Política de privacidade

Introdução

A Timeside, LLC ("nós", "nos" ou "nosso") opera o aplicativo móvel Concerts Remembered ("App"). Esta Política de privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa o nosso App.

Informações de contato

Timeside, LLC 730 I St. #200, Sacramento, CA 95814 E-mail: app@concertsremembered.com

1. Informações que coletamos

Informações que você nos fornece

• Informações da conta: endereço de e-mail, primeiro nome e credenciais de autenticação (quando você se cadastra via Google Auth, Apple Sign-In ou e-mail)
• Dados de shows: nomes de artistas, informações do local, datas, localizações, memórias pessoais, avaliações, notas e outras informações relacionadas a shows que você decidir inserir
• Dados de importação: ao usar nosso recurso de importação, texto que você cola (por exemplo, de Notas), arquivos que você envia (CSV, fotos, arquivos de calendário, passes do Apple Wallet) e e-mails que você encaminha para seu endereço de importação pessoal. Arquivos de mídia (fotos, passes, anexos) são processados temporariamente e excluídos em até 5 minutos — apenas os dados estruturados extraídos (artista, local, data) são armazenados.
• Fotos: imagens que você envia para documentar suas experiências em shows
• Vídeos (Pro): arquivos de vídeo que você envia (até 5 por show, máximo de 5 minutos cada). Os arquivos de vídeo são enviados ao Mux para transcodificação e streaming. Uma miniatura de pôster é gerada e armazenada no Supabase Storage.
• Preferências do usuário: configurações do app e escolhas de personalização

Informações coletadas automaticamente

• Informações do dispositivo: tipo de dispositivo, sistema operacional, versão do App
• Análises de uso: interações com funcionalidades, visualizações de tela, métricas de desempenho do app coletadas pelo Amplitude e dados de falhas coletados pelo Sentry (apenas ID do usuário, sem endereços de e-mail ou conteúdo pessoal de shows)
• Dados de desempenho: tempos de carregamento, responsividade do app e métricas de desempenho técnico

Informações que NÃO coletamos

• Não coletamos dados precisos de geolocalização nem endereços IP
• Não rastreamos sua atividade de navegação fora do App
• Não coletamos dados biométricos (a autenticação é feita pela Apple/Google)
• Não vendemos suas informações pessoais para terceiros
• Não rastreamos o conteúdo específico das suas memórias de shows, fotos ou reflexões pessoais

2. Como usamos suas informações

Usamos suas informações para:

• Fornecer, manter e melhorar as funcionalidades do App
• Criar e gerenciar sua conta
• Armazenar e sincronizar suas memórias de shows entre dispositivos
• Processar dados de importação usando serviços de IA de terceiros (Google Gemini) para extrair informações estruturadas de shows a partir de texto, fotos e documentos não estruturados. O processamento por IA é feito apenas no servidor; seus dados são enviados ao provedor de IA exclusivamente para extração e não são usados para treinar modelos de IA.
• Analisar padrões anônimos de uso para melhorar a experiência do usuário (quais funcionalidades são usadas, taxas de conclusão, fluxos de navegação)
• Monitorar o desempenho do app e corrigir problemas técnicos
• Enviar comunicações relacionadas ao serviço (atualizações importantes, alertas de segurança)
• Responder às suas solicitações, perguntas e feedback
• Detectar, prevenir e tratar problemas técnicos

3. Base legal para o processamento (GDPR)

Para usuários na União Europeia, processamos seus dados pessoais com base em:

• Consentimento: você deu consentimento claro para que processemos seus dados pessoais para finalidades específicas
• Contrato: o processamento é necessário para cumprir o serviço prestado a você
• Interesses legítimos: o processamento atende aos nossos interesses legítimos (melhorar nossos serviços) e não se sobrepõe aos seus direitos

4. Compartilhamento e divulgação de dados

Não vendemos seus dados

Não vendemos, alugamos ou trocamos suas informações pessoais com terceiros para fins de marketing.

