Política de privacidade
Esta página explica como a Notanica trata dados pessoais conforme a Lei turca de Proteção de Dados Pessoais (KVKK, Lei nº 6698) e o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR). Ela também é o aviso informativo exigido pelo art. 10 da KVKK.
Sumário
Quem é o responsável
O controlador dos dados é Burak Altıntaş, Döşemealtı, Antalya, Türkiye.
Para qualquer assunto sobre os seus dados pessoais, escreva para info@notanica.com.
Não registrado no VERBIS: o controlador está isento da obrigação de registro.
O que tratamos
Somente o que o app precisa para funcionar. Recebemos esses dados de você, do app no seu dispositivo e dos provedores com os quais você entra ou paga.
- Conta
- Seu endereço de e-mail, como você entra (um código por e-mail), idioma, nome de exibição, configurações e a data em que você se cadastrou.
- Biblioteca
- Fotos e PDFs das partituras que você digitaliza, arquivos que você importa, a música lida a partir deles, suas correções, anotações, marcadores, pastas, etiquetas, planos de prática, progresso nas lições e configurações de cada partitura. O áudio que você toca ou grava fica no seu dispositivo.
- Histórico de prática
- Data, duração, andamento, loops e compassos das suas sessões de prática, para “continuar de onde você parou” e para o seu próprio progresso.
- Perfis infantis e contas de aluno
- Um nome ou apelido, um avatar, uma faixa etária (perfil) ou um ano de nascimento (conta de aluno), configurações e histórico de prática. O consentimento do responsável é registrado para uma conta de aluno.
- Assinatura
- As lojas e a RevenueCat cuidam das compras. Recebemos apenas o seu plano, se um teste ou um período pago está ativo e quando ele termina. Nunca recebemos dados de cartão ou de pagamento.
- Dispositivos e segurança
- Uma prova da Apple (App Attest) ou do Google (Play Integrity) de que uma requisição vem de uma cópia genuína do app, a chave do dispositivo associada a ela, registros de sessão e, se você permitir notificações, um token de push com plataforma, versão do app e do sistema, idioma e estado da permissão. Nossos próprios logs guardam apenas hashes com chave de endereços IP e de identificadores de instalação, nunca os valores.
- Relatórios de erro
- Quando algo falha, o app envia um código de erro, a tela, a versão do app e do sistema e um identificador de instalação que guardamos apenas como hash com chave. O relatório não contém texto, partituras nem nomes.
- Contagens de uso
- Somente se você concordar no app. Cada contagem traz um identificador de evento aleatório, o nome do evento e seu resultado, a hora em UTC, um identificador de sessão aleatório criado a cada execução do app, a plataforma, a versão e o build do app e um identificador de instalação aleatório. Esse identificador é um hash unidirecional do identificador de instalação do próprio app: não pode ser ligado ao identificador que outras chamadas carregam e nunca à sua conta. Nosso edge acrescenta um código de país de duas letras a partir da requisição, e não guardamos o endereço IP. Nada é enviado de uma conta de aluno nem do dispositivo de uma criança. As contagens vão apenas para o nosso próprio servidor, nunca para terceiros. Você pode desativar isso em Configurações › Privacidade › Dados de uso: ao desativar, a fila no seu telefone é apagada e o servidor é solicitado a apagar os eventos já enviados.
- Mensagens para nós
- O que você escreve em “Fale com a gente”, uma captura de tela opcional e, somente com o seu consentimento a cada vez, diagnósticos (versão e build do app, plataforma e versão do sistema, classe do dispositivo, idioma, revisão da política, códigos de erro com a tela de cada um). As respostas vão por e-mail para o endereço da sua conta.
- Turmas e professores
- Nomes de turmas, códigos, tarefas e anotações de um professor para os alunos. Um professor vê o progresso de um aluno apenas na medida em que o aluno (no caso de um menor, o responsável) consente. Cada visualização é registrada e o consentimento pode ser retirado a qualquer momento.
- Compartilhamento e biblioteca compartilhada
- Um compartilhamento é uma oferta: nada chega ao destinatário até que ele aceite, e apenas a música em si é copiada, nunca a digitalização, a página original, suas anotações ou configurações. Uma partitura só chega à biblioteca compartilhada se você a oferecer, obra por obra, e a nossa equipe a verificar.
- Digitalizações doadas
- Somente se você optar por doar uma digitalização: as páginas limpas dela, sem dados da foto, copiadas para um armazenamento separado na UE, com um número aleatório que não identifica você. O único vínculo com sua conta é o registro do seu consentimento. Uma pessoa da Notanica pode olhá-las para medir e melhorar a leitura de música.
- Avisos de direitos autorais
- O nome, o endereço de e-mail, a descrição e o link das provas que um titular de direitos envia em um aviso.
