Política de privacidade

1. Introdução e abrangência

MuseHey (“nós”, “nos” ou “nosso”) opera um serviço baseado na web que ajuda usuários a criar canções e música de fundo por meio de geração assistida por IA. O controlador dos dados é o operador identificado nas informações legais ou de contato atuais da Plataforma. Esta Política de Privacidade explica como coletamos, usamos, divulgamos, mantemos e protegemos informações pessoais quando você utiliza a Plataforma.

Esta Política se aplica ao site do MuseHey, à área da conta, ao gerador de música, ao histórico de gerações, aos fluxos de pagamento, às interações com o suporte e aos serviços relacionados. Não se aplica a serviços independentes que tenham políticas de privacidade próprias.

Ao utilizar os Serviços, você declara ciência desta Política. Quando for necessário consentimento, nós o solicitaremos separadamente e não consideraremos a continuidade da navegação como consentimento. Se você não concordar com um tratamento necessário para uma função, ela poderá não funcionar.

“Informações pessoais” são informações que identificam, se referem a ou podem ser razoavelmente vinculadas a uma pessoa, direta ou indiretamente.

2. Informações que coletamos

2.1 Informações da conta e do perfil

• Endereço de e-mail, nome de exibição, identificadores de autenticação, preferência de idioma e status da conta.
• Informações fornecidas ao entrar em contato com o suporte ou gerenciar seu perfil.
• Recebemos informações limitadas do serviço de autenticação quando você escolhe uma opção externa de acesso.

2.2 Conteúdo de criação e conteúdo gerado

• Prompts, histórias, letras, cenários, climas, gêneros, escolhas de instrumentos, preferências vocais e outros Materiais de criação.
• Áudio, imagens, texto ou arquivos de referência enviados, juntamente com nome, tipo, tamanho, duração e status de processamento do arquivo.
• Áudio, letras, artes e metadados gerados, identificadores de tarefas de geração, status da geração, detalhes de erros, configurações selecionadas e histórico de downloads. Para regenerações, também registramos o tipo de regeneração, a origem da letra, a letra editada, o status e o horário da confirmação de direitos e a versão do aviso aplicável.

2.3 Informações de transações e uso

• Saldo de créditos, consumo por geração e regeneração, pacote selecionado, identificador do pedido, valor, moeda, status do reembolso e resultado do pagamento.
• Usamos processadores de pagamento para dados de cartões ou carteiras e não armazenamos números completos de cartões de pagamento.
• Uso de funções, datas e horários das solicitações, registros aproximados de custos ou uso do serviço e limites da conta.

2.4 Informações do dispositivo, registros e segurança

• Endereço IP, tipo de navegador e dispositivo, sistema operacional, idioma, fuso horário, página de origem e dados básicos de diagnóstico.
• Registros de acesso, identificadores de sessão, cookies, eventos de segurança e de limitação de solicitações e informações usadas para detectar fraude ou abuso.

3. Como usamos suas informações e bases legais

Usamos informações apenas na medida razoavelmente necessária para os fins abaixo e nos baseamos nas hipóteses legais disponíveis no local onde você utiliza os Serviços.

• Oferecer e personalizar funções de conta, geração, reprodução, download, histórico, créditos, pagamento e suporte (execução de contrato).
• Enviar Materiais de criação e metadados necessários aos fornecedores externos necessários para uma solicitação, armazenar arquivos, acompanhar o status das tarefas e retornar Resultados gerados (execução de contrato).
• Proteger a Plataforma, prevenir fraudes, investigar abusos, solucionar falhas e proteger usuários (interesses legítimos e obrigações legais).
• Medir a confiabilidade, melhorar orientações de prompts e o design da interface e planejar capacidade usando informações agregadas, desidentificadas ou adequadamente limitadas (interesses legítimos ou consentimento quando exigido).
• Enviar mensagens do serviço, avisos de cobrança e atualizações importantes de políticas; mensagens opcionais de marketing são enviadas apenas quando permitido e podem ser interrompidas.

4. Cookies e tecnologias de rastreamento

Usamos cookies, armazenamento local e tecnologias semelhantes para manter sua sessão, lembrar configurações, proteger formulários e entender o desempenho básico do serviço. Se tecnologias não essenciais exigirem consentimento, nós o solicitaremos antes de usá-las e explicaremos como alterar sua escolha.

4.1 Tecnologias necessárias

Elas permitem autenticação, seleção de idioma, segurança, continuidade da conta, finalização da compra e navegação básica. Em geral, não podem ser desativadas sem prejudicar parte dos Serviços.