Prestadores de serviços terceirizados

Compartilhamos dados limitados com prestadores de serviços que nos ajudam a operar o App:

Serviços de autenticação:

• Google Auth (para login com o Google)
• Apple Sign-In (para autenticação Apple)

Armazenamento em nuvem e banco de dados:

• Supabase (sediada nos EUA) - armazena as informações da sua conta e os dados de shows com criptografia

Análise de produto e comportamento do usuário:

• Amplitude (sediada nos EUA) - recebe dados anônimos de uso, incluindo visualizações de tela, interações com funcionalidades, ID do usuário, tipo de dispositivo e versão do app
• O Amplitude NÃO recebe: seu endereço de e-mail, primeiro nome, conteúdo dos shows (nomes de artistas, locais, datas), memórias pessoais, fotos ou qualquer informação identificável sobre os shows

Monitoramento de erros e desempenho:

• Sentry (sediado nos EUA) - recebe relatórios de falhas, logs de erros, tipos de dispositivo, versão do app e métricas de desempenho
• O Sentry NÃO recebe: seu endereço de e-mail, primeiro nome, conteúdo dos shows (nomes de artistas, locais, datas), memórias pessoais, fotos ou qualquer informação identificável sobre os shows

Gerenciamento de assinaturas e pagamentos:

• RevenueCat (sediada nos EUA) - gerencia compras de assinaturas no app, verificação de direitos e processamento de pagamentos. Recebe seu ID de usuário anônimo e os dados da transação de compra da Apple ou do Google
• O RevenueCat NÃO recebe: seu endereço de e-mail, primeiro nome, conteúdo dos shows, memórias pessoais, fotos ou qualquer informação pessoal identificável além do seu ID de usuário anônimo

Serviços de dados de shows:

• Setlist.fm - usamos a API do Setlist.fm para buscar e exibir setlists de shows. Armazenamos apenas o ID de referência e a URL do Setlist.fm; o conteúdo real do setlist é obtido do Setlist.fm e exibido de acordo com seus termos de serviço
• Ticketmaster - usamos a Discovery API do Ticketmaster para encontrar shows futuros para artistas que você adiciona ao seu Radar. Enviamos nomes de artistas e a localização especificada por você (cidade, estado e raio de busca) ao Ticketmaster para encontrar eventos relevantes. O Ticketmaster retorna informações públicas de eventos (datas, locais, URLs de ingressos) que exibimos para você. Não compartilhamos seu e-mail, informações de conta ou quaisquer outros dados pessoais com o Ticketmaster

Processamento e streaming de vídeo (funcionalidade Pro):

• Mux (sediada nos EUA) - recebe e processa os arquivos de vídeo que você envia para transcodificação e streaming com taxa de bits adaptável. O Mux armazena seu conteúdo de vídeo durante a vigência da sua assinatura ativa (consulte os Termos de serviço para detalhes sobre retenção). O Mux gera uma miniatura de pôster para cada vídeo.
• O Mux NÃO recebe: seu endereço de e-mail, nome, detalhes de shows ou qualquer informação pessoal além do próprio arquivo de vídeo e um identificador interno do recurso
• Política de privacidade do Mux: https://www.mux.com/privacy

Esses provedores são contratualmente obrigados a proteger suas informações e a usá-las apenas para os serviços que prestam a nós.

Requisitos legais

Podemos divulgar suas informações se exigido por lei, ordem judicial ou autoridade governamental, ou para:

• Proteger nossos direitos, propriedade ou segurança
• Prevenir fraudes ou atividades ilegais
• Aplicar nossos Termos de serviço

Funcionalidade de compartilhamento

Quando você usa o recurso de compartilhamento do App para compartilhar informações de shows em plataformas sociais, você controla quais informações são compartilhadas. O conteúdo compartilhado está sujeito à política de privacidade da plataforma receptora.

5. Perfil público na web

O que se torna público

Quando você ativa um perfil público na web, as seguintes informações ficam acessíveis publicamente em concertsremembered.app:

• Informações de perfil: nome de usuário, nome de exibição, biografia, localização e foto de avatar
• Dados de shows: para os shows que você marca como públicos - nome do artista, local, data e sua avaliação
• Conteúdo opcional: se ativado, suas histórias (memórias, emoções, frases, reflexões de antes/depois) e fotos

Essas informações ficam visíveis para qualquer pessoa na internet, sem exigir autenticação.

Seus controles de privacidade

Você tem controle total sobre o seu perfil público:

• Botão principal: ative ou desative todo o seu perfil público a qualquer momento
• Controle por show: cada show precisa ser marcado individualmente como público
• Botões de conteúdo: escolha se quer mostrar suas histórias e fotos
• Detalhes do perfil: controle quais informações pessoais (biografia, localização) exibir

Acesso de terceiros ao conteúdo público

Quando seu perfil é público:

• Mecanismos de busca (Google, Bing etc.) podem indexar seu perfil público e o conteúdo
• Qualquer pessoa pode visualizar, fazer print ou compartilhar links para seu conteúdo público
• Terceiros podem armazenar em cache ou arquivar conteúdo de acesso público
• Não podemos controlar como terceiros usam informações disponíveis publicamente

