Política de Privacidade

Última atualização: 18 de setembro de 2026

O Jam Jam foi criado para respeitar você. O aplicativo funciona no seu celular e não exige conta. Esta política explica os poucos dados envolvidos quando você opta por usar os recursos on-line opcionais.

Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados descritos abaixo é Titouan Wattelet, empresário individual, 173 rue de Courcelles, 75017 Paris, France[email protected]. A identidade completa do editor, incluindo o hospedeiro deste site, está na página avisos legais. Nenhum encarregado de proteção de dados foi designado: nessa escala o RGPD não exige, e o endereço acima chega a um humano. Respondemos em francês ou em inglês.

Suas músicas são suas

Seu caderno, seus acordes, letras e melodias são salvos no seu celular e continuam utilizáveis offline. Quando você está conectado a uma conta, eles são também salvos no seu espaço privado (incluindo sua organização em playlists) para serem restaurados nos seus outros aparelhos (web, Android e iOS) se você trocar de celular ou reinstalar o app, como uma nuvem pessoal. É você quem escolhe o que importa, cria e publica ali: o Jam Jam não difunde nada por iniciativa própria, e o que outras pessoas veem é o que você escolheu publicar.

O que armazenamos (somente com uma conta)

E-mail: usado para reconectar você, evitar contas falsas e enviar os e-mails da conta: uma mensagem de boas-vindas única na criação da conta, além das notificações que você ativou. Nenhum e-mail de marketing sem seu consentimento explícito.
Perfil: seu apelido e, opcionalmente, uma foto (moderada). As outras pessoas veem esses dois elementos e as músicas que você torna públicas, nunca seu e-mail. Você pode trocar de apelido ou remover sua foto a qualquer momento, e permanecer anônimo.
Atividade: uma data de "última atividade" para as preferências de newsletter, e um identificador de aparelho para limitar a uma sessão ativa por ambiente (web e mobile podem estar conectados ao mesmo tempo).

O aplicativo pode exibir anúncios a usuários desconectados e não premium via Google AdMob. Assinantes Premium e beta-testers não veem nenhum anúncio. Este site não usa nenhum rastreador nem ferramenta de análise de terceiros, e não carrega nenhum script de terceiros sem que você o solicite explicitamente (veja "O que seu navegador armazena"). Para exibi-lo no seu idioma, o site deduz seu país aproximado a partir do seu endereço IP por meio de um banco de dados offline auto-hospedado: nenhum serviço de terceiros é contatado e seu IP nunca é armazenado. Geolocalização de IP por DB-IP (CC-BY 4.0). Antes da primeiríssima solicitação de anúncio, o aplicativo coleta seu consentimento por meio do formulário oficial do Google (UMP/TCF) e inicializa o SDK de anúncios somente se você o aceitar; uma recusa não carrega absolutamente nada. Os anúncios são limitados à classificação "para todos os públicos" (G). No Android, eles não são personalizados, a menos que você autorize explicitamente a personalização por meio desse formulário. No iOS, eles nunca são personalizados: o aplicativo nunca exibe o aviso da Apple de rastreamento publicitário (App Tracking Transparency). O AdMob é operado pelo Google, que recebe para esse fim um identificador de publicidade. Você pode revisar ou retirar essa escolha em Configurações → "Gerenciar consentimento de anúncios" enquanto sua conta for elegível a anúncios; se você já se tornou Premium ou beta-tester, nenhum anúncio é exibido a você, e você pode nos pedir para redefinir sua escolha em [email protected] para redefini-la.

O que seu navegador armazena

Este site armazena alguns valores no seu navegador, todos estritamente necessários e nenhum usado para fins de rastreamento ou publicidade: o idioma que você escolheu e o tema claro/escuro, para que o site abra como você o deixou; um marcador que registra que já redirecionamos você uma vez para seu idioma, para não repetir; e, somente se você entrar na conta, sua sessão, para que você continue conectado. Não há nenhum cookie publicitário nem de medição de audiência neste site, e nenhum script de terceiros é carregado por padrão. A política de segurança servida com cada página autoriza apenas uma exceção, e somente se você a solicitar: o formulário de avaliação do Trustpilot, na página inicial. Ele permanece inativo atrás de um botão; enquanto você não clicar, nada é solicitado ao Trustpilot. Ele não grava nenhum cookie e não escreve nada no seu navegador. Nós medimos isso, mas, uma vez carregado, ele de fato transmite ao Trustpilot seu endereço IP, a página em que você está e o idioma do seu navegador, que o Trustpilot usa para suas próprias estatísticas de audiência. A Trustpilot A/S está estabelecida na Dinamarca, dentro da União Europeia: portanto não se trata de uma transferência para fora da UE, a Trustpilot não é uma de nossas subcontratantes, ela atua por conta própria, e é a política de privacidade dela que rege o que você escreve ali. O link simples para o Trustpilot, ao lado desse botão, não carrega nenhum script. Esses elementos estritamente necessários estão dispensados de consentimento prévio; limpar os dados do seu navegador os remove.