4.2 Tecnologias de preferências

Elas lembram escolhas como idioma e região, estado da reprodução ou preferências de interface para que você não precise defini-las novamente.

4.3 Tecnologias de medição

Se as ferramentas de análise estiverem habilitadas e forem lícitas, dados limitados poderão nos ajudar a entender erros de página, uso de funções e desempenho. Não os usamos para vender um perfil das suas preferências musicais.

4.4 Seus controles

Você pode gerenciar cookies pelo navegador e, quando disponíveis, pelos controles de consentimento da Plataforma. Bloquear cookies necessários pode impedir que o login ou a finalização da compra funcionem.

Podemos registrar uma preferência de privacidade para respeitar a mesma escolha em visitas futuras.

5. Compartilhamento e divulgação de informações

Não vendemos informações pessoais como um produto de dados independente. Compartilhamos informações apenas para os fins comerciais descritos abaixo, com salvaguardas contratuais ou técnicas adequadas quando exigidas. Se algum uso for considerado venda ou compartilhamento pela legislação aplicável, forneceremos os avisos e as opções exigidos.

• O serviço de geração musical usado na sua solicitação recebe os materiais e metadados da tarefa necessários para gerar o resultado solicitado.
• Os processadores de pagamento recebem os dados do pedido e do pagamento necessários para autorizar, liquidar, reembolsar ou investigar uma transação.
• Serviços de armazenamento em nuvem, hospedagem, autenticação, monitoramento, e-mail, análise e atendimento ao cliente tratam informações apenas para fornecer a função correspondente e de acordo com os termos aplicáveis.
• Podemos divulgar informações para cumprir a lei, processos judiciais ou solicitações legítimas, ou para proteger direitos, a segurança e a integridade da Plataforma.
• Em caso de fusão, financiamento, reestruturação ou transferência de ativos, registros pertinentes poderão ser transferidos, sujeitos à confidencialidade e à legislação aplicável.

6. Opções de acesso

Se você escolher uma opção de acesso de um serviço externo de identidade, esse serviço poderá confirmar informações limitadas, como um identificador, endereço de e-mail ou nome de exibição. Usamos as informações necessárias para criar ou vincular sua conta do MuseHey.

• Não recebemos a senha que você usa para acessar esse serviço externo.
• O serviço de autenticação pode tratar informações de forma independente, conforme sua própria política de privacidade.
• Em geral, você pode desvincular esse serviço pelas configurações da conta ou entrando em contato com o suporte, embora possa precisar de outro método de acesso para manter o acesso à conta.

As opções de acesso disponíveis são exibidas na Plataforma.

7. Operação do serviço e tecnologias de apoio

A Plataforma pode usar software e infraestrutura de apoio para operar com confiabilidade. Os serviços específicos podem mudar conforme o produto evolui.

7.1 Geração musical

• Recebem configurações selecionadas, prompts, arquivos enviados e identificadores de tarefas necessários para processar uma solicitação.
• Podem retornar áudio, letras, metadados, status, resultados de moderação ou erros técnicos.

7.2 Armazenamento e entrega

• Arquivos privados enviados e gerados podem ser mantidos em armazenamento de objetos e entregues por links assinados com prazo de validade.
• Os sistemas de armazenamento podem registrar identificadores, tamanho e tipo de arquivo e eventos de acesso.

7.3 Serviços de pagamento e conta

• Os serviços de pagamento e autenticação tratam as informações necessárias para finalização da compra, login, prevenção de fraude e recuperação da conta.
• Esses serviços podem definir seus próprios cookies ou manter registros conforme suas políticas e obrigações legais.

7.4 Operações e suporte

• Ferramentas de hospedagem, registros, monitoramento de erros, e-mail e suporte nos ajudam a diagnosticar problemas e responder a solicitações.
• Limitamos o acesso conforme a função e buscamos restringir o uso do seu conteúdo à função solicitada e aos acordos aplicáveis.

Os serviços técnicos e a infraestrutura usados para operar a Plataforma podem tratar informações em outros países. Sua disponibilidade e suas práticas estão fora do nosso controle direto; consulte as políticas deles quando apropriado.

8. Decisões automatizadas e definição de perfis

MuseHey usa sistemas automatizados para transformar seus materiais em áudio e acompanhar o status das tarefas, o consumo de créditos, sinais de confiabilidade e possíveis abusos.

