Política de Privacidade

Escopo e resumo

Esta política se aplica aos aplicativos móveis ChurchDAW para Android, iOS e iPadOS. Alguns recursos variam conforme a plataforma e a versão; uma categoria de dados é tratada somente quando o recurso correspondente é oferecido ou utilizado.

O ChurchDAW não vende dados pessoais, não exibe anúncios, não integra SDKs de publicidade ou de análise comportamental e não rastreia o usuário entre aplicativos ou sites. Arquivos de áudio, samples, presets, cenas e mensagens MIDI não são usados para publicidade nem para criar perfis de comportamento.

Conta, login e licenciamento

Nas versões que oferecem login, teste ou ativação de licença, podemos tratar o endereço de e-mail, identificadores internos da conta e da licença, estado da licença e eventos necessários para autenticar o acesso. Atualmente, esse fluxo é oferecido na versão Android; versões para iPhone e iPad podem não exigir login, conforme os recursos disponíveis.

A senha digitada é transmitida por conexão HTTPS somente para autenticação. O servidor do ChurchDAW não armazena a senha em texto simples: mantém apenas um hash unidirecional apropriado para verificação. A senha pode existir de forma transitória na memória dos sistemas envolvidos durante o processamento da tentativa de login.

O e-mail também pode ser usado para recuperação de acesso, comunicações de segurança, atendimento e assuntos diretamente relacionados à conta ou à licença. Não enviamos publicidade baseada no uso do aplicativo.

Identificadores e registros técnicos

Para licenciamento, teste, segurança e prevenção de abuso, o aplicativo pode enviar um identificador de instalação, uma chave pública do aparelho, uma impressão do dispositivo, modelo ou nome técnico do aparelho, plataforma e versão do aplicativo. No Android, a impressão enviada atualmente inclui o identificador ANDROID_ID. O ChurchDAW não solicita o identificador de publicidade do Android para esse fluxo.

Uma reserva de teste ou verificação de licença pode tratar identificadores do aparelho mesmo quando o usuário escolhe experimentar o app sem entrar em uma conta. Os registros de segurança e licença podem incluir tipo e horário do evento, conta ou licença relacionada, resultado da operação e endereço IP em forma derivada, como hash.

Os servidores e provedores de infraestrutura também podem processar o endereço IP em formato original, data e hora, caminho solicitado, agente do usuário e cabeçalhos técnicos necessários para entregar e proteger o serviço, limitar abuso e diagnosticar falhas.

Finalidades e bases do tratamento

Tratamos os dados descritos nesta política para fornecer o aplicativo, autenticar contas, validar testes e licenças, administrar limites de dispositivos, disponibilizar catálogo e downloads, manter a segurança, prevenir fraude e abuso, investigar falhas, prestar suporte e cumprir obrigações legais ou exercer direitos.

Conforme o caso, o tratamento pode se apoiar na execução de contrato ou de procedimentos solicitados pelo usuário, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, em interesses legítimos de segurança e funcionamento do serviço ou no consentimento, quando este for especificamente solicitado. A base aplicável depende do dado e da finalidade.

Áudio, MIDI e bibliotecas locais

Arquivos de áudio, samples, presets, cenas e dados MIDI são processados localmente durante o uso normal do aplicativo e não são enviados aos servidores do ChurchDAW. Dispositivos MIDI são acessados para receber e enviar comandos musicais. Métricas técnicas de áudio exibidas ou registradas pelo aplicativo permanecem no aparelho, salvo se o próprio usuário decidir enviar um arquivo ou diagnóstico ao suporte.

No Android, o aplicativo pode solicitar acesso a músicas e áudios quando o usuário procura uma biblioteca legada em Music/ChurchDAW. A permissão serve para localizar, copiar e tocar os arquivos escolhidos. Em iPhone e iPad, o conteúdo selecionado ou importado é tratado dentro das áreas permitidas pelo sistema.