Compras

As assinaturas Premium e a compra vitalícia são processadas pelos nossos prestadores de pagamento: Google Play Billing (no app, no Android) e Stripe (para compras diretas em jam-jam.org). Os dados do seu cartão são processados por esses prestadores e nunca armazenados pelo Jam Jam.

Onde os dados são armazenados

Os dados de conta são hospedados no Supabase (região UE) com segurança em nível de linha: você nunca alcança nada além dos seus próprios dados. O próprio site é servido a partir de uma máquina alugada na França, na OVH. Além desses dois, exatamente quatro subcontratantes atuam sob nossas instruções, e nenhum outro: a Resend envia seus códigos de acesso e os e-mails de conta (portanto recebe seu endereço de e-mail); a RevenueCat reconcilia sua assinatura entre as lojas (um identificador de conta e um status de compra); a Stripe e o Google Play Billing recebem o pagamento; e o Google Vision SafeSearch modera as fotos de perfil, apenas sobre a imagem enviada. Nenhum deles tem o direito de usar seus dados para fins próprios.

Transferências para fora da União Europeia

Seu caderno, seu perfil e sua conta permanecem na União Europeia. Quatro dos subcontratantes acima estão estabelecidos nos Estados Unidos, portanto ocorre sim uma transferência quando eles são utilizados, e apenas o que cada um precisa (seu endereço de e-mail para a Resend, um identificador de conta e um status de compra para a RevenueCat, seus dados de faturamento para a Stripe, a imagem de perfil para o Google Vision). Além do identificador de publicidade transmitido ao Google quando anúncios são exibidos. Essas transferências se baseiam nas cláusulas contratuais-tipo da Comissão Europeia e, quando o prestador é certificado, no Quadro de Proteção de Dados UE-EUA. As buscas na web descritas em "Correção on-line" não são transferências de dados pessoais: nada que identifique você as acompanha.

Analisar um arquivo de áudio no nosso servidor

A análise de um arquivo de áudio (acordes, ritmo, letra) é feita no seu aparelho ou no nosso servidor. Isso vale tanto para o aplicativo mobile quanto para o aplicativo web, e é você quem decide. A configuração fica em Configurações → Ouvir e detectar → "Onde fazer as análises de áudio", e tem três posições. No meu celular: nada é enviado, nunca. On-line: a análise é confiada ao nosso servidor. De acordo com minha conexão, a posição padrão: no aplicativo mobile, a análise vai on-line quando você está em Wi-Fi ou em conexão cabeada e a ligação responde corretamente, e permanece no seu celular em todos os outros casos (sem conexão, dados móveis, ligação lenta, servidor inacessível, sobrecarregado, ou incapaz de realizar a análise pedida); no aplicativo web, que ainda não mede a qualidade da ligação, ela confia a análise ao nosso servidor. O aplicativo sempre mostra onde o cálculo acontece, e você pode alternar de um lado para o outro durante o processamento.

Quando a análise acontece no nosso servidor, o que é transmitido é o próprio arquivo de áudio. Ele vai para jam-jam.org, que roda na nossa própria máquina alugada na França, na OVH (100 MB e 12 minutos de música no máximo). Ali ele é convertido, analisado e depois apagado assim que o processamento termina, seja bem-sucedido, tenha falhado ou sido interrompido. Se você cancelar, ele é apagado imediatamente.

Concretamente: tempo de retenção = o tempo do processamento, e nada além disso. Sem cópia de backup, sem arquivo temporário deixado para trás. O arquivo não é conservado, não é reutilizado, não é vinculado à sua conta, não é compartilhado, e nunca serve para treinar um modelo. Nenhum subcontratante intervém: o processamento acontece no nosso próprio servidor, na França, e o arquivo não é transmitido a nenhum terceiro. Só o resultado (acordes, andamento, seções, letra) volta para você, e é você quem decide depois se salva no seu caderno. Esse resultado. Nunca o áudio. Fica na memória do servidor por no máximo 15 minutos, tempo suficiente para que uma conexão lenta ainda consiga recuperá-lo; é apagado assim que seu aplicativo ou seu navegador o leu, e de qualquer forma ao fim desses quinze minutos. Nada é escrito em um registro. Dois detalhes técnicos, para que nada fique escondido: sua requisição carrega um cabeçalho que diz apenas "premium", "conectado" ou "anônimo". Ele só decide sua posição na fila de espera, e não contém nenhum identificador, e seu endereço IP é mantido em memória por sessenta segundos para fazer cumprir um limite de taxa contra abusos, depois esquecido; ele não é armazenado nem registrado em log.

