DIVE MUSIC DISCOVERY
Política de Privacidade
Controlador: Dive Music Discovery (“DMD”, “Dive”, “nós”), operado por seu desenvolvedor, pessoa física com domicílio no Brasil, que é quem responde pelo serviço e é o controlador dos dados pessoais tratados nele.
Canal de privacidade e de pedidos de titular: support@divemusicdiscovery.com
Documentos relacionados: Termos de Uso · Diretrizes da Comunidade · Excluir sua conta
Quando a operação passar a uma empresa, publicaremos uma nova versão deste documento com razão social, CNPJ e endereço, e avisaremos no aplicativo. Enquanto isso, qualquer pedido — inclusive de dados pessoais — é atendido pelo endereço de contato acima.
Em resumo (o texto completo abaixo é o que vale):
- Coletamos o necessário para a conta e para as funções que você usa: e-mail, nome de usuário, data de nascimento (só para a idade mínima), o que você publica e registra, e dados de uso do aplicativo.
- Não vendemos dados, não temos anúncios e não rastreamos você em outros aplicativos ou sites.
- Você escolhe o que é público: perfil privado, escutas privadas e listas privadas ficam só com você.
- Você pode desligar o analytics, baixar uma cópia dos seus dados e excluir a conta pelo próprio aplicativo.
- Usamos prestadores como Supabase e Cloudflare, e alguns dados são tratados fora do Brasil, com salvaguardas.
- Para qualquer pedido sobre seus dados: support@divemusicdiscovery.com. Respondemos em até 15 dias.
1. Do que esta Política trata
1.1. Esta Política explica como o Dive Music Discovery (DMD) coleta, usa, compartilha, protege e elimina dados pessoais nos aplicativos para iPhone e Android e nas páginas de divemusicdiscovery.com.
1.2. Ela vale para quem visita as páginas públicas, para quem tem conta e para quem fala com o suporte. Parte do que descrevemos depende da função usada, da plataforma e das suas configurações.
1.3. O DMD não hospeda nem reproduz músicas. Ao abrir um link para outro serviço, você passa a ser regido pela política de privacidade dele.
1.4. Esta Política é transparência, não um consentimento geral. Quando a lei exigir consentimento específico, pediremos à parte e daremos um jeito simples de revogá-lo.
1.5. Esta Política existe em português e em inglês. Se houver divergência, prevalece a versão em português, sem prejuízo de direitos que a lei do seu país lhe garanta.
2. Quem é o controlador e como falar conosco
2.1. O controlador é o desenvolvedor do Dive Music Discovery, pessoa física com domicílio no Brasil.
2.2. Pedidos de acesso, correção, exclusão, portabilidade, oposição e os demais direitos de titular podem ser feitos por support@divemusicdiscovery.com. É o mesmo endereço do suporte, e ele atende às duas finalidades.
2.3. O DMD é agente de tratamento de pequeno porte e, como permite a Resolução CD/ANPD nº 2/2022, não indica encarregado; o canal de comunicação com titulares é o endereço acima, atendido pelo próprio controlador. Se essa condição mudar, o encarregado será identificado aqui.
3. Dados que você nos fornece
3.1. Conta: identificador da conta e e-mail de acesso. Ao entrar com a Apple ou com o Google, recebemos do provedor o identificador da conta e o e-mail (no caso da Apple, pode ser o endereço de retransmissão privado), e, quando o provedor envia, nome e foto. O DMD não cria nem guarda senha.
3.2. Data de nascimento: a data que você declara ao criar a conta, usada só para aferir a idade mínima de 16 anos — inclusive em contas criadas antes de o aplicativo passar a pedi-la. Fica numa tabela que só você pode ler: não aparece no seu perfil, no feed, na busca, nas estatísticas nem em qualquer função social, e não é usada para personalização, publicidade ou recomendação. É excluída com a conta e entra em “Baixar meus dados”.
3.3. Perfil: nome de usuário, nome de exibição e, se você informar, biografia, foto, gêneros favoritos, álbum favorito, aparência do perfil e itens de personalização.
