Política de privacidade

Introdução

A Timeside, LLC ("nós" ou "nosso") opera a aplicação móvel Concerts Remembered ("Aplicação"). Esta Política de privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as tuas informações quando utilizas a nossa Aplicação.

Informações de contacto

Timeside, LLC 730 I St. #200, Sacramento, CA 95814 Email: app@concertsremembered.com

1. Informações que recolhemos

Informações que nos fornecesces

• Informações da conta: endereço de email, primeiro nome e credenciais de autenticação (quando te registas via Google Auth, Apple Sign-In ou email)
• Dados de concertos: nomes de artistas, informações de salas, datas, localizações, memórias pessoais, avaliações, notas e outras informações relacionadas com concertos que escolheres introduzir
• Dados de importação: quando utilizas a nossa funcionalidade de importação, texto que colas (por exemplo, das Notas), ficheiros que carregas (CSV, fotografias, ficheiros de calendário, passes da Apple Wallet) e emails que reencaminhas para o teu endereço pessoal de importação. Os ficheiros multimédia (fotografias, passes, anexos) são processados de forma transitória e eliminados em 5 minutos — apenas os dados estruturados extraídos (artista, sala, data) são armazenados.
• Fotografias: imagens que carregas para documentar as tuas experiências de concertos
• Vídeos (Pro): ficheiros de vídeo que carregas (até 5 por concerto, máx. 5 minutos cada). Os ficheiros de vídeo são enviados para o Mux para transcodificação e streaming. Uma miniatura de capa é gerada e armazenada no Supabase Storage.
• Preferências do utilizador: definições da aplicação e opções de personalização

Informações recolhidas automaticamente

• Informações do dispositivo: tipo de dispositivo, sistema operativo, versão da Aplicação
• Estatísticas de utilização: interações com funcionalidades, visualizações de ecrã, métricas de desempenho da aplicação recolhidas através do Amplitude, e dados de falhas recolhidos através do Sentry (apenas ID de utilizador, sem endereços de email ou conteúdo pessoal de concertos)
• Dados de desempenho: tempos de carregamento, capacidade de resposta da aplicação e métricas técnicas de desempenho

Informações que NÃO recolhemos

• Não recolhemos dados de geolocalização precisos nem endereços IP
• Não acompanhamos a tua atividade de navegação fora da Aplicação
• Não recolhemos dados biométricos (a autenticação é tratada pela Apple/Google)
• Não vendemos as tuas informações pessoais a terceiros
• Não acompanhamos o conteúdo específico das tuas memórias de concertos, fotografias ou reflexões pessoais

2. Como utilizamos as tuas informações

Utilizamos as tuas informações para:

• Fornecer, manter e melhorar a funcionalidade da Aplicação
• Criar e gerir a tua conta
• Armazenar e sincronizar as tuas memórias de concertos entre dispositivos
• Processar dados de importação utilizando serviços de IA de terceiros (Google Gemini) para extrair informações estruturadas de concertos a partir de texto, fotografias e documentos não estruturados. O processamento de IA é feito apenas no servidor; os teus dados são enviados ao fornecedor de IA exclusivamente para extração e não são utilizados para treinar modelos de IA.
• Analisar padrões de utilização anónimos para melhorar a experiência do utilizador (que funcionalidades são utilizadas, taxas de conclusão, fluxos de navegação)
• Monitorizar o desempenho da aplicação e corrigir problemas técnicos
• Enviar comunicações relacionadas com o serviço (atualizações importantes, alertas de segurança)
• Responder aos teus pedidos, perguntas e comentários
• Detetar, prevenir e resolver problemas técnicos

3. Base legal para o processamento (GDPR)

Para utilizadores na União Europeia, processamos os teus dados pessoais com base em:

• Consentimento: deste consentimento claro para processarmos os teus dados pessoais para fins específicos
• Contrato: o processamento é necessário para cumprir o nosso serviço para contigo
• Interesses legítimos: o processamento é do nosso interesse legítimo (melhorar os nossos serviços) e não se sobrepõe aos teus direitos

4. Partilha e divulgação de dados

NÃO vendemos os teus dados

Não vendemos, alugamos nem trocamos as tuas informações pessoais com terceiros para fins de marketing.