- Solicitações sobre os seus dados
- Seus e-mails para nós, a solicitação e como ela foi verificada e respondida.
Não usamos identificadores de publicidade nem SDKs de publicidade, não vendemos dados pessoais e não coletamos a sua localização nem os seus contatos.
Se você acompanha um vídeo do YouTube com uma partitura, cola o link dele e guardamos na sua biblioteca só o ID do vídeo e seus tempos de toque para essa partitura. O vídeo toca no player próprio do YouTube, que carrega do YouTube e do Google. Ao carregar, o YouTube pode coletar dados como seu endereço IP e detalhes do aparelho, conforme as condições dele. O Notanica não captura, não baixa e não guarda som nem vídeo do YouTube. Isso não é oferecido no modo infantil nem em uma conta de aluno.
Por quê, e com que base legal
- Para operar o serviço que você pediu: sua conta, digitalização e leitura de partituras, sincronização, lições, turmas e situação da assinatura. Base: execução de contrato (KVKK art. 5/2-c; GDPR art. 6(1)(b)).
- Para manter o serviço seguro: comprovar que o app é genuíno, limitar abusos e fraudes, tratar avisos de direitos autorais e denúncias, corrigir erros, registrar o acesso da nossa equipe. Base: legítimo interesse (KVKK art. 5/2-f; GDPR art. 6(1)(f)).
- Para ver quais partes do app são usadas, a partir das contagens de uso descritas acima, se você concordar no app. Elas não trazem nome nem conta e você pode desativá-las a qualquer momento. Base: consentimento (KVKK art. 5/1; GDPR art. 6(1)(a)).
- Para cumprir deveres legais e atender a solicitações legítimas de autoridades. Base: obrigação legal (KVKK art. 5/2-ç; GDPR art. 6(1)(c)).
- Para o que é opcional: notificações, diagnósticos, as contagens de uso, compartilhar o progresso de um aluno com um professor, oferecer uma partitura à biblioteca compartilhada, doar uma digitalização para melhorar a leitura e o consentimento do responsável para uma conta de aluno. Base: consentimento (KVKK art. 5/1; GDPR art. 6(1)(a)). Você pode retirar o consentimento a qualquer momento no app ou por e-mail; isso não afeta o que aconteceu antes.
Nenhuma decisão com efeito jurídico ou outro efeito igualmente significativo é tomada a seu respeito por meios automatizados.
Quem recebe dados
Estes provedores recebem dados para que o serviço funcione.
- Cloudflare
- Transmite o tráfego, armazena seus arquivos em sua região da UE e hospeda este site.
- Google Cloud
- Executa o servidor da Notanica, na Bélgica.
- Neon
- Mantém o banco de dados, em Frankfurt, na Alemanha.
- Resend
- Envia por e-mail os códigos de login e os avisos.
- RevenueCat
- Informa a situação da sua assinatura.
- Apple e Google
- Login, prova de que o app é genuíno, cobrança na loja e entrega de notificações.
- Expo
- Encaminha as notificações para a Apple e o Google e responde à verificação de atualizações do app (vê o seu endereço IP, a versão do app e a plataforma).
- YouTube (Google)
- Toca um vídeo que você adiciona junto de uma partitura, no player próprio. O uso de vídeos do YouTube no app segue os Termos de Serviço do YouTube, e o tratamento de dados pelo Google está descrito na Política de Privacidade do Google.
Um professor recebe dados somente como descrito acima, com consentimento. Autoridades recebem dados somente quando a lei exige. Dados pessoais nunca são vendidos e nunca são usados para publicidade.
Onde os dados ficam e transferências para o exterior
Os dados armazenados ficam na União Europeia: arquivos no armazenamento da Cloudflare na UE, o servidor na Bélgica, o banco de dados na Alemanha. A rede da Cloudflare processa requisições no mundo todo, e Apple, Google, RevenueCat, Resend, Expo e Cloudflare também operam fora da Turquia e da UE, inclusive nos Estados Unidos.
Quando os dados vão para um país sem decisão de adequação, recorremos às salvaguardas previstas em lei: cláusulas contratuais padrão (para transferências a partir da Turquia, o contrato padrão do art. 9 da KVKK, que notificamos à Autoridade de Proteção de Dados Pessoais conforme a lei exige) e certificações como o Data Privacy Framework UE–EUA, quando o provedor possui uma.
Por quanto tempo guardamos
- Conta e biblioteca
- Até você excluir sua conta. Uma partitura que você exclui fica 30 dias na lixeira, a menos que você a remova definitivamente de imediato.
- Itens excluídos na sincronização
- Resta apenas um identificador, por 90 dias, para que seus outros dispositivos possam acompanhar.
- Histórico de prática
- 24 meses.