• A geração não é uma decisão sobre sua elegibilidade, identidade, emprego, crédito, moradia ou outra questão jurídica ou de importância semelhante.
• As proteções automatizadas podem atrasar, rejeitar, limitar ou exigir revisão de uma solicitação quando houver sinais de risco relacionado à segurança, ao pagamento ou às políticas.
• Você pode entrar em contato com o suporte para pedir uma revisão de uma restrição de conta ou de um possível erro, sujeito a verificação razoável.

Não usamos seus prompts privados ou arquivos gerados para fazer inferências publicitárias sobre características sensíveis.

9. Transferências internacionais de dados

Serviços e infraestrutura de apoio podem estar localizados em países diferentes do seu país de residência. Isso significa que informações pessoais e arquivos enviados ou gerados podem ser transferidos internacionalmente para operar os Serviços.

Quando exigido, usamos um mecanismo adequado de transferência, proteção contratual, consentimento ou outra base legal. Você pode entrar em contato pela Plataforma para perguntar sobre as salvaguardas aplicáveis a uma transferência específica.

Nenhum método de transmissão ou armazenamento online é totalmente livre de riscos, mas aplicamos as medidas de segurança descritas nesta Política.

10. Retenção de dados

Mantemos informações pelo período necessário para o propósito descrito nesta Política. O prazo depende do tipo de informação, da função envolvida, do status da conta, das necessidades de segurança e resolução de disputas e das obrigações legais ou contábeis; não há um prazo único para todos os dados.

• Informações da conta e do perfil são mantidas enquanto a conta estiver ativa e por um período limitado após o encerramento quando necessário por segurança, cobrança ou motivos legais.
• Materiais de criação, arquivos enviados e Resultados gerados são mantidos conforme as informações da função correspondente, os controles da conta e o propósito de uso.
• Registros de pagamentos, créditos, reembolsos e impostos podem ser mantidos pelo prazo exigido por obrigações financeiras e legais.
• Backups e registros de segurança podem persistir por um período adicional limitado antes da exclusão segura ou anonimização. Registros limitados de auditoria necessários para confirmação de direitos, reclamações, disputas e segurança também podem ser mantidos pelo tempo necessário após a exclusão do conteúdo.

11. Segurança dos dados

Usamos salvaguardas administrativas, técnicas e organizacionais razoáveis, adequadas à natureza das informações e aos riscos de um serviço online de IA.

11.1 Proteções da Plataforma

• Controles de acesso, permissões por função, proteções de autenticação e monitoramento de atividades incomuns.
• Criptografia em trânsito quando suportada, armazenamento privado de objetos e links assinados com prazo de validade para arquivos protegidos.
• Limites de solicitações, validação, verificações de malware, backups e procedimentos de resposta a incidentes.

11.2 Suas proteções

• Use uma senha exclusiva, proteja seus códigos de acesso e saia da conta em dispositivos compartilhados.
• Evite inserir informações pessoais sensíveis em prompts ou arquivos enviados, a menos que seja necessário e autorizado.
• Avise-nos prontamente se suspeitar de acesso não autorizado ou de um link de arquivo exposto.

Nenhuma medida de segurança elimina todos os riscos. Responderemos a incidentes confirmados conforme os requisitos de notificação aplicáveis.

12. Seus direitos (GDPR)

Se o GDPR ou uma lei semelhante se aplicar a você, poderá ter o direito de acessar, corrigir ou excluir suas informações pessoais, restringir seu tratamento, receber uma cópia em formato que permita a portabilidade dos dados e se opor a certos tratamentos. Quando aplicável, também poderá se opor a decisões exclusivamente automatizadas que produzam efeitos jurídicos ou de importância semelhante.

• Você pode atualizar os dados disponíveis do perfil e gerenciar conteúdos gerados elegíveis na sua conta.
• Você pode retirar o consentimento quando o tratamento se basear nele; isso não afeta tratamentos lícitos anteriores.
• Você pode se opor ao marketing direto a qualquer momento e ao tratamento baseado em interesses legítimos quando sua situação justificar.
• Você pode apresentar uma reclamação à autoridade de proteção de dados do país onde mora ou trabalha.

Podemos solicitar verificação e manter informações que devam ser preservadas por motivos legais, de segurança ou de disputas. Para exercer um direito, entre em contato pelo canal de suporte ou privacidade da Plataforma.

13. Direitos dos residentes da Califórnia (CCPA/CPRA)

Residentes da Califórnia podem ter o direito de saber quais informações pessoais foram coletadas, acessá-las ou excluí-las, corrigir informações incorretas, obter uma cópia portátil e limitar ou recusar certos usos quando aplicável, incluindo venda ou compartilhamento, caso ocorram.

