Jurídico

Política de Privacidade

Última atualização: 29 de setembro de 2026

O que coletamos, em português claro

Coletamos o que precisamos para operar o Serviço. Nada além disso. Não vendemos seus dados. Não treinamos modelos de IA com o seu áudio.

Se você parar de ler aqui, esse é o resumo.

1. Quem opera o Serviço

O Stempo é operado por Guilherme Bilton, empreendedor individual sediado no Brasil.

Contato para proteção de dados: guilhermebilton@gmail.com

2. O que coletamos

2.1 Informações da conta

Quando você cria uma conta:

Endereço de e-mail
Senha (armazenada como hash com salt, nunca em texto puro)
Nome de exibição (opcional)
País (opcional)

2.2 Áudio que você envia

Os arquivos de áudio que você envia ao Serviço e as versões que geramos a partir deles (outros tons e afinações, versões com volume ajustado e sem guitarra). Eles ficam em armazenamento de objetos privado (Cloudflare R2), criptografados em repouso, e são transmitidos por HTTPS.

2.3 Dados de uso

Registros do servidor das requisições ao Serviço (incluindo os dados da seção 2.5)
Quantidade e duração das tarefas de áudio, para aplicarmos os limites do plano
Relatórios de erro (com dados pessoais removidos)
Eventos de uso do produto vinculados à sua conta: quando você acessa e quais recursos usa (por exemplo envios, reprodução e tempo de prática, mudanças de andamento, tom e loop, remoção da guitarra, downloads)
Quando você abre o app: tipo de dispositivo, tamanho da tela, idioma e o site ou campanha que levou você até nós

Os eventos de uso ficam no nosso próprio banco de dados e não são enviados a uma empresa de análise. Usamos esses dados para entender como o Serviço é usado e melhorá-lo. Hoje não usamos nenhuma ferramenta de análise de produto de terceiros e não rastreamos você em outros sites.

2.4 Informações de pagamento

Usamos a Paddle como revendedora oficial (merchant of record). Ela coleta e processa os dados de pagamento (números de cartão, endereços de cobrança, identificações fiscais). Nunca vemos o número completo do seu cartão. A Paddle é controladora independente desses dados, e vale a política de privacidade dela: https://www.paddle.com/legal/privacy

2.5 Dados técnicos

Endereço IP (usado para segurança e prevenção de abuso)
Tipo de navegador e sistema operacional
Armazenamento local do navegador (veja a seção 7)

2.6 Comunicações

Se você nos enviar um e-mail ou preencher um formulário de contato, guardamos essa troca para prestar suporte.

3. O que não coletamos

Não vendemos seus dados para ninguém
Não treinamos modelos de IA com o áudio que você envia
Não compartilhamos seu áudio com terceiros (exceto suboperadores estritamente necessários para operar o Serviço — listados na seção 6)
Não usamos rastreadores de publicidade de terceiros

4. Por que coletamos (bases legais)

Pela GDPR/LGPD, tratamos seus dados com base em:

Contrato. Para entregar o Serviço que você contratou.
Legítimo interesse. Segurança, prevenção de abuso, manter o Serviço funcionando de forma confiável e entender como os recursos são usados para melhorá-los.
Consentimento. E-mails de marketing (separados dos e-mails transacionais). Você pode cancelar quando quiser.
Obrigação legal. Registros fiscais e cumprimento da DMCA.

5. Por quanto tempo guardamos

Tipo de dado	Retenção
Dados da conta	Enquanto sua conta estiver ativa; a remoção começa logo após a exclusão confirmada da conta
Arquivos de áudio (envios e versões geradas)	Até você excluí-los ou até o início da exclusão da conta; limpezas de armazenamento que falharem ficam na fila para nova tentativa do operador
Envios das ferramentas grátis (sem conta)	O link de download expira 1 hora após o envio; os arquivos enviados e processados são então apagados por uma limpeza automática que roda a cada poucos minutos e tenta de novo qualquer exclusão que falhar. Um registro da tarefa sem áudio (um hash irreversível do seu endereço IP, o efeito aplicado, o status e os horários) é mantido por 7 dias após a limpeza, para operação e prevenção de abuso, e depois apagado
Cópias temporárias de processamento	Cópias de trabalho feitas durante uma tarefa são apagadas quando ela termina; sobras de tarefas interrompidas são removidas pela limpeza automática
Registros de pagamento	5 anos (exigência legal)
Registros de erro	90 dias
Eventos de uso do produto	24 meses, depois apagados automaticamente; removidos imediatamente na exclusão da conta
Comunicações por e-mail	3 anos

Você pode pedir a exclusão antecipada pelos controles do app ou por e-mail para guilhermebilton@gmail.com.

Como a exclusão funciona. Quando você exclui uma música ou sua conta, o acesso é removido imediatamente e a exclusão dos arquivos armazenados começa na hora. Se um provedor de armazenamento ou de identidade estiver temporariamente indisponível, a limpeza pendente é registrada para nova tentativa do operador, em vez de ser informada como concluída. Registros mantidos pelos nossos provedores conforme seus próprios prazos de retenção — por exemplo, backups do banco de dados mantidos pela Supabase ou registros de pagamento mantidos pela Paddle como revendedora oficial — são removidos nos prazos desses provedores, não nos nossos.

6. Suboperadores

Estes terceiros tratam parte dos seus dados em nosso nome, sob contrato, apenas para operar o Serviço:

Suboperador	Finalidade	Localização
Railway	Hospedagem da aplicação (site, app e API), fila de tarefas (Redis) e processamento de áudio, incluindo cópias de trabalho temporárias do áudio durante uma tarefa. Alguns arquivos enviados antes de movermos o armazenamento de áudio para o Cloudflare R2 podem continuar em um volume de armazenamento da Railway	EUA (região us-east4)
Cloudflare	Armazenamento de objetos Cloudflare R2 para o áudio enviado, as versões geradas e os arquivos das ferramentas grátis	Empresa dos EUA; infraestrutura global
Supabase	Autenticação (incluindo e-mails da conta) e banco de dados	EUA (região us-east-1)
Paddle	Processamento de pagamentos, revendedora oficial	EUA/UE
Sentry	Monitoramento de erros, quando ativado	EUA
Hostinger	Registro de domínio e DNS	UE

Atualizamos esta lista quando adicionamos ou trocamos suboperadores. Mudanças relevantes serão avisadas às contas ativas com 30 dias de antecedência.

7. Cookies e armazenamento local

Não usamos cookies.

O Serviço guarda uma pequena quantidade de dados no armazenamento local do seu navegador, e apenas para o que o Serviço não consegue funcionar sem ou para o que você pediu:

Login: sua sessão, para você continuar conectado entre visitas.
Preferências: configurações que você escolhe, como o tema claro/escuro.

Não usamos cookies de publicidade, cookies de análise nem qualquer rastreamento de terceiros. Como não guardamos nada para publicidade ou rastreamento, não há banner de consentimento para gerenciar.

Você pode apagar esses dados quando quiser pelas configurações do navegador; isso desconecta você e redefine as preferências guardadas no navegador.

8. Seus direitos

Pela GDPR, pela LGPD e por leis semelhantes, você tem direito a:

Acessar os dados pessoais que temos sobre você
Corrigir dados incorretos
Excluir seus dados ("direito ao esquecimento")
Exportar seus dados em formato portável
Se opor a determinados tratamentos
Revogar o consentimento de qualquer tratamento baseado em consentimento
Apresentar reclamação à autoridade de proteção de dados local (no Brasil, a ANPD; na UE, a autoridade nacional do seu país)

Para exercer qualquer um desses direitos, envie um e-mail para guilhermebilton@gmail.com. Respondemos em até 30 dias (às vezes antes).

Você também pode excluir sua conta diretamente pela página de configurações. É preciso confirmar seu endereço de e-mail; o acesso é revogado imediatamente e a limpeza dos dados da aplicação começa na hora. Se a limpeza no provedor de identidade ou no armazenamento não puder ser concluída, o pedido de exclusão fica registrado para nova tentativa do operador, em vez de ser apresentado como concluído.

9. Transferências internacionais

Alguns dos nossos suboperadores ficam fora do Brasil/UE (por exemplo, Railway, Cloudflare, Supabase e Sentry, nos EUA).

Para usuários da UE: usamos Cláusulas Contratuais Padrão (SCCs) como base legal para essas transferências, além de medidas complementares quando o país de destino não tem decisão de adequação.

Para usuários brasileiros: o mesmo — cumprimos os requisitos de transferência internacional da LGPD por meio de garantias contratuais com os suboperadores sediados nos EUA.

10. Segurança

Usamos:

HTTPS em todo o tráfego
Criptografia em repouso para os arquivos de áudio e o banco de dados, fornecida pelos nossos suboperadores de hospedagem
Senhas tratadas pela Supabase, nosso provedor de autenticação, e guardadas apenas como hashes com salt — nunca vemos nem guardamos sua senha
A biblioteca de cada conta restrita a essa conta, para que um usuário não acesse os arquivos de outro
Acesso aos sistemas de produção restrito ao operador
Aviso a você e à autoridade competente em até 72 horas após a confirmação de um incidente que afete seus dados

Nenhum sistema é 100% seguro. Se descobrirmos um incidente que afete seus dados, avisaremos você e a autoridade competente dentro dos prazos exigidos por lei.

11. Crianças

O Serviço não é destinado a menores de 13 anos (ou abaixo da idade de consentimento digital do seu país). Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados, entre em contato pelo guilhermebilton@gmail.com e nós os apagaremos.

12. E-mails

E-mails da conta — confirmação de cadastro, links de login e redefinição de senha, enviados pela Supabase, nosso provedor de autenticação. São necessários para operar sua conta; não é possível cancelá-los.
E-mails de pagamento — recibos e avisos de assinatura são enviados pela Paddle, nossa revendedora oficial.

Hoje não enviamos e-mails de relacionamento nem de marketing. Se começarmos, os e-mails de relacionamento (como dicas de primeiros passos) terão um link de descadastro, e os de marketing serão enviados só com o seu consentimento, com link de descadastro em todos.

Não compartilhamos seu e-mail com terceiros para o marketing deles.

13. Venda e compartilhamento de dados

Não vendemos seus dados pessoais. Ponto.

Não compartilhamos seus dados com terceiros, exceto:

Com os suboperadores listados na seção 6, sob contrato, apenas para operar o Serviço
Quando exigido por lei (ordem judicial, intimação etc.) — contestamos pedidos abusivos
Em um evento societário (fusão, aquisição) — seus dados seriam transferidos ao novo dono, e você seria avisado com 30 dias de antecedência, com a opção de excluí-los antes

14. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail 14 dias antes de entrarem em vigor, com um resumo do que mudou.

A data de "Última atualização" no topo indica a mudança mais recente.

15. Contato

Dúvidas sobre privacidade e solicitações de titulares: guilhermebilton@gmail.com

Usuários brasileiros também podem entrar em contato com a ANPD (Autoridade Nacional de Proteção de Dados) em https://www.gov.br/anpd

Usuários da UE podem procurar a autoridade nacional de proteção de dados do seu país — lista em https://edpb.europa.eu/about-edpb/board/members_en