Política de Privacidade

Última atualização: 10 de outubro de 2026. Em vigor para novas contas a partir dessa data e, para assinaturas iniciadas antes dela, a partir de 24 de outubro de 2026.

A WeavyAudio (“nós”) está comprometida em proteger os seus dados pessoais. Esta política explica o que coletamos, por quê, e quais são os seus direitos de acordo com o GDPR (UE) e as leis estaduais de privacidade dos EUA aplicáveis.

1. Dados que Coletamos

• Dados da conta: nome da empresa, endereço de e-mail, senha criptografada (hash), status da conta.
• Dados de local: nome do seu estabelecimento/local (conforme você o informa).
• Dados de cobrança: a Stripe processa os dados do cartão diretamente. Armazenamos apenas o seu ID de cliente da Stripe e o status da assinatura.
• Dados de uso: eventos de reprodução (ID da faixa, data e hora, local e zona, por quanto tempo a faixa foi ouvida, de qual player ela veio e o país em que foi reproduzida), para fins de auditoria de licenciamento.
• Estatísticas do site: as páginas que você visita, o site e o link de campanha que levaram você até nós, o seu dispositivo, o tipo de navegador e de sistema operacional, o idioma, a faixa de tamanho da tela e a localização aproximada (país, região, cidade) — coletados sem cookies, veja a seção 7.
• Dados técnicos: endereço IP, tipo de dispositivo, versão do aplicativo, para fins de segurança e depuração.

2. Como Usamos os Dados

• Fornecer e aprimorar o Serviço (execução do contrato).
• Processar pagamentos e gerenciar a sua assinatura (execução do contrato).
• Gerar o seu certificado de licença (execução do contrato).
• Manter os registros de reprodução para conformidade de licenciamento (interesse legítimo).
• Enviar e-mails transacionais — recibos, lembretes de renovação, alertas do serviço (execução do contrato).
• Monitoramento de segurança e prevenção de fraudes (interesse legítimo).

Não vendemos os seus dados pessoais. Não usamos os seus dados para publicidade.

3. Retenção de Dados

Os dados da conta são mantidos durante a vigência da sua assinatura, mais 3 anos (obrigações legais e de auditoria). Os registros de eventos de reprodução são mantidos por 7 anos. As estatísticas do site são mantidas por 400 dias; a chave diária usada para contar os visitantes é excluída após dois dias. Você pode solicitar a exclusão da sua conta a qualquer momento; a exclusão remove os seus dados pessoais, sujeita às exigências legais de retenção.

4. Operadores Terceirizados

• Stripe — processamento de pagamentos. Sujeito à política de privacidade da Stripe.
• Nossos próprios servidores — os dados de conta, assinatura e reprodução são armazenados em servidores que operamos nos Estados Unidos.

5. Seus Direitos (GDPR)

Se você estiver na UE/EEE, você tem o direito de:

• Acessar uma cópia dos seus dados pessoais.
• Corrigir dados imprecisos.
• Solicitar a exclusão (“direito ao esquecimento”), sujeita a obrigações legais.
• Restringir o tratamento ou se opor a ele.
• Portabilidade dos dados (receber os seus dados em formato legível por máquina).
• Apresentar uma reclamação à autoridade de supervisão do seu país.

Para exercer qualquer direito, envie um e-mail para privacy@weavyaudio.com. Respondemos em até 30 dias.

6. Segurança dos Dados

As senhas são protegidas com hash bcrypt (fator de custo 12). Os dados em trânsito são criptografados com TLS. Os URLs de streaming são assinados e têm tempo limitado. O acesso ao banco de dados é restrito a credenciais da camada de aplicação. Realizamos revisões de segurança periódicas.

7. Cookies

Usamos um cookie essencial (HttpOnly, Secure, SameSite=Lax) para autenticação; ele é necessário para o funcionamento do Serviço e não exige consentimento. Com o seu consentimento, também usamos o Google Analytics, que define cookies de análise (por exemplo, _ga) para medir o tráfego — eles são carregados somente depois que você aceita o nosso aviso de cookies e nunca são usados para publicidade. Você pode recusar a análise no aviso ou retirar o consentimento depois, apagando o registro “wv-cookie-consent” no armazenamento do seu navegador. Não usamos cookies de publicidade nem de rastreamento entre sites.

Estatísticas do site sem cookies (adicionado em 11 de outubro de 2026). Separadamente do Google Analytics, nós mesmos contamos as visitas ao nosso site, sem cookies e sem armazenar nada no seu dispositivo. Quando uma página é carregada, o seu navegador informa ao nosso servidor qual é a página, qual site enviou você até lá e quaisquer tags de campanha presentes no link. A partir da requisição, o nosso servidor identifica o seu dispositivo, o tipo de navegador e de sistema operacional, o seu idioma e a sua localização aproximada — país, região e cidade —, consultando uma cópia do banco de dados DB-IP mantida no nosso próprio servidor (IP Geolocation by DB-IP). O seu endereço IP e a identificação completa do seu navegador nunca são armazenados. Para distinguir os visitantes, combinamos esses dados com uma chave aleatória que muda todos os dias e guardamos apenas um código curto e irreversível gerado a partir do resultado; a chave de cada dia é excluída após dois dias e, a partir daí, ninguém — nós inclusive — consegue associar esse código a você, e a mesma pessoa que visita em dois dias diferentes conta como dois visitantes. Essas estatísticas nunca são compartilhadas com ninguém e nunca são usadas para publicidade; as visitas da nossa própria equipe são excluídas. Baseamo-nos no nosso interesse legítimo em entender como o nosso site é usado (GDPR, art. 6(1)(f)); você pode se opor em privacy@weavyaudio.com.

8. Crianças

O Serviço não é direcionado a pessoas menores de 18 anos. Não coletamos conscientemente dados de menores.

9. Atualizações

Podemos atualizar esta política. Avisaremos você por e-mail com pelo menos 14 dias de antecedência antes de mudanças relevantes entrarem em vigor.

10. Contato

Controlador de dados: WeavyAudio LLC, 120 N Pacific Ave, San Pedro, CA 90731, EUA (contato: privacy@weavyaudio.com).