Fornecedores de serviços terceiros

Partilhamos dados limitados com fornecedores de serviços que nos ajudam a operar a Aplicação:

Serviços de autenticação:

• Google Auth (para início de sessão com Google)
• Apple Sign-In (para autenticação Apple)

Armazenamento na cloud e base de dados:

• Supabase (sediada nos EUA) - armazena as informações da tua conta e os dados de concertos com encriptação

Estatísticas de produto e comportamento do utilizador:

• Amplitude (sediada nos EUA) - recebe dados de utilização anónimos, incluindo visualizações de ecrã, interações com funcionalidades, ID de utilizador, tipo de dispositivo e versão da aplicação
• O Amplitude NÃO recebe: o teu endereço de email, primeiro nome, conteúdo de concertos (nomes de artistas, salas, datas), memórias pessoais, fotografias ou qualquer informação identificável de concertos

Monitorização de erros e desempenho:

• Sentry (sediada nos EUA) - recebe relatórios de falhas, registos de erros, tipos de dispositivo, versão da aplicação e métricas de desempenho
• O Sentry NÃO recebe: o teu endereço de email, primeiro nome, conteúdo de concertos (nomes de artistas, salas, datas), memórias pessoais, fotografias ou qualquer informação identificável de concertos

Gestão de subscrições e pagamentos:

• RevenueCat (sediada nos EUA) - gere compras de subscrições na aplicação, verificação de direitos e processamento de pagamentos. Recebe o teu ID de utilizador anónimo e os dados das transações de compra da Apple ou Google
• O RevenueCat NÃO recebe: o teu endereço de email, primeiro nome, conteúdo de concertos, memórias pessoais, fotografias ou qualquer informação pessoal identificável para além do teu ID de utilizador anónimo

Serviços de dados de concertos:

• Setlist.fm - utilizamos a API do Setlist.fm para procurar e apresentar setlists de concertos. Armazenamos apenas o ID de referência e o URL do Setlist.fm; o conteúdo real do setlist é obtido do Setlist.fm e apresentado de acordo com os seus termos de serviço
• Ticketmaster - utilizamos a API Discovery do Ticketmaster para encontrar próximos concertos de artistas que adicionas ao teu Radar. Enviamos nomes de artistas e a tua localização especificada (cidade, estado e raio de pesquisa) ao Ticketmaster para encontrar eventos relevantes. O Ticketmaster devolve informações públicas de eventos (datas, salas, URLs de bilhetes) que te apresentamos. Não partilhamos o teu email, informações da conta ou quaisquer outros dados pessoais com o Ticketmaster

Processamento e streaming de vídeo (funcionalidade Pro):

• Mux (sediada nos EUA) - recebe e processa os ficheiros de vídeo que carregas para transcodificação e streaming adaptativo. O Mux armazena o teu conteúdo de vídeo durante o ciclo de vida da tua subscrição ativa (consulta os Termos de serviço para detalhes de retenção). O Mux gera uma miniatura de capa para cada vídeo.
• O Mux NÃO recebe: o teu endereço de email, nome, detalhes de concertos ou qualquer informação pessoal para além do ficheiro de vídeo e de um identificador interno de ativo
• Política de privacidade do Mux: https://www.mux.com/privacy

Estes fornecedores estão contratualmente obrigados a proteger as tuas informações e a utilizá-las apenas para os serviços que nos prestam.

Requisitos legais

Podemos divulgar as tuas informações se exigido por lei, ordem judicial ou autoridade governamental, ou para:

• Proteger os nossos direitos, propriedade ou segurança
• Prevenir fraude ou atividade ilegal
• Aplicar os nossos Termos de serviço

Funcionalidade de partilha

Quando utilizas a funcionalidade de partilha da Aplicação para partilhar informações de concertos através de plataformas sociais, controlas as informações que são partilhadas. O conteúdo partilhado está sujeito à política de privacidade da plataforma recetora.

5. Perfil web público

O que se torna público

Quando ativas um perfil web público, as seguintes informações ficam publicamente acessíveis em concertsremembered.app:

• Informações do perfil: nome de utilizador, nome a apresentar, biografia, localização e fotografia de avatar
• Dados de concertos: para os concertos que marcas como públicos - nome do artista, sala, data e a tua avaliação
• Conteúdo opcional: se ativado, as tuas histórias (memórias, emoções, citações, reflexões antes/depois) e fotografias

Estas informações podem ser visualizadas por qualquer pessoa na Internet sem exigir autenticação.

Os teus controlos de privacidade

Tens controlo total sobre o teu perfil público:

• Interruptor principal: ativa ou desativa todo o teu perfil público a qualquer momento
• Controlo por concerto: cada concerto tem de ser marcado individualmente como público
• Interruptores de conteúdo: escolhe se queres mostrar as tuas histórias e fotografias
• Detalhes do perfil: controla que informações pessoais (biografia, localização) apresentar

Acesso de terceiros a conteúdo público

Quando o teu perfil é público:

• Os motores de pesquisa (Google, Bing, etc.) podem indexar o teu perfil e conteúdo públicos
• Qualquer pessoa pode ver, capturar ecrã ou partilhar links para o teu conteúdo público
• Terceiros podem manter em cache ou arquivar conteúdo acessível publicamente
• Não podemos controlar como terceiros utilizam informações disponíveis publicamente

