Política de privacidade

Quem trata os seus dados

Revigo, Ter Braak é o controlador dos dados descritos abaixo. Dúvidas e solicitações devem ser enviadas para info@revigoapp.eu.

Em resumo

• Suas músicas, setlists e anotações ficam no seu aparelho e não são enviados para nós.
• Sem equipe, você não precisa de conta. O app recebe, sim, um ID anônimo nosso, e com ele guardamos em qual aparelho o app roda, para combater abusos.
• Com uma equipe, guardamos o que essa equipe precisa para funcionar: um nome de exibição, a sua função e os setlists que você compartilha com ela.
• Como administrador de uma equipe, você recebe e-mails nossos sobre o fim do seu período de teste e, de vez em quando, uma oferta. Você pode recusar esses e-mails a qualquer momento.
• Medimos como o app é usado. Também contamos o que você busca, separado de quem você é, para ver quais músicas estão faltando para as pessoas. Nunca contamos o que você canta ou anota.

O que fica no seu aparelho

Seus cancioneiros, suas próprias músicas, setlists, anotações, transposições e preferências ficam guardados localmente. Eles não chegam aos nossos servidores, e nós não conseguimos vê-los.

Ao fazer um backup, é você quem decide para onde vai esse arquivo. Um setlist que você compartilha por Bluetooth vai direto para o aparelho ao seu lado, sem nenhum servidor no meio.

Conta e login

Para usar só o app, você não precisa de conta. Na primeira vez que é aberto, o app recebe de nós uma identidade anônima que não está ligada a você como pessoa: nem nome, nem endereço de e-mail. Assim que você entra numa equipe ou cria uma, essa mesma identidade passa a ser a sua conta.

Para criar ou recuperar uma equipe, pedimos um endereço de e-mail e enviamos um código de seis dígitos para ele. Guardamos o seu endereço de e-mail para vincular você à sua equipe e para mandar e-mails a você, como administrador, sobre o seu período de teste (veja E-mails que enviamos). O próprio código só é guardado em forma de hash e expira pouco depois de ser enviado.

Com essa identidade, ou com a sua conta quando você tiver uma, guardamos em quais aparelhos ela é usada: um ID do aparelho, o tipo de aparelho e quando o vimos pela primeira e pela última vez. O próprio app cria esse ID; ele não é um ID de publicidade e não significa nada para outros apps ou serviços. Ele nos permite barrar um aparelho que foi usado para violar os nossos termos, mesmo com uma conta nova. Fazemos isso com base no interesse legítimo.

Equipes

Para o Revigo Team, guardamos por equipe: o nome da equipe, o código de convite e, para cada membro, um nome de exibição, um identificador de conta, a função (administrador ou membro) e quando ele entrou.

Os setlists que você compartilha com a equipe ficam guardados nos nossos servidores para que os outros membros possam vê-los. Eles contêm referências a músicas, a letra e os acordes das suas próprias músicas e as notas que você adicionar ao setlist.

Suas anotações pessoais ficam no seu próprio aparelho e não são compartilhadas com a equipe.

Estatísticas de uso

Usamos o Firebase Analytics para ver quais partes do app são usadas, por exemplo que um setlist foi criado ou quantas músicas ele tem.

Esses eventos não levam nenhum conteúdo das suas músicas, setlists ou notas. Uma coisa nós registramos pelo conteúdo: o que você digita na busca de músicas. É a única forma de ver quais músicas as pessoas procuram e não encontram, e portanto quais cancioneiros deveríamos adicionar.

De uma busca dessas guardamos só o termo em si, quantas vezes ele foi buscado num mês, se trouxe algum resultado e quando esse termo foi buscado pela última vez. Não guardamos quem buscou: nenhuma conta, nenhuma equipe e nenhum aparelho vai junto. Esse último momento pertence ao próprio termo de busca e avança assim que qualquer outra pessoa busca a mesma coisa. Por isso uma busca não pode ser ligada a você, e o seu histórico de buscas não existe do nosso lado.

Relatórios de erro

Quando o app trava ou encontra um erro, enviamos um relatório ao Sentry com informações técnicas: o tipo de erro, em que parte do código ele aconteceu, detalhes do seu aparelho e a versão do app, e o ID anônimo do app ou a sua conta. Usamos isso para corrigir o defeito.

Compras

Uma assinatura de equipe é comprada pela App Store, pelo Google Play ou neste site. Numa compra no app, o pagamento passa pela Apple ou pelo Google, e nós nunca vemos os seus dados de pagamento. Usamos o RevenueCat para saber se a assinatura está ativa, o que compartilha o seu identificador de conta junto com o status e a data de término dela.

Numa compra neste site, o pagamento é processado pela Stripe. A Stripe trata o seu nome, endereço de e-mail, endereço postal, eventual número de IVA e os seus dados de pagamento. Nós guardamos só os identificadores de cliente e de assinatura da Stripe, o endereço de e-mail que pagou e o status e a data de término da assinatura. Os seus dados de pagamento completos nunca chegam até nós.