3.4. Conteúdo musical: notas, resenhas, destaques, faixas favoritas, listas e seus itens (incluindo a lista privada Ouvir Depois), curtidas, escutas registradas e suas datas, coleção física, exclusões do sorteio e preferências de descoberta, como o serviço de música preferido.
3.5. Social: quem você segue, quem você bloqueia, denúncias que você faz ou recebe e os dados necessários à moderação.
3.6. Atendimento: o texto dos chamados abertos no aplicativo, a categoria e o item a que se referem, e, anexados ao chamado para reproduzir o problema, versão e build do aplicativo, sistema operacional, modelo do aparelho, idioma da interface e a tela de onde ele foi aberto. Mensagens enviadas a support@divemusicdiscovery.com chegam a uma caixa de e-mail do desenvolvedor. Não envie senhas, códigos de acesso, dados bancários ou outras informações desnecessárias.
4. Dados gerados pelo uso
4.1. Participação: visualizações do Álbum do Dia, progresso de missões, XP, níveis, sequências, títulos, badges, recompensas e estatísticas derivadas do que você registra.
4.2. Compatibilidade e recomendações: índices calculados a partir de notas, escutas compartilhadas e preferências, para funções como compatibilidade de gosto, vizinhos de gosto, charts e sugestões.
4.3. Assinatura: produto, plataforma, estado da assinatura e identificadores de transação que a loja informa, verificados no servidor. Não recebemos número de cartão nem dado de pagamento: quem cobra é a loja.
4.4. Técnicos e segurança: identificadores de conta e de sessão, plataforma, versão do aplicativo, horários e eventos de operação ou falha. Endereço IP e dados da requisição são processados pelos provedores de infraestrutura para entregar o serviço, proteger contra abuso, limitar excessos e manter registros técnicos.
4.5. Uso do aplicativo (analytics): registramos, ligados à sua conta, eventos como abrir o aplicativo, abrir um álbum ou uma lista, usar o sorteio e gerar uma colagem, com a plataforma e a versão do aplicativo, para saber o que melhorar. Esses eventos são apagados em 180 dias. Você pode desligar essa coleta em Ajustes → Uso do app; desligada, o servidor para de registrá-la. Contas de teste e automatizadas ficam fora das contagens.
4.6. Busca: o texto que você digita na busca é somado, por dia, numa contagem sem dono — serve para saber o que mais se procura e o que o catálogo não encontra — e essa contagem é apagada em até 365 dias. O registro por pessoa guarda que houve uma busca, mas não o texto. Na busca do catálogo, registramos ainda, ligado à conta, um código derivado do termo (não o texto) e quantos resultados vieram, por 90 dias, para operar a busca e a inclusão de álbuns novos no catálogo.
4.7. Busca fora do catálogo: quando você procura um álbum ou artista que o catálogo do DMD ainda não tem, o aplicativo consulta diretamente o MusicBrainz, da MetaBrainz Foundation, enviando o termo buscado; as capas desses resultados vêm do Cover Art Archive, do Internet Archive. Esses serviços recebem o termo e dados técnicos da conexão, como o IP, mas não a sua conta.
4.8. Páginas públicas na web: ao abrir uma página de compartilhamento, registramos o tipo de evento, a plataforma, se o acesso parece de robô, o domínio de origem e uma chave cifrada do item. Não registramos IP nem identificamos a pessoa nessas métricas, e o site não cria cookies.
4.9. Verificação anti-robô: quando a criação de conta por e-mail estiver ativa, o aplicativo mostra a verificação Turnstile, da Cloudflare, que analisa sinais técnicos do aparelho e do navegador para distinguir pessoas de robôs. O DMD recebe apenas o resultado da verificação.
4.10. No aparelho: cache do catálogo, das listas e das escutas, histórico de busca local, preferências de idioma, tema e serviço de música, histórico local do sorteio e imagens temporárias. Esses dados ficam no aparelho. No Android, o backup do aplicativo está desativado; no iPhone, eles podem entrar no backup do aparelho, conforme os ajustes do sistema.
