Privacidade

O arquivo do Spotify é aberto e somado dentro do navegador, num Web Worker. O resultado — totais por ano, por mês, por artista — fica no IndexedDB do aparelho. O arquivo original não é guardado.

Desde setembro de 2026, as reproduções do export também ficam no aparelho, uma a uma: o que tocou, quando e por quanto tempo, nunca o endereço de rede. É assim que dá para juntar o export e o Last.fm numa fonoteca só. Elas não saem daqui por conta própria, e o botão de apagar leva tudo junto.

A estante — os discos que você puxa na sala — é uma lista de nomes guardada no localStorage deste navegador. Ela também não sai daqui, e o botão de apagar leva ela junto.

Só se você aceitar o aviso de gênero e capas: nomes de artistas e de álbuns, e o identificador de faixa do Spotify. Nunca uma reprodução, nunca uma data. Depois do aceite, a busca continua sozinha nas próximas aberturas até cobrir o que falta. Para interromper, use “Revogar o consentimento”, em Ajustes.

• ·MusicBrainz — recebe o nome do artista e devolve etiquetas de gênero.
• ·Deezer — recebe o nome do artista e devolve o gênero macro.
• ·Spotify (oEmbed) — recebe o identificador da faixa e devolve o endereço da capa do álbum.

As consultas passam por uma rota deste site hospedada na Vercel, que só repassa a pergunta e a resposta. A rota não grava nada num banco, e as respostas de gênero e capa ficam guardadas por até 30 dias no cache da hospedagem, para não repetir a mesma pergunta. São dados de catálogo, iguais para todo mundo, e não dizem quem perguntou.

Os nomes de artistas e os identificadores de faixa que você aceitou enriquecer entram num cache compartilhado do site (Supabase, São Paulo), sem vínculo com a sua conta ou aparelho. Ele existe para que o mesmo artista não precise ser consultado de novo por outra pessoa. O cache não contém o que você ouviu nem quando, só a resposta das bases externas sobre aquele artista ou aquele disco, que é a mesma para todo mundo. Quando o cache ainda não conhece um artista, o próprio servidor consulta a Deezer e o MusicBrainz depois, mesmo com o app fechado. Essas consultas partem do servidor deste site, levam só o nome do artista e não carregam nada que ligue a pergunta a você, à sua conta ou ao seu aparelho.

Depois disso, as imagens das capas são carregadas direto do servidor de imagens do Spotify pelo seu navegador, sem este site no meio. Nessa hora o Spotify recebe o endereço de rede (IP) do seu aparelho e sabe quais capas você está vendo, o que é uma pista de quais álbuns você ouviu. Não há como buscar a capa lá sem deixar esse rastro. Se preferir evitá-lo, não aceite a busca de capas.

Toda visita a este site entrega o seu endereço de rede (IP) à hospedagem, como em qualquer site da internet. Os registros de execução das funções ficam guardados por cerca de um dia na Vercel, e os registros de login, poucos dias no Supabase. O próprio site grava algumas linhas para saber se algo falhou: nelas entram a causa da falha e contagens, e nunca o seu e-mail, o seu nome de usuário do Last.fm, o que você ouviu ou qualquer credencial. O endereço de IP tem mais um uso, e ele é curto. As rotas que buscam gênero, capa e histórico contam quantas chamadas vêm de cada endereço, apenas em memória e por alguns minutos, para que ninguém esgote sozinho as cotas que são de todos os visitantes. Essa contagem não é gravada em lugar nenhum, não é ligada à sua conta e desaparece com o servidor que a fez.

Esses registros não são apagados por “Apagar minha conta”: eles existem por segurança e diagnóstico (legítimo interesse, LGPD art. 7º, IX), não pelo seu consentimento, e por isso não caem quando você o retira. Eles somem sozinhos no prazo acima.

Você pode conectar o seu Last.fm em vez de subir o export. Não há login, senha nem autorização: o nome de usuário do Last.fm é público, e é a única coisa que sai daqui.