Base legal: seu consentimento (artigo 6.1.a do RGPD), dado por meio da configuração acima. Esse envio é opcional e nunca é silencioso: a tela indica onde a análise está rodando, antes e durante o processamento. Você pode recusar: escolha "No meu celular", e nenhum arquivo de áudio será mais enviado para análise. O recurso continua funcionando, só fica mais lento e seu aparelho esquenta mais. Você também pode recusar análise por análise, voltando ao cálculo local durante o processamento. Retirar seu consentimento não deixa nada para excluir, já que nada é conservado.

Exportar o karaokê em vídeo (opcional)

Tanto pelo aplicativo mobile quanto pelo aplicativo web, você pode pedir um vídeo do seu karaokê. A edição é feita pelo nosso servidor, na França, na nossa própria máquina: sua trilha sonora é, portanto, transmitida a jam-jam.org durante o tempo da edição. Junto com a análise opcional em servidor descrita acima, é um dos dois recursos que enviam um arquivo de áudio para fora do seu celular; ela nunca parte sozinha, e a tela avisa antes do primeiro byte enviado.

Base legal: seu consentimento (artigo 6.1.a do RGPD). Nada é enviado sem que você tenha iniciado a exportação, exportação por exportação; não iniciar uma não tem nenhuma consequência no resto do aplicativo. O que sobe: o arquivo de áudio da música, a letra com marcação de tempo e os acordes que compõem a imagem, e suas configurações de exibição. O que não sobe: seu caderno, seu e-mail, seu apelido. Uma exportação exige uma conta (é ela quem carrega sua cota de exportações); o servidor recebe então um identificador derivado, não reversível, que serve apenas para que duas pessoas não recebam o vídeo uma da outra.

Tempos de retenção: três regras decidem, e a primeira que se ativa prevalece. O vídeo produzido é excluído 24 horas após seu pedido, uma hora após seu primeiro download, ou assim que uma quarta exportação substitui a mais antiga: conservamos no máximo três por conta. Já o arquivo de áudio enviado é apagado assim que a edição termina, aconteça o que acontecer (sucesso, falha ou desistência), e desistir de uma exportação apaga o vídeo imediatamente. Esse vídeo contém uma cópia da trilha sonora: essa é a razão desses limites, e a razão de eles serem curtos. A edição acontece no nosso próprio servidor na França; nenhum subcontratante intervém, nada é registrado em log, e nada nunca serve para treinar um modelo.

Relato de erro de detecção (áudio com consentimento)

Este é o único e exclusivo caso em que um dos seus arquivos de áudio é conservado: a análise opcional em servidor descrita logo acima, por sua vez, não conserva nada. Se você relatar um erro de detecção e marcar explicitamente a caixa de consentimento, o áudio analisado e seus resultados de detecção são enviados ao seu espaço privado na nossa infraestrutura hospedada na UE (Supabase, região UE) e conservados por até 90 dias para melhorar nosso modelo de detecção, depois excluídos. Essa caixa nunca vem pré-marcada; sem seu consentimento, nenhum dos seus áudios é conservado por nós.

Busca on-line de letras e acordes (opcional)

A detecção de acordes e a transcrição das letras são feitas no seu aparelho ou no nosso servidor, de acordo com a configuração descrita acima. Seja qual for sua escolha, a opção abaixo é um assunto separado: ela nunca envia áudio. Se a busca on-line de letras e acordes estiver ativada (ativada por padrão. Ela é apresentada já na introdução do aplicativo, onde pode ser desativada, como a qualquer momento nas configurações), o Jam Jam pode consultar um mecanismo de busca e sites de letras para encontrar ou completar as letras e os acordes das suas músicas, tanto durante uma análise de áudio quanto a partir do seu caderno. Nesse caso, só são enviados metadados de texto anônimos. O título da música, o nome do arquivo e trechos curtos da letra. A serviços de terceiros (MusicBrainz, um mecanismo de busca da web e a Wikipedia). Seu áudio nunca é enviado, e nenhuma identidade nem informação de conta é associada a isso. Você pode desativar essa opção a qualquer momento; uma vez desativada, nenhuma busca on-line acontece. A busca na web passa pelo DuckDuckGo, e as páginas de letras ou tablaturas que ela indica são então lidas, no máximo algumas por análise. No aplicativo web, essas requisições passam primeiro pelo nosso próprio relé em jam-jam.org (o navegador não pode chamar esses sites diretamente): sua sessão é, portanto, conhecida por nós nesse momento, mas nada seu é transmitido ao DuckDuckGo nem aos sites consultados. Base legal: nosso interesse legítimo em encontrar e completar as letras e os acordes que você nos pede para buscar. É justamente por isso que a opção se desativa com um gesto, a qualquer momento, sem perder mais nada no aplicativo. Como nenhum dos seus identificadores viaja com essas buscas, MusicBrainz, DuckDuckGo e Wikipedia não conseguem associá-las a você.

