Política de Privacidade

Podemos alterar esta Política de Privacidade a qualquer momento. As modificações serão indicadas pela atualização da “Data de vigência” no topo deste documento. Recomendamos revisar periodicamente esta política.

2.1 Categorias de informações

Coletamos informações diretamente de você, automaticamente pelo uso dos serviços e de terceiros (como provedores de login). As categorias podem incluir:

• Dados da conta: e-mail, nome de exibição, hash de senha (se usar e-mail/senha), idioma, país e data de nascimento opcionais, opt-in de newsletter e status de verificação de e-mail.
• Autenticação com terceiros: ao entrar com Google ou Facebook, recebemos identificadores e dados de perfil autorizados por você (por exemplo e-mail, nome e URL do avatar).
• Instrumento e calibração: rótulos/vozes de berimbau e frequências de calibração necessárias para pontuar a prática em cents.
• Prática e progressão: toques jogados, precisão, acertos/erros, streaks, estatísticas de timing/pitch e progresso. Armazenamos eventos estruturados — não gravações brutas de áudio da sua execução.
• Diagnósticos opcionais: se você consentir, podemos guardar logs textuais e metadados técnicos de uma sessão para melhorar a detecção e o suporte. Você pode conceder ou retirar o consentimento a qualquer momento no Perfil.
• Mensagens de contato e feedback: nome, e-mail, assunto e corpo enviados pelos formulários.
• Logs e dispositivo: IP, tipo de navegador, classe aproximada do dispositivo, user agent e identificador de cliente associado ao login.
• Uso: recursos acessados e dados de analytics necessários para operar e melhorar o produto.

2.2 Áudio do microfone

Ao praticar ou calibrar, o navegador pode pedir acesso ao microfone. A detecção de pitch e a pontuação ocorrem no seu dispositivo. Não fazemos upload de streams brutos de microfone para os servidores do Toque Play. Apenas resultados estruturados (por exemplo nota, acerto/erro, timestamps e pontuações) e diagnósticos textuais com consentimento são enviados ao backend.

2.3 Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes necessários ao serviço — por exemplo um cookie httpOnly de refresh token para manter sua sessão com segurança, e armazenamento local para preferências. Para cookies não essenciais, pedimos sua escolha em um banner na primeira visita (Aceitar todos / Apenas essenciais); a escolha fica no armazenamento local do navegador. Bloquear cookies essenciais pode impedir login ou a prática.

2.4 Google Analytics

Se você escolher Aceitar todos no banner de cookies do site, ou aceitar esta Política e os Termos na tela inicial do app nativo, usamos o Google Analytics 4 (gtag.js na web; Firebase Analytics no Android/iOS) para medir o uso do site, do player web e do app. Exemplos: visualizações de página/tela e eventos como cadastro, início de prática e checkout. No site o Google pode definir cookies _ga e _ga_*. Depois do login podemos enviar o id da conta — não o e-mail nem a senha. Não enviamos áudio do microfone, frequências de pitch nem logs de diagnóstico ao Google. “Apenas essenciais” na web não carrega o Analytics. Recursos de anúncios e Advertising ID permanecem desligados.

Usamos as informações coletadas para:

• Fornecer, manter e melhorar o Toque Play (contas, calibração, pontuação e progressão).
• Autenticar você, proteger sessões (tokens de acesso e refresh) e prevenir abuso.
• Responder a contato/feedback e prestar suporte.
• Enviar e-mails transacionais (verificação e redefinição de senha).
• Enviar newsletter ou mensagens de produto apenas com opt-in ou quando permitido por lei.
• Analisar tendências agregadas para melhorar a detecção e a experiência.
• Detectar e prevenir fraude, spam ou uso não autorizado.
• Cumprir obrigações legais.

