Política de Privacidade

1. Dados pessoais tratados e finalidades de uso

• Conta: e-mail, identificador Supabase, datas e versões do cadastro/aceite, para identificação, login, permissões e suporte, no limite necessário à conta e ao contrato.
• Análises existentes: voz gravada ou enviada, nome original do arquivo, referência vocal escolhida e resultados, para consulta de registros já fornecidos e resolução de erros. Novas análises dependem da tela da função. Esta revisão não autoriza novos uploads nem treinamento de IA.
• Transações do plano: referências de conta/transação, pedido, produto, valor, moeda, identificadores/status de pagamento, datas e valores de aprovação, período e reembolso, solicitações/histórico de reembolso, URL do recibo e versão das condições. Usados para verificar compra, conceder/revogar acesso, evitar duplicidade, resolver reembolsos/disputas e cumprir retenção legal. Testes são separados de pagamentos e acessos reais.
• Dados do meio de pagamento digitados na Toss Payments são tratados por ela. O livro do novo plano não armazena números completos de cartão, CVC nem senhas do cartão. Dados anteriores de PayApp/Lemon Squeezy só atendem àquelas transações, reembolsos e retenção legal; esses não são os meios do novo produto.
• Diários privados: apelidos, metas, arquivamento, datas, foco, observações, prática, próxima verificação e materiais escolhidos pelo professor, para os próprios registros. Não criam contas ou vínculos nem publicam/enviam automaticamente a alunos ou outros professores. Papéis, vínculos e comentários anteriores de academias são tratados separadamente para aquelas funções e permissões.
• Melhoria do serviço: identificador da conta, finalidade de uso selecionada (instrutor / gestor de escola / prática pessoal / pular), datas e tipos de recursos de simulação e materiais utilizados, comentários voluntários sobre o uso em aula — verificação do uso recorrente e melhoria dos recursos. Essa agregação não coleta gravações nem informações de alunos. Informar a finalidade de uso e fornecer comentários sobre as aulas é opcional.
• Conexão e armazenamento do navegador: a hospedagem trata IP, User-Agent e URL de solicitação separadamente dos hashes IP, horários e erros de prevenção de abuso do aplicativo. O armazenamento local de login permanece até sair ou apagá-lo; o cookie HttpOnly de autenticação dura até 1 hora após emissão/renovação; o identificador contra pedidos duplicados no sessionStorage dura a sessão da aba. É possível apagar ou bloquear cookies/dados do site nas configurações, podendo limitar login e pagamento. Esses espaços não guardam dados completos do cartão.
• As senhas são tratadas pelo Supabase Auth como dados de autenticação criptografados e não são armazenadas em texto simples nos servidores da SONGLAB nem nos registros operacionais.

2. Prazo de retenção e uso

• Registros de datas e recursos utilizados e comentários sobre aulas para melhoria do serviço: são mantidos os referentes aos últimos 90 dias, no horário da Coreia, e depois excluídos automaticamente. A finalidade de uso e a data do primeiro uso são mantidas até o encerramento da conta. Quando a conta é excluída, essas informações também são excluídas. A exclusão ou a suspensão do tratamento pode ser solicitada pelo contato abaixo.
• Conta, análises, passes e diários são mantidos enquanto a conta existir e excluídos na saída. Depois do vencimento ou reembolso, os diários ficam somente para leitura; arquivar um aluno preserva aulas anteriores. Registros financeiros obrigatórios são separados; dados para processar exclusões são apagados ao cumprir a finalidade.
• Vínculo com a escola, relações com professores designados e comentários dos professores: até o fim do vínculo ou o encerramento da conta. Quando um aluno encerra a conta, os comentários vinculados às análises desse aluno também são excluídos.
• Áudio de voz cujo armazenamento na conta foi consentido: mantido de forma privada até que você exclua o áudio e o registro de análise por conta própria ou encerre a conta. Na análise de vídeo, apenas o áudio é mantido separadamente, e o vídeo original é excluído após a análise. O áudio analisado com o consentimento anterior de armazenamento por 30 dias mantém o prazo existente, salvo se você escolher separadamente continuar o armazenamento. Envios que falharem ou forem cancelados são excluídos, e envios incompletos são removidos após 3 horas.
• Compartilhamento de resultados: quem recebe o link pode ver apenas o resumo do resultado de análise para o qual o usuário criou um link de compartilhamento. O destinatário pode repassar o link a outras pessoas. Se o compartilhamento for desativado ou o registro de análise ou a conta relacionados forem excluídos, os resultados não poderão mais ser visualizados pelo link. O áudio de voz, os nomes dos arquivos originais e as informações da conta não são compartilhados.
• Cópias do áudio de voz da análise no computador do operador: mantidas por até 30 dias para verificações de qualidade da análise e reprodução de erros e, depois, excluídas automaticamente; no encerramento da conta, são excluídas com prioridade por meio de uma fila de solicitações de exclusão.
• Retenção legal, artigo 6 do decreto coreano de comércio eletrônico: contratos/arrependimento e pagamentos/fornecimento, 5 anos; reclamações/disputas, 3 anos; publicidade, 6 meses. Após excluir a conta, só identificadores necessários a essas finalidades são mantidos separadamente e destruídos ao fim do prazo.
• Quando outra lei impuser uma obrigação de retenção, o material correspondente será separado e mantido somente pelo prazo determinado.

