Política de Privacidade

Última atualização: 1 de novembro de 2026

O Jam Jam foi criado para respeitar você. O aplicativo funciona no seu celular e não exige conta. Esta política explica os poucos dados envolvidos quando você opta por usar os recursos on-line opcionais.

Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados descritos abaixo é Titouan Wattelet, empresário individual, 173 rue de Courcelles, 75017 Paris, France[email protected]. A identidade completa do editor, incluindo o hospedeiro deste site, está na página avisos legais. Nenhum encarregado de proteção de dados foi designado: nessa escala o RGPD não exige, e o endereço acima chega a um humano. Respondemos em francês ou em inglês.

Suas músicas são suas

Seu caderno, seus acordes, letras e melodias são salvos no seu celular e continuam utilizáveis offline. Quando você está conectado a uma conta, eles são também salvos no seu espaço privado (incluindo sua organização em playlists) para serem restaurados nos seus outros aparelhos (web, Android e iOS) se você trocar de celular ou reinstalar o app, como uma nuvem pessoal. É você quem escolhe o que importa, cria e publica ali: o Jam Jam não difunde nada por iniciativa própria, e o que outras pessoas veem é o que você escolheu publicar.

O que armazenamos (somente com uma conta)

• E-mail: usado para reconectar você, evitar contas falsas e escrever a você sobre sua conta, seus conteúdos e seu círculo, segundo as regras descritas em "Notificações e e-mails". Todo e-mail que não diga respeito à sua conta nem a uma obrigação legal pode ser desativado em Configurações ou com um clique no próprio e-mail. Nenhum e-mail de novidades ou de promoção sem o seu consentimento, com uma única exceção: se você pagou o Premium, as novidades do Jam Jam, às quais você pode se opor a qualquer momento.
• Perfil: seu apelido e, opcionalmente, uma foto (moderada). As outras pessoas veem esses dois elementos e as músicas que você torna públicas, nunca seu e-mail. Você pode trocar de apelido ou remover sua foto a qualquer momento, e permanecer anônimo.
• Atividade: uma data de "última atividade" para as preferências de newsletter, e um identificador de aparelho para limitar a uma sessão ativa por ambiente (web e mobile podem estar conectados ao mesmo tempo).

Entrar com Google ou Discord

Se quiser, você pode entrar com sua conta do Discord (fornecida pela Discord Inc.), assim como com Google ou Apple. É opcional: o código por e-mail continua sempre disponível. Se você escolhê-lo, o Discord nos transmite apenas o seu identificador nesse serviço, o seu nome de exibição, o seu endereço de e-mail e, se você tiver, a sua foto de perfil. Esses dados servem para autenticar você e para criar ou encontrar sua conta Jam Jam: seu nome pode no máximo aparecer como exemplo no campo do nome de usuário, e nunca é salvo nem mostrado a ninguém sem a sua confirmação; sua foto de perfil pode ser proposta como sua foto no Jam Jam, e só é copiada para os nossos servidores se você aceitar (veja abaixo). Base legal: a execução do contrato (art. 6.1.b do RGPD), ou seja, o login que você solicita. Esses dados são mantidos com a sua conta e excluídos junto com ela. O Jam Jam não publica nada no Discord, não lê seus amigos nem suas mensagens e não pede nenhuma outra permissão. O Discord trata o seu login segundo a própria política de privacidade, como controlador independente: não é nosso subcontratante, e não enviamos a ele nenhum dado do Jam Jam. Você pode retirar o acesso do Jam Jam a qualquer momento nas configurações da sua conta do Discord; isso não exclui sua conta Jam Jam, que você exclui pelo aplicativo ou pela página de exclusão de conta.

Da mesma forma, você pode entrar com sua conta do Google. É opcional: o código por e-mail continua sempre disponível. Se você escolhê-lo, o Google nos transmite apenas o seu identificador nesse serviço, o seu nome de exibição, o seu endereço de e-mail e, se você tiver, a sua foto de perfil. Esses dados servem para autenticar você e para criar ou encontrar sua conta Jam Jam; além disso, sua foto de perfil pode ser proposta como sua foto no Jam Jam, e só é copiada para os nossos servidores se você aceitar (veja abaixo). Base legal: a execução do contrato (art. 6.1.b do RGPD), ou seja, o login que você solicita. Esses dados são mantidos com a sua conta e excluídos junto com ela. O Jam Jam não publica nada no Google e não pede acesso a nenhum outro dado da sua conta do Google. O Google trata o seu login segundo a própria política de privacidade, como controlador independente: para este login, não é nosso subcontratante, e não enviamos a ele nenhum dado do Jam Jam. Você pode retirar o acesso do Jam Jam a qualquer momento nas configurações da sua conta do Google; isso não exclui sua conta Jam Jam.