• Coletamos as informações de conta, criação, transações, uso, dispositivos, registros e segurança descritas na seção 2.
• Usamos essas categorias para fornecer, proteger, melhorar e prestar suporte aos Serviços, e não para vender informações pessoais como um produto de intermediação de dados.
• Não discriminamos você por exercer um direito de privacidade, exceto quando uma diferença estiver razoavelmente relacionada à informação ou ao serviço envolvido.

Solicitações

Use o contato de suporte ou privacidade mostrado na Plataforma. Podemos verificar sua identidade, limitar o número de solicitações na medida permitida por lei e explicar quais informações precisamos manter. Atenderemos a uma solicitação válida dentro do prazo exigido pela legislação aplicável.

Representantes autorizados

Um representante autorizado pode enviar uma solicitação quando permitido pela lei da Califórnia, sujeito à comprovação de poderes e à verificação de identidade.

Esta seção não cria direitos além dos previstos na legislação aplicável da Califórnia.

14. Resumo das atividades de tratamento

Para fins de prestação de contas, nossos registros de tratamento podem descrever as seguintes atividades:

• Gestão de contas e autenticação: identificadores, dados de perfil, eventos de acesso e dados de segurança.
• Geração musical e entrega de arquivos: prompts, arquivos enviados, configurações, metadados de tarefas, resultados e eventos de acesso.
• Cobrança e créditos: identificadores de pedidos, pacote, valor, moeda, uso, reembolsos e sinais de fraude.
• Operações do serviço e suporte: diagnósticos, comunicações, solicitações e registros de incidentes.

Finalidades do tratamento, destinatários, prazos de retenção e salvaguardas estão descritos nesta Política e podem ser documentados em registros internos quando exigido.

15. Privacidade de crianças

Os Serviços não se destinam a crianças que não possam consentir legalmente com o tratamento online. Não coletamos intencionalmente informações pessoais dessas crianças sem a participação legalmente válida de pais ou responsáveis.

Se você acreditar que uma criança forneceu informações pessoais sem a autorização adequada, entre em contato pela Plataforma para que possamos investigar e excluí-las quando exigido.

16. Exclusão da conta e remoção de dados

Você pode solicitar a exclusão da conta pelas configurações disponíveis ou pelo canal de suporte da Plataforma. Podemos precisar verificar a solicitação antes de agir.

A exclusão normalmente remove ou desidentifica dados da conta e arquivos de criação elegíveis, sujeitos aos controles do produto e ao tempo de processamento técnico.

• Podemos manter registros de pagamento, impostos, fraude, segurança, backup ou disputas pelo tempo exigido ou razoavelmente necessário.
• Se um arquivo tiver sido compartilhado por outro usuário ou incorporado a um registro lícito, a exclusão poderá não remover cópias já mantidas por essa pessoa.
• Uma solicitação de exclusão não cancela uma disputa de pagamento em aberto nem elimina obrigações surgidas antes do encerramento.

Explicaremos qualquer limitação relevante à exclusão e não manteremos informações além do tempo necessário para a exceção indicada.

17. Atualizações da Política

Podemos atualizar esta Política quando mudarem os Serviços, os aspectos técnicos, os requisitos legais ou nossas práticas de tratamento de informações. A versão atual será publicada com uma data revisada.

• Para alterações relevantes, enviaremos aviso por um canal razoável quando exigido.
• A continuidade do uso após a data de vigência indica aceitação da Política atualizada na medida permitida por lei.
• Se não concordar, interrompa o uso dos Serviços e entre em contato conosco sobre as opções de conta ou exclusão.

18. Contato

Para dúvidas de privacidade, solicitações de direitos sobre dados, preocupações de segurança ou reclamações, escreva para [email protected]. Para nos ajudar a processar sua solicitação, inclua o e-mail da conta, o tipo de solicitação e os detalhes necessários. Não envie informações pessoais de outra pessoa, a menos que sejam pertinentes e você tenha autorização para fornecê-las.

Podemos solicitar uma verificação razoável antes de divulgar, corrigir ou excluir informações pessoais. Se não ficar satisfeito com nossa resposta, você poderá ter o direito de contatar a autoridade local de proteção de dados ou de defesa do consumidor.

Esta Política descreve como o MuseHey trata informações pessoais no momento da publicação. Podemos atualizá-la quando mudarem nossos Serviços, a tecnologia ou os requisitos legais e publicaremos a versão revisada com uma nova data de vigência.