Política de Privacidade

1. Dados pessoais tratados e finalidades de uso

• Conta: e-mail, identificador de usuário do Supabase, data e hora e versão do cadastro e do consentimento com os termos — confirmação de identidade, login, concessão do crédito de análise gratuita e suporte ao cliente
• Análise: áudio de voz gravado ou enviado pelo usuário, nome do arquivo original, referência de extensão vocal selecionada e resultados da análise — fornecimento da análise vocal e resposta a erros
• Pagamento nacional: número de celular, número do pedido, produto, valor, status do pagamento e identificador da transação — processamento de pagamentos pelo PayApp, reembolsos, tratamento de controvérsias e retenção de registros exigida por lei
• Pagamento do exterior: e-mail, informações de pagamento e cobrança inseridas na tela de pagamento da Lemon Squeezy, número do pedido, produto, valor, status do pagamento e identificador da transação — processamento de pagamentos com cartão do exterior, reembolsos, tratamento de tributos, tratamento de controvérsias e retenção de registros exigida por lei
• Serviço para escolas: vínculo e função na escola (diretor/professor/aluno), relação com o professor designado, nome de exibição e comentários deixados pelos professores — fornecimento dos recursos da escola (consulta dos registros dos alunos pelo professor designado e pelo diretor e exibição de comentários) e acerto dos créditos de análise da escola
• Melhoria do serviço: identificador da conta, finalidade de uso selecionada (instrutor / gestor de escola / prática pessoal / pular), datas e tipos de recursos de simulação e materiais utilizados, comentários voluntários sobre o uso em aula — verificação do uso recorrente e melhoria dos recursos. Essa agregação não coleta gravações nem informações de alunos. Informar a finalidade de uso e fornecer comentários sobre as aulas é opcional.
• Segurança: hash unidirecional do IP de acesso, horário da solicitação e registros de erros — prevenção de uso anormal e resposta a falhas
• As senhas são tratadas pelo Supabase Auth como dados de autenticação criptografados e não são armazenadas em texto simples nos servidores da SONGLAB nem nos registros operacionais.

2. Prazo de retenção e uso

• Registros de datas e recursos utilizados e comentários sobre aulas para melhoria do serviço: são mantidos os referentes aos últimos 90 dias, no horário da Coreia, e depois excluídos automaticamente. A finalidade de uso e a data do primeiro uso são mantidas até o encerramento da conta. Quando a conta é excluída, essas informações também são excluídas. A exclusão ou a suspensão do tratamento pode ser solicitada pelo contato abaixo.
• Conta, resultados de análise e saldo de créditos de análise: até o encerramento da conta. Após o encerramento, são excluídos sem demora, exceto os itens sujeitos à retenção legal e o registro da própria exclusão.
• Vínculo com a escola, relações com professores designados e comentários dos professores: até o fim do vínculo ou o encerramento da conta. Quando um aluno encerra a conta, os comentários vinculados às análises desse aluno também são excluídos.
• Áudio de voz cujo armazenamento na conta foi consentido: mantido de forma privada até que você exclua o áudio e o registro de análise por conta própria ou encerre a conta. Na análise de vídeo, apenas o áudio é mantido separadamente, e o vídeo original é excluído após a análise. O áudio analisado com o consentimento anterior de armazenamento por 30 dias mantém o prazo existente, salvo se você escolher separadamente continuar o armazenamento. Envios que falharem ou forem cancelados são excluídos, e envios incompletos são removidos após 3 horas.
• Compartilhamento de resultados: quem recebe o link pode ver apenas o resumo do resultado de análise para o qual o usuário criou um link de compartilhamento. O destinatário pode repassar o link a outras pessoas. Se o compartilhamento for desativado ou o registro de análise ou a conta relacionados forem excluídos, os resultados não poderão mais ser visualizados pelo link. O áudio de voz, os nomes dos arquivos originais e as informações da conta não são compartilhados.
• Cópias do áudio de voz da análise no computador do operador: mantidas por até 30 dias para verificações de qualidade da análise e reprodução de erros e, depois, excluídas automaticamente; no encerramento da conta, são excluídas com prioridade por meio de uma fila de solicitações de exclusão.
• Registros de contratos e desistências de compra, pagamentos e fornecimento de bens: 5 anos / registros de reclamações de consumidores e tratamento de controvérsias: 3 anos / registros de exposição e publicidade: 6 meses (legislação coreana de comércio eletrônico).
• Quando outra lei impuser uma obrigação de retenção, o material correspondente será separado e mantido somente pelo prazo determinado.

