Privacidade: o que guardamos sobre você e por quanto tempo

Quem somos

O AirplayChart é mantido pela CarleonTech, que decide o que é coletado aqui e por quê. Na legislação de proteção de dados, isso faz da CarleonTech a controladora. Para falar conosco sobre seus dados, use o formulário de contato em carleontech.com.

O que coletamos

Seu e-mail, só se você incluir um ao pedir uma rádio. Guardamos o endereço que você digitou e o idioma da página, e os usamos para enviar no máximo dois e-mails: um quando começamos a acompanhar a rádio e outro quando a playlist dela no Spotify estiver pronta.

O que você pede. O nome da rádio que você digita no campo de pedido, ou uma busca que não encontrou nada, é guardado com o pedido para que possamos procurar a rádio. Para encontrá-la, podemos enviar esse texto a uma busca na web e a um assistente de IA. Ele identifica uma rádio, não você.

Um código embaralhado gerado a partir do seu endereço IP. Cada pedido guarda um hash com chave do endereço IP de origem, nunca o próprio endereço. Usamos isso só para impedir que uma pessoa sobrecarregue a fila e para perceber quando você envia o mesmo pedido duas vezes.

Seu e-mail, só se você entrar na lista de espera do relatório de uma rádio na página dela. Guardamos o endereço, a rádio, a função que você escolheu, o idioma da página, quando você concordou e um código embaralhado gerado a partir do seu endereço IP. Usamos esses dados para enviar um único e-mail quando o relatório estiver pronto e para ver quais rádios têm interesse, e não enviamos mais nada. Apagamos tudo 180 dias após a inscrição. Para ser removido antes, use o formulário de contato em carleontech.com.

Seu nome, email e mensagem, só se você usar o formulário de contato. Eles são enviados por email para a nossa caixa de entrada para podermos responder, e não ficam guardados neste site. Guardamos por um dia um código embaralhado feito a partir do seu endereço IP, para impedir que o formulário seja inundado.

A sua conta. Se você entrar, guardamos o seu endereço de e-mail para enviar links de acesso e contamos, por dia, quais páginas você abre na área restrita (reproduções mais antigas e comparações), para entender como o site é usado. Ao entrar, são criados dois cookies: ac_session mantém você conectado por 30 dias, e ac_in apenas informa à página que você está conectado.

Logs do servidor. Nosso servidor web registra cada visita: o endereço IP, a página pedida (incluindo termos de busca), o tipo de navegador e a página de onde você veio. Usamos esses dados para manter o site seguro e corrigir falhas.

Pedidos à API. Se usar a nossa API, cada pedido é registado com o endereço IP, o país e o user agent de origem, juntamente com a chave usada. Usamos estes dados para gerir o serviço e protegê-lo contra abusos.

Cookies. Não usamos cookies de rastreamento nem de publicidade. Se você escolher um idioma, lembramos dele em um cookie chamado lang, e se você alternar entre modo claro e escuro, lembramos disso no seu próprio navegador. Os dois só existem porque você os escolheu.

Por que podemos usar esses dados

Seu e-mail: seu consentimento, que você dá ao digitá-lo e pode retirar a qualquer momento pelo link de descadastro (GDPR art. 6(1)(a), LGPD art. 7º, I). O hash dos pedidos, os logs do servidor e os serviços abaixo: nosso legítimo interesse em manter um site seguro, que funcione e não possa ser usado de forma abusiva (GDPR art. 6(1)(f), LGPD art. 7º, IX).

Quem mais vê

A Resend (Estados Unidos) envia nossos e-mails, por isso recebe seu endereço e o e-mail que enviamos a você.

A Cloudflare (Estados Unidos) transporta todo o tráfego deste site, por isso vê cada visita. Também usamos o Cloudflare Web Analytics, que conta visitas sem cookies e sem criar um perfil seu.

O Cloudflare Turnstile verifica se quem envia o formulário de contato não é um robô. Ele roda no seu navegador, só na página de contato.

Spotify. As páginas de playlists e de músicas incorporam o player do Spotify, que é carregado do Spotify e segue a política de privacidade do próprio Spotify, incluindo cookies.

Rádios. Quando você aperta o play, o áudio vem direto do servidor da própria rádio, que vê seu endereço IP como qualquer site que você visita.

Google Drive. Uma cópia do nosso banco de dados é salva lá toda noite como backup.

Resend, Cloudflare e Google ficam nos Estados Unidos. As três são certificadas pelo EU-U.S. Data Privacy Framework, incluindo sua extensão para o Reino Unido, que a Comissão Europeia aceita como base segura para enviar dados pessoais para lá. A Resend e a Cloudflare também incluem as cláusulas contratuais padrão da UE em seus termos de tratamento de dados, então a transferência continua coberta mesmo que esse acordo deixe de valer.

Por quanto tempo guardamos

O seu endereço de email é apagado assim que deixarmos de precisar dele: quando o último email for enviado, quando o pedido for fechado (no máximo 90 dias depois de o ter feito) ou no momento em que cancelar a subscrição, consoante o que acontecer primeiro. Para continuar a respeitar o cancelamento, guardamos apenas um hash com chave do endereço, que não o revela.

O código gerado a partir do seu endereço IP é apagado 30 dias depois de o seu pedido estar concluído.

Guardamos sua conta até você excluí-la. Você mesmo pode fazer isso a qualquer momento na página da sua conta: isso apaga na hora seu e-mail, suas sessões, seus links de acesso, suas contagens de uso e suas chaves de API. Guardamos só um registro de que uma conta foi excluída e quando, sem nada que identifique você. Um link de acesso para de funcionar depois de 20 minutos ou de ser usado, é excluído 30 dias após o envio, e sair da conta encerra aquela sessão na hora.

Os registos do servidor são apagados ao fim de 14 dias.

Os registros de solicitações à API guardam o endereço IP por 90 dias; depois, o endereço é excluído. O restante da linha (a chave, a rota, o horário e o resultado) é mantido para gerarmos relatórios de uso. Se você excluir sua conta, suas chaves são excluídas e suas linhas de solicitação perdem na hora o endereço IP e o user agent, então o que resta não aponta mais para você.

O nome da emissora que pediu fica associado ao pedido, porque descreve uma emissora e não uma pessoa.

As cópias de segurança guardam uma cópia de cada um dos últimos 7 dias e uma de cada semana anterior, durante 26 semanas. Depois disso, a cópia é apagada. Por isso, um endereço que apagámos pode ainda ficar numa cópia de segurança até 26 semanas. As cópias de segurança nunca são usadas para enviar emails e, se alguma vez restaurarmos uma, qualquer endereço cujo pedido tenha sido fechado ou cuja subscrição tenha sido cancelada é novamente apagado assim que o site arranca.

Os seus direitos

Pode pedir para ver os dados que temos sobre si, corrigi-los, apagá-los ou opor-se à forma como os usamos, e pode retirar o seu consentimento a qualquer momento. A ligação para cancelar a subscrição, presente em cada email, apaga o seu endereço de imediato, sem mais nada a fazer. Para tudo o resto, use o formulário de contato em carleontech.com e indique-nos o endereço que usou e, aproximadamente, quando o usou. Respondemos dentro do prazo previsto na lei.

Se achar que tratámos os seus dados de forma indevida, pode apresentar queixa à autoridade de proteção de dados do país onde vive. No Brasil, é a ANPD (Autoridade Nacional de Proteção de Dados).