Política de Privacidade

1. Dados que coletamos

• Dados de conta: nome e endereço de email da sua Conta Google, usados para o login. Não temos nem armazenamos senha.
• Dados da organização: o nome da sua organização, quem é membro e admin, os setlists, as seções mapeadas de cada música e as referências (ids) das pastas de músicas escolhidas.
• Acesso aos provedores de armazenamento: no Google Drive e no OneDrive, guardamos só a pasta que o admin compartilhou com a plataforma (e, no Google, o e-mail da conta de serviço da organização). No Dropbox, quando o admin conecta a conta, armazenamos, criptografados, um token de acesso e um token de atualização, e o e-mail dessa conta (para identificá-la no painel).

2. Como usamos o acesso ao seu armazenamento

O EnsaioFácil acessa o armazenamento em nuvem da sua organização somente para leitura, e somente o que foi autorizado pelo admin no próprio provedor:

• Google Drive: o admin compartilha a pasta das músicas com uma conta de serviço criada só para a organização dele, com permissão de Leitor. Não pedimos acesso à conta Google de ninguém: a plataforma só enxerga o que foi compartilhado com esse e-mail.
• OneDrive / Microsoft 365: o admin compartilha a pasta das músicas com a conta Microsoft da plataforma, com permissão de leitura. A plataforma só alcança o que foi compartilhado com essa conta, e de cada organização usa apenas a pasta que ela registrou.
• Dropbox: permissões files.metadata.read, files.content.read e account_info.read. A permissão concedida no Dropbox é de leitura da conta inteira; a restrição à pasta das músicas é feita pela plataforma: o token nunca sai dos nossos servidores, e todo acesso é conferido contra a pasta raiz configurada.

Esse acesso é usado estritamente para:

• Listar as pastas e arquivos dentro da pasta que o admin configurar como "pasta raiz das multitracks", para montar os setlists. A plataforma não acessa nada fora dessa pasta.
• Ler, em nossos servidores, os arquivos pequenos que a ferramenta de preparo grava junto das faixas (waveform, grade de clicks) e a capa do álbum, para exibi-los no player.
• Permitir que seu navegador baixe os arquivos de áudio diretamente do provedor, com um token de curta duração da conta de serviço da organização, que só alcança a pasta compartilhada (Google Drive) ou um link temporário por arquivo gerado pelo provedor (OneDrive e Dropbox, cujo token nunca é entregue ao navegador). Os servidores do EnsaioFácil nunca baixam, armazenam ou fazem proxy dos seus arquivos de áudio.
• Mostrar, no painel, qual conta está conectada (o email da conta).

Nunca criamos, alteramos, movemos, compartilhamos ou excluímos arquivos no seu armazenamento. Não usamos esses dados para publicidade, não os vendemos e não os compartilhamos com terceiros, exceto o próprio provedor (para fazer as chamadas necessárias à API dele) e nossos provedores de infraestrutura listados abaixo, estritamente para operar o Serviço. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

3. Onde os dados são armazenados

• Hospedagem da aplicação: Cloudflare Pages (Cloudflare, Inc.).
• Banco de dados e login: Supabase (Postgres e autenticação), armazenando contas, organizações, setlists, seções e os tokens OAuth criptografados.
• Seus arquivos de áudio de multitracks nunca são armazenados por nós — eles permanecem no armazenamento da sua organização. Se você usar "Baixar" para ouvir sem depender da rede, as faixas ficam guardadas apenas no seu próprio navegador, e "Remover" as apaga.

Os tokens de acesso e de atualização dos provedores são criptografados em repouso (AES-256-GCM) antes de serem gravados em nosso banco de dados, e só são descriptografados em memória, por requisição, para fazer uma chamada autorizada à API do provedor em nome da sua organização.

4. Isolamento de dados entre organizações

O EnsaioFácil é multi-tenant: cada usuário, setlist e conta de armazenamento conectada é vinculado a uma organização. O banco de dados (regras de segurança por linha) e a aplicação garantem que um usuário nunca possa ler ou agir sobre os dados de outra organização, e os tokens dos provedores nunca são misturados ou compartilhados entre organizações.

5. Seus controles

• Um admin da organização pode desconectar qualquer conta de armazenamento a qualquer momento no painel de Provedores de Armazenamento, o que exclui os tokens armazenados imediatamente.
• No Google Drive e no OneDrive, você também pode simplesmente parar de compartilhar a pasta com o e-mail da plataforma.
• Você também pode revogar o acesso do EnsaioFácil diretamente no provedor: Conta Google, conta Microsoft ou Dropbox.
• Em contas empresariais (Google Workspace, Microsoft 365, Dropbox Business), o compartilhamento com contas externas e o uso de apps de terceiros podem depender de liberação do administrador do seu domínio.
• Para solicitar a exclusão dos dados da sua conta ou organização, entre em contato pelo email abaixo.

6. Contato

Dúvidas sobre esta política ou seus dados? Entre em contato: douglastuiuiu@gmail.com