Política de privacidade

Quem é o responsável

O Symphony Atlas é operado por Yunus Emre Pak, pessoa física com sede em Istambul, Turquia, que é o controlador dos seus dados pessoais (o “veri sorumlusu” segundo a KVKK da Turquia). Escreva para support@symphonyatlas.com sobre qualquer ponto desta política.

O que guardamos

• Sua conta: seu endereço de e-mail, sua senha (armazenada apenas como hash pelo nosso provedor de banco de dados) ou seu login com o Google, seu nome de usuário e o que você adiciona ao seu perfil: nome de exibição, foto, bio, localização, site e selo.
• O que você faz aqui: as obras que você ouve (para o seu histórico e as sugestões), onde você parou nas suas últimas 50 obras (para poder retomar), quanto tempo você ouviu cada movimento e em que dia e hora (para os números do seu perfil e a sua retrospectiva do ano; só você vê os dias e as horas, e os números do perfil podem ser desativados em Configurações), classificações, avaliações, respostas, curtidas, listas, notas privadas, favoritos, quem você segue, bloqueios, mensagens, denúncias e o que você nos envia sobre marcações de tempo, gravações ou obras a adicionar. As candidaturas e as edições dos editores também são guardadas.
• Sua assinatura: o plano, o status, a loja e a data de término. Nunca vemos os dados do seu cartão ou do seu banco; o provedor de pagamento cuida deles.
• Dados técnicos: para limitar quanto um visitante pode ler, guardamos por dois dias um hash com salt do endereço IP do visitante, nunca o próprio endereço. Quando um vídeo não é reproduzido, guardamos o código de erro e o país. Os relatórios de erro chegam até nós sem os endereços de e-mail e de IP.
• Estatísticas de uso: páginas visualizadas e algumas ações, como iniciar uma gravação ou abrir a página de assinatura, contadas sem cookies e sem o seu e-mail ou qualquer coisa que você tenha escrito.

As mensagens são privadas entre as pessoas de uma conversa. Só lemos uma conversa quando uma delas a denuncia, e cada leitura desse tipo fica registrada.

Por que os usamos

• para manter sua conta e a assinatura ou o presente que você pediu (um contrato com você);
• para enviar a carta mensal, só se você a tiver pedido (seu consentimento, que você pode retirar a qualquer momento);
• para manter o serviço seguro, impedir abusos e cópias em massa e corrigir erros (nosso legítimo interesse);
• para entender quais partes do serviço são usadas, a partir de estatísticas que não identificam você (nosso legítimo interesse);
• para manter os registros exigidos pela legislação tributária e de defesa do consumidor (uma obrigação legal; em sua maior parte mantidos pelo provedor de pagamento).

Enviamos e-mails relativos à sua conta (como confirmar seu endereço ou redefinir sua senha). Novas mensagens e notificações aparecem apenas no site. Uma carta por mês, com novas obras e algo para ouvir, vai apenas para membros sem assinatura que a pedirem, marcando uma caixa ao se cadastrar ou em Configurações; cada carta tem um link que a interrompe imediatamente, e não rastreamos se uma carta é aberta nem se seus links são seguidos. Não enviamos outros boletins nem publicidade. Um presente é um código e uma página que o comprador repassa; não enviamos e-mail à pessoa a quem ele se destina.

Cookies

Usamos apenas os cookies que mantêm você conectado. Sua escolha de tema claro ou escuro fica guardada no armazenamento do seu navegador. Não há cookies de publicidade nem de rastreamento, então não há nada a aceitar.

As gravações tocam no player do YouTube, carregado de youtube-nocookie.com. Quando você reproduz um vídeo, o YouTube pode armazenar dados no seu navegador e coletar informações conforme a Política de Privacidade do Google. A janela de pagamento na web é da Paddle e funciona conforme o aviso de privacidade da Paddle.

Quem trata os dados por nós

Estas empresas tratam dados apenas para nos prestar seus serviços:

• Supabase: nosso banco de dados, login e armazenamento de arquivos, em Frankfurt (UE)
• Cloudflare: hospedagem do site, serviço de nomes de domínio e encaminhamento dos e-mails enviados a nós
• PostHog: estatísticas de uso, na UE, sem cookies
• Sentry: relatórios de erro, sem os endereços de e-mail e de IP
• Resend: envio dos nossos e-mails
• Backblaze: armazenamento dos nossos backups criptografados, na UE
• Paddle: pagamento, impostos e recibos na web, como revendedor
• RevenueCat: manter o estado da sua assinatura entre a web e os aplicativos
• Apple e Google: pagamento nos aplicativos e login com o Google
• Google (YouTube): o player de vídeo e a verificação de que as gravações continuam disponíveis

Algumas delas tratam dados fora da Turquia e do Espaço Econômico Europeu, por exemplo nos Estados Unidos. Fazem isso com base em contratos com salvaguardas, como as cláusulas contratuais padrão da Comissão Europeia.

Serviços de API do YouTube

Usamos os Serviços de API do YouTube para reproduzir gravações e verificar todas as noites que elas continuam disponíveis. Não pedimos acesso à sua conta do YouTube ou do Google e não recebemos do YouTube nenhum dado sobre você. Veja os Termos de Serviço do YouTube e a Política de Privacidade do Google.

Por quanto tempo os guardamos

Guardamos seus dados enquanto você tiver uma conta. Quando você exclui sua conta, seu perfil e tudo o que você fez aqui são excluídos imediatamente, exceto as alterações que você fez nas análises como editor, que permanecem sem o seu nome. Os backups criptografados que ainda os contêm são excluídos em até cinco semanas. Os registros de pagamento ficam com o provedor de pagamento pelo tempo que a legislação tributária exigir.

Seus direitos

Você pode ver, corrigir, baixar e excluir seus dados. Em Configurações você pode alterar seu perfil, usar “Baixar meus dados” para obter um arquivo com tudo o que você fez aqui e excluir sua conta. Para qualquer outra coisa, como se opor a um uso ou perguntar quais dados mantemos, escreva para support@symphonyatlas.com; respondemos em até 30 dias. Você também pode apresentar reclamação a uma autoridade de proteção de dados: na Turquia, a Autoridade de Proteção de Dados Pessoais (KVKK); na UE ou no Reino Unido, a autoridade do lugar onde você mora.

Crianças

O Symphony Atlas não é destinado a menores de 13 anos. Se soubermos que uma conta pertence a alguém mais novo, nós a excluímos.

Segurança

As conexões são criptografadas, todas as tabelas do nosso banco de dados são fechadas por padrão e abertas apenas às pessoas que devem vê-las, e a administração exige login em duas etapas. Se você encontrar uma vulnerabilidade, consulte a página de segurança.

Alterações

Se alterarmos esta política de forma relevante, avisaremos os membros por e-mail ou no site antes que a alteração entre em vigor.