Política de Privacidade
Versão de 25 de outubro de 2026
O Tehillah está em fase de teste (beta), gratuito e com um grupo pequeno de pessoas convidadas. Esta política explica, em linguagem simples, quais dados pessoais o Tehillah usa, para quê e como você pode exercer os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem cuida dos seus dados
O controlador dos dados é Bruno Giordano, pessoa física, responsável pelo Tehillah. Para qualquer assunto de privacidade, escreva para tehillah.admin@gmail.com. Esse é o canal para os seus pedidos como titular dos dados.
2. Quais dados usamos e para quê
- Conta: nome, e-mail e senha (guardada só em forma cifrada, que não permite recuperá-la). Para criar a conta, entrar e falar com você sobre ela.
- Instrumento ou voz: para abrir a sua parte nas partituras e, nas organizações, mostrar a você as partituras que têm a sua parte.
- Foto do perfil (opcional): aparece só para você.
- Partituras e arquivos que você envia (MusicXML e PDF): para guardar, mostrar e tocar a partitura para você e para os membros do espaço em que você a colocou.
- Organizações: de quais você participa, com qual papel (administrador, regente ou músico) e os convites que você envia ou recebe (com o e-mail convidado).
- Registros de segurança: endereço IP e as ações feitas no app (por exemplo, quem enviou, editou ou arquivou uma partitura e quando). Para proteger as contas, investigar abusos e corrigir erros.
- Erros e feedback: quando algo falha no app, guardamos a mensagem técnica do erro, a página, o navegador e a identificação da conta, para corrigir a falha. Quando você usa "Enviar feedback", guardamos o que você escreveu, com o seu nome, a página, o navegador e o código do último erro, se houver.
- Cookie de sessão: um cookie necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento. A escolha do tema (claro ou escuro) fica guardada só no seu navegador.
Não vendemos nem compartilhamos os seus dados para publicidade.
3. Por que podemos usar esses dados
- Para prestar o serviço que você pediu ao criar a conta (LGPD, art. 7º, V): conta, instrumento, partituras, organizações e convites.
- Interesse legítimo em manter o app seguro e funcionando (art. 7º, IX): registros de segurança, registros de erro e o feedback que você decide enviar.
- O seu consentimento (art. 7º, I): a foto do perfil, que você pode tirar quando quiser.
Participar de uma organização religiosa no Tehillah (por exemplo, a orquestra de uma igreja) pode revelar a sua convicção religiosa, que a LGPD trata como dado sensível. Por isso, ao entrar numa organização desse tipo, pelo convite ou ao criá-la, o app pede o seu consentimento específico, que fica registrado com a data (art. 11, I). Esse dado é usado só para você participar da organização. Você retira o consentimento saindo da organização ou excluindo a conta.
4. Quem vê os seus dados
- No seu acervo pessoal: só você.
- Numa organização: o administrador e o regente veem o nome, o e-mail e o papel de cada membro e os convites pendentes. Os membros veem as partituras do grupo conforme o papel e a parte de cada um.
- Registros de erro e feedback: só a equipe do Tehillah. A equipe recebe por e-mail, pelo Resend, só um aviso de que chegou feedback, sem o que você escreveu nem os seus dados.
- A sua foto não aparece para outros membros. O administrador e o regente de uma organização podem definir o seu instrumento.
5. Fornecedores e onde os dados ficam
Para funcionar, o Tehillah usa estes fornecedores, que tratam os dados só para prestar o serviço ao Tehillah:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Vercel | Hospedagem do app | Brasil (São Paulo), com rede mundial de entrega e registros técnicos nos Estados Unidos |
| Neon | Banco de dados (contas, organizações, registros) | Brasil (São Paulo) |
| GitHub (Codespaces) | Cópias de segurança do banco, feitas antes de atualizações | Estados Unidos |
| Cloudflare (R2) | Arquivos das partituras e foto do perfil | Estados Unidos |
| Resend | Envio dos e-mails (confirmação, convites, senha, aviso de feedback à equipe) | Estados Unidos |
Arquivos, foto, e-mails e cópias de segurança passam por servidores nos Estados Unidos. Essa transferência internacional se apoia nas garantias contratuais de proteção de dados oferecidas por esses fornecedores (LGPD, art. 33).
6. Por quanto tempo guardamos
- Conta, partituras e foto: enquanto a conta existir. Ao excluir uma partitura ou a conta, os dados e os arquivos saem do app na hora. As partituras que você enviou a uma organização são do grupo e continuam com ela.
- Cópias de segurança: o banco de dados guarda um histórico de até 6 horas, e cópias feitas antes de atualizações ficam guardadas por até 90 dias. Depois disso, o que foi excluído some também delas.
- Sessão: encerrada depois de 8 horas sem uso, ou quando você sai.
- Arquivos de envio que não foram usados: apagados em 1 dia.
- Convites: valem 7 dias. O e-mail de quem foi convidado e ainda não tem conta serve só para enviar o convite. Convites vencidos e cadastros que nunca foram confirmados são apagados em até 30 dias.
- Registros de erro: apagados em 30 dias. Quando uma conta é excluída, ficam sem a identificação da pessoa até serem apagados.
- Feedback: guardado por até 12 meses, ou até a conta ser excluída.
- Registros de segurança: guardados por até 12 meses. Quando uma conta é excluída, eles ficam sem o endereço IP, o e-mail e a identificação da pessoa.
7. Os seus direitos
Você pode, a qualquer momento: confirmar se tratamos os seus dados e ter acesso a eles; corrigir dados incompletos ou errados; pedir a exclusão, a anonimização ou o bloqueio de dados desnecessários; receber os seus dados em formato que possa levar a outro serviço; saber com quem os compartilhamos; retirar o consentimento; e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
- Instrumento, foto e senha você mesmo muda em Meu perfil.
- Partituras você mesmo exclui (no seu acervo; numa organização, o administrador ou o regente).
- A conta inteira você exclui em Meu perfil.
- Para os demais pedidos, escreva para tehillah.admin@gmail.com. Respondemos em até 15 dias.
8. Crianças e adolescentes
Para criar uma conta, é preciso ter 18 anos ou mais, ou ter a autorização do pai, da mãe ou do responsável. Menores de 12 anos não podem criar conta. Se você souber de uma conta criada fora dessas regras, avise pelo e-mail acima para que ela seja excluída.
9. Segurança
O acesso é sempre por conexão cifrada (HTTPS). As senhas ficam cifradas, as sessões expiram, cada espaço só é visto por quem participa dele e os arquivos são entregues por links que expiram em poucos minutos. Nenhum sistema é totalmente imune a falhas: se acontecer um incidente que traga risco a você, avisaremos você e a ANPD.
10. Mudanças nesta política
Quando esta política mudar, a data acima muda e o app pede o seu aceite de novo antes de você continuar.