Política de privacidade

Última atualização: 13 de outubro de 2026

Esta política explica como o SongGift (“nós”) trata dados pessoais quando você usa o SongGift.

Informações que coletamos

Dados da conta. Se você entrar com o Google, o Google fornece o identificador da conta, nome, e-mail e foto de perfil. Se você entrar com um link enviado por e-mail, guardamos seu e-mail e um registro do link enviado. Guardamos esses dados para que você acesse sua conta e seu histórico.

Dados do produto. Guardamos prompts, letras e outros textos enviados, configurações de geração, escolhas de modelo, status, uso de créditos e links de resultados. Não envie informações pessoais sensíveis em prompts, letras ou mídias de referência.

Rascunhos temporários do navegador e recuperação de pedidos. Se você iniciar o login com um formulário de edição ou geração aberto, o texto, as configurações e as referências a mídias já enviadas podem ficar neste navegador por até 30 minutos para serem restaurados após a autenticação ou quando você voltar sem entrar. Rascunhos de login são removidos ao serem restaurados, e os expirados são removidos pela página aberta ou numa visita posterior. Arquivos originais selecionados do seu dispositivo não são copiados para esse armazenamento. Se um pedido de música enviado perder a resposta do servidor, o mesmo texto, as configurações e o identificador de uso único podem ficar bloqueados neste navegador por até 30 minutos para uma nova tentativa sem duplicidade. A página aberta programa a remoção desse texto e dessas configurações de recuperação, e o site remove rascunhos de recuperação expirados que encontrar em uma visita posterior. Eles são removidos antes quando o servidor confirma um registro de geração ou rejeita o pedido em definitivo. Depois que o texto e as configurações são removidos, um marcador de recuperação com o escopo da conta, o identificador de uso único e carimbos de data/hora — mas sem comando nem letra — pode permanecer até você confirmar explicitamente que verificou as gerações recentes ou limpar o armazenamento do site.

Dados de cobrança. A NOWPayments (criptomoedas) processa os dados de pagamento conforme o método escolhido no checkout. Recebemos identificadores de cliente, fatura, status do pagamento, país, impostos e transação, mas não números completos de cartão nem chaves de carteira. Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, registramos com a compra seu consentimento ao fornecimento imediato (hora, país e versão do texto).

Dados técnicos e de análise. Os registros essenciais podem incluir endereço IP, dados do navegador, carimbos de data/hora, eventos de segurança e erros. O Google Analytics 4 funciona sem cookies até você permitir os cookies de análise. O Microsoft Clarity pode coletar uso da página, interações, dados do dispositivo e da sessão para gravações de sessão e mapas de calor com filtros de privacidade (campos de formulário são mascarados): fora do Espaço Econômico Europeu, do Reino Unido e da Suíça ele funciona por padrão e “Somente essenciais” na página da política de cookies o desativa; dentro dessas regiões só funciona depois que você escolhe “Permitir análise”.

Se você escolher pagar com criptomoeda pela NOWPayments, compartilhamos com o provedor de pagamentos cripto uma referência interna da compra, o plano escolhido, o valor e a moeda para criar a fatura de pagamento. Recebemos identificadores de fatura e transação, valores e status do pagamento para confirmar a compra e manter seu saldo de créditos. Guardamos esses registros de cobrança para contabilidade, suporte e obrigações legais aplicáveis.

Como e por que usamos os dados

Usamos os dados para fornecer e proteger contas, processar gerações e pagamentos, manter saldos de créditos, evitar abusos, resolver falhas, atender clientes, medir o desempenho do produto e cumprir obrigações legais ou fiscais. Quando aplicável, nossas bases legais incluem a execução do contrato, o interesse legítimo em segurança e melhoria do serviço, o consentimento para análises opcionais e o cumprimento da lei.

Parceiros de tratamento e transferências internacionais

Enviamos suas respostas do questionário (nomes, ocasião, história e opções escolhidas) ao nosso provedor de geração de texto para escrever a letra, e a letra que você aprovar, com as opções musicais escolhidas, ao nosso provedor de geração musical para cantá-la. Esses parceiros tratam os dados segundo os próprios termos e podem retê-los separadamente do nosso histórico de conta. Não inclua endereços, telefones ou outros dados sensíveis na sua história.