- Páginas digitalizadas
- As fotos que você digitaliza e as imagens de página que o app mostra ao lado da sua partitura ficam 6 meses a partir da digitalização e depois são excluídas. A partitura em si permanece na sua biblioteca.
- Digitalizações doadas
- No máximo 12 meses e depois são excluídas. São excluídas na hora quando você retira uma doação (Configurações › Privacidade › Digitalizações doadas) ou exclui sua conta. O registro da retirada contém apenas um hash com chave e a data.
- Login
- Uma sessão termina após no máximo 90 dias sem uso, ou quando você sai. Um código de login vale por 30 minutos.
- Backups da biblioteca e exportações de dados
- 7 dias.
- Mensagens para nós
- Capturas de tela e diagnósticos: 90 dias; uma conversa encerrada: 12 meses.
- Relatórios de erro
- 30 dias.
- Avisos de direitos autorais
- Um aviso não confirmado expira após 48 horas; um aviso encerrado é excluído após um ano.
- Logs e registros
- Logs do servidor: até 30 dias. O registro de que uma conta foi excluída contém apenas um hash com chave e a data, nenhum dado pessoal.
- Visualizações do progresso pelos professores
- O registro de cada visualização: 24 meses.
- Chaves de dispositivo
- Excluídas após 180 dias sem uso.
- E-mails que enviamos
- As mensagens enviadas ficam na fila de saída por até 7 dias.
- Registros de acesso da equipe
- Quem consultou qual conta e quando, sem o conteúdo. Eles permanecem depois que uma conta é excluída.
- Backups do provedor
- O provedor do banco de dados guarda backups por no máximo sete dias; os dados apagados saem deles quando eles expiram.
- Contagens de uso
- Eventos brutos por 35 dias; depois só totais diários agregados, sem instalação nem conta. Ao desativá-las, o que já foi enviado é apagado.
Seus direitos
Nos termos do art. 11 da KVKK e dos arts. 15 a 22 do GDPR, você pode: saber se seus dados são tratados e pedir informações; obter uma cópia; saber a finalidade e se são usados de acordo com ela; conhecer os destinatários no país e no exterior; pedir a correção de dados incompletos ou errados; pedir a exclusão; pedir que os destinatários sejam informados das correções e exclusões; restringir o tratamento ou se opor a ele; receber seus dados em formato portátil; retirar o consentimento; opor-se a um resultado contrário a você obtido exclusivamente por análise automatizada; e reivindicar indenização por danos decorrentes de tratamento ilícito.
No app, você pode alterar seus dados, baixar seus dados em um único arquivo e suas partituras como backup, e excluir sua conta. Por e-mail, escreva para info@notanica.com: enviamos um código para o endereço cadastrado na conta (no caso de uma conta de aluno, para o responsável) e agimos quando você nos devolve o código. Não pedimos documento de identidade. Respondemos em até 30 dias, sem custo. Excluir sua conta
Você pode apresentar uma reclamação à Autoridade turca de Proteção de Dados Pessoais (kvkk.gov.tr) ou à autoridade de controle do seu país na União Europeia.
Crianças
O titular de uma conta deve ter 18 anos ou mais. Um menor usa uma conta de aluno aberta por um responsável, que consente em nome da criança, vê os dispositivos e os professores conectados e pode exportar ou excluir os dados da criança. Uma conta de aluno não tem endereço de e-mail nem login próprio. Os perfis infantis de uma conta de adulto são gerenciados por esse adulto. Não coletamos, conscientemente, dados de uma criança sem uma conta de responsável. Doar uma digitalização é só para a conta de um adulto: nunca de uma conta de aluno e nunca no modo infantil. Nenhuma contagem de uso é enviada de uma conta de aluno nem do dispositivo de uma criança.
Segurança
As conexões são criptografadas. Os tokens de acesso têm vida curta e se renovam com tokens rotativos. Nossa equipe usa um site de administração protegido, que exige uma chave de segurança ou passkey, e cada acesso ali é registrado. Se uma violação colocar seus direitos em risco, notificamos a Autoridade e as pessoas envolvidas, conforme a lei exige.
Este site
Este site não define cookies e não usa ferramentas de análise nem rastreadores de publicidade. Nosso provedor de hospedagem mantém logs técnicos das requisições. O formulário de aviso de direitos autorais envia ao nosso servidor o que você digita, e nada mais.
A tela de aula (a página que o professor projeta) envia ao nosso servidor o código da sala que você digita para entrar na sala e depois mantém uma conexão ao vivo com ela. Ela não guarda nada no seu navegador; o código e a credencial da sua tela ficam na memória da página e somem quando você a fecha.
Alterações
Alteramos esta política quando o serviço muda. A data acima mostra a versão atual; mudanças importantes também são anunciadas no app.