3. Terceirização do tratamento e tratamento no exterior

• Supabase Inc.: autenticação de membros, banco de dados, armazenamento privado de voz e operação de Edge Function. Os dados são transmitidos por uma rede criptografada no cadastro e na análise e são tratados enquanto a conta for mantida ou pelos prazos de retenção acima.
• Vercel Inc.: entrega do site, implantação e tratamento de registros de segurança. Os dados são transmitidos por uma rede criptografada no acesso ao site e tratados conforme as políticas de segurança e de registros do provedor.
• PayApp e empresas relacionadas a pagamentos nacionais: fornecimento da janela de pagamento nacional e processamento de aprovações, cancelamentos e reembolsos. As informações necessárias de pedido, celular e pagamento são transmitidas quando um pagamento é solicitado.
• Destinatário: Sold through Link, LLC f/k/a Lemon Squeezy LLC (Lemon Squeezy). País de destino: Estados Unidos e os países onde se localizam as instalações dessa empresa e de seus parceiros. Finalidade da transferência: pagamento com cartão do exterior, reembolsos, tributos e prevenção de fraude. Dados transferidos: valores de referência de pedido, produto e conta; nome, e-mail, endereço de cobrança e informações relacionadas ao meio de pagamento; informações de dispositivo e acesso. Momento e método da transferência: transmissão por uma rede criptografada quando um pagamento do exterior é solicitado. Prazo de retenção e uso: o necessário para fornecer o serviço de pagamento e cumprir obrigações legais, contábeis e de resolução de controvérsias; os dados são excluídos ou anonimizados quando deixam de ser necessários. Se você recusar essa transferência, não poderá utilizar o pagamento do exterior, mas poderá utilizar o pagamento nacional pelo PayApp.
• A infraestrutura das empresas acima pode incluir regiões fora da República da Coreia. Se houver mudança de provedor ou de tratamento, ela será anunciada por meio desta política.

4. Método de eliminação

• Arquivos eletrônicos são excluídos por métodos que dificultam sua recuperação, as relações do banco de dados são removidas e, em seguida, a conta de autenticação é excluída.
• O material sujeito à retenção legal é separado dos dados gerais de membros e não é usado para nenhuma outra finalidade.

5. Direitos dos usuários

• Os usuários podem exigir acesso, correção, exclusão e suspensão do tratamento de seus dados pessoais, além de revogar o consentimento.
• O encerramento da conta pode ser solicitado diretamente no gerenciamento da conta após o login. Se houver um pagamento ou reembolso em andamento, ele será tratado após a liquidação segura.
• Não são aceitos cadastros de crianças menores de 14 anos. Se identificarmos um cadastro feito por engano, verificaremos a situação e depois excluiremos a conta e os dados pessoais.

6. Medidas de proteção

• O armazenamento de voz não é público, e o acesso é restrito por verificações de titularidade da conta e URLs assinadas de curta duração. Links de compartilhamento de resultados não incluem áudio de voz nem endereço para sua reprodução. O recurso de compartilhar uma gravação com o professor designado só é oferecido quando há consentimento separado.
• Somente chaves publicáveis são fornecidas ao navegador; as chaves secretas do Supabase e os tokens dos processos de trabalho de GPU são mantidos apenas em ambientes de servidor e locais.
• Senhas, tokens de autenticação e segredos de integração de pagamento não são gravados nos registros da aplicação.

7. Resposta a incidentes

• Se tomarmos conhecimento de um vazamento de dados pessoais ou incidente semelhante, notificaremos os usuários afetados sem demora sobre os dados envolvidos, o momento e as circunstâncias, as formas de minimizar os danos, nossa resposta e um ponto de contato, e faremos a comunicação nos termos da legislação aplicável.

8. Uso de voz e características acústicas para melhoria da IA — consentimento separado previsto

• Quando o recurso de análise for aberto, planejamos solicitar consentimento expresso separado a cada envio sobre a possibilidade de usar a voz enviada e as características acústicas derivadas para análise vocal e melhoria da qualidade da IA. Os dados utilizados, as finalidades, o prazo de retenção e o método de revogação serão explicados previamente, e não consentir não trará desvantagens no uso da análise básica. Esta alteração no consentimento de login não autoriza nem inicia o treinamento com voz. Antes da retomada do recurso de análise, será estabelecido um procedimento separado de consentimento para envio e de tratamento.
• As gravações existentes não são utilizadas retroativamente. Quem enviar uma gravação de terceiros, como a de um aluno, deve obter o consentimento válido dessa pessoa; o consentimento do titular da conta para marketing não autoriza o uso da voz de um aluno.

9. Uso opcional para marketing e recebimento de publicidade por e-mail

• Com consentimento opcional, o e-mail da conta é usado para avisos de novos recursos, abertura da análise, materiais didáticos, eventos e benefícios. O consentimento para uso de dados pessoais em marketing e o consentimento para recebimento de publicidade por e-mail são obtidos separadamente, e ambos começam como não concedidos. O recebimento de e-mails só pode ser selecionado quando houver consentimento para uso em marketing.
• Não consentir não altera o acesso à simulação gratuita e aos materiais didáticos. Você pode alterar ou revogar o consentimento a qualquer momento no gerenciamento da conta; o uso para marketing cessa com a revogação ou com o encerramento da conta. Não se considera que os membros existentes tenham consentido automaticamente.
• Para permitir a verificação dos itens consentidos e revogados, da versão do aviso e do horário do tratamento, esse histórico é mantido até o encerramento da conta. Ele é separado do consentimento para uso de voz; essa escolha, por si só, não inclui gravações nem materiais de alunos na melhoria da IA.

9. Responsabilidade pela privacidade e contato

Responsável: encarregado de privacidade da SONGLAB
E-mail: hello@songlab.kr

10. Vigência e alterações

Vigência: 2026-07-16 · Revisão: 2026-10-13 (separação do processamento de pagamentos nacionais e do exterior e inclusão dos detalhes do tratamento no exterior pela Lemon Squeezy). Alterações relevantes são anunciadas nas telas do serviço antes de entrarem em vigor.