Política de privacidade

Em conformidade com o disposto no Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas físicas no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD), e na Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD), informa-se detalhadamente aos usuários da Plataforma de que os dados pessoais recolhidos serão incorporados e tratados em sistemas sob a responsabilidade de:

• Identidade do responsável: Francesc Murcia Mila
• NIF: 77835505D
• Endereço postal: Carrer Àngel Guimerà 22, 43480 Vila-seca (Tarragona, Espanha).
• E-mail de contato legal: hola@dedicamusica.com

O Dedica recolhe e trata apenas os dados estritamente necessários para o correto desenvolvimento do software e a prestação dos serviços de geração musical personalizada solicitados pelo próprio usuário. As categorias de dados tratados dividem-se em:

• Dados de registro e autenticação: endereço de e-mail e senha criptografada (mediante hash seguro) fornecidos para criar o perfil de usuário.
• Dados de personalização do serviço: nome ou pseudônimo do destinatário da música, tipo de evento festivo selecionado e histórias ou anedotas biográficas introduzidas nos campos de texto do formulário de criação.
• Dados de configuração técnica: preferências sobre gêneros musicais, tempos escolhidos e especificações sobre o tipo de voz selecionado.
• Dados multimídia avançados: arquivos de áudio com gravações da voz do usuário, fornecidos apenas caso este decida ativar voluntariamente as ferramentas avançadas de personalização vocal.

Os dados pessoais fornecidos ao Dedica são tratados com as seguintes finalidades legítimas de negócio:

• Gerir o cadastro do perfil do usuário, permitir o login seguro e manter a integridade operacional do painel de controle do aplicativo.
• Processar tecnicamente as letras das músicas e executar os algoritmos de síntese vocal e musical mediante Inteligência Artificial.
• Gerar as faixas de vídeo vertical com legendas sincronizadas em caso de contratação do serviço adicional.
• Prover e manter o espaço de armazenamento permanente "Minha Biblioteca" para permitir a escuta diferida e o download recorrente das músicas adquiridas pelo usuário.
• Gerir a faturação contábil, emitir recibos fiscais e processar os fluxos de cobrança, retenção ou cancelamento de fundos delegados ao gateway Stripe.
• Resolver incidentes técnicos, responder consultas de suporte pelo e-mail de atendimento ao cliente e cumprir as obrigações tributárias ditadas pela ordem jurídica espanhola.

O tratamento dos dados do usuário encontra-se plenamente amparado nas seguintes bases legais reguladas no Artigo 6 do RGPD:

• Execução contratual (Art. 6.1.b RGPD): o tratamento dos dados de perfil, textos de anedotas e áudios é requisito indispensável para executar o contrato de prestação de serviços de geração musical que o usuário aceita e solicita formalmente ao processar o pedido.
• Obrigação legal (Art. 6.1.c RGPD): o armazenamento e a conservação dos dados fiscais, registros de compras e logs de transações financeiras realizam-se em cumprimento das normativas contábeis e tributárias espanholas vigentes.

Para transformar os textos em músicas e vídeos mediante Inteligência Artificial, o Dedica recorre a infraestruturas tecnológicas externas avançadas. A transmissão dos dados a esses provedores realiza-se sob rigorosos protocolos de criptografia e confidencialidade, atuando todos eles na qualidade de Encarregados do Tratamento:

• OpenAI L.L.C. (EUA): os textos com as histórias introduzidas pelo usuário são transmitidos de forma segura aos seus modelos de linguagem exclusivamente para redigir as estrofes da letra. A OpenAI processa esses dados sob normativas de privacidade e não utiliza os inputs para o treinamento público de seus modelos.
• Suno API / apisuno.org (EUA): os prompts estruturados e as letras resultantes são enviados de forma segura aos seus servidores de síntese de áudio para a composição instrumental e vocal. Em estrito cumprimento das diretrizes de privacidade deste provedor técnico, todos os registros de dados biográficos e os arquivos multimídia flutuantes são eliminados permanentemente de seus servidores em prazo máximo e improrrogável de catorze (14) dias para os arquivos multimídia e de dois (2) meses para os logs de dados, minimizando ao máximo a permanência dos dados do usuário em plataformas externas.
• Supabase Inc. (UE/EUA): utilizada como infraestrutura principal de hosting seguro e base de dados relacional para nosso aplicativo. Em seus buckets criptografados são baixados e conservados de forma persistente os arquivos finais de áudio (.mp3/.wav) e vídeo contratados pelo usuário para evitar que se percam com a exclusão de 14 dias da Suno.
• Stripe Payments Europe Ltd. (Irlanda/EUA): gere de forma isolada e criptografada os fluxos de pagamento. O Dedica nunca recebe nem armazena informações de cartões bancários.

Em cumprimento do princípio de limitação do prazo de conservação, os dados de acesso do usuário e os arquivos multimídia das músicas e vídeos adquiridos serão conservados em nossos servidores Supabase de forma indefinida enquanto o usuário mantiver ativa sua conta no Dedica, com o único objetivo de cumprir o compromisso contratual de permitir-lhe acessar, reproduzir e baixar suas memórias digitais adquiridas a qualquer momento. Se o usuário solicitar a supressão de seus dados ou o encerramento de sua conta, toda a informação multimídia e identificativa será eliminada definitivamente das bases de dados de produção dentro do prazo legal. Os dados fiscais associados a faturas pagas serão mantidos bloqueados durante 6 anos para cumprir a legislação fiscal do Estado espanhol.

O usuário detém de forma soberana o controle de seus dados pessoais e pode exercer perante o Responsável pelo Tratamento, de forma totalmente gratuita, os seguintes direitos reconhecidos pelo marco normativo europeu:

• Direito de acesso: saber se seus dados estão sendo tratados e conhecer os detalhes específicos do tratamento.
• Direito de retificação: modificar ou corrigir aqueles dados pessoais que se mostrem inexatos, errôneos ou incompletos.
• Direito de supressão (direito ao esquecimento): exigir a eliminação total e definitiva de seus dados pessoais de nossos servidores quando, entre outros motivos, os dados já não forem necessários para as finalidades contratuais originais.
• Direito de limitação do tratamento: solicitar o bloqueio temporário do tratamento de seus dados sob supostos específicos de reclamação de exatidão legal.
• Direito de portabilidade: receber seus dados pessoais estruturados em formato eletrônico comum e legível por máquina, ou solicitar sua transferência direta a outro provedor de serviços.
• Direito de oposição: opor-se a qualquer momento a que seus dados de contato sejam utilizados para campanhas de prospecção comercial ou envio de comunicações promocionais.

Para exercer qualquer um desses direitos de forma efetiva, o usuário deverá enviar uma solicitação por escrito dirigida ao e-mail oficial: hola@dedicamusica.com, detalhando no assunto o direito que deseja exercer e incluindo obrigatoriamente, como medida de segurança imprescindível para verificar a identidade do solicitante e evitar usurpações, uma cópia digitalizada de seu documento de identidade válido (DNI, NIE ou passaporte).

Informa-se também ao usuário de que tem direito a apresentar uma reclamação formal perante a autoridade de controle estatal competente na matéria, a Agência Espanhola de Proteção de Dados (AEPD — www.aepd.es), se considerar que o tratamento de seus dados pessoais pelo Dedica infringiu qualquer disposição do RGPD ou da legislação nacional aplicável.