5. Para que usamos os dados, e com que base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar, autenticar e manter a conta | e-mail, identificadores, sessão, perfil obrigatório | Execução de contrato (art. 7º, V) |
| Aferir a idade mínima | data de nascimento declarada | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal de proteção de crianças e adolescentes (art. 7º, II) |
| Listas, escutas, notas, XP, estatísticas e o suporte que você pede | atividade e configurações | Execução de contrato (art. 7º, V) |
| Mostrar o perfil e o conteúdo que você tornou público | perfil, notas, resenhas, listas, escutas compartilhadas | Execução de contrato, conforme as suas escolhas de visibilidade |
| Segurança, prevenção de abuso e moderação | registros técnicos, denúncias, sanções | Legítimo interesse (art. 7º, IX) e, quando houver, cumprimento de obrigação legal |
| Assinaturas | produto, estado, identificadores de transação | Execução de contrato e cumprimento de obrigação legal |
| Melhorar o aplicativo (analytics) | eventos de uso, buscas agregadas | Legítimo interesse (art. 7º, IX), com minimização e opção de desligar em Ajustes |
| Atendimento de chamados com apoio de assistente de IA | conteúdo do chamado | Execução de contrato e legítimo interesse |
| Publicidade e marketing personalizados | — | Não fazemos |
5.1. Não usamos consentimento como base para o que é essencial ao serviço, e não usamos a execução do contrato para justificar coleta que não seja necessária.
5.2. Preferências musicais podem, em certos contextos, permitir inferências sobre características pessoais. Não classificamos pessoas por atributos sensíveis e não fazemos inferências desse tipo.
6. O que outras pessoas podem ver
6.1. Perfil público: outras pessoas podem ver seu nome de usuário, nome de exibição, biografia, foto, aparência, itens de perfil, notas, resenhas, listas públicas, escutas compartilhadas, contagens e interações sociais.
6.2. Escutas: o compartilhamento nasce ativado. Antes do seu primeiro registro de escuta, o aplicativo avisa e oferece ali mesmo manter as escutas privadas; a escuta só é publicada depois da sua resposta. Você pode mudar isso em Ajustes → Privacidade da Escuta. Escutas compartilhadas aparecem no feed e no seu perfil, e até três escutas recentes aparecem na prévia pública do seu perfil na web.
6.3. Perfil privado: seu perfil e o que está nele ficam visíveis só para você, em todo o Serviço — aplicativo, feed, busca, páginas de álbum e links compartilhados. Quem você segue pode ver que é seguido por você, com seu nome, nome de usuário e foto. Médias e contagens agregadas de álbuns podem incluir suas notas sem identificar você.
6.4. Listas: você escolhe a visibilidade de cada lista; só listas públicas aparecem em páginas públicas da web. A lista Ouvir Depois é sempre privada.
6.5. Links públicos: prévias de perfis e listas públicos podem ser abertas por quem tem o link. Essas páginas pedem aos buscadores que não as indexem, o que não impede capturas de tela nem republicação por terceiros. Páginas de artistas e álbuns são indexáveis.
6.6. Foto de perfil: o arquivo da foto tem um endereço aleatório, que o DMD só entrega a quem pode ver o seu perfil. Quem já tiver esse endereço consegue abrir a foto diretamente enquanto ela existir, mesmo que o perfil passe a ser privado. Trocar ou remover a foto apaga o arquivo anterior.
6.7. Sua data de nascimento, seu e-mail e suas configurações nunca são mostrados a outras pessoas.
7. Com quem os dados são compartilhados
Não vendemos dados pessoais, não exibimos anúncios e não compartilhamos dados para publicidade. Os serviços abaixo tratam dados em nome do DMD, como operadores, ou participam do serviço por escolha sua.
7.1. Supabase: autenticação, banco de dados, armazenamento da foto de perfil e funções de servidor, incluindo sincronização e exclusão de conta.
7.2. Cloudflare: páginas públicas, entrega do catálogo e das imagens (capas e fotos de artistas do catálogo são servidas pelos nossos próprios endereços), métricas das páginas de compartilhamento, encaminhamento do e-mail de suporte e, quando ativa, a verificação anti-robô Turnstile.
7.3. Resend: envio dos e-mails de acesso (link ou código de entrada), a partir de auth@divemusicdiscovery.com.
7.4. Microsoft: hospeda a caixa de e-mail para onde o endereço de suporte é encaminhado.
7.5. Anthropic: fornece o assistente de inteligência artificial que ajuda na triagem e na redação das respostas aos chamados. Ele trata apenas o conteúdo do chamado e os dados necessários ao atendimento; não autorizamos o uso desse conteúdo para treinar modelos.