Converter um arquivo

Alguns formatos não podem ser lidos no seu celular nem no seu navegador: uma foto ou PDF de partitura, um caderno de músicas escaneado, um vídeo, ou um formato que precisa de um dos nossos próprios motores de conversão. Nesses casos, tanto no mobile quanto na web e pela nossa API, o próprio arquivo é enviado ao nosso próprio serviço de conversão em jam-jam.org, que roda na nossa máquina na França. Ele nunca é transmitido a um terceiro. O arquivo de origem é apagado assim que a conversão termina; o resultado é conservado por no máximo 24 horas, para que você ainda possa recuperá-lo se tiver fechado o aplicativo, e então também é apagado. Nada é vinculado à sua conta, a menos que você escolha importar o resultado, e nada é usado para treinar um modelo. Se preferir que nada saia do seu aparelho, importe a melodia de outra forma: MIDI, MusicXML, texto, ou tocando-a.

Cada conversão, iniciada por uma conta, de forma anônima ou pela API, adiciona uma linha a um registro de uso técnico: o par de formatos envolvido, o tamanho do arquivo, quanto tempo levou o cálculo, a plataforma e, se você estiver conectado, uma referência da conta. Nunca o nome do arquivo, seu conteúdo, um endereço on-line que você enviou, ou o seu endereço IP. Esse registro permite saber quais conversões são usadas e onde falham; é conservado por 90 dias.

Essa ferramenta de conversão também está disponível no nosso site sem conta, dentro de um limite de 3 conversões a cada 24 horas móveis. Para aplicar esse limite sem criar uma conta para você, nosso servidor calcula um hash irreversível e salgado a partir do seu endereço IP (salgado com uma chave que muda todo dia), uma impressão técnica do seu navegador e um token guardado no seu navegador, mantém apenas o mais restritivo dos três, e o apaga depois de 48 horas. Seu endereço IP, sua impressão e esse token nunca são guardados em claro nem vinculados a uma conta. Base legal: nosso interesse legítimo em prevenir abuso de uma função aberta sem conta. Passado esse limite, um desafio pontual do Cloudflare Turnstile pode ser exibido antes de você tentar de novo; ele roda no seu navegador e não serve para te perfilar.

Se você usa esse serviço de conversão pela nossa API pública, você se autentica com uma chave de API pessoal que nunca guardamos em claro: só o seu hash irreversível e a data do último uso são conservados, para que você saiba se ela ainda está ativa e possa revogá-la a qualquer momento pela sua conta.

Estatísticas de melhoria das importações

Quando você importa uma música ou uma melodia, o Jam Jam registra uma linha anônima para saber onde as importações falham: o tipo de fonte (link, PDF, foto, arquivo, texto colado…), o sucesso ou o motivo da falha, o domínio simples da fonte on-line (por exemplo ultimate-guitar.com, nunca o endereço completo), o número de músicas produzidas, a versão do aplicativo e o idioma da sua interface. Nada mais: nenhum identificador de conta, aparelho ou sessão, nenhum arquivo, nenhuma letra, nenhum acorde, nenhum nome de arquivo. Essas linhas não são vinculadas a nenhum usuário e são excluídas após 180 dias. Base legal: interesse legítimo em manter o motor de importação funcionando. Você pode desativar essa coleta a qualquer momento, gratuitamente e sem consequência para o aplicativo, em Configurações → Caderno de acordes, ou na tela Privacidade do aplicativo.

Relatos e relatórios de anomalia

Quando você relata uma anomalia pelo aplicativo ou pelo aplicativo web (um gesto sempre voluntário, e que exige estar conectado a uma conta), um contexto de diagnóstico é automaticamente anexado ao seu relato para torná-lo acionável. Nada disso é coletado fora de um relato que você mesmo aciona.

O que você nos diz: o tipo de problema, as caixas que você marcou e, se você escrever um, seu texto livre. Esse texto é enviado exatamente como você o escreveu: portanto, não copie ali nenhuma informação sensível.
A versão que você está usando: a versão do aplicativo, a plataforma e a versão do sistema, a marca e o modelo do aparelho (nunca o nome que você deu a ele) ou, na web, seu navegador e sua versão principal, além do formato de tela, a origem da instalação, o idioma da interface, o tema claro/escuro e o tamanho da interface.
Onde está o problema: a tela ou página de onde você está relatando, o elemento que você apontou (um acorde, um diagrama, um som, no máximo uma única linha de letra) e as configurações do recurso envolvido (instrumento, capotraste, transposição, estilo… e, na web, o tamanho da janela do navegador).
O estado do aplicativo: se você estava on-line ou offline (e, na web, o tipo de conexão informado pelo seu navegador), a data da última sincronização bem-sucedida do seu caderno, o número de envios ainda pendentes, havia quanto tempo o aplicativo estava aberto, e seu tipo de conta (normal, premium, beta, administrador).
Um rastro técnico: a lista das últimas telas visitadas, a mensagem de erro se houve uma, e as 80 últimas linhas do registro técnico do aplicativo.
Marcadores de triagem: a data de envio, o número de toques que você precisou dar, e uma impressão técnica usada para agrupar relatos idênticos.