• ·O que sai — o seu nome de usuário do Last.fm, e os nomes de artista e de faixa de que a duração é buscada. Nada mais.
• ·Por onde sai — por uma rota deste site, que só repassa a pergunta e a resposta e não grava nada num banco. A chave do Last.fm fica no servidor. A resposta com o SEU histórico não entra em cache compartilhado nenhum; a duração de uma faixa, que é catálogo, entra.
• ·O que volta — o seu histórico de scrobbles: o que tocou, quando, de que álbum, com a capa.
• ·Onde fica — somado no seu aparelho, no IndexedDB, igual ao export. Só sai daqui se você pedir a cópia na nuvem, no bloco abaixo.
• ·As horas são estimadas — um scrobble não diz por quanto tempo a faixa tocou; a página usa a duração da faixa. O export traz o tempo exato.
• ·Atualizar sozinho — com “Atualizar ao abrir” ligado (é o padrão), ao abrir o app ele pergunta ao Last.fm o que há de novo desde a última vez, no máximo uma vez por hora. Sai o mesmo de sempre: o seu nome de usuário. Dá para desligar no bloco do Last.fm, em “Comece aqui”.
• ·O histórico fica no aparelho — para poder atualizar sem repuxar tudo, as suas reproduções (o que tocou e quando) ficam guardadas no IndexedDB deste aparelho, e não só o total somado. Elas só saem daqui se você pedir a cópia na nuvem (bloco abaixo), e o “Apagar” do bloco do Last.fm leva as duas coisas.
• ·Como apagar — o botão “Apagar” do bloco do Last.fm tira só essa fonoteca; o “Apagar meus dados” abaixo leva ela junto com todo o resto.

Base legal: consentimento (LGPD art. 7º, I; GDPR art. 6º(1)(a)). Conectar é uma escolha, e apagar desfaz.

Você pode entrar com o Google e pedir para guardar uma cópia da sua fonoteca. Desde 5 de setembro de 2026 sobem duas coisas: os totais que a página mostra e as suas reproduções, uma a uma, com faixa, artista, álbum, o instante em que tocou e por quanto tempo. É assim que a sua fonoteca volta no celular novo de onde você parou. O arquivo do Spotify continua não subindo, e sem entrar o botão nem aparece.

• ·O que sobe — a fonoteca somada (totais por ano, mês, artista e gênero), as suas reproduções uma a uma (faixa, artista, álbum, instante e duração), e o nome e o e-mail da sua conta Google.
• ·O que não sobe — o arquivo do Spotify e as listas completas de artistas, faixas e álbuns.
• ·Onde fica — no Supabase, em servidores em São Paulo, no Brasil. Os totais ficam numa linha de banco só sua; as reproduções, num arquivo compactado numa pasta só sua, num repositório privado.
• ·Por quanto tempo — até você apagar. Guardar de novo substitui a cópia anterior.
• ·Quem lê — só você. A regra é do banco e do arquivo: a sua linha e a sua pasta só são legíveis pela sua sessão. O responsável pelo site tem acesso técnico, como qualquer administrador tem.
• ·Como apagar — o botão “Apagar minha conta”, em “Sua fonoteca” e em Ajustes. Ele apaga as reproduções, os totais e a conta de uma vez.
• ·“Apagar meus dados” não apaga esta cópia. Ele limpa o aparelho e sai da conta, para ela não descer de volta sozinha. A cópia continua guardada até você usar “Apagar minha conta”.

Base legal: consentimento (LGPD art. 7º, I; GDPR art. 6º(1)(a)). Entrar é uma escolha e guardar é outra, e você pode desfazer as duas.

Se “Atualizar todo dia, mesmo com o app fechado” estiver ligado, uma vez por dia o servidor deste site pergunta ao Last.fm, em seu nome, o que você ouviu desde a última vez. Depois, ele atualiza a cópia que está na sua conta. É a única coisa neste site que acontece sem você estar com ele aberto. Ela vem ligada por padrão para quem entra com o Google, e só numa tela: a da apresentação de boas-vindas que fala do Last.fm. A caixa aparece marcada ali, com esta explicação ao lado, depois que essa tela está à sua frente, nunca antes dela e nunca se você pular a apresentação. Um toque a desliga. Para quem não entra com o Google, ela não existe: sem conta não há cópia na nuvem para o servidor atualizar. Sem um nome de usuário do Last.fm guardado a caixa nem chega a ligar, porque não haveria a quem o servidor perguntar. Desligar é a mesma caixa, em Ajustes → Manter viva.