Tornar o conteúdo privado novamente

Quando você desativa seu perfil público ou torna o conteúdo privado:

• O conteúdo é removido imediatamente do nosso site público
• Resultados em mecanismos de busca podem demorar para atualizar (geralmente dias ou semanas)
• Cópias em cache ou arquivadas por terceiros podem persistir além do nosso controle
• Recomendamos que você reflita com cuidado sobre o que decide tornar público

6. Dados de assinatura e pagamento

O que coletamos

Quando você assina o Pro, coletamos:

• Status da assinatura (ativa, expirada ou cancelada)
• Tipo de assinatura (mensal ou anual)
• Datas de compra e expiração
• Plataforma de compra (Apple App Store ou Google Play)

NÃO coletamos nem armazenamos os dados do seu cartão de pagamento, endereço de cobrança ou qualquer informação financeira. Todo o processamento de pagamento é feito inteiramente pela Apple ou pelo Google por meio das respectivas lojas de aplicativos.

Como usamos esses dados

Os dados de assinatura são usados apenas para:

• Determinar quais funcionalidades você pode acessar
• Exibir seu status de assinatura no App
• Sincronizar seus direitos entre dispositivos

Processamento por terceiros

O gerenciamento de assinaturas é feito pelo RevenueCat, que atua como intermediário entre o nosso App e a Apple/Google. O RevenueCat recebe seu ID de usuário anônimo e os dados da transação para verificar seu status de assinatura. A política de privacidade do RevenueCat rege o tratamento desses dados.

7. Armazenamento e segurança dos dados

Onde armazenamos seus dados

• Nossos servidores estão localizados nos Estados Unidos (infraestrutura AWS)
• NÃO transferimos seus dados internacionalmente além das operações padrão de infraestrutura em nuvem

Medidas de segurança

Implementamos medidas razoáveis de segurança para proteger suas informações, incluindo:

• Criptografia dos dados em trânsito e em repouso
• Infraestrutura de servidor segura
• Controles de acesso e autenticação
• Avaliações regulares de segurança
• Bloqueio de endereço IP para análises (sem rastreamento de localização)

No entanto, nenhum método de transmissão pela internet é 100% seguro. Embora nos esforcemos para proteger suas informações, não podemos garantir segurança absoluta.

8. Retenção de dados

Contas ativas

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar nossos serviços a você.

Ciclo de vida do conteúdo de vídeo (Pro)

• Assinatura ativa: os vídeos são armazenados indefinidamente enquanto sua assinatura Pro estiver ativa
• Assinatura expirada (dias 1–30): os vídeos permanecem visíveis, mas novos envios não são aceitos
• Arquivado (dias 31–90): os vídeos são bloqueados (sem reprodução). Você pode restaurar o acesso assinando novamente
• Exclusão (dia 91+): os arquivos de vídeo e as miniaturas de pôster são permanentemente excluídos do Mux e do Supabase Storage. Esta ação é irreversível.

Exclusão de conta

Quando você exclui sua conta:

• Seus dados são excluídos imediatamente dos nossos servidores ativos
• Todos os recursos de vídeo são imediatamente colocados em fila para exclusão do Mux e do armazenamento de pôsteres
• Cópias de backup são removidas em até 30 dias
• Dados analíticos anônimos (sem nenhuma informação identificável) podem permanecer em formato agregado para fins de melhoria do produto

9. Seus direitos e escolhas

Acesso e controle

Você tem o direito de:

• Acessar seus dados pessoais por meio do App
• Exportar seus dados a qualquer momento usando o recurso de exportação
• Corrigir informações imprecisas editando seu perfil ou entradas de shows
• Excluir seus dados removendo entradas específicas de shows ou sua conta inteira
• Optar por não participar do rastreamento analítico nas configurações do app

Exclusão de conta

Você pode excluir sua conta:

• No App: Configurações > Gerenciamento de dados > Excluir conta
• Solicitação por e-mail: contate app@concertsremembered.com

Comunicações de marketing

Podemos enviar e-mails opcionais de briefing pré-show se você optar por recebê-los. Esses e-mails incluem dicas do venue, destaques do set e informações de playlists para seus próximos shows. Você pode desativá-los a qualquer momento em Configurações ou pelo link de cancelamento de inscrição em qualquer e-mail. Notificações essenciais do serviço (como segurança da conta) são separadas e ainda podem ser enviadas quando necessário.

