Política de privacidade

O controlador dos dados pessoais é Redstone Labs, inscrita no CNPJ 33.552.363/0001-99, com endereço Avenida Manoel Alves de Moraes Jr, 251, Centro, Pedro Gomes - MS. O site é veracanto.com.br.

O canal do titular e do encarregado é o e-mail contato@redstonelabs.com.br. Encarregado: Ygor Correa Azambuja, no e-mail contato@redstonelabs.com.br.

Tratamos só o que o serviço precisa. A lista abaixo descreve o que o aplicativo grava ou envia.

• Conta: e-mail, nome de usuário público e senha. A senha não é guardada em texto. Guardamos um hash PBKDF2-HMAC-SHA256, com sal aleatório e 600.000 iterações. Não há recuperação de senha por e-mail. Você pode trocar a senha na conta, informando a senha atual.
• Sessão: cookie veracanto-session, httpOnly, SameSite=Lax, por 7 dias. Ele guarda um identificador da conta, selado. Não guarda a senha nem o e-mail.
• Pedido de análise: link do YouTube, identificador do vídeo, título e a letra. A letra pode vir das legendas do YouTube, da LRCLIB, da Lyrics.ovh ou do texto que você cola. Quando a análise termina, a letra e o parecer entram no acervo público.
• Busca de letra: artista e título podem ser enviados à LRCLIB, à Lyrics.ovh e, se a integração estiver configurada, ao Genius, só para identificar a música. Esses pedidos não levam seu e-mail.
• Comentários, refutações e respostas: o texto, o nome de usuário, a data e o vínculo com a análise. O e-mail não aparece. Você pode apagar a sua contribuição; o texto deixa de ser exibido.
• Sugestão: o texto e, se você informar, um e-mail para resposta. O e-mail é opcional.
• Pagamento: a Abacate Pay processa Pix e cartão. Enviamos e-mail e nome de usuário para criar o cliente lá. Guardamos os identificadores de cliente, checkout e assinatura, o valor, o status e, no pedido de análise, o link, o título e a letra associados. Não guardamos número de cartão, código de segurança nem a carga completa do Pix.
• Uso da OpenAI: a letra e as instruções necessárias à avaliação são enviadas à API da OpenAI para gerar o parecer. Guardamos, ligados à análise, modelo e contagem de tokens. Isso não inclui a senha nem o e-mail.
• Miniaturas: o navegador carrega a imagem do vídeo em img.youtube.com. Essa requisição sai do seu aparelho para o YouTube.

Usamos esses dados para:

• criar e manter a conta, autenticar o acesso e limitar tentativas repetidas de login;
• receber a letra, gerar a análise teológica e publicá-la no acervo quando ela termina;
• mostrar comentários, refutações e respostas com o nome de usuário;
• ler sugestões e, se houver e-mail, responder;
• cobrar créditos avulsos e a assinatura mensal, confirmar o pagamento e estornar quando couber;
• hospedar o site, a fila de análises e o banco de dados;
• medir o uso do site, como descrito na seção de cookies.

Não vendemos dados pessoais. Não usamos a letra, o e-mail nem o texto do comentário para anúncio personalizado.

As bases da LGPD usadas aqui são:

• execução de contrato e procedimentos preliminares: conta, pedido de análise, publicação no acervo, comentários e pagamento;
• consentimento: e-mail opcional da sugestão; Google Analytics e Meta Pixel, que só carregam depois que você permite;
• legítimo interesse: segurança, limite de tentativas de login e, quando o token está configurado, Cloudflare Web Analytics sem cookies, em estatística agregada;
• obrigação legal: guarda de registros de pagamento pelo prazo indicado abaixo.

O parecer da letra é uma avaliação automática do texto, não uma decisão sobre os seus direitos. Dúvidas sobre o tratamento dos seus dados vão para o e-mail de contato.

• Abacate Pay, para Pix e cartão. Não há boleto. A assinatura com Pix usa o Pix Automático da Abacate Pay.
• OpenAI, para processar a letra e devolver a avaliação.
• Cloudflare, que hospeda o site e a fila de processamento, e pode medir visitas sem cookies.
• Turso, que opera o banco de dados.
• YouTube, LRCLIB, Lyrics.ovh e, se configurado, Genius, na busca da letra e do título.
• Google Analytics e Meta, somente se os identificadores estiverem configurados e você permitir. Os eventos não incluem e-mail, senha, letra completa, link enviado nem texto de comentário.

O acervo concluído, com letra, parecer e comentários, é público. Mecanismos de busca podem indexá-lo. Não envie letra ou comentário que você não queira ver publicado.

OpenAI, Cloudflare, Turso, Google e Meta podem tratar dados fora do Brasil. O mecanismo usado para essa transferência é [MECANISMO DE TRANSFERÊNCIA INTERNACIONAL].

O cookie de sessão é necessário para manter você autenticado. Ele não é cookie de anúncio.

O Cloudflare Web Analytics, quando o token está configurado, não usa cookies e não espera o aviso de consentimento. Se o token não existir, esse script não é carregado.

Google Analytics 4 e o Meta Pixel ficam desligados até que os identificadores existam no ambiente e você escolha Permitir. Se só o Cloudflare estiver ativo, o aviso não aparece. Recusar não bloqueia o acervo, a conta nem o pagamento.

Eventos medidos, quando a medição adicional está permitida: cadastro concluído, login, envio de análise, análise concluída, início de checkout (plano ou pacote e valor), compra confirmada (valor em reais e identificador do pedido) e comentário publicado (tipo da contribuição). Também podemos registrar cliques de navegação, busca e sugestão, sem o texto digitado. A compra só é enviada quando o pagamento consta como confirmado, uma vez por pedido.

Para mudar de ideia, use os botões desta seção ou apague os dados deste site no navegador. Apagar os dados também remove o cookie de sessão e você precisa entrar de novo.

• Conta: enquanto ela existir. A exclusão da conta é pedida pelo e-mail de contato. Não há botão de apagar a conta.
• Sessão: até 7 dias, ou até você sair.
• Comentário: até você apagar ou até removermos o texto que viole os termos.
• Análise publicada e letra do acervo: permanecem públicas como parte do catálogo, salvo pedido de direito autoral ou obrigação legal de retirada.
• Sugestão: pelo tempo necessário para lê-la e, se for o caso, responder.
• Registros de pagamento: [PRAZO DE GUARDA DOS REGISTROS DE PAGAMENTO].

Não mantemos uma tabela própria de eventos de medição. O navegador envia o evento ao serviço permitido.

A senha vira hash antes de ser gravada. A sessão é httpOnly e não é lida por script da página. O acesso ao banco e às chaves de API fica no ambiente do servidor. Nenhum desses cuidados elimina todo risco. Se notar uso indevido da conta, escreva para o e-mail de contato.

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Também pode se opor a tratamento baseado em legítimo interesse. Responderemos no prazo da LGPD.

O pedido vai para contato@redstonelabs.com.br. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Revogar o consentimento da medição adicional não apaga a conta nem desfaz um pagamento. A revogação vale para envios futuros neste navegador.

O serviço não é dirigido a crianças menores de 12 anos. Não criamos conta sabendo que a pessoa tem menos de 12 anos. Se isso acontecer, escreva para o e-mail de contato para pedirmos a exclusão.

Dúvidas sobre privacidade: contato@redstonelabs.com.br. As condições de uso estão nos Termos de uso.

Se esta política mudar, a data no topo da página muda junto. O uso do site depois da atualização segue o texto novo. Quando a mudança depender de consentimento, pediremos de novo.