Compartilhamos apenas o necessário com o Google para autenticação e análises opcionais, com a NOWPayments (criptomoedas) para cobrança, com a Microsoft para as análises opcionais do Clarity e com os parceiros de hospedagem, banco de dados e processamento de gerações necessários para operar o serviço. Esses parceiros podem processar dados em outros países sob seus termos e com salvaguardas de transferência legalmente reconhecidas.

Retenção

Os registros de conta e produto são mantidos enquanto sua conta estiver ativa. Os links de resultados podem expirar conforme as regras de armazenamento. Registros de segurança normalmente ficam apenas o tempo operacionalmente necessário. Registros de cobrança e impostos podem ser mantidos pelo prazo exigido por lei. Após um pedido de exclusão válido, excluímos ou anonimizamos os dados que a lei não exige manter.

Cookies e controles

Os cookies essenciais mantêm sua sessão segura e suas escolhas. Também usamos um identificador aleatório de navegador próprio para contar visitas únicas às páginas e cliques no botão de gerar, sem guardar texto de comandos, conteúdo enviado ou configurações de geração. O Google Analytics 4 funciona por padrão em modo de medição sem cookies; os cookies de análise só começam depois que você escolhe “Permitir análise” onde essa opção é oferecida. A gravação de sessões do Microsoft Clarity funciona por padrão fora do EEE, do Reino Unido e da Suíça (“Somente essenciais” na página da política de cookies a desativa) e, dentro deles, só após “Permitir análise”. O GA4 recebe nomes de eventos registrados e um caminho de página pública limpo e canônico, nunca strings de consulta, fragmentos, identificadores de conta, comandos, nomes de arquivo, respostas de provedores, conteúdo enviado ou gerado ou propriedades personalizadas de eventos; armazenamento de anúncios, sinais do Google e personalização de anúncios estão desativados. Páginas de conta, login, administração, recibos, desconhecidas e com consulta ou fragmento não carregam análises opcionais. Você pode retirar o consentimento pela política de cookies; a página recarrega depois de apagar apenas os cookies de análise opcional deste site.

Quando o Clarity está ativo e você consente com as análises, associamos visitas com login em páginas públicas aprovadas a um ID interno de conta com prefixo do site para entender visitas entre dispositivos. O Clarity aplica hash a esse identificador antes do envio. Não fornecemos seu e-mail ou nome por meio desse recurso. Sair ou trocar de conta encerra a gravação atual e apaga os cookies do Clarity. Páginas privadas continuam excluídas. Você pode retirar o consentimento de análises em Preferências de cookies.

Seus direitos

Dependendo de onde você mora, pode solicitar acesso, correção, exclusão, portabilidade, restrição ou oposição, e pode retirar o consentimento de análises. Você pode pedir a exclusão pela página da conta ou escrever para [email protected]. Talvez precisemos verificar sua identidade. Você também pode reclamar à autoridade local de proteção de dados.

Crianças

O serviço não é destinado a menores de 13 anos, e os usuários devem ter idade para firmar um contrato vinculante na sua jurisdição.

Segurança e alterações

Usamos controles de acesso, cookies de sessão seguros, credenciais no servidor, webhooks assinados dos provedores de pagamento e transporte criptografado. Nenhum sistema é totalmente seguro. Mudanças relevantes nesta política serão publicadas aqui com uma nova data de vigência.

Contato

Controlador dos dados: SongGift. Dúvidas sobre privacidade: [email protected].

Prevenção de abusos e segurança da conta

Para limitar ofertas gratuitas e manter as contas seguras, um cookie essencial próprio do navegador dura até um ano, e nosso servidor guarda um identificador aleatório do navegador com hash para que a oferta de boas-vindas seja concedida uma vez por navegador e por site.

Quando você se cadastra, entra, faz o check-in diário ou resgata uma oferta de créditos grátis, também registramos um hash com chave da rede de onde você se conecta (seu endereço IPv4 ou o bloco /64 de um endereço IPv6), com seu país e tipo de navegador. Nunca guardamos o endereço original. Usamos esses registros para conceder créditos de boas-vindas uma vez por rede em nossos sites, dar a recompensa de check-in uma vez por rede por dia, detectar várias contas operando da mesma rede e investigar abusos, fraudes e chargebacks; administradores autorizados podem ver quais contas usaram a mesma rede. Nossa base legal é o interesse legítimo em prevenir abusos e fraudes. Os registros são mantidos enquanto sua conta existir e pelo tempo necessário para resolver abusos ou contestações de pagamento. Fale com o suporte se achar que uma oferta foi negada por engano.