receção em 30 dias, investigamos sem demora injustificada, informamos sobre o progresso e comunicamos o resultado. Residentes britânicos também podem contactar o ICO: https://ico.org.uk/make-a-complaint/.

Residentes dos Estados Unidos podem usar /privacy/request para acesso, retificação, eliminação ou recurso de uma recusa. São admitidos representantes autorizados; podemos verificar o mandato e a identidade. Não discriminamos pelo exercício de direitos de privacidade. Se o recurso continuar por resolver, pode contactar o procurador-geral do seu estado. Não vendemos dados pessoais nem os partilhamos para publicidade comportamental entre contextos.

A Sonize não utiliza as suas instruções, letras, ficheiros carregados, canções geradas ou aquilo com que contribui para um evento enquanto convidado para treinar modelos de IA generativa. Enviamos o material necessário à funcionalidade pedida aos prestadores indicados em /legal/processors. O Gemini (Google) escreve letras e títulos, contribui para a moderação, seleciona as faixas das listas de reprodução com IA e redige e traduz os desafios semanais; o Lyria 3.5 cria a música através da API paga do Gemini; a geração de imagens do Gemini cria as capas e as ilustrações dos videoclipes. O Claude, da Anthropic, escreve o storyboard ou o filme de um videoclipe a partir do seu texto, nunca da gravação áudio, ao abrigo das condições comerciais de API da Anthropic, que proíbem treinar modelos com conteúdos dos clientes. A OpenAI transcreve os briefings que dita, verifica os comentários às canções e pesquisa temas públicos para os desafios semanais sem receber conteúdos dos membros; a verificação dos textos dos convidados pode usar Google Gemini ou OpenAI. Os conteúdos da API paga do Gemini e da API da OpenAI são excluídos do treino de modelos nos termos das condições de serviço aplicáveis. A monitorização de segurança, a conservação limitada e as divulgações legalmente exigidas são separadas do treino; a ausência de treino não significa ausência de conservação. Os dados dos serviços musicais ligados nunca são utilizados para treinar IA.

Conta, criação musical pedida, biblioteca e partilha — contrato com o titular da conta; normalmente até ao encerramento da conta, sujeito às exceções em Conservação.

Convidados de eventos — o seu contrato de participação com o Sonize; verificação dos textos do evento, incluindo com os nomes dos convidados, das pessoas que o evento celebra e do seu anfitrião — interesses legítimos; pessoas mencionadas num evento e pessoas convidadas adicionadas por um organizador — interesses legítimos; dados de contacto 90 dias após o evento, material de origem 12 meses e canções do evento 24 meses, salvo conservação numa biblioteca.

Estatísticas facultativas do produto e erros do navegador — consentimento; a recolha termina com a retirada do consentimento. Não existe um prazo automático verificado para a eliminação de eventos do PostHog; ver Conservação.

Segurança, prevenção de fraude e moderação — interesses legítimos quando necessários e ponderados, ou uma obrigação legal quando aplicável; as provas específicas e o prazo de prescrição justificado determinam a conservação.

Compras e faturas — contrato e obrigações contabilísticas; documentos contabilísticos franceses 10 anos. Apoio — contrato ou interesses legítimos; 3 anos. Notificações de direitos de autor — obrigações legais e defesa perante reclamações; 6 anos a contar da receção.

Esta síntese não substitui as regras detalhadas acima, as suspensões documentadas de eliminação por razões legais, os ciclos das cópias de segurança nem os seus direitos de privacidade.