Tornar o conteúdo privado novamente

Quando desativas o teu perfil público ou tornas o conteúdo privado:

• O conteúdo é removido imediatamente do nosso site público
• Os resultados nos motores de pesquisa podem demorar a atualizar (normalmente dias a semanas)
• Cópias em cache ou arquivadas por terceiros podem persistir fora do nosso controlo
• Recomendamos ser ponderado sobre o que escolhes tornar público

6. Dados de subscrição e pagamento

O que recolhemos

Quando subscreves o Pro, recolhemos:

• Estado da subscrição (ativa, expirada ou cancelada)
• Tipo de subscrição (mensal ou anual)
• Datas de compra e expiração
• Plataforma de compra (Apple App Store ou Google Play)

NÃO recolhemos nem armazenamos os detalhes do teu cartão de pagamento, morada de faturação ou quaisquer informações financeiras. Todo o processamento de pagamentos é tratado inteiramente pela Apple ou Google através das respetivas lojas de aplicações.

Como a utilizamos

Os dados de subscrição são utilizados exclusivamente para:

• Determinar a que funcionalidades tens acesso
• Apresentar o estado da tua subscrição na Aplicação
• Sincronizar os teus direitos entre dispositivos

Processamento por terceiros

A gestão de subscrições é tratada pelo RevenueCat, que atua como intermediário entre a nossa Aplicação e a Apple/Google. O RevenueCat recebe o teu ID de utilizador anónimo e os dados da transação para verificar o estado da tua subscrição. A política de privacidade do RevenueCat rege o tratamento destes dados.

7. Armazenamento e segurança dos dados

Onde armazenamos os teus dados

• Os nossos servidores estão localizados nos Estados Unidos (infraestrutura AWS)
• NÃO transferimos os teus dados internacionalmente para além das operações padrão da infraestrutura na cloud

Medidas de segurança

Implementamos medidas de segurança razoáveis para proteger as tuas informações, incluindo:

• Encriptação dos dados em trânsito e em repouso
• Infraestrutura de servidor segura
• Controlos de acesso e autenticação
• Avaliações regulares de segurança
• Bloqueio de endereços IP para estatísticas (sem rastreio de localização)

No entanto, nenhum método de transmissão pela Internet é 100% seguro. Embora nos esforcemos por proteger as tuas informações, não podemos garantir segurança absoluta.

8. Retenção de dados

Contas ativas

Retemos os teus dados enquanto a tua conta estiver ativa ou conforme necessário para te prestar serviços.

Ciclo de vida do conteúdo de vídeo (Pro)

• Subscrição ativa: os vídeos são armazenados indefinidamente enquanto a tua subscrição Pro estiver ativa
• Subscrição expirada (dias 1–30): os vídeos continuam visíveis, mas não são aceites novos carregamentos
• Arquivado (dias 31–90): os vídeos ficam bloqueados (sem reprodução). Podes restaurar o acesso resubscrevendo
• Eliminação (dia 91+): os ficheiros de vídeo e as miniaturas de capa são permanentemente eliminados do Mux e do Supabase Storage. Esta ação é irreversível.

Eliminação da conta

Quando eliminas a tua conta:

• Os teus dados são eliminados imediatamente dos nossos servidores ativos
• Todos os ativos de vídeo são imediatamente colocados em fila para eliminação do Mux e do armazenamento de capas
• As cópias de segurança são removidas em 30 dias
• Os dados anónimos de estatísticas (sem qualquer informação identificável) podem persistir de forma agregada para fins de melhoria do produto

9. Os teus direitos e escolhas

Acesso e controlo

Tens o direito de:

• Aceder aos teus dados pessoais através da Aplicação
• Exportar os teus dados a qualquer momento utilizando a funcionalidade de exportação
• Corrigir informações imprecisas editando o teu perfil ou as entradas de concertos
• Eliminar os teus dados eliminando entradas específicas de concertos ou toda a tua conta
• Recusar o rastreio de estatísticas nas definições da aplicação

Eliminação da conta

Podes eliminar a tua conta:

• Na aplicação: Definições > Gestão de dados > Eliminar conta
• Por email: contacta app@concertsremembered.com

Comunicações de marketing

Podemos enviar emails opcionais de briefing pré-show se optares por os receber. Estes emails incluem dicas do venue, destaques do set e informações de playlists para os teus próximos shows. Podes desativá-los a qualquer momento nas Definições ou através da ligação de cancelamento de subscrição em qualquer email. As notificações essenciais do serviço (como segurança da conta) são separadas e podem continuar a ser enviadas quando necessário.