Para pagar pela sua própria equipe neste site, você entra com o mesmo código enviado por e-mail que usa no app.

Todo e-mail sobre o período de teste contém um link de pagamento para aquela equipe. Com esse link, alguém como o tesoureiro da igreja pode pagar pela equipe sem fazer login. O link só abre a página de pagamento daquela única equipe. Ele não dá acesso à equipe nem aos seus setlists, e deixa de funcionar quando o administrador para quem mandamos o e-mail deixa de ser administrador.

E-mails que enviamos

Como administrador de uma equipe, você recebe e-mails nossos perto do fim do período de teste gratuito: cinco dias antes de ele terminar e no dia em que termina. Essas mensagens tratam da sua equipe e do que muda depois do período de teste.

Também podemos mandar a você uma oferta do Revigo Team, como um desconto no primeiro ano. Fazemos isso com base na sua relação de cliente conosco (artigo 11.7, parágrafo 3, da Lei de Telecomunicações neerlandesa, a Telecommunicatiewet), e somente sobre o próprio Revigo.

Para não receber nenhuma dessas mensagens, marque Não quero receber e-mails sobre minha equipe ao entrar. Você pode parar de receber só as ofertas com o link de descadastro no fim de um e-mail de oferta; as mensagens sobre o seu período de teste continuam chegando.

Para isso guardamos, por conta, se você recusou esses e-mails e um código aleatório para o seu link de descadastro; por equipe, quais dessas mensagens foram enviadas e até quando uma oferta vale; e por administrador, um código aleatório para o link de pagamento.

Este site

No revigoapp.eu, usamos o Google Analytics para ver quais páginas são lidas e se os visitantes encontram o app. Ele vem ativado por padrão e instala cookies assim que você abre o site. Você pode desativá-lo pelo aviso da sua primeira visita, ou mais tarde em Configurações de cookies, no rodapé de cada página. Ao desativar, a medição para na hora e os cookies que foram instalados são apagados.

Separadamente, o Sentry roda no site para relatar erros, por exemplo quando o formulário de login quebra. Ele não instala cookies e nunca envia nada do que você digita num formulário. Fazemos isso com base no interesse legítimo, porque senão não perceberíamos uma página de pagamento quebrada.

Busca online

Quando você busca uma música que não está na sua própria biblioteca, o app envia a sua busca direto do seu aparelho para o Ultimate Guitar e o GoTabs para obter resultados. Isso acontece enquanto você digita; não há nada para ativar antes. A sua conta e as suas músicas não são enviadas. A esses serviços se aplicam as políticas de privacidade deles.

Proteção contra abuso

Para evitar que nossos servidores sejam sobrecarregados por abuso automatizado, usamos o Firebase App Check, em que o seu aparelho confirma com a Apple ou o Google que o app é genuíno. Nenhuma informação sobre você como pessoa é compartilhada nesse processo.

Com quem contamos

Usamos as seguintes empresas para operar o serviço:

• Google (Firebase): contas, banco de dados, estatísticas e proteção contra abuso. Nosso banco de dados fica na UE (região europe-west4).
• Sentry: relatórios de erro.
• RevenueCat: status da assinatura.
• Stripe: pagamentos e faturas das assinaturas feitas neste site.
• Brevo: envio de e-mails: o código de login e as mensagens sobre o seu período de teste.
• Google Analytics: estatísticas de visitantes no revigoapp.eu, ativado por padrão e que pode ser desativado.
• Apple e Google: pagamentos e distribuição do app.

Transferências para fora da UE

Algumas dessas empresas estão estabelecidas nos Estados Unidos ou tratam dados lá. Quando isso acontece, a transferência se baseia nas cláusulas contratuais padrão da Comissão Europeia ou no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework).

Por quanto tempo guardamos os dados

• Códigos de login: alguns minutos, depois expiram.
• Dados da equipe e setlists da equipe: enquanto a equipe existir. Um setlist que você apaga some na hora.
• Quais mensagens do período de teste uma equipe recebeu, até quando uma oferta vale e os códigos dos links de pagamento: enquanto a equipe existir.
• A sua recusa dos e-mails: enquanto a sua conta existir, para não voltarmos a mandar e-mails a você.
• A identidade anônima ou a conta, e os aparelhos ligados a ela: até um ano depois da última vez que a vimos. Para membros de uma equipe: enquanto a equipe existir.
• Estatísticas e relatórios de erro: de acordo com os prazos de retenção padrão do Firebase e do Sentry.
• Dados no seu aparelho: até você apagá-los ou remover o app.

Seus direitos

Você tem o direito de ver os seus dados, pedir que sejam corrigidos ou apagados, se opor ao tratamento e receber os seus dados num formato portátil. Escreva para info@revigoapp.eu.

Você pode apresentar uma reclamação à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens) quando não concordar com a forma como tratamos os seus dados.

Crianças

O Revigo não é voltado a crianças menores de 16 anos. Não coletamos dados de crianças de forma consciente.

Alterações

Quando esta política muda, atualizamos a data no topo. Quando a mudança é importante, avisamos no app.