4.1 Compartilhamento autorizado

Podemos compartilhar informações nas seguintes situações:

• Prestadores de serviço: hospedagem, banco de dados, e-mail, CDN/segurança, sob nossas instruções.
• Analytics: Google Analytics 4 / Firebase Analytics quando você aceita cookies não essenciais na web, ou a tela inicial de privacidade e termos no app nativo.
• Provedores de autenticação: Google ou Facebook quando você escolhe esses métodos.
• Cumprimento legal: quando exigido por lei ou processo válido.
• Transações societárias: fusão, aquisição ou transferência de ativos, com confidencialidade adequada.
• Dados agregados ou desidentificados: para pesquisa e operação sem identificá-lo razoavelmente.

4.2 O que não fazemos

Não vendemos seus dados pessoais. Não usamos o áudio da sua prática de berimbau como produto para terceiros. Não enviamos áudio bruto do microfone aos nossos servidores para armazenamento ou publicidade.

5.1 Preferências de comunicação

Você pode ligar ou desligar e-mails de novidades e produto no Perfil, ou cancelar pelas instruções nesses e-mails (quando disponíveis). Mensagens transacionais de segurança da conta podem continuar sendo enviadas.

5.2 Acesso, atualização ou exclusão

Você pode atualizar certos campos do perfil no app. Para solicitar acesso ou exclusão dos dados, use a exclusão de conta no app quando disponível ou a página Contato. Pedidos de exclusão podem levar até 30 dias e podem ter limites legais ou de segurança.

5.3 Microfone e diagnósticos

Você pode negar ou revogar a permissão de microfone nas configurações do navegador. Uploads de diagnóstico exigem consentimento e podem ser ativados ou desativados a qualquer momento no Perfil.

5.4 Exclusão de dados do Facebook Login

Se você entrou com Facebook, pode pedir a exclusão dos dados obtidos do Facebook pelo próprio Facebook: Configurações → Aplicativos e sites → Toque Play → Enviar solicitação. A Meta nos notifica por um callback assinado. Contas que usam só o Facebook são excluídas da mesma forma que a exclusão no app. Se o Facebook estiver ligado a e-mail/senha ou Google, removemos identificadores e o login do Facebook e mantemos o restante da conta.

A Meta recebe um código de confirmação e um URL de status para acompanhar o pedido. Você também pode pedir acesso ou exclusão pelo fluxo no app ou pela página Contato, como descrito acima.

Adotamos medidas adequadas ao serviço, incluindo HTTPS, senhas com hash, tokens de acesso de curta duração e cookies httpOnly de refresh. Nenhum sistema é totalmente seguro. Você usa os serviços por sua conta e risco.

Se identificar uma vulnerabilidade, reporte pela página Contato. Não inclua senhas ou tokens na mensagem.

Retemos dados da conta, prática e suporte enquanto a conta estiver ativa e conforme necessário para prestar o serviço, resolver disputas e cumprir a lei. Ao excluir a conta, excluímos ou anonimizamos dados pessoais em prazo razoável, observadas as exceções acima.

O Toque Play não se destina a crianças menores de 13 anos (ou idade mínima da sua jurisdição). Não coletamos dados de crianças de forma consciente. Se acredita que uma criança nos forneceu dados, contate-nos para as medidas adequadas.

Os serviços podem ser hospedados em regiões diferentes da sua. Ao usar o Toque Play, você entende que suas informações podem ser processadas em países com leis de proteção de dados distintas. Tomamos medidas adequadas ao nosso porte e serviço para proteger suas informações conforme esta política.

10.1 CCPA

Se você for residente da Califórnia, pode ter direitos sob a CCPA, incluindo acesso e exclusão de dados pessoais. Não vendemos dados pessoais. Para exercer direitos, envie uma solicitação verificável pela página Contato.

10.2 Categorias coletadas

Dependendo do uso, podemos coletar:

• Identificadores (nome, e-mail, IP, identificadores de dispositivo, país e data de nascimento opcionais).
• Dados da conta (por exemplo nome de exibição, idioma e progressão na prática).
• Atividade de internet/dispositivo (navegador, recursos usados).
• Resultados de prática derivados de áudio no dispositivo e armazenados como pontuações estruturadas — não gravações brutas nos nossos servidores.
• Inferências limitadas à progressão do produto.

Dúvidas sobre esta política ou exercício de direitos:

• Formulário no site: página Contato em toque-play.com.
• E-mail: [email protected].