Capturas de tela. No mobile, o relato rápido (toque longo em um elemento, depois escolha de um sintoma) não envia nenhuma imagem. Só o formulário detalhado anexa uma imagem da tela como ela estava no momento do seu gesto: ela é mostrada a você em miniatura e pode ser removida com um único toque antes do envio. Nenhuma imagem sai do seu aparelho sem ter sido mostrada a você, e a captura é recusada automaticamente nas telas de login, de digitação de código e de pagamento, ou sempre que um campo de senha é exibido. No aplicativo web, nada é capturado automaticamente: só é enviada uma imagem que você mesmo anexa.

O registro técnico é filtrado no seu aparelho antes do envio: tokens de sessão, chaves de API, cabeçalhos de autorização, senhas, endereços de e-mail e números de telefone são substituídos por um marcador. Inclusive quando estão divididos em duas linhas. O mesmo filtro se aplica às configurações anexadas ao relato. Ele é deliberadamente amplo: é melhor apagar uma informação útil do que deixar vazar uma. Já seu texto livre é transmitido como está.

Nunca são enviados com um relato: o áudio do seu microfone (com a única exceção do relato de erro de detecção descrito acima, com seu consentimento explícito), a letra completa de uma música (no máximo uma linha, limitada, com a única exceção do relato de erro de detecção descrito acima, com seu consentimento explícito), a lista das suas músicas ou seu caderno, seu e-mail, seu apelido ou sua foto (entramos em contato com você pela sua conta), sua localização, um identificador de publicidade, seus contatos, o conteúdo das suas conversas com amigos, e (na web) a cadeia de identificação completa do seu navegador, suas extensões, suas fontes instaladas ou o conteúdo dos seus campos de digitação.

Retenção. O contexto de diagnóstico é apagado 90 dias após o envio, ou 30 dias após o processamento do relato, se este ocorrer antes. Concretamente, o que é apagado nesse prazo é o rastro técnico, o estado do aplicativo, o modelo do aparelho, a versão do sistema, a origem da instalação e o idioma da sua interface: tudo o que descreve seu celular em vez do problema. Os anexos (capturas e imagens) são excluídos 30 dias após o processamento do relato. O que permanece é o relato em si e nada mais: sua descrição, sua categoria, a tela envolvida, a plataforma, a versão do aplicativo e o acompanhamento. Conservados enquanto sua conta existir para que você possa ler a resposta, e excluídos junto com ela. Base legal: seu consentimento, materializado pelo envio voluntário do relato, e nosso interesse legítimo em corrigir defeitos do aplicativo. Para que um relato seja excluído antes, escreva para [email protected].

Programa beta: banco de testes

Se você for beta-tester, pode iniciar um banco de testes a partir das configurações do aplicativo: uma curta série de testes automáticos, de 5 a 10 minutos, executados apenas em arquivos de áudio e texto que nós mesmos fornecemos. Nunca no seu caderno. Sua finalidade é restrita, e é a única: detectar defeitos específicos de cada modelo de celular (qual motor de acordes realmente carrega, quanto a transcrição realmente custa em um aparelho antigo, como a tela se comporta). Um banco que só roda no celular do desenvolvedor nunca mede nada além do melhor caso. Ele nunca começa sem seu consentimento explícito, nunca é oferecido fora do programa beta, e nenhuma caixa vem pré-marcada.

Ao final da campanha, um relatório é enviado pelo canal de relato habitual: ele é, portanto, vinculado à sua conta e hospedado no Supabase (região UE). Seu conteúdo é uma lista fechada, construída campo por campo, e não "o relatório inteiro menos o que nos lembramos de tirar". Exatamente estes doze itens saem do seu celular:

o modelo comercial do celular (ex. "Google Pixel 6a");
a versão do Android;
a arquitetura do processador (ex. "arm64-v8a");
as dimensões da tela e sua densidade;
a versão do Jam Jam instalada;
um identificador aleatório da campanha, sua duração e seu veredito;
qual teste foi executado, em qual arquivo do nosso próprio corpus;
o resultado de cada teste: concluído, falhou, tempo esgotado, não executado;
as durações medidas, etapa por etapa;
o estado térmico do celular e a limitação (throttling) do processador;
as grandezas numéricas medidas (razões de tempo real, taxas de reconhecimento…);
em caso de falha, uma categoria de erro: nunca a mensagem em si.