7.6. Apple e Google: participam do login quando você escolhe entrar com eles. A Apple vende e cobra as assinaturas da App Store como parte da compra, não em nosso nome; nós recebemos só o estado da assinatura. No iPhone, quando você escolhe entrar com o Google, o login usa o kit oficial do Google, que, segundo a declaração de privacidade do próprio Google, pode coletar nome, e-mail, identificadores, número de telefone, localização aproximada, identificador do aparelho e dados de uso, para o funcionamento do login e para análise do Google, conforme a política de privacidade do Google. O DMD recebe do Google só o identificador da conta, o e-mail e, quando enviados, nome e foto.
7.7. Serviços acessados diretamente pelo aplicativo: MusicBrainz e Cover Art Archive na busca fora do catálogo (item 4.7), e o YouTube, do Google, para as miniaturas de vídeo na página do artista. Ao abrir um link de escuta (Apple Music, Spotify, YouTube Music, Deezer e outros), o serviço de destino recebe dados da navegação conforme a política dele.
7.8. Pessoas autorizadas do DMD acessam apenas o necessário para suporte, segurança e moderação, com acesso limitado por função e registrado.
7.9. Podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir, ou para defender direitos em processo.
8. Transferência internacional
8.1. O banco de dados e os backups do Supabase ficam em São Paulo. O Supabase processa registros técnicos na União Europeia e transfere dados para Singapura e Estados Unidos, sob cláusulas contratuais padrão. Cloudflare, Resend, Microsoft, Anthropic, Apple e Google operam em rede global ou nos Estados Unidos.
8.2. Fazemos também cópias de segurança próprias do banco, cifradas, guardadas na Cloudflare e num disco de arquivo mantido pelo desenvolvedor.
8.3. As transferências sujeitas à LGPD seguem o art. 33 e, quando necessário, as cláusulas-padrão da Resolução CD/ANPD nº 19/2024 ou mecanismos equivalentes dos provedores.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil, data de nascimento, conteúdo, seguidores, chamados, aceites e escolhas de consentimento | Enquanto a conta existir |
| Escuta removida e lista excluída | Somem na hora de todo lugar; fica só um registro marcado como removido, sem aparecer em lugar nenhum, para que seus outros aparelhos saibam da remoção, até a exclusão da conta |
| Eventos de uso (analytics) | 180 dias |
| Registro da busca no catálogo ligado à conta (código do termo, sem o texto) | 90 dias |
| Contagem diária de termos buscados, sem dono | 365 dias |
| Visualizações do Álbum do Dia | 90 dias |
| Atividade no feed | As 150 mais recentes por pessoa |
| Verificações de assinatura | 90 dias |
| Janela para desistir da exclusão | 30 dias, salvo se você antecipar |
| Registro de que uma conta foi excluída, e de pedidos de exclusão recebidos por e-mail | O identificador da conta é trocado por um código irreversível 90 dias depois da conclusão; fica só o fato e as datas |
| Fila técnica de remoção de arquivos | 180 dias após a remoção |
| Backups do banco | Supabase: 7 dias. Cópias próprias cifradas: até cerca de 5 semanas na nuvem e até cerca de 12 semanas em disco de arquivo. Um dado excluído sai dos backups ao fim desses prazos |
| Mensagens enviadas ao e-mail de suporte | Pelo tempo necessário ao atendimento e à comprovação de que ele foi feito |
| Registros técnicos e caches dos provedores | Conforme a retenção de cada provedor |
9.1. Registros necessários para cumprir obrigação legal, proteger direitos ou prevenir fraude podem ser mantidos depois da exclusão quando houver justificativa, com acesso restrito e prazo proporcional.
10. Exclusão
10.1. Você pode excluir a conta em Ajustes → Excluir conta, ou pelo caminho de divemusicdiscovery.com/delete-account se já não tem o aplicativo. O pedido esconde a conta na hora e abre 30 dias para desistir; depois, a conta e os dados ligados a ela são apagados do banco, e a foto de perfil é apagada do armazenamento. Não mantemos resenhas anonimizadas.