3. Terceirização do tratamento e tratamento no exterior

• Supabase Pte. Ltd. (privacy@supabase.com): autenticação, banco de dados, arquivos privados e funções de servidor terceirizados. O banco fica em Seul, Coreia (ap-northeast-2). Dados necessários ao cadastro, login, registros e transações são tratados por conexões criptografadas pelos prazos indicados. A região do banco não implica que toda autenticação, função de servidor ou assistência ocorra exclusivamente na Coreia.
• Vercel Inc. (privacy@vercel.com): hospedagem, implantação, solicitações de servidor e registros de segurança terceirizados. Dados de conexão/solicitação são transmitidos criptografados durante o uso. O servidor atual executa na Virgínia, EUA (iad1), com uma rede mundial de distribuição. Retenção e exclusão de logs dependem das configurações aplicáveis e políticas do fornecedor. O plano atual é Hobby, sem Observability Plus nem envio externo de logs (drains); logs de execução da aplicação ficam disponíveis/retidos por 1 hora. Isso não define a retenção de todos os dados separados de segurança, suporte ou backup.
• Toss Payments Co., Ltd.: pagamentos, verificação de aprovação, cancelamentos, reembolsos e disputas do novo plano. Enviam-se criptografados pedido, produto, valor e identificadores necessários; a SongLab recebe resultados e identificadores de transação. O aviso de coleta/uso no pagamento explica os dados coletados diretamente ali e direitos relacionados.
• Provedores anteriores: compras feitas por PayApp ou Sold through Link, LLC f/k/a Lemon Squeezy LLC continuam sujeitas ao aviso anterior para verificação, reembolso e retenção legal. Os avisos anteriores de pagamento e tratamento internacional estão arquivados. Esta revisão não envia dados do novo plano a esses provedores.
• A SongLab contrata Plus Five Five, Inc. (Resend, privacy@resend.com) para enviar e entregar e-mails de confirmação de conta e redefinição de senha. A Supabase envia à Resend por conexões criptografadas os endereços do remetente e destinatário, assunto e corpo com links de confirmação/redefinição, horário de envio e resultados necessários de entrega ou falha. A região de envio é Tóquio, Japão (ap-northeast-1); o principal país de processamento e armazenamento da Resend é os Estados Unidos. Escolher o Japão para envio não transfere o conteúdo, metadados de e-mail ou logs armazenados para o Japão. Segundo a Resend, o plano Free retém e-mails/logs por 30 dias e backups por 7; dados restantes dos clientes são excluídos em até 90 dias após encerrar a conta de serviço Resend da SongLab. Esse encerramento é diferente da exclusão de um membro da SongLab e não significa excluir imediatamente todos os registros da Resend ao excluir a conta do membro. Esta integração não envia senhas em texto simples, gravações ou resultados de análises à Resend, nem obtém ou altera consentimentos de publicidade ou uso de voz. A terceirização se limita ao contrato e à operação do serviço. Mudanças importantes de fornecedores, dados transferidos, países ou prazos atualizam o aviso público e seguem os procedimentos legais de informação/consentimento. Solicite acesso, suspensão ou retirada do tratamento internacional pelo contato abaixo; interromper autenticação ou hospedagem essenciais pode impedir usar o serviço relacionado. Os registros separados de status de entrega do SongLab não armazenam endereços de e-mail, corpos, links de autenticação ou erros originais do provedor; guardam apenas identificadores HMAC, hashes de valores temporários de consulta e do navegador, estados de entrega, categorias fixas de erro, horários relacionados e contadores de consulta e limite de solicitações, e uma limpeza a cada 15 minutos remove registros com mais de 24 horas.