E eis o que, explicitamente, nunca sai do seu celular com um relatório de banco de testes:

o registro interno do aplicativo;
os títulos, letras ou acordes das suas músicas;
a menor captura de tela: o cenário de captura é banido explicitamente do banco beta, porque nenhuma lista branca de campos protege uma imagem;
seu apelido, seu endereço de e-mail, sua foto de perfil;
sua localização, sua agenda de contatos, seus arquivos;
um identificador de publicidade ou um identificador de aparelho.

Base legal: seu consentimento (artigo 6.1.a do RGPD). Deliberadamente não o interesse legítimo: essa medição não é, de forma alguma, necessária para a prestação do Serviço, e recusá-la não muda nada no que o Jam Jam faz por você. Finalidade: detectar defeitos específicos de cada modelo de celular, e nada mais. Retenção: um relatório de banco de testes é conservado por no máximo 180 dias, depois excluído. Retirada: você pode retirar seu consentimento a qualquer momento nas configurações do aplicativo. O efeito é imediato. O consentimento é relido no armazenamento momentos antes de qualquer envio, de modo que uma retirada feita durante uma campanha também cancela o envio dessa campanha, e nada mais sai do seu celular até que você o conceda novamente. Para que relatórios já enviados sejam excluídos antes, escreva para [email protected].

Medição de uso e relatórios de falha

Para saber quais ferramentas realmente são usadas e onde o aplicativo quebra, o Jam Jam registra eventos de uso: o aplicativo mobile e o aplicativo web os enviam para a nossa própria infraestrutura, hospedada na União Europeia (Supabase, região UE). Nenhuma ferramenta de medição de terceiros intervém, nada é vendido nem compartilhado, e nada disso serve para traçar seu perfil nem para direcionar publicidade a você.

O que é registrado cabe em três categorias fechadas, escolhidas com antecedência em uma lista escrita no código: as telas que você abre e o tempo que passa nelas, as ações que você aciona (abrir uma música, iniciar uma análise, criar uma conta…), e os erros técnicos encontrados. Cada evento carrega um nome tirado dessa lista, a plataforma, a versão do aplicativo, o idioma da interface e um identificador de sessão. Nunca texto livre: nem título de música, nem letra, nem acordes, nem nome de arquivo, nem endereço completo, nem termo de busca. Os valores que acompanham um evento também são escolhidos em listas fechadas ou arredondados em faixas.

O Jam Jam se usa sem conta, e a medição existe, portanto, antes de haver uma. Ela se apoia então em um identificador de instalação aleatório, gerado localmente no seu aparelho ou no seu navegador, que não contém nada seu. Preferimos escrever isso claramente em vez de deixar você descobrir depois: se você criar uma conta em seguida, o histórico carregado por esse identificador é vinculado a essa conta. É isso que nos permite entender o caminho que leva a um cadastro, e é também por isso que esses dados saem junto com sua conta quando você a exclui.

Uma vez conectado, esses eventos são vinculados à sua conta. Eles entram, portanto, na sua exportação de dados (Perfil → Exportar meus dados) e são excluídos junto com sua conta, incluindo os registrados antes de sua criação, para as instalações vinculadas a ela.

Duas informações vêm da sua conexão e merecem uma descrição precisa. Nós deduzimos do seu endereço IP um código de país de duas letras (por exemplo FR), para saber de onde o aplicativo é usado: o endereço IP em si não é conservado nem anexado aos eventos, só o código de país é. E, porque um canal de envio aberto sem conta pode ser inundado, uma cota antiabuso se apoia em uma impressão irreversível do endereço IP, de curta duração, que serve apenas para contar os envios e nunca é associada aos eventos.

Tempos de retenção: o detalhe dos eventos é excluído após 90 dias; as sessões e o resumo de atividade diária são conservados por 400 dias, porque é preciso um ano inteiro para saber se as pessoas voltam. Além disso, só restam totais anônimos por dia (números, nomes de telas, plataformas e versões: nenhum identificador, nenhuma conta, nenhuma instalação), que conservamos sem limite de tempo e que sobrevivem à exclusão da sua conta, porque não falam mais de ninguém.

Base legal: nosso interesse legítimo (artigo 6.1.f do RGPD) em saber o que é usado e o que quebra no nosso próprio aplicativo. É por isso que a medição vem ativada por padrão, e por isso a recusa precisa ser simples: o interruptor Estatísticas de uso fica no aplicativo mobile (tela Privacidade) e no aplicativo web (Configurações → Sobre, ajuda e privacidade). É gratuito, sem exigência de assinatura, acessível sem conta nos dois lados, e seu efeito é imediato: nada mais é enviado a partir desse instante, já na sessão em curso. As linhas já registradas se apagam no seu prazo; para que sejam excluídas antes, escreva para [email protected].

