Privacidade

O arquivo do Spotify é aberto e somado dentro do navegador, num Web Worker. O resultado — totais por ano, por mês, por artista — fica no IndexedDB do aparelho. O arquivo original não é guardado.

A estante — os discos que você puxa na sala — é uma lista de nomes guardada no localStorage deste navegador. Ela também não sai daqui, e o botão de apagar leva ela junto.

Só se você aceitar o aviso de gênero e capas: nomes de artistas e de álbuns, e o identificador de faixa do Spotify. Nada mais. Nenhuma reprodução, nenhuma data, nenhum endereço de rede.

• ·MusicBrainz — recebe o nome do artista e devolve etiquetas de gênero.
• ·Deezer — recebe o nome do artista e devolve o gênero macro.
• ·Spotify (oEmbed) — recebe o identificador da faixa e devolve a capa do álbum.

As consultas passam por uma rota deste site hospedada na Vercel, que só repassa a pergunta e a resposta. A rota não guarda nada; a hospedagem mantém registros de acesso pela política da Vercel.

Você pode conectar o seu Last.fm em vez de subir o export. Não há login, senha nem autorização: o nome de usuário do Last.fm é público, e é a única coisa que sai daqui.

• ·O que sai — o seu nome de usuário do Last.fm, e os nomes de artista e de faixa de que a duração é buscada. Nada mais.
• ·Por onde sai — por uma rota deste site, que só repassa a pergunta e a resposta e não guarda nada. A chave do Last.fm fica no servidor; a hospedagem mantém registros de acesso pela política da Vercel.
• ·O que volta — o seu histórico de scrobbles: o que tocou, quando, de que álbum, com a capa.
• ·Onde fica — somado no seu aparelho, no IndexedDB, igual ao export. Nada disso sobe para servidor nenhum.
• ·As horas são estimadas — um scrobble não diz por quanto tempo a faixa tocou; a página usa a duração da faixa. O export traz o tempo exato.
• ·Como apagar — o botão “Apagar” do bloco do Last.fm tira só essa fonoteca; o “Apagar meus dados” abaixo leva ela junto com todo o resto.

Base legal: consentimento (LGPD art. 7º, I; GDPR art. 6º(1)(a)). Conectar é uma escolha, e apagar desfaz.

Você pode entrar com o Google e pedir para guardar uma cópia SOMADA da sua fonoteca — os mesmos totais que a página mostra. O arquivo original não sobe, e nenhuma reprodução individual sobe. Sem entrar, o botão nem aparece.

• ·O que sobe — a fonoteca somada (totais por ano, mês, artista e gênero), mais o nome e o e-mail da sua conta Google.
• ·O que não sobe — o arquivo do Spotify, as reproduções uma a uma e as listas completas de artistas, faixas e álbuns.
• ·Onde fica — no Supabase, em servidores fora do Brasil.
• ·Por quanto tempo — até você apagar. Guardar de novo substitui a cópia anterior.
• ·Quem lê — só você. A regra é do banco: a sua linha só é legível pela sua sessão. O responsável pelo site tem acesso técnico ao banco, como qualquer administrador tem.
• ·Como apagar — o botão “Apagar minha conta”, na página “Sua fonoteca”. Ele apaga a cópia e a conta de uma vez.

Base legal: consentimento (LGPD art. 7º, I; GDPR art. 6º(1)(a)). Entrar é uma escolha e guardar é outra, e você pode desfazer as duas.

A imagem do cartão é desenhada dentro do navegador e entregue ao aplicativo que você escolher na folha do sistema. Ela não passa por servidor nenhum, não é guardada aqui e não deixa cópia no site.

Duas bases, uma para cada coisa. A leitura do seu arquivo no seu aparelho corre por consentimento (LGPD art. 7º, I; GDPR art. 6º(1)(a)): você escolhe subir o arquivo e pode apagar quando quiser. A busca de gênero e capa também corre por consentimento, pedido em separado antes da primeira consulta. Manter o site no ar e defendê-lo de abuso corre por legítimo interesse (LGPD art. 7º, IX; GDPR art. 6º(1)(f)).

Enquanto você quiser. Os dados ficam no seu aparelho e são apagados quando você aperta o botão, limpa os dados do site no navegador ou desinstala o aplicativo. Se você guardou na nuvem, a cópia fica lá até você apagar a conta — não há expiração automática nem histórico de versões: guardar de novo substitui a cópia anterior.

A LGPD (art. 18) e o GDPR (arts. 15 a 22) dão a você acesso, correção, portabilidade e eliminação. Aqui eles se exercem sozinhos, porque os dados estão com você:

• ·Acesso — a página inteira mostra os seus dados.
• ·Portabilidade — o arquivo original é seu, veio do Spotify e continua com você.
• ·Correção — processe um export novo e o resultado é substituído.
• ·Eliminação — o botão abaixo apaga tudo; se você guardou na nuvem, “Apagar minha conta” apaga a cópia e a conta.
• ·Revogação do consentimento — você pode retirá-lo a qualquer momento: “Revogar o consentimento” na busca de gênero e capas, “Apagar minha conta” na nuvem.
• ·Oposição — você pode se opor ao tratamento, e aqui isso se faz apagando o que está guardado e deixando de usar a página.
• ·Reclamação — você pode reclamar à ANPD, no Brasil, ou à autoridade de proteção de dados do seu país, na União Europeia.

Para qualquer pedido que a página não resolva sozinha, escreva para fonotechapp@gmail.com.

Sem entrar com o Google, não há cookie nenhum — nem medição de audiência, nem rastreamento. O site usa o armazenamento do navegador (IndexedDB e localStorage) só para guardar a sua fonoteca e as suas preferências de tema e idioma. Depois de entrar com o Google, um único cookie de sessão mantém você logado; ele é estritamente necessário para isso, não serve para rastrear e some ao tocar em “Sair” ou em “Apagar minha conta”.

• ·Vercel — hospeda o site e as duas rotas de consulta. Registros de acesso do servidor seguem a política dela.
• ·MusicBrainz — base aberta de metadados musicais.
• ·Deezer — API pública de catálogo.
• ·Spotify — oEmbed público, para a capa do álbum.
• ·Google — só se você entrar com o Google para guardar a fonoteca na nuvem. Ele confirma quem você é e informa seu nome e seu e-mail.
• ·Supabase — só se você guardar na nuvem. É onde a cópia somada e a sua conta ficam.
• ·Last.fm — só se você conectar o seu Last.fm. Recebe o seu nome de usuário e devolve o seu histórico de scrobbles.

Os servidores deste site ficam fora do Brasil: a hospedagem é da Vercel, nos Estados Unidos, e a nuvem opcional é do Supabase, também fora do Brasil. O MusicBrainz, a Deezer, o Spotify e o Last.fm respondem de fora do Brasil e de fora da União Europeia. A LGPD (art. 33) e o GDPR (arts. 44 a 49) tratam dessas transferências; aqui elas se apoiam no mesmo consentimento que autoriza cada tratamento.

O controlador dos dados é o responsável por este site, e fonotechapp@gmail.com é o canal para falar com ele sobre dados pessoais. Não há encarregado nomeado à parte: a Resolução ANPD nº 2/2022 dispensa a nomeação para agente de tratamento de pequeno porte, e o canal de contato continua valendo (LGPD art. 41).

O site não pede nome, e-mail nem cadastro. A LGPD (art. 14) trata o dado de criança e de adolescente com proteção especial; o GDPR (art. 8º) põe em 16 anos a idade para consentir sozinho, e cada país da União Europeia pode baixá-la até 13. Abaixo da idade que vale onde você mora, use com quem responde por você.

Alterações valem a partir da data desta versão.