10. Direitos específicos por região

União Europeia (GDPR)

Se estás na UE, tens direitos adicionais:

• Direito de acesso: solicitar uma cópia dos teus dados pessoais
• Direito de retificação: corrigir dados imprecisos
• Direito ao apagamento: solicitar a eliminação dos teus dados ("direito a ser esquecido")
• Direito de restrição: limitar como utilizamos os teus dados
• Direito à portabilidade dos dados: receber os teus dados num formato portátil
• Direito de oposição: opor-te ao processamento dos teus dados
• Direito de retirar o consentimento: retirar o consentimento a qualquer momento

Para exercer estes direitos, contacta-nos em app@concertsremembered.com.

Califórnia (CCPA)

Se és residente da Califórnia, tens o direito de:

• Saber que informações pessoais recolhemos, utilizamos e divulgamos
• Solicitar a eliminação das tuas informações pessoais
• Recusar a venda de informações pessoais (nota: NÃO vendemos informações pessoais)
• Não discriminação por exercer os teus direitos de privacidade

Privacidade das crianças

A Aplicação não se destina a crianças com menos de 13 anos. Não recolhemos conscientemente informações pessoais de crianças com menos de 13 anos. Se descobrirmos que recolhemos informações de uma criança com menos de 13 anos, eliminá-las-emos imediatamente.

11. Cookies e rastreio

A Aplicação utiliza tecnologias de rastreio mínimas:

• Essencial: necessário para autenticação e funcionalidade da Aplicação
• Estatísticas de produto: o Amplitude recolhe padrões de utilização anónimos (que funcionalidades utilizas, fluxos de navegação, duração da sessão) para nos ajudar a perceber como melhorar a aplicação
• Rastreio de erros: o Sentry recolhe relatórios de falhas, registos de erros, ID de utilizador anónimo, tipo de dispositivo, plataforma e métricas de desempenho para nos ajudar a corrigir erros e melhorar a estabilidade da aplicação
• Desempenho: dados Web Vitals para otimização da velocidade e capacidade de resposta da aplicação

NÃO utilizamos:

• Cookies de publicidade
• Rastreio entre sites
• Repetição de sessão ou gravação de ecrã
• Rastreio de localização ou geolocalização baseada em IP

12. Alterações a esta Política de privacidade

Podemos atualizar esta Política de privacidade de tempos a tempos. Vamos notificar-te de alterações materiais através de:

• Publicação da nova Política de privacidade na Aplicação
• Envio de uma notificação por email (se tiveres fornecido um email)
• Apresentação de uma notificação dentro da aplicação

A tua utilização continuada da Aplicação após as alterações indica aceitação da Política de privacidade atualizada.

13. Links de terceiros

A Aplicação pode conter links para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade destes terceiros. Encorajamos-te a rever as suas políticas de privacidade.

14. Transferências internacionais de dados

Os nossos servidores estão localizados nos Estados Unidos. Se acederes à Aplicação a partir de fora dos Estados Unidos, as tuas informações serão transferidas, armazenadas e processadas nos Estados Unidos. Ao utilizares a Aplicação, consentes esta transferência.

15. Notificação de violação de dados

No caso de uma violação de dados que afete as tuas informações pessoais, vamos:

• Notificar os utilizadores afetados em 72 horas após descobrir a violação
• Fornecer informações sobre que dados foram afetados
• Descrever os passos que estamos a dar para lidar com a violação
• Aconselhar-te sobre medidas de proteção que podes tomar

16. Contacta-nos

Para perguntas, preocupações ou pedidos relativos a esta Política de privacidade ou aos teus dados pessoais:

• Email: app@concertsremembered.com
• Correio: Timeside, LLC, 730 I St. #200, Sacramento, CA 95814
• Contacto de proteção de dados: app@concertsremembered.com

Responderemos à tua questão em 30 dias.

---

Resumo para utilizadores

• O que recolhemos: o teu email, primeiro nome, memórias de concertos, fotografias, vídeos (Pro), estado da subscrição e estatísticas de utilização anónimas
• Porque o recolhemos: para fornecer a funcionalidade principal da Aplicação, gerir a tua subscrição e melhorar a tua experiência
• Com quem partilhamos: apenas fornecedores de serviços essenciais (autenticação, armazenamento na cloud, processamento de vídeo, gestão de subscrições, estatísticas anónimas)
• O teu controlo: exporta os teus dados a qualquer momento, elimina a tua conta instantaneamente, recusa estatísticas
• Os teus dados: armazenados em segurança nos EUA, eliminados imediatamente a pedido
• O que NÃO acompanhamos: a tua localização, endereço IP, conteúdo específico de concertos ou memórias pessoais nas estatísticas
• Dados de vídeo: processados pelo Mux para streaming; eliminados automaticamente 90 dias após a expiração da subscrição ou imediatamente ao eliminar a conta
• Perfil público: controlas o que é público — o perfil tem de ser ativado, cada concerto marcado individualmente como público, e escolhes se queres mostrar histórias/fotografias. Os vídeos não são apresentados em perfis públicos.