4. Método de eliminação

• Arquivos eletrônicos são excluídos por métodos que dificultam sua recuperação, as relações do banco de dados são removidas e, em seguida, a conta de autenticação é excluída.
• O material sujeito à retenção legal é separado dos dados gerais de membros e não é usado para nenhuma outra finalidade.

5. Direitos dos usuários

• Os usuários podem exigir acesso, correção, exclusão e suspensão do tratamento de seus dados pessoais, além de revogar o consentimento.
• Após entrar, solicite exclusão na gestão de conta. Ajudamos a liquidar com segurança pagamentos, reembolsos ou passes ativos. Não negamos de forma geral direitos sobre dados fora da retenção legal obrigatória.
• Não são aceitos cadastros de crianças menores de 14 anos. Se identificarmos um cadastro feito por engano, verificaremos a situação e depois excluiremos a conta e os dados pessoais.

6. Medidas de proteção

• O armazenamento de voz não é público, e o acesso é restrito por verificações de titularidade da conta e URLs assinadas de curta duração. Links de compartilhamento de resultados não incluem áudio de voz nem endereço para sua reprodução. O recurso de compartilhar uma gravação com o professor designado só é oferecido quando há consentimento separado.
• Somente chaves publicáveis são fornecidas ao navegador; as chaves secretas do Supabase e os tokens dos processos de trabalho de GPU são mantidos apenas em ambientes de servidor e locais.
• Senhas, tokens de autenticação e segredos de integração de pagamento não são gravados nos registros da aplicação.

7. Resposta a incidentes

• Se tomarmos conhecimento de um vazamento de dados pessoais ou incidente semelhante, notificaremos os usuários afetados sem demora sobre os dados envolvidos, o momento e as circunstâncias, as formas de minimizar os danos, nossa resposta e um ponto de contato, e faremos a comunicação nos termos da legislação aplicável.

8. Uso de voz e características acústicas para melhoria da IA — consentimento separado previsto

• Quando o recurso de análise for aberto, planejamos solicitar consentimento expresso separado a cada envio sobre a possibilidade de usar a voz enviada e as características acústicas derivadas para análise vocal e melhoria da qualidade da IA. Os dados utilizados, as finalidades, o prazo de retenção e o método de revogação serão explicados previamente, e não consentir não trará desvantagens no uso da análise básica. Esta alteração no consentimento de login não autoriza nem inicia o treinamento com voz. Antes da retomada do recurso de análise, será estabelecido um procedimento separado de consentimento para envio e de tratamento.
• As gravações existentes não são utilizadas retroativamente. Quem enviar uma gravação de terceiros, como a de um aluno, deve obter o consentimento válido dessa pessoa; o consentimento do titular da conta para marketing não autoriza o uso da voz de um aluno.

9. Uso opcional para marketing e recebimento de publicidade por e-mail

• Com consentimento opcional, o e-mail da conta é usado para avisos de novos recursos, abertura da análise, materiais didáticos, eventos e benefícios. O consentimento para uso de dados pessoais em marketing e o consentimento para recebimento de publicidade por e-mail são obtidos separadamente, e ambos começam como não concedidos. O recebimento de e-mails só pode ser selecionado quando houver consentimento para uso em marketing.
• Não consentir não altera o acesso à simulação gratuita e aos materiais didáticos. Você pode alterar ou revogar o consentimento a qualquer momento no gerenciamento da conta; o uso para marketing cessa com a revogação ou com o encerramento da conta. Não se considera que os membros existentes tenham consentido automaticamente.
• Para permitir a verificação dos itens consentidos e revogados, da versão do aviso e do horário do tratamento, esse histórico é mantido até o encerramento da conta. Ele é separado do consentimento para uso de voz; essa escolha, por si só, não inclui gravações nem materiais de alunos na melhoria da IA.

10. Responsável e contato de privacidade

Responsável: Choi Sang-il (최상일) · Tel.: +82-10-9936-3075. Consulte sobre acesso, correção, exclusão, restrição e reparação. Linha coreana de privacidade: 118; Comitê de Mediação de Disputas de Informações Pessoais: 1833-6972.
E-mail: hello@songlab.kr

11. Vigência e alterações

Revisão: 2026-10-30 (acrescenta o operador Resend, o tratamento internacional e a retenção de e-mails de autenticação). Histórico da revisão anterior: Vigência inicial: 2026-07-16 · Revisão: 2026-10-28 (plano docente, diários privados, Toss Payments e retenção legal). Documentos anteriores estão abaixo. Mudanças importantes são avisadas antes e obtêm consentimento separado quando exigido. Opções existentes não mudam automaticamente e o uso de gravações anteriores não se amplia.