Foto de perfil proposta. Quando você entra com Google ou Discord e esse serviço fornece uma foto de perfil, o Jam Jam a propõe como sua foto de perfil no Jam Jam. Para mostrar a pré-visualização, o seu aparelho a baixa diretamente dos servidores do Google ou do Discord, antes mesmo de você decidir: esse serviço recebe então o seu endereço IP, como em qualquer imagem carregada dos servidores dele. Enquanto você não confirmar, nada é copiado para o Jam Jam: se você recusar ou ignorar a proposta, a foto não é salva nem usada. Se você aceitar, uma cópia reduzida (256 pixels, em formato JPEG) é salva no nosso armazenamento hospedado na União Europeia e passa a ser a sua foto de perfil, exatamente como uma foto que você tivesse escolhido: ela passa pela mesma moderação (Google Vision SafeSearch), fica visível para os outros como o seu nome de usuário, inclusive para um visitante sem conta, a menos que você a reserve aos seus seguidores nas configurações, e você pode trocá-la ou removê-la a qualquer momento. Base legal: a execução do contrato (art. 6.1.b do RGPD), ou seja, a foto de perfil que você escolhe usar. O login com a Apple não fornece nenhuma foto: nesse caso, nada é proposto a você.

Publicidade

O aplicativo móvel (Android e iOS) não exibe nenhuma publicidade: nem banners, nem anúncios em tela cheia, nem anúncios para assistir em troca de uso adicional. Ele não exibe mais o formulário de consentimento de publicidade do Google (UMP/TCF) nem o aviso de rastreamento da Apple (App Tracking Transparency), e não envia nenhum dado ao Google AdMob nem a nenhuma rede publicitária para fins publicitários. A biblioteca de software Google Mobile Ads (AdMob) continua incluída no aplicativo para que a publicidade possa ser reativada um dia, mas está desativada: não é inicializada, não envia nenhuma solicitação e nenhum identificador de publicidade é coletado ou compartilhado. Se a publicidade fosse reativada no aplicativo, esta política seria atualizada antes e o formulário de consentimento voltaria a ser exibido antes de qualquer solicitação de anúncio. Este site e o aplicativo web também não exibem publicidade. Este site não usa nenhum rastreador nem ferramenta de análise de terceiros, e não carrega nenhum script de terceiros sem que você o solicite explicitamente (veja "O que seu navegador armazena"). Para exibi-lo no seu idioma, o site deduz seu país aproximado a partir do seu endereço IP por meio de um banco de dados offline auto-hospedado: nenhum serviço de terceiros é contatado e seu IP nunca é armazenado. Geolocalização de IP por DB-IP (CC-BY 4.0).

O leitor oficial YouTube é um serviço opcional separado: pode mostrar anúncios próprios no web e no móvel, mesmo com Premium.

O que seu navegador armazena

Este site armazena alguns valores no seu navegador, todos estritamente necessários exceto um (o identificador de sessão aleatório da medição de audiência, descrito na seção «Medição de audiência deste site» mais abaixo) e nenhum usado para fins de rastreamento ou publicidade: o idioma que você escolheu e o tema claro/escuro, para que o site abra como você o deixou; um marcador que registra que já redirecionamos você uma vez para seu idioma, para não repetir; e, somente se você entrar na conta, sua sessão, para que você continue conectado. Não há nenhum cookie publicitário e nenhum cookie de medição de audiência neste site, e nenhum script de terceiros é carregado por padrão. A política de segurança autoriza um serviço opcional no site público, somente se você o solicitar: o formulário de avaliação do Trustpilot, na página inicial. Ele permanece inativo atrás de um botão; enquanto você não clicar, nada é solicitado ao Trustpilot. Ele não grava nenhum cookie e não escreve nada no seu navegador. Nós medimos isso, mas, uma vez carregado, ele de fato transmite ao Trustpilot seu endereço IP, a página em que você está e o idioma do seu navegador, que o Trustpilot usa para suas próprias estatísticas de audiência. A Trustpilot A/S está estabelecida na Dinamarca, dentro da União Europeia: portanto não se trata de uma transferência para fora da UE, a Trustpilot não é uma de nossas subcontratantes, ela atua por conta própria, e é a política de privacidade dela que rege o que você escreve ali. O link simples para o Trustpilot, ao lado desse botão, não carrega nenhum script. Os elementos estritamente necessários estão dispensados de consentimento prévio; o identificador de medição é tratado na seção citada acima. Limpar os dados do seu navegador remove todos eles.

Jam Run sem conta. Se jogar Jam Run sem iniciar sessão, o seu progresso (níveis, pontuações, objetos e roupa da mascote, preferências de jogo) fica no seu navegador; se iniciar sessão depois, a sua conta retoma-o e ele é então apagado do navegador. O jogo guarda também no seu navegador um registo das suas últimas 100 tentativas avaliadas pelo microfone (medidas extraídas do som em torno de cada batida, como o nível e as notas reconhecidas, o veredito e o motivo de uma recusa, o instrumento, a data), sem qualquer gravação de áudio: nunca é enviado, e só sai do seu dispositivo se o exportar você mesmo nas opções do jogo. Apagar os dados do navegador remove ambos.