O envio automático de relatórios de falha, esse, permanece desativado: o aplicativo é distribuído sem nenhuma chave de relatório de falha, e nenhuma falha nos é reportada sem seu conhecimento. As únicas informações técnicas detalhadas que chegam até nós são as que você mesmo envia ao relatar uma anomalia, descritas na seção anterior. Este site, por sua vez, não usa nenhum rastreador nem ferramenta de análise de terceiros.

Seu perfil público

Enquanto seu perfil for privado, apenas as pessoas cujo pedido você aceitou veem o que você publica nele. Se você o tornar público, passam a ser visíveis para qualquer conta Jam Jam seu apelido, seu nome exibido, sua foto, seu texto de apresentação e as músicas que você escolheu publicar ali, com seus comentários e seu número de curtidas. Sua foto de perfil continua visível até para quem visita sem conta; você pode reservá-la aos seus seguidores nas configurações. A página do seu perfil também passa a ser consultável na web sem conta, mas um visitante sem sessão iniciada não vê as letras. Base legal: seu consentimento (artigo 6.1.a do RGPD), dado pela caixa 15 anos ou mais que você marca para tornar seu perfil público. Você pode retirá-lo a qualquer momento voltando ao privado, sem perder mais nada no aplicativo. Essas páginas trazem um cabeçalho que proíbe sua indexação: elas não aparecem nos motores de busca.

O que você faz nos espaços sociais fica visível nos mesmos limites: quem você segue e quem o segue, os comentários que você escreve sob a música de outra pessoa, e suas curtidas. O número de vezes que uma das suas músicas foi importada continua privado: só você o vê.

Suas declarações e suas denúncias

Dois registros dizem respeito a você especificamente. Suas declarações de direitos: antes que uma música ultrapasse o círculo das contas que você aceitou, registramos a data, a versão do texto aceito e a música em questão. Elas servem para estabelecer nossa diligência como hospedeiro e para tratar um pedido de remoção, nada mais; você pode relê-las, nossos administradores também, e elas são excluídas com sua conta. Suas denúncias: o que você nos denuncia é lido pelos nossos administradores para decidir, e o registro da decisão permanece 24 meses no nosso log de moderação, sem o conteúdo removido e sem o nome de quem denunciou. Nunca comunicamos sua identidade à pessoa visada.

Resposta a uma denúncia

Quando você denuncia um conteúdo, pode deixar um endereço de e-mail: ele serve apenas para lhe enviar o aviso de recebimento e a decisão fundamentada que o regulamento europeu dos serviços digitais nos impõe (art. 16(4) e (5) do regulamento (UE) 2022/2065). Base legal: nossa obrigação legal. Ele nunca é mostrado à pessoa denunciada, nunca é usado para outra coisa, e é apagado 6 meses após a denúncia. Sem endereço, a denúncia é tratada exatamente da mesma forma, mas não podemos lhe responder.

Registro de diligência das denúncias do site

O formulário de denúncia deste site registra, no envio, a marca de tempo, o motivo escolhido, o endereço denunciado e o idioma da página. Nem seu nome, nem seu texto, nem seu endereço IP são registrados. Esse registro serve apenas para provar que tratamos as denúncias em prazo razoável, e é apagado ao fim de 12 meses.

Seus direitos (RGPD)

Você pode acessar seus dados, exportá-los e excluí-los a qualquer momento pelo aplicativo (Perfil → Exportar meus dados / Excluir minha conta). A exportação é um JSON legível por máquina: é assim que se exerce seu direito à portabilidade (artigo 20 do RGPD), e (assim como o backup completo do seu caderno) é gratuito, ilimitado e fora de qualquer cota de uso. Você também tem os direitos de retificação, limitação e oposição, e onde quer que um tratamento se baseie no seu consentimento, você pode retirá-lo a qualquer momento, sem afetar o que foi feito licitamente antes. A exclusão é definitiva e remove seu perfil, sua foto e sua conta. Solicitações: [email protected]. Se você considerar que tratamos mal seus dados, pode apresentar uma reclamação à sua autoridade de controle: na França, a CNIL. Preferimos que você nos avise primeiro, mas esse direito não depende de nós.

Retenção

Conservamos os dados de conta enquanto sua conta existir. Ao excluí-la, os dados de servidor associados são removidos: backup do caderno, perfil, foto, músicas compartilhadas, relatos e configurações. Três coisas sobrevivem à exclusão, e preferimos escrevê-las em vez de deixar você descobri-las: as entradas do nosso registro de ações administrativas (qual ação de suporte ou moderação foi tomada, e sobre qual identificador de conta) são conservadas por 24 meses para que uma decisão continue auditável, depois purgadas automaticamente; uma mensagem que você escreveu no fio de relato de outra pessoa permanece nesse fio, para que essa pessoa mantenha sua resposta, mas ela fica desvinculada da sua conta e não pode mais ser associada a você; e os comprovantes contábeis de uma compra são conservados por 10 anos, conforme exige o Código Comercial francês. Eles ficam com a Stripe ou com a loja, não no aplicativo. A exclusão da conta leva também o que você tinha publicado: perfil público, músicas publicadas, comentários e curtidas desaparecem com ela. Os arquivos de áudio do seu espaço são retirados por uma tarefa de limpeza: o apagamento efetivo leva alguns dias, não alguns segundos, e preferimos escrever isso.

Crianças

O Serviço não é destinado a crianças menores de 13 anos (ou a idade mínima do seu país). Não crie uma conta se você tiver menos que essa idade. Tornar um perfil público exige 15 anos ou mais: abaixo disso, a lei francesa pede o acordo de quem detém a autoridade parental antes de uma publicação aberta. Pedimos que você confirme com uma caixa de seleção no momento de tornar o perfil público, e nunca pedimos sua data de nascimento.

Trilhas sonoras compartilhadas com as contas que se seguem mutuamente

Quando você anexa um arquivo de áudio a uma música, o Jam Jam o converte para um formato leve (Opus mono, 24 kbit/s, ou seja, cerca de 0,7 MB para quatro minutos) e o guarda em um espaço privado hospedado na União Europeia, para que a música funcione da mesma forma no seu celular e no seu navegador. Enquanto a música permanecer só no seu caderno, você é a única pessoa que pode ouvir esse arquivo. Ele se torna acessível às contas que você segue e que o seguem de volta quando você publica a música no seu perfil, e a mais ninguém: nem um simples seguidor nem um visitante sem conta têm acesso a ele, e nenhum link de download é jamais gerado. Um arquivo é limitado a 2,5 MB, e cada conta pode armazenar 50 MB no total.

Sua declaração de direitos. Antes que uma das suas trilhas sonoras se torne audível para outra pessoa (ao publicar a música, ou quando você a sugere a outra conta), pedimos que você declare que tem o direito de compartilhar essa gravação. Conservamos a data, a versão do texto que você aceitou e a música em questão: sem esses três elementos, uma declaração não prova nada mais tarde. Sua finalidade é estabelecer nossa diligência como hospedeiro e tratar pedidos de remoção, nada mais. Você pode reler suas próprias declarações, nossos administradores também podem, e elas são excluídas junto com sua conta.

Uma pessoa que importou uma das suas músicas pode sugerir uma trilha sonora para ela. Nada é publicado enquanto você não a aceitar. Toda trilha sonora compartilhada pode ser denunciada pelo aplicativo, e podemos removê-la. Se você excluir sua conta, uma sugestão nunca aceita é excluída junto com seu arquivo; uma trilha sonora da qual outras pessoas já dependem permanece no lugar, mas o vínculo com você é rompido (ela passa então a ser apresentada como vinda de "um usuário"). Avisamos você antes de confirmar a exclusão. Se quiser a remoção do próprio conteúdo e não apenas da sua atribuição, escreva para [email protected]: tratamos isso pelo procedimento de remoção.

Registro de notificações (administradores)

Toda notificação enviada pelo Serviço é registrada: remetente, destinatário, tipo, canal (push, e-mail, no aplicativo), resultado, e o corpo da mensagem. Finalidade: diagnosticar um "não recebi nada" e detectar abusos: nada mais. Retenção: 30 dias, depois exclusão automática por uma tarefa agendada. Só é legível pelos administradores, e é apagado nos dois sentidos (como remetente e como destinatário) na exclusão de uma conta.

Endereços do YouTube

Uma música pode ter um endereço do YouTube. Desde 24 de agosto de 2026, esse endereço é uma simples informação: o Jam Jam não incorpora mais nenhum player do YouTube, não carrega nada do YouTube e não envia nada a ele enquanto você usa o aplicativo. Nada vai para o Google, a menos que você toque no endereço. Seu navegador então abre o YouTube como abriria qualquer outro link, e o Google é o responsável: veja as Políticas de Privacidade do Google.

Para ouvir uma música no Jam Jam, você anexa a ela um arquivo de áudio. Uma cópia vai para o seu espaço privado para que a música se comporte da mesma forma em todos os seus aparelhos, e ela só se torna audível para seus amigos se você publicar essa música: veja a seção acima.

Alterações e contato

Podemos atualizar esta política; as alterações aparecem aqui com uma nova data. Dúvidas ou solicitações: [email protected].