10.2. Também é possível apagar partes dos dados sem excluir a conta — notas e resenhas, listas, escutas e foto. A página divemusicdiscovery.com/delete-account descreve cada caminho e o que fica.
10.3. Dados guardados no próprio aparelho não são apagados pelo servidor, porque nunca saíram do aparelho. Você pode limpá-los em Ajustes → Limpar todos os dados, e desinstalar o aplicativo também os remove.
10.4. Contas que praticaram atos administrativos auditáveis podem precisar de procedimento assistido; o pedido é atendido pelo suporte.
10.5. Excluir a conta não cancela assinatura da loja. Cancele na App Store ou na loja onde comprou.
11. Seus direitos
11.1. Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informação sobre com quem compartilhamos, eliminação de dados tratados com consentimento, revogação de consentimento, oposição e revisão de decisões automatizadas, nos termos da lei.
11.2. Boa parte disso está no próprio aplicativo: editar o perfil e o conteúdo, mudar a visibilidade, desligar o analytics em Ajustes → Uso do app, baixar uma cópia de tudo o que você criou em Ajustes → Seus dados → Baixar meus dados e excluir a conta. Para o restante, escreva para support@divemusicdiscovery.com.
11.3. Podemos pedir uma verificação de identidade proporcional antes de entregar dados ou excluir uma conta — em regra, que o pedido venha do e-mail da conta ou que você confirme por ele. Nunca pedimos senha.
11.4. Respondemos em até 15 dias e explicamos qualquer limitação. Não é preciso ser Premium para exercer direitos de proteção de dados.
11.5. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Segurança e incidentes
12.1. Usamos controles técnicos e administrativos para limitar acesso indevido, como autenticação, políticas de acesso por linha no banco, separação de funções, conexões cifradas e registro de operações administrativas. Nenhum serviço conectado à internet tem segurança absoluta.
12.2. Revisamos periodicamente as permissões do banco e o que é público, e corrigimos as falhas que encontramos.
12.3. Se um incidente de segurança com dados pessoais puder causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, conforme a lei e a Resolução CD/ANPD nº 15/2024.
13. Crianças e adolescentes
13.1. O DMD é para pessoas com 16 anos ou mais e não se dirige a crianças. A idade é aferida pela data de nascimento declarada no cadastro, e o cadastro não é concluído abaixo dessa idade. Se as lojas de aplicativos passarem a oferecer um sinal de faixa etária, poderemos usá-lo também, e esta Política será atualizada antes.
13.2. Identificada conta abaixo da idade mínima, o acesso é encerrado e os dados são eliminados, salvo o que a lei obrigue a conservar. Se você souber de uma conta assim, escreva para support@divemusicdiscovery.com.
13.3. A data usada para aferir a idade é limitada ao necessário, protegida e não reutilizada para outras finalidades.
14. Cookies, permissões e rastreamento
14.1. O site não cria cookies, e o DMD não tem SDK de publicidade nem rastreia você entre aplicativos e sites de outras empresas. Os provedores de infraestrutura ainda processam IP e dados de conexão para entregar as páginas.
14.2. O aplicativo pede permissão só quando precisa: para escolher uma foto de perfil (pelo seletor do sistema) e para salvar colagens na sua galeria. Você pode recusar.
14.3. O DMD não coleta localização, contatos, câmera, microfone, dados de saúde nem identificador de publicidade (o que o kit de login do Google trata está no item 7.6).
15. Mudanças nesta Política
15.1. Cada versão tem data e endereço próprio, que não muda; a vigente fica em divemusicdiscovery.com/privacy. Mudanças relevantes na coleta, nas finalidades, no compartilhamento ou nos seus direitos serão avisadas antes, quando a lei exigir.
15.2. Quando necessário, pediremos consentimento específico; continuar usando o aplicativo não equivale a consentimento para finalidades opcionais.
16. Contato
Controlador: o desenvolvedor do Dive Music Discovery, pessoa física com domicílio no Brasil.
Privacidade e suporte: support@divemusicdiscovery.com
Site: divemusicdiscovery.com