10. Direitos específicos por região

União Europeia (GDPR)

Se você está na UE, tem direitos adicionais:

• Direito de acesso: solicitar uma cópia dos seus dados pessoais
• Direito de retificação: corrigir dados imprecisos
• Direito ao apagamento: solicitar a exclusão dos seus dados ("direito de ser esquecido")
• Direito à restrição: limitar como usamos seus dados
• Direito à portabilidade dos dados: receber seus dados em formato portátil
• Direito de objeção: opor-se ao processamento dos seus dados
• Direito de retirar o consentimento: retirar o consentimento a qualquer momento

Para exercer esses direitos, entre em contato pelo app@concertsremembered.com.

Califórnia (CCPA)

Se você é residente da Califórnia, tem o direito de:

• Saber quais informações pessoais coletamos, usamos e divulgamos
• Solicitar a exclusão de suas informações pessoais
• Optar por não participar da venda de informações pessoais (observação: NÃO vendemos informações pessoais)
• Não sofrer discriminação por exercer seus direitos de privacidade

Privacidade infantil

O App não é destinado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se descobrirmos que coletamos informações de uma criança menor de 13 anos, vamos excluí-las imediatamente.

11. Cookies e rastreamento

O App utiliza tecnologias de rastreamento mínimas:

• Essencial: necessário para autenticação e funcionalidade do App
• Análise de produto: o Amplitude coleta padrões anônimos de uso (quais funcionalidades você usa, fluxos de navegação, duração da sessão) para nos ajudar a entender como melhorar o app
• Rastreamento de erros: o Sentry coleta relatórios de falhas, logs de erros, ID de usuário anônimo, tipo de dispositivo, plataforma e métricas de desempenho para nos ajudar a corrigir bugs e melhorar a estabilidade do app
• Desempenho: dados de Web Vitals para otimização de velocidade e responsividade do app

NÃO utilizamos:

• Cookies de publicidade
• Rastreamento entre sites
• Repetição de sessão ou gravação de tela
• Rastreamento de localização ou geolocalização baseada em IP

12. Alterações nesta Política de privacidade

Podemos atualizar esta Política de privacidade de tempos em tempos. Vamos notificar você sobre alterações relevantes:

• Publicando a nova Política de privacidade no App
• Enviando uma notificação por e-mail (se você tiver fornecido um e-mail)
• Exibindo uma notificação no app

Seu uso contínuo do App após as alterações indica aceitação da Política de privacidade atualizada.

13. Links de terceiros

O App pode conter links para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros. Recomendamos que você analise as respectivas políticas de privacidade.

14. Transferências internacionais de dados

Nossos servidores estão localizados nos Estados Unidos. Se você acessa o App de fora dos Estados Unidos, suas informações serão transferidas, armazenadas e processadas nos Estados Unidos. Ao usar o App, você consente com essa transferência.

15. Notificação de violação de dados

No caso de violação de dados que afete suas informações pessoais, nós:

• Notificaremos os usuários afetados em até 72 horas após a descoberta da violação
• Forneceremos informações sobre quais dados foram afetados
• Descreveremos as ações que estamos tomando para lidar com a violação
• Daremos orientações sobre medidas de proteção que você pode adotar

16. Fale conosco

Para dúvidas, preocupações ou solicitações sobre esta Política de privacidade ou seus dados pessoais:

• E-mail: app@concertsremembered.com
• Correio: Timeside, LLC, 730 I St. #200, Sacramento, CA 95814
• Contato de proteção de dados: app@concertsremembered.com

Responderemos à sua solicitação em até 30 dias.

---

Resumo para os usuários

• O que coletamos: seu e-mail, primeiro nome, memórias de shows, fotos, vídeos (Pro), status de assinatura e análises de uso anônimas
• Por que coletamos: para fornecer as funcionalidades principais do App, gerenciar sua assinatura e melhorar sua experiência
• Com quem compartilhamos: apenas prestadores de serviços essenciais (autenticação, armazenamento em nuvem, processamento de vídeo, gerenciamento de assinatura, análises anônimas)
• Seu controle: exporte seus dados a qualquer momento, exclua sua conta instantaneamente, opte por não participar das análises
• Seus dados: armazenados com segurança nos EUA, excluídos imediatamente mediante solicitação
• O que NÃO rastreamos: sua localização, endereço IP, conteúdo específico dos shows ou memórias pessoais nas análises
• Dados de vídeo: Processados pelo Mux para streaming; excluídos automaticamente 90 dias após a expiração da assinatura ou imediatamente ao excluir a conta
• Perfil público: você controla o que é público - o perfil precisa ser ativado, cada show é marcado individualmente como público e você decide se quer mostrar histórias/fotos. Os vídeos não são exibidos nos perfis públicos.