Política de Privacidade

1. Quem é o responsável

O LyricFlow é operado a partir do Brasil, e o responsável pelo serviço é o controlador dos seus dados pessoais. Para qualquer assunto sobre seus dados — inclusive os dados de identificação do controlador, que informamos mediante solicitação — escreva para o nosso encarregado em supportlyricflow@gmail.com.

2. Dados que coletamos

• Conta: e-mail, senha (guardada apenas como hash seguro), nome artístico opcional, idioma da interface, preferências e a data em que você aceitou os termos.
• Login com o Google (opcional): o Google nos envia o identificador da sua conta Google, seu e-mail, se ele é verificado, e seu nome. Nunca recebemos sua senha do Google nem acesso à sua conta Google.
• Seu conteúdo: músicas, letras, tempos, traduções e romanizações, imagens e vídeos de fundo, logos, fontes, nomes, cores e fotos de cantores, configurações dos projetos e os vídeos que você exporta.
• Pagamentos: feitos pela Stripe. Recebemos e guardamos apenas identificadores e status — IDs de cliente e assinatura, plano, periodicidade e data de renovação. Nunca vemos nem guardamos o número do seu cartão.
• Convites: seu código de convite, quem entrou por ele e os créditos premium ganhos e usados.
• Uso: eventos do produto como "export iniciado" ou "estilo escolhido", vinculados à sua conta, usados para operar e melhorar o serviço. Eles nunca contêm letras, conteúdo de arquivos ou dados de contato.
• Técnicos: endereço IP, informações de navegador e dispositivo e registros de acesso feitos pelos nossos servidores e provedores de hospedagem, para segurança e operação.
• Suporte: o que você nos escreve quando entra em contato.

3. Como usamos e bases legais

• Para prestar o serviço que você contratou — guardar seus projetos, mostrar prévias, sincronizar letras, renderizar e entregar seus vídeos, enviar e-mails do serviço (boas-vindas, vídeo pronto, problemas de pagamento) — com base na execução do contrato com você.
• Para processar pagamentos e manter registros fiscais e contábeis — execução de contrato e cumprimento de obrigação legal.
• Para manter o serviço seguro e evitar abusos (fraude, contas falsas, abuso de créditos, sobrecarga) — nosso legítimo interesse e obrigação legal.
• Para entender quais recursos são usados e corrigir problemas, com os eventos de uso acima — nosso legítimo interesse. Você pode se opor a qualquer momento (veja a seção 8).
• Para exibir anúncios no plano Free — com o seu consentimento quando a lei exigir (veja a seção 6).
• Para responder você e atender a pedidos legais — legítimo interesse e obrigação legal.

A sincronia automática escuta sua música nos nossos próprios servidores, com um modelo de reconhecimento de fala. Seu áudio e sua letra não são enviados a serviços de inteligência artificial de terceiros, e não usamos seu conteúdo para treinar modelos. Não tomamos decisões com efeitos jurídicos ou igualmente relevantes sobre você com base apenas em tratamento automatizado.

4. Com quem compartilhamos

Não vendemos seus dados pessoais. Compartilhamos apenas com fornecedores que os tratam em nosso nome e segundo nossas instruções, ou quando a lei exigir:

• Stripe — pagamentos e gestão da assinatura (política de privacidade da Stripe).
• Google — login, se você escolher "Continuar com o Google" (política de privacidade do Google).
• Google — anúncios no plano Free por meio do Google AdSense (como o Google usa informações de sites que usam seus serviços).
• Nosso provedor de envio de e-mails — para enviar os e-mails do serviço.
• Provedores de hospedagem, banco de dados e armazenamento de arquivos — para operar o serviço e guardar seus arquivos.
• Autoridades públicas — quando exigido por lei ou ordem judicial válida.
• Uma empresa sucessora — se o LyricFlow for incorporado ou vendido, sob esta mesma política.

5. Transferência internacional

Alguns fornecedores (por exemplo Stripe e Google) podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais padrão e os compromissos dos próprios fornecedores.

6. Cookies

• lf_session — mantém você conectado (essencial, 30 dias).
• lf_locale — lembra o idioma da interface (preferência, 1 ano).
• lf_ref — lembra o link de convite que você abriu, para creditar o convite (30 dias).
• lf_oauth — só durante o login com o Google, para proteger o login contra falsificação (10 minutos).
• Cookies de publicidade — no plano Free, o Google AdSense pode usar cookies para exibir e medir anúncios. Onde a lei exige consentimento (por exemplo na União Europeia e no Reino Unido), pedimos antes pela mensagem de consentimento do Google, e você pode mudar sua escolha a qualquer momento. Contas Pro nunca veem anúncios.

Seu navegador também permite bloquear ou apagar cookies; bloquear os essenciais impede o login.

7. Por quanto tempo guardamos

• Vídeos exportados: apagados automaticamente 24 horas depois de ficarem prontos para download.
• Links de redefinição de senha: valem 1 hora e uma única vez; são apagados um dia depois de expirarem.
• Conta, projetos e arquivos: enquanto sua conta existir. Quando você apaga um arquivo, um projeto ou a conta, eles são removidos dos nossos sistemas, e excluir a conta também apaga seu cadastro de cliente na Stripe.
• Registros de pagamento e fiscais: pelo prazo exigido em lei.
• Registros de acesso (data, hora e endereço IP de cada login): 6 meses, mesmo que você exclua a conta, como exige o Marco Civil da Internet (Lei 12.965/2014).
• Eventos de uso, registros dos servidores e e-mails do serviço: pelo tempo limitado necessário para segurança e operação; eventos de contas excluídas são mantidos apenas sem o vínculo com você.
• Backups: removidos no ciclo regular de rotação de backups.

8. Seus direitos

Pela LGPD (art. 18) e pelo GDPR você pode pedir: confirmação da existência de tratamento e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse.

Muitos você faz sozinho: editar o perfil em Conta, baixar seus vídeos e legendas, desligar os e-mails de "vídeo pronto" e apagar projetos ou a conta inteira (Conta → Excluir conta). Para o restante, escreva para supportlyricflow@gmail.com. Respondemos em até 15 dias e podemos pedir que você confirme sua identidade.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.

9. Segurança

Usamos conexões criptografadas (HTTPS), guardamos senhas apenas como hashes com salt, mantemos cada arquivo privado ao seu dono, usamos links de download assinados e com prazo e limitamos o acesso de pessoas e sistemas ao necessário. Nenhum sistema é perfeitamente seguro; se um incidente puder trazer risco aos seus direitos, avisaremos você e a ANPD como a lei exige.

10. Crianças e adolescentes

O LyricFlow não é destinado a menores de 13 anos, que não devem criar contas. Usuários com menos de 18 anos precisam da autorização de um dos pais ou responsável. Se você acredita que uma criança nos forneceu dados pessoais, escreva para supportlyricflow@gmail.com e vamos apagá-los.

11. Mudanças nesta política

Atualizaremos esta política quando o tratamento de dados mudar. Em mudanças relevantes, avisaremos por e-mail ou no app antes de entrarem em vigor. A data no topo indica a versão atual.

12. Contato

Dúvidas e pedidos sobre privacidade: supportlyricflow@gmail.com. Outros assuntos: supportlyricflow@gmail.com. O LyricFlow é operado a partir do Brasil.