Política de privacidade

1. Responsável pelo tratamento

A Deloy SpA, com endereço no Chile, é responsável pelo tratamento dos seus dados pessoais sob esta política. Para questões de privacidade escreva para privacy@deloymusic.com.

2. Quais dados coletamos

Coletamos apenas o necessário para operar o serviço:

• Dados de conta: e-mail, nome, senha com hash, plano, método de pagamento (processado pela Stripe — não armazenamos números de cartão).
• Dados de uso: sessões, Produtores virtuais criados, parâmetros, métricas de atividade para faturamento e analítica agregada.
• Seu conteúdo: referências musicais que você sobe, configurações de Produtores, tracks exportados, certificados Deloy DNA. Isto é seu conteúdo e é tratado sob os termos de serviço.
• Dados técnicos: IP, versão do Ableton, sistema operacional, logs de erros para diagnóstico.
• Comunicações: e-mails que você nos manda, tickets de suporte, sugestões de roadmap.

3. Para que os usamos

• Operar o serviço e autenticar você.
• Processar pagamentos e emitir faturamento.
• Enviar notificações operacionais (registros, confirmações, mudanças de serviço).
• Melhorar o Deloy: detectar bugs, entender uso agregado, priorizar features.
• Cumprir obrigações legais (contabilidade, auditoria, requisitos fiscais).

Não usamos seu conteúdo musical para treinar modelos gerais. Não vendemos seus dados. Não os compartilhamos com redes de publicidade.

4. Com quem os compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar:

• Stripe — processamento de pagamentos.
• Resend — envio de e-mails transacionais.
• Neon · Railway · Vercel — infraestrutura de hosting.
• Anthropic — modelo de linguagem que potencializa os Produtores virtuais (os inputs são processados, não usados para treinamento).

Esses fornecedores atuam como operadores de dados sob acordos que os obrigam a usar os dados apenas para operar o serviço.

5. Transferências internacionais

Alguns fornecedores (Stripe, Anthropic, Vercel) operam a partir dos EUA. As transferências são feitas sob as Cláusulas Contratuais Padrão da UE ou equivalentes para garantir proteção adequada.

6. Por quanto tempo os guardamos

Conservamos seus dados enquanto sua conta estiver ativa. Se você encerrar a conta, os dados operacionais são eliminados em 90 dias. Dados de faturamento são conservados pelo prazo legal aplicável (no Chile, até 6 anos por obrigações fiscais).

7. Seus direitos (GDPR, CCPA e leis locais)

Você tem direito a:

• Acesso: pedir cópia dos dados que temos sobre você.
• Retificação: corrigir dados incorretos.
• Exclusão: pedir eliminação, salvo obrigação legal de conservar.
• Portabilidade: receber seus dados em formato estruturado e reutilizável.
• Oposição: opor-se a usos específicos dos seus dados.
• Retirar consentimento: quando o tratamento se baseia nele.

Para exercer qualquer um desses direitos, escreva para privacy@deloymusic.com. Respondemos em no máximo 30 dias. Se você não ficar satisfeito, pode reclamar à autoridade de proteção de dados do seu país.

8. Segurança

Criptografia em trânsito (TLS 1.3) e em repouso. Senhas com hash usando algoritmos modernos. Acesso interno limitado por papéis. Auditorias periódicas de logs de acesso. Se detectarmos uma brecha que afete usuários, notificamos em no máximo 72 horas conforme o GDPR.

9. Cookies

Usamos cookies estritamente necessários para autenticação e funcionamento do site. Não usamos cookies de tracking publicitário. Métricas agregadas são obtidas com ferramentas que respeitam a privacidade (sem fingerprinting).

10. Menores de idade

O Deloy não é direcionado a menores de 16 anos. Se detectarmos a conta de um menor sem consentimento parental, a eliminamos.

11. Mudanças nesta política

Se esta política mudar, avisamos por e-mail e no site com pelo menos 30 dias de antecedência.