• ·O que sai daqui — o seu nome de usuário do Last.fm, que já é público, numa consulta à API deles. Nada mais sai: nem o seu e-mail, nem a sua fonoteca, nem o que você ouviu.
• ·O que o servidor lê — os registros que você já guardou na sua conta (o arquivo compactado da sua pasta) e a linha da sua fonoteca. Ele não lê a de mais ninguém: a consulta é por quem ligou o interruptor.
• ·O que ele escreve — o mesmo lugar de sempre: a sua linha e a sua pasta. Ele acrescenta as reproduções novas e refaz os totais, e guarda a data da última tentativa e a causa da última falha, para a tela poder te contar.
• ·Quando — uma vez por dia, de madrugada. Se der erro, ele não insiste no mesmo dia.
• ·Ligar guarda a sua cópia — se você ainda não tiver uma cópia na nuvem, marcar a caixa guarda a sua fonoteca e as suas reproduções na sua conta, porque é dela que o servidor parte. É o mesmo que o botão “Guardar na nuvem” faz.
• ·Como desligar — a mesma caixa, na apresentação ou em Ajustes → Manter viva. Desligada, a sua linha deixa de entrar na consulta do dia seguinte.
• ·Desligar NÃO apaga o seu nome de usuário do Last.fm — ele fica guardado na sua linha, porque é ele que faz o interruptor poder ser ligado de novo. Quem o apaga é “Apagar minha conta”, ou um pedido pelo canal de contato.

Base legal: consentimento (LGPD art. 7º, I; GDPR art. 6º(1)(a)). Ele continua sendo consentimento mesmo vindo marcado: a caixa fica na tela em que é marcada, com esta explicação ao lado, e desmarcá-la é um toque no mesmo lugar — e é pedido em separado do de guardar na nuvem, porque é um tratamento diferente: aqui quem age é o servidor, sozinho.

Se você marcar “me avise por e-mail”, este site manda uma coisa e nada além dela: um lembrete três dias depois de você pedir o arquivo ao Spotify, e só se o arquivo ainda não tiver chegado. É uma mensagem, uma vez, e depois dela não sai mais nada. A caixa vem desmarcada em todos os lugares em que aparece, e nada é mandado sem você marcá-la. Não há newsletter, promoção nem e-mail de produto.

• ·De onde vem o seu endereço — da sua conta Google, a mesma com que você entrou. Não há campo para digitar um e-mail, nem cadastro à parte.
• ·Onde ele NÃO fica — em nenhuma tabela deste site. Ele continua onde o login o pôs, e o servidor o consulta no instante do envio e o descarta. Nenhuma lista de e-mails é montada aqui.
• ·O que vai dentro — o dia em que você pediu o arquivo e, se você tiver o Last.fm ligado, quantas reproduções a última atualização diária trouxe. Nada mais: nem o que você ouviu, nem o seu histórico.
• ·Quem manda — o Resend (Estados Unidos), operador do envio. Ele recebe o seu endereço e o conteúdo da mensagem para entregá-la, e nada mais.
• ·Sem rastreador — a única imagem é a marca, servida pelo nosso próprio site, igual para todo mundo e sem nenhum parâmetro; não há pixel nem link redirecionado. O Gmail e outros clientes carregam imagens por um proxy deles, e o nosso registro de servidor dura um dia. Este site não sabe se você abriu a mensagem nem se clicou.
• ·Como desligar — o link “não quero mais receber” em cada e-mail (ele funciona sem login), ou a mesma caixa em Ajustes → Conta. Desligar vale a partir do próximo envio.
• ·Se você não tiver conta — a caixa nem chega a ser marcável: sem entrar com o Google não há endereço para onde mandar.

Base legal: consentimento (LGPD art. 7º, I; GDPR art. 6º(1)(a)), pedido em separado do de guardar na nuvem e do da atualização diária, porque é um tratamento diferente — aqui o site age fora dele, num canal que é seu. A caixa nasce desmarcada, e o link de descadastro é tão fácil de achar quanto ela foi de marcar.

Histórico musical não é “dado sensível” pela definição da LGPD (art. 5º, II). Mas ele permite inferências: uma fonoteca cheia de louvor sugere crença, e o horário de cada reprodução mostra rotina de sono e de trabalho. Por isso, e mesmo sem obrigação legal: este site não usa o seu histórico para publicidade, não monta perfil para terceiros, não vende nem cede dado a ninguém e não cria etiquetas que nomeiem crença, opinião política ou saúde. A única classificação que ele faz é por gênero musical.

A imagem do cartão é desenhada dentro do navegador e entregue ao aplicativo que você escolher na folha do sistema. Ela não passa por servidor nenhum, não é guardada aqui e não deixa cópia no site.

Duas bases, e cada tratamento corre por uma delas. Por CONSENTIMENTO (LGPD art. 7º, I; GDPR art. 6º(1)(a)), pedido em separado e revogável a qualquer momento: ler o seu arquivo, buscar gênero e capa, conectar o Last.fm, guardar a cópia na nuvem e ligar a atualização diária. Por LEGÍTIMO INTERESSE (LGPD art. 7º, IX; GDPR art. 6º(1)(f)): manter o site no ar, registrar acessos e defendê-lo de abuso. Você pode se opor a este último escrevendo para o canal de contato.

No APARELHO: enquanto você quiser — some quando você aperta o botão, limpa os dados do site no navegador ou desinstala o aplicativo. Na NUVEM: até você apagar a conta, sem expiração automática e sem histórico de versões (guardar de novo substitui a cópia anterior). Nos REGISTROS DE SERVIDOR: cerca de um dia para a execução das funções, poucos dias para os de login. No CACHE DA HOSPEDAGEM: nada do histórico de ninguém, e até 30 dias para dados de catálogo, que não identificam pessoa nenhuma. Nos E-MAILS: o seu endereço não é guardado aqui, e o registro de entrega fica com o Resend pelo prazo dele.

A LGPD (art. 18) e o GDPR (arts. 15 a 22) dão a você acesso, correção, portabilidade e eliminação. Aqui eles se exercem sozinhos, porque os dados estão com você:

• ·Acesso — a página inteira mostra os seus dados.
• ·Portabilidade — “Baixar meus dados”, em Ajustes → Meus dados, gera um arquivo JSON com tudo o que este aparelho guardou: os totais, as reproduções uma a uma, a cobertura e as preferências. O arquivo original do Spotify continua sendo seu, e continua com você.
• ·Correção — processe um export novo, ou reconecte o Last.fm: o resultado é substituído.
• ·Eliminação — “Apagar meus dados” limpa este aparelho e sai da conta; “Apagar minha conta” apaga também a cópia na nuvem e a conta.
• ·Revogação do consentimento — a qualquer momento: “Revogar o consentimento” na busca de gênero e capas, o interruptor da diária em Ajustes → Manter viva, a caixa dos e-mails em Ajustes → Conta (ou o link de descadastro em qualquer e-mail), “Apagar minha conta” na nuvem.
• ·Oposição — aos tratamentos por legítimo interesse (hospedagem e registros), pelo canal de contato abaixo.
• ·Informação sobre compartilhamento — está na lista “Quem mais está envolvido”, mais abaixo.
• ·Reclamação — você pode reclamar à ANPD, no Brasil, ou à autoridade de proteção de dados do seu país, na União Europeia.

Para qualquer pedido que a página não resolva sozinha, escreva para fonotechapp@gmail.com.

Sem entrar com o Google, não há cookie nenhum — nem medição de audiência, nem rastreamento. O site usa o armazenamento do navegador (IndexedDB e localStorage) só para guardar a sua fonoteca, o que você já configurou aqui e as suas preferências de tema e idioma. Depois de entrar com o Google, um único cookie de sessão mantém você logado; ele é estritamente necessário para isso, não serve para rastrear e some ao tocar em “Sair”, em “Apagar meus dados” ou em “Apagar minha conta”. Por exigência técnica do serviço de login, esse cookie é legível pelo JavaScript da página (não é “httpOnly”). O seu nome, o seu e-mail e o endereço da sua foto de perfil ficam nesse mesmo armazenamento do navegador, para o site mostrar de quem é a sessão sem perguntar a ninguém. Eles somem junto com o resto.

• ·Vercel (operador, Estados Unidos) — hospeda o site e as rotas. Recebe o endereço de rede de toda visita e guarda registros de acesso pela política dela.
• ·Supabase (operador, São Paulo, Brasil) — só se você guardar na nuvem. É onde a cópia e a sua conta ficam.
• ·Google — só se você entrar com o Google. Confirma quem você é e informa o seu nome, o seu e-mail e a foto do seu perfil. Ao desenhar essa foto, o servidor de imagens dele recebe o endereço de rede do seu aparelho. Se você usar o lembrete do guia, o Google Agenda recebe o texto do evento que você mandar criar.
• ·MusicBrainz — base aberta de metadados musicais; recebe o nome do artista.
• ·Deezer — API pública de catálogo; recebe o nome do artista.
• ·Spotify — oEmbed público (o identificador da faixa) e, ao desenhar a capa, o servidor de imagens dele recebe o endereço de rede do seu aparelho.
• ·Last.fm — só se você conectar o seu Last.fm. Recebe o seu nome de usuário e devolve o seu histórico de scrobbles.
• ·Resend (operador, Estados Unidos) — só se você pedir os e-mails. Recebe o seu endereço e o conteúdo da mensagem, para entregá-la.

Nenhum deles recebe dado seu para publicidade, e nada é vendido.

A cópia na nuvem não sai do Brasil: o Supabase deste site fica em São Paulo. O que sai é o resto. As funções do site rodam na Vercel, cuja região padrão é nos Estados Unidos, e a rede de entrega dela é mundial. O MusicBrainz, a Deezer, o Spotify, o Last.fm e o Google respondem de fora do Brasil.

As bases são duas, e separadas (LGPD art. 33; GDPR arts. 44 a 49). O que é opcional (o Last.fm, a busca de gênero e capa, a atualização diária) se apoia no seu consentimento específico (LGPD art. 33, VIII; GDPR art. 49(1)(a)), inclusive o envio dos e-mails, que passa pelo Resend, nos Estados Unidos. O que é inevitável para o site existir (hospedagem, entrega das páginas e registros de acesso) se apoia em legítimo interesse e nas garantias contratuais dos operadores.

Se houver acesso indevido ou vazamento que possa causar risco relevante a você, comunicamos a ANPD e avisamos você — pelo e-mail da sua conta Google, quando houver, e nesta página —, dizendo o que aconteceu, quais dados foram afetados e o que fazer (LGPD art. 48).

O controlador dos dados é o responsável por este site, uma pessoa física, e fonotechapp@gmail.com é o canal para falar com ele sobre dados pessoais. Não há encarregado nomeado à parte: a Resolução ANPD nº 2/2022 dispensa a nomeação para agente de tratamento de pequeno porte, e o canal de contato continua valendo (LGPD art. 41).

A Vercel (hospedagem), o Supabase (banco e arquivos) e o Resend (envio de e-mail) são OPERADORES: tratam dado por conta deste site e seguindo o que ele manda. O Google, o Last.fm, a Deezer, o MusicBrainz e o Spotify são controladores independentes do que recebem — quando você opta por usá-los, o que eles fazem com aquilo corre pelas políticas deles, e esta página não pode prometer nada no lugar delas.

Este site pede nome e e-mail quando você escolhe entrar com o Google. Sem isso, ele não pede cadastro nenhum e funciona inteiro. A LGPD (art. 14) trata o dado de criança e de adolescente com proteção especial. O GDPR (art. 8º) põe em 16 anos a idade para consentir sozinho, e cada país da União Europeia pode baixá-la até 13. Abaixo da idade que vale onde você mora, use com quem responde por você, e entre com o Google só com a autorização dele.

Alterações valem a partir da data desta versão. Quando a mudança ampliar o que é tratado, como aconteceu quando as reproduções passaram a subir para a nuvem, o consentimento é pedido de novo, em vez de só o texto ser trocado.