Bibliotecas gerenciadas pelo aplicativo ficam em armazenamento privado e, em regra, são removidas na desinstalação. Arquivos legados ou exportados para locais controlados pelo usuário podem permanecer até serem apagados por ele.

Internet, catálogo, downloads e lojas

O ChurchDAW usa a internet para consultar compatibilidade de versão, carregar o catálogo, validar login, teste ou licença quando aplicável e baixar bibliotecas solicitadas pelo usuário. Os downloads de bibliotecas podem ser verificados por tamanho e SHA-256 antes da instalação.

Google, Apple e eventuais processadores de pagamento podem tratar dados de loja, compra ou diagnóstico sob suas próprias políticas e na qualidade que lhes couber. Quando necessário para liberar um produto, o ChurchDAW pode receber identificadores e estado da transação ou da licença, mas não recebe nem armazena o número completo do cartão de pagamento.

Provedores e compartilhamento

Dados estritamente necessários podem ser processados pela HostGator, para hospedagem, pela Cloudflare, para entrega e proteção do tráfego, e por provedores de e-mail, para mensagens transacionais e atendimento. Esses fornecedores podem atuar como operadores ou prestadores do ChurchDAW; em determinadas atividades, também podem tratar dados segundo suas próprias obrigações e políticas.

O alcance do processamento, a localização dos servidores e os prazos de logs e backups dependem do serviço, da configuração e dos termos vigentes de cada provedor. Por isso, esta política não afirma que todo processamento ocorre no Brasil nem estabelece prazo que não esteja sob controle do ChurchDAW.

Não compartilhamos dados com redes de anúncios, corretores de dados ou terceiros para publicidade comportamental, e não vendemos dados pessoais.

Retenção e exclusão

Eventos de auditoria mantidos nos sistemas administrados pelo ChurchDAW têm rotina de exclusão após 365 dias. Dados de conta e licença são mantidos enquanto necessários para fornecer e comprovar o acesso, administrar a relação com o usuário, cumprir obrigações legais ou fiscais, prevenir fraude, resolver disputas e prestar suporte.

Tokens e registros temporários possuem prazos operacionais próprios. Logs técnicos e backups mantidos por HostGator, Cloudflare, provedores de e-mail, Google ou Apple seguem os prazos e controles aplicáveis a esses serviços, que podem ser diferentes dos prazos do ChurchDAW.

Para solicitar exclusão de conta e dados associados, quando cabível, envie um e-mail para contato@churchdaw.com. Podemos conservar os dados mínimos que a lei permita ou exija, inclusive para segurança, prevenção de fraude, exercício de direitos e comprovação de transações ou licenças. Informaremos o motivo se uma parte do pedido não puder ser atendida.

Segurança

O aplicativo é configurado para transmitir dados do serviço por HTTPS. O ChurchDAW usa hash de senha, tokens com validade limitada, registros de auditoria e mecanismos de proteção fornecidos pelo sistema operacional para chaves e sessões locais, quando disponíveis. Nenhuma medida elimina todos os riscos; incidentes serão avaliados e tratados conforme a legislação aplicável.

Direitos do titular

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD) e conforme a situação aplicável, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• portabilidade, informação sobre compartilhamento e revisão das escolhas de consentimento, quando aplicáveis;
• revogação do consentimento, oposição ao tratamento nas hipóteses legais e revisão de decisões tomadas unicamente por tratamento automatizado, quando aplicável;
• petição perante a Autoridade Nacional de Proteção de Dados.

O pedido é gratuito e pode ser enviado para contato@churchdaw.com. Para proteger a conta, poderemos solicitar informações proporcionais para confirmar a identidade do requerente antes de responder.

Contato

O controlador é o ChurchDAW, operado no Brasil por Igor Teixeira. Dúvidas, pedidos de privacidade e solicitações de exclusão devem ser enviados para contato@churchdaw.com.

Alterações

Esta política pode ser atualizada quando o aplicativo, os provedores ou as exigências legais mudarem. A versão vigente será publicada neste mesmo endereço, com a data de atualização indicada abaixo.