Medição de audiência deste site

Este site mede ele próprio a sua audiência, para saber que páginas são lidas e quantos visitantes saem de uma página sem abrir o aplicativo nem clicar em direção a uma loja de aplicativos. Fazemos isso nós mesmos, no nosso próprio servidor, sem cookies e sem serviços de terceiros. Quando uma página é exibida, e quando você clica em um link para o aplicativo, o Google Play, a App Store ou o TestFlight, seu navegador envia uma mensagem curta para jam-jam.org: a página (sem o que vem depois do ponto de interrogação em seu endereço), o idioma da página, o site de onde você vem (apenas o nome de domínio), a fonte, o tipo de posicionamento e a campanha do link de chegada, quando ele os traz (por exemplo alternativeto, listing, evergreen; nunca o resto do endereço), o botão clicado e um identificador de sessão aleatório. Esse identificador fica na memória da sua aba (sessionStorage), desaparece ao fechá-la, não vem de nenhum dado sobre você nem sobre o seu dispositivo e não liga duas visitas. Quando o site redireciona você para o seu idioma, o nome de domínio do site de onde você vem, assim como a fonte, o tipo de posicionamento e a campanha do link (nada mais), também ficam na memória da sua aba durante esse único redirecionamento e são apagados assim que são usados. Se você abrir o aplicativo web a partir deste site, a fonte do link de chegada também fica na memória da sua aba (sessionStorage) até você fechá-la e é acrescentada aos links para o aplicativo, para que ele possa atribuir a sua chegada. O registro do nosso servidor guarda ainda o seu país (deduzido do seu endereço IP pelo nosso provedor de rede) e o tipo de navegador, mas nunca o seu endereço IP, que é removido desse registro. O registro é apagado após 14 dias. A cada hora ele é reduzido a estatísticas diárias (por página, idioma, origem, fonte, tipo de posicionamento, campanha, país e tipo de dispositivo) que não contêm nenhum identificador e são conservadas por 25 meses em nosso banco de dados hospedado na União Europeia (Supabase). Nada é cruzado com a sua conta nem repassado a terceiros. Base legal: nosso interesse legítimo em saber como o site é usado (artigo 6.1.f do RGPD); essa medição, limitada a estatísticas anônimas, dispensa consentimento prévio. Você pode se opor a qualquer momento, sem justificar: ative «Não rastrear» (Do Not Track) ou o Global Privacy Control no seu navegador, ou desative Estatísticas de uso nas configurações do aplicativo web neste navegador, e o site deixa de enviar qualquer coisa. Você também pode escrever para [email protected].

Compras

As assinaturas Premium e a compra vitalícia são processadas pelos nossos prestadores de pagamento: Google Play Billing (no app, no Android) e Stripe (para compras diretas em jam-jam.org). Os dados do seu cartão são processados por esses prestadores e nunca armazenados pelo Jam Jam.

Para que um teste grátis seja concedido apenas uma vez por pessoa, verificamos junto ao Stripe se o seu endereço de e-mail já teve uma assinatura Premium. Base legal: o nosso interesse legítimo em prevenir o abuso dos testes (artigo 6.º, n.º 1, alínea f, do RGPD). Esta verificação usa os dados de faturamento que o Stripe conserva por 10 anos; nenhum outro dado é criado.

Onde os dados são armazenados

Os dados de conta são hospedados no Supabase (região UE) com segurança em nível de linha: você nunca alcança nada além dos seus próprios dados. O próprio site é servido a partir de uma máquina alugada na França, na OVH. Além desses dois, exatamente cinco subcontratantes atuam sob nossas instruções, e nenhum outro: a Resend envia seus códigos de acesso e os e-mails de conta (portanto recebe seu endereço de e-mail); a RevenueCat reconcilia sua assinatura entre as lojas (um identificador de conta e um status de compra); a Stripe e o Google Play Billing recebem o pagamento; e o Google Vision SafeSearch modera as fotos de perfil, apenas sobre a imagem enviada; por fim, a Expo encaminha as notificações push: ela recebe o token push do seu dispositivo e o conteúdo de cada notificação, e os entrega ao serviço de notificações do seu telefone, o Apple Push Notification service no iPhone ou o Google Firebase Cloud Messaging no Android, que os usam apenas para essa entrega. Nenhum deles tem o direito de usar seus dados para fins próprios. Uma exceção, apenas para a função facultativa de detecção de música IA: um fornecedor de análise externo recebe o áudio ou o link que você envia; ele é apresentado, com as suas condições, na seção “Detecção de música gerada por IA (fornecedor externo)”.

Transferências para fora da União Europeia

Seu caderno, seu perfil e sua conta permanecem na União Europeia. Cinco dos subcontratantes acima estão estabelecidos nos Estados Unidos, portanto ocorre sim uma transferência quando eles são utilizados, e apenas o que cada um precisa (seu endereço de e-mail para a Resend, um identificador de conta e um status de compra para a RevenueCat, seus dados de faturamento para a Stripe, a imagem de perfil para o Google Vision, o token push e o conteúdo das notificações para a Expo e, por meio dela, para a Apple ou o Google, que os entregam ao seu telefone). Essas transferências se baseiam nas cláusulas contratuais-tipo da Comissão Europeia e, quando o prestador é certificado, no Quadro de Proteção de Dados UE-EUA. As buscas na web descritas em "Correção on-line" não são transferências de dados pessoais: nada que identifique você as acompanha. O fornecedor da detecção de música IA não consta nesta contagem: a sua política não diz em que país ele trata o áudio, portanto não podemos anunciar a você um mecanismo de transferência; esse envio é facultativo e só ocorre se você enviar uma música a essa ferramenta.

Ditado e acompanhamento da letra pela voz (aplicativo web)

Duas funções opcionais do aplicativo web usam o reconhecimento de voz integrado ao seu navegador (Web Speech): o ditado da letra no editor de músicas e o acompanhamento da letra pela voz no leitor, que rola a música conforme o que você canta. Elas só começam se você tocar no botão de microfone delas e param quando você as desliga ou sai da página. No Google Chrome e no Microsoft Edge, os únicos navegadores em que são oferecidas, o reconhecimento acontece em geral nos servidores da empresa que publica o navegador (Google ou Microsoft): enquanto escuta, o seu navegador envia a eles o som do seu microfone e recebe o texto reconhecido. Esse serviço pertence à empresa do seu navegador e segue a política de privacidade dela; ele pode tratar esse som fora da União Europeia. O Jam Jam nunca recebe esse som e não tem nenhum acordo com esse serviço: o aplicativo web só recebe o texto, que vira a sua letra como se você a tivesse digitado (ditado), ou serve apenas para encontrar a linha cantada, sem ser guardado (acompanhamento pela voz). Para evitar isso, basta não usar essas duas funções: digite a sua letra e role a música manualmente ou com a rolagem automática. No Safari e no Firefox, elas não são oferecidas. O afinador, a detecção ao vivo e o microfone do Jam Run analisam o som apenas no seu dispositivo e não usam esse serviço.

Analisar um arquivo de áudio no nosso servidor

A análise de um arquivo de áudio (acordes, ritmo, letra) é feita no seu aparelho ou no nosso servidor. Isso vale tanto para o aplicativo mobile quanto para o aplicativo web, e é você quem decide. A configuração fica em Configurações → Ouvir e detectar → "Onde fazer as análises de áudio", e tem três posições. No meu celular: nada é enviado, nunca. On-line: a análise é confiada ao nosso servidor. De acordo com minha conexão, a posição padrão: no aplicativo mobile, a análise vai on-line quando você está em Wi-Fi ou em conexão cabeada e a ligação responde corretamente, e permanece no seu celular em todos os outros casos (sem conexão, dados móveis, ligação lenta, servidor inacessível, sobrecarregado, ou incapaz de realizar a análise pedida); no aplicativo web, que ainda não mede a qualidade da ligação, ela confia a análise ao nosso servidor. O aplicativo sempre mostra onde o cálculo acontece, e você pode alternar de um lado para o outro durante o processamento.

Quando a análise acontece no nosso servidor, o que é transmitido é o próprio arquivo de áudio, depositado numa fila compartilhada pelo aplicativo mobile, pelo aplicativo web e pela nossa API: apenas um dos seus envios é processado por vez, até 50 envios em espera por conta, e o processamento continua mesmo que você feche o aplicativo ou o navegador. Quando você volta, o resultado já está lá.

O arquivo é recebido num espaço de trabalho privado hospedado na União Europeia (Supabase, região UE), antes de ser convertido e analisado pela nossa própria máquina alugada na França, na OVH (100 MB e 12 minutos de música no máximo). Ele é apagado assim que o processamento termina, e no máximo depois de 72 horas, seja bem-sucedido, tenha falhado, sido cancelado ou nunca assumido: essas 72 horas limitam apenas a espera do trabalho, nunca uma retenção do áudio em si.

O resultado da análise (acordes, andamento, seções, letra sincronizada) é, por sua vez, salvo numa tabela separada hospedada na União Europeia, legível só por você: diferente do arquivo de áudio, ele não é mais apagado depois de poucos minutos, é mantido enquanto a música e sua conta existirem, para que você o encontre sem rodar a análise de novo. Uma notificação "Sua análise está pronta" avisa você quando ele está disponível; ela vem ativada por padrão e pode ser desativada em Configurações → Notificações. A sincronização da letra é encadeada automaticamente logo após a análise quando a música tem letra; o botão de sincronização então só serve para tentar de novo depois de uma falha, de graça.

Separação de voz e instrumental. Quando um arquivo de áudio é adicionado a uma música do seu caderno, o Jam Jam separa automaticamente a voz e o instrumental. Esse tratamento é feito na nossa própria máquina alugada na França junto à OVH, a partir do áudio já salvo no seu espaço privado hospedado na União Europeia (Supabase, região UE); nenhum subcontratante intervém e nenhum dado é enviado a terceiros. O arquivo de trabalho do serviço de separação é apagado alguns minutos após o fim do tratamento. As duas faixas obtidas (voz e acompanhamento) são cópias derivadas do seu arquivo, salvas no seu espaço privado: são tratadas como o áudio da música de que provêm (legíveis só por você, e pelas contas que se seguem mutuamente apenas se você publicar a música), conservadas enquanto a música e a sua conta existirem, e apagadas junto com elas. Essa separação é um tratamento do seu próprio áudio necessário ao funcionamento do aplicativo (art. 6.1.b do RGPD); ela não consome nenhuma cota. O botão "Separar a voz" continua disponível no player para uma separação feita sob demanda. Para apagar essas faixas, apague a música ou escreva para [email protected].

Base legal: seu consentimento (artigo 6.1.a do RGPD), dado por meio da configuração acima. Esse envio é opcional e nunca é silencioso: a tela indica onde a análise está rodando, antes e durante o processamento. Você pode recusar: escolha "No meu celular", e nenhum arquivo de áudio será mais enviado para análise. O recurso continua funcionando, só fica mais lento e seu aparelho esquenta mais. Você também pode recusar envio por envio, cancelando-o enquanto espera ou enquanto é processado. Retirar seu consentimento impede qualquer novo envio; o resultado já obtido, por sua vez, continua conservado pelos prazos descritos acima, até a exclusão da música ou da sua conta, ou mediante pedido a [email protected].

Exportar o karaokê em vídeo (opcional)

Tanto pelo aplicativo mobile quanto pelo aplicativo web, você pode pedir um vídeo do seu karaokê. A edição é feita pelo nosso servidor, na França, na nossa própria máquina: sua trilha sonora é, portanto, transmitida a jam-jam.org durante o tempo da edição. Junto com a análise opcional em servidor descrita acima, é um dos dois recursos que enviam um arquivo de áudio para fora do seu celular; ela nunca parte sozinha, e a tela avisa antes do primeiro byte enviado.

Base legal: seu consentimento (artigo 6.1.a do RGPD). Nada é enviado sem que você tenha iniciado a exportação, exportação por exportação; não iniciar uma não tem nenhuma consequência no resto do aplicativo. O que sobe: o arquivo de áudio da música, a letra com marcação de tempo e os acordes que compõem a imagem, e suas configurações de exibição. O que não sobe: seu caderno, seu e-mail, seu apelido. Uma exportação exige uma conta (é ela quem carrega sua cota de exportações); o servidor recebe então um identificador derivado, não reversível, que serve apenas para que duas pessoas não recebam o vídeo uma da outra.

Tempos de retenção: três regras decidem, e a primeira que se ativa prevalece. O vídeo produzido é excluído 24 horas após seu pedido, uma hora após seu primeiro download, ou assim que uma quarta exportação substitui a mais antiga: conservamos no máximo três por conta. Já o arquivo de áudio enviado é apagado assim que a edição termina, aconteça o que acontecer (sucesso, falha ou desistência), e desistir de uma exportação apaga o vídeo imediatamente. Esse vídeo contém uma cópia da trilha sonora: essa é a razão desses limites, e a razão de eles serem curtos. A edição acontece no nosso próprio servidor na França; nenhum subcontratante intervém, nada é registrado em log, e nada nunca serve para treinar um modelo.

Relato de erro de detecção (áudio com consentimento)

Este é o único caso em que conservamos, além do seu próprio caderno, um dos seus arquivos de áudio por nossa iniciativa e para melhorar o nosso modelo: a análise opcional em servidor descrita acima conserva apenas os seus resultados (acordes, andamento, letra) e, para a separação da voz, as duas faixas derivadas descritas acima. Se você relatar um erro de detecção e marcar explicitamente a caixa de consentimento, o áudio analisado e seus resultados de detecção são enviados ao seu espaço privado na nossa infraestrutura hospedada na UE (Supabase, região UE) e conservados por até 90 dias para melhorar nosso modelo de detecção, depois excluídos. Essa caixa nunca vem pré-marcada; sem seu consentimento, nenhum dos seus áudios é conservado por nós.

Busca on-line de letras e acordes (opcional)

A detecção de acordes e a transcrição das letras são feitas no seu aparelho ou no nosso servidor, de acordo com a configuração descrita acima. Seja qual for sua escolha, a opção abaixo é um assunto separado: ela nunca envia áudio. Se a busca on-line de letras e acordes estiver ativada (ativada por padrão. Ela é apresentada já na introdução do aplicativo, onde pode ser desativada, como a qualquer momento nas configurações), o Jam Jam pode consultar um mecanismo de busca e sites de letras para encontrar ou completar as letras e os acordes das suas músicas, tanto durante uma análise de áudio quanto a partir do seu caderno. Nesse caso, só são enviados metadados de texto anônimos. O título da música, o nome do arquivo e trechos curtos da letra. A serviços de terceiros (MusicBrainz, um mecanismo de busca da web e a Wikipedia). Seu áudio nunca é enviado, e nenhuma identidade nem informação de conta é associada a isso. Você pode desativar essa opção a qualquer momento; uma vez desativada, nenhuma busca on-line acontece. A busca na web passa pelo DuckDuckGo, e as páginas de letras ou tablaturas que ela indica são então lidas, no máximo algumas por análise. No aplicativo web, essas requisições passam primeiro pelo nosso próprio relé em jam-jam.org (o navegador não pode chamar esses sites diretamente): sua sessão é, portanto, conhecida por nós nesse momento, mas nada seu é transmitido ao DuckDuckGo nem aos sites consultados. Base legal: nosso interesse legítimo em encontrar e completar as letras e os acordes que você nos pede para buscar. É justamente por isso que a opção se desativa com um gesto, a qualquer momento, sem perder mais nada no aplicativo. Como nenhum dos seus identificadores viaja com essas buscas, MusicBrainz, DuckDuckGo e Wikipedia não conseguem associá-las a você.

Converter um arquivo

Alguns formatos não podem ser lidos no seu celular nem no seu navegador: uma foto ou PDF de partitura, um caderno de músicas escaneado, um vídeo, ou um formato que precisa de um dos nossos próprios motores de conversão. Nesses casos, tanto no mobile quanto na web e pela nossa API, o próprio arquivo é enviado ao nosso próprio serviço de conversão em jam-jam.org, que roda na nossa máquina na França. Ele nunca é transmitido a um terceiro. O arquivo de origem é apagado assim que a conversão termina; o resultado é conservado por no máximo 24 horas, para que você ainda possa recuperá-lo se tiver fechado o aplicativo, e então também é apagado. Nada é vinculado à sua conta, a menos que você escolha importar o resultado, e nada é usado para treinar um modelo. Se preferir que nada saia do seu aparelho, importe a melodia de outra forma: MIDI, MusicXML, texto, ou tocando-a. Para separar as faixas, o áudio original fica temporariamente em um espaço privado do Supabase na UE enquanto aguarda e é processado. As faixas separadas e o arquivo ZIP ficam disponíveis nesse espaço por até 24 horas após o processamento. Se você estiver conectado, o histórico conserva o nome do arquivo, a duração, o modelo, o tempo de cálculo e o status até a exclusão da sua conta; ele não conserva o próprio áudio.

Cada conversão, iniciada por uma conta, de forma anônima ou pela API, adiciona uma linha a um registro de uso técnico: o par de formatos envolvido, o tamanho do arquivo, quanto tempo levou o cálculo, a plataforma e, se você estiver conectado, uma referência da conta. Nunca o nome do arquivo, seu conteúdo, um endereço on-line que você enviou, ou o seu endereço IP. Esse registro permite saber quais conversões são usadas e onde falham; é conservado por 90 dias.

Essa ferramenta de conversão também está disponível no nosso site sem conta, dentro de um limite de 3 conversões a cada 24 horas móveis. Para aplicar esse limite sem criar uma conta para você, nosso servidor calcula um hash irreversível e salgado a partir do seu endereço IP (salgado com uma chave que muda todo dia), uma impressão técnica do seu navegador e um token guardado no seu navegador, mantém apenas o mais restritivo dos três, e o apaga depois de 48 horas. Seu endereço IP, sua impressão e esse token nunca são guardados em claro nem vinculados a uma conta. Base legal: nosso interesse legítimo em prevenir abuso de uma função aberta sem conta. Passado esse limite, um desafio pontual do Cloudflare Turnstile pode ser exibido antes de você tentar de novo; ele roda no seu navegador e não serve para te perfilar.

Contador de uso das suas chaves de API. Para cada chave de API da sua conta, guardamos um contador por dia: o número de chamadas, o número de erros, o número de trabalhos enviados e a hora da última chamada. Nenhum endereço IP, nenhum endereço on-line e nenhum conteúdo enviado é conservado. Esse contador só é visível para você, titular da conta, nas configurações das suas chaves de API, e permite que você veja o uso das suas chaves. Ele não impõe nenhum limite próprio. As linhas são apagadas depois de 90 dias, inclusive as de uma chave revogada, e junto com a sua conta se você a excluir.

Se você usa esse serviço de conversão pela nossa API pública, você se autentica com uma chave de API pessoal que nunca guardamos em claro: só o seu hash irreversível e a data do último uso são conservados, para que você saiba se ela ainda está ativa e possa revogá-la a qualquer momento pela sua conta.

Separar uma música em faixas (ferramentas sob demanda)

Duas ferramentas separam uma música em faixas, somente quando você as inicia: “Remover a voz” (página /app/vocal-remover, voz e instrumental) e o separador de faixas (página /app/stem-splitter, duas ou quatro faixas). A primeira envia o seu áudio ao serviço de separação de jam-jam.org, a segunda ao nosso serviço de conversão. Nos dois casos o cálculo é feito na nossa própria máquina alugada na França junto à OVH e nenhum fornecedor de análise recebe o seu áudio (o separador de faixas apenas deposita o seu arquivo de trabalho na Supabase, nossa hospedagem na União Europeia, como explicado abaixo). Ambas também abrem sem conta, com limites menores.

“Remover a voz”. O que é enviado: o arquivo de áudio (exatamente como você o escolheu, com o nome neutro “audio”), nunca o nome do seu arquivo. Se você estiver conectado, o seu token de sessão acompanha o pedido para que o serviço verifique a sua conta na Supabase; ele não é guardado nem registrado. A partir do identificador da sua conta (ou, sem conta, do seu endereço IP) o serviço obtém uma impressão irreversível, guardada durante a tarefa, que serve apenas para permitir uma única separação por vez por pessoa. O registro técnico do serviço não contém endereço IP, token nem nome de arquivo.

Prazos de conservação. O arquivo enviado só é guardado durante o processamento e, em qualquer caso, nunca por mais de 30 minutos após o envio; também é apagado se a separação falhar ou for cancelada. As duas faixas obtidas continuam disponíveis por 15 minutos após o fim do cálculo (e no máximo 30 minutos desde o envio): o seu navegador as baixa e depois pede a sua exclusão imediata. Para não calcular duas vezes a mesma música, o serviço guarda ainda uma cópia das duas faixas por 7 dias no máximo (10 GB no total, no máximo; acima disso, as mais antigas saem primeiro). Essa cópia não está ligada a nenhuma conta nem endereço: é identificada apenas pela impressão do arquivo original e só é devolvida a um novo envio do mesmo arquivo exato.

Base legal: a execução do serviço que você solicita (art. 6.1.b do RGPD) para a separação em si; o nosso legítimo interesse (art. 6.1.f do RGPD) para a impressão que limita a uma separação por vez e para a cópia de cálculo de 7 dias. Não usar essas ferramentas não tem nenhuma outra consequência. Para qualquer pedido a esse respeito, escreva para [email protected].

Separador de faixas. O processamento é feito em fatias de um minuto, que podem aguardar a sua vez: o seu arquivo é, portanto, depositado, durante a espera e o cálculo, em um espaço de armazenamento privado da Supabase hospedado na União Europeia (sem acesso público; os endereços de download são assinados e válidos por 1 minuto no máximo). Ele é apagado de lá assim que o processamento termina com êxito, falha ou é cancelado. As faixas (MP3), o arquivo ZIP e o arquivo de descrição ficam disponíveis para download por 24 horas após o fim do processamento e depois são apagados. Sem conta, os seus limites (1 separação por dia, 3 por mês, no máximo 5 minutos de áudio) baseiam-se em um token aleatório guardado no seu navegador (armazenamento local e um cookie funcional de um ano) e em impressões irreversíveis do seu endereço IP e, se o seu navegador a fornecer, da sua impressão técnica, nunca o endereço em claro. Com conta, uma ficha de histórico (nome do arquivo, modelo, número de faixas, estado, datas, duração, tempo de cálculo), sem o áudio, é guardada no seu espaço privado até a exclusão da sua conta. Sem conta, essa ficha, que contém apenas impressões e nunca a sua conexão em claro, é apagada 90 dias após o fim do processamento (90 dias após a criação se a tarefa nunca terminou). Base legal: a execução do serviço solicitado (art. 6.1.b do RGPD); o nosso legítimo interesse (art. 6.1.f do RGPD) para os limites de uso sem conta.

Separação no seu dispositivo. O separador de faixas (página /app/stem-splitter) e a Masterização avançada (quando você separa nela uma música pronta em stems) fazem primeiro a separação no seu navegador, no processador gráfico do seu dispositivo (WebGPU). Nesse caso, o seu arquivo de áudio fica no navegador e nada é enviado: nem o arquivo, nem o nome, nem o conteúdo. O modelo de separação (htdemucs) é baixado do nosso próprio site (jam-jam.org) na primeira vez e depois guardado pelo navegador: esse download não contém nenhum dado seu. Somente se o seu dispositivo não conseguir fazer o cálculo ou não conseguir concluí-lo, e você estiver conectado a uma conta, a separação é repassada ao nosso servidor; vale então a descrição do separador de faixas acima, e apenas nesse caso. Sem conta, nada é repassado: a ferramenta informa que o seu dispositivo não é compatível ou que o cálculo falhou. Na Masterização avançada, separar uma música pronta exige uma conta gratuita: sem conta, nada é enviado e a ferramenta convida você a criar uma conta ou a soltar os seus próprios stems.

Contagem das separações feitas no seu dispositivo. Para que os limites diários e mensais sejam os mesmos, quer o cálculo aconteça no seu dispositivo, quer no nosso servidor, o seu navegador avisa o nosso serviço, sem nenhum áudio, de que uma separação vai começar. Com uma conta, o serviço registra na sua conta um contador por dia e por mês, com uma chave de requisição aleatória gerada pelo seu navegador para essa separação e a duração da música. Sem conta, a contagem se apoia no token anônimo assinado guardado no seu navegador, do qual o serviço mantém apenas uma impressão irreversível (não a do seu endereço IP). Esse registro não contém nem nome de arquivo nem conteúdo. Para um visitante, é apagado 90 dias após a separação; para uma conta, é mantido enquanto a conta existir e apagado junto com ela. A Masterização avançada aplica a mesma contagem, mas separar nela uma música pronta exige uma conta: o token anônimo diz respeito, portanto, apenas ao separador de faixas.

Diagnóstico do dispositivo. Somente se uma separação (no separador de faixas ou na Masterização avançada) falhar, se o seu dispositivo não for compatível ou se a separação for repassada ao nosso servidor, um resumo mínimo do seu dispositivo é acrescentado ao evento de uso correspondente (veja “Medição de uso e relatórios de falha” mais abaixo): navegador e versão principal, família do sistema, classe do dispositivo (computador, celular ou tablet), WebGPU disponível ou não, adaptador gráfico por software ou não, e memória por faixas, nunca o valor exato. Nunca um nome de arquivo, nunca conteúdo, e nada disso quando a separação dá certo. Esses eventos seguem as regras dos eventos de uso descritas mais abaixo, inclusive o interruptor Estatísticas de uso, e são mantidos por 90 dias.

Base legal: o nosso legítimo interesse (art. 6.1.f do RGPD) em manter o serviço confiável (entender por que uma separação falha ou não consegue rodar em um tipo de dispositivo) e em protegê-lo contra abusos (os limites descritos acima). Você pode se opor ao diagnóstico do dispositivo desativando Estatísticas de uso; para qualquer pedido a esse respeito, escreva para [email protected].

Detecção de música gerada por IA (fornecedor externo)

A detecção de música IA (página /app/ai-music-detection, aplicativo móvel e API) analisa uma música para procurar indícios de geração por IA. O que você envia: um arquivo de áudio (arrastado ou, no aplicativo móvel, gravado com o microfone após um gesto seu e apagado do aparelho ao fim do envio) ou um link (link ou identificador do Spotify, código ISRC, endereço direto de um arquivo de áudio; o YouTube não é aceito). Nada é analisado sem que você o tenha enviado.

O arquivo chega primeiro ao nosso servidor, na França (OVH). Em seguida é analisado pelo nosso fornecedor, a SH Labs (serviço de detecção shlabs.music), destinatário externo: para um arquivo, nós o disponibilizamos a ela em um endereço aleatório e temporário (válido por 3 minutos no máximo, fechado assim que a chamada termina), com o nome genérico “audio”; para um link, o link ou o identificador é repassado tal como está e é ela quem busca a música. O título gravado nas etiquetas do arquivo, porém, permanece nos bytes transmitidos.

A SH Labs declara na sua própria política (shlabs.music/privacy, versão de 30 de junho de 2026) que o áudio é tratado em memória e depois descartado, que não é guardado, vendido nem usado para treinar um modelo, e que ninguém o escuta; que pode guardar um resultado (as pontuações, não o áudio) por até 24 horas para responder rapidamente a um pedido idêntico; e que os seus registros de pedidos são apagados após cerca de um mês. São compromissos dela, não nossos: nós os relatamos sem poder verificá-los. Ela recorre a fornecedores de computação em nuvem e, para um link do Spotify ou um código ISRC, a serviços de resolução musical; a sua política não diz em que país estão os seus servidores.

Do nosso lado, o arquivo só é guardado durante a análise: é apagado ao fim do processamento, quer tenha êxito, falhe ou seja cancelado. Se o fornecedor estiver indisponível, um arquivo (não um link) pode ser analisado na nossa própria máquina, sem envio a terceiros, quando esse reserva está ativado. Com conta, uma ficha de histórico fica legível só por você durante 90 dias: o nome do arquivo (ou o título lido nas suas etiquetas) ou o link enviado, a data, o estado e o resultado, nunca o áudio; você pode apagá-la, e ela desaparece com a sua conta. Sem conta, o resultado fica legível por apenas 24 horas. Os limites de uso (visitante: 2 por dia e 5 por mês; conta gratuita: 5 por dia e 50 por mês; Premium: 30 por dia e 300 por mês) são contados por conta ou, sem conta, por meio de um token aleatório guardado no armazenamento local do seu navegador e de uma impressão irreversível do seu endereço IP, renovada todo mês, nunca o endereço em claro; esses contadores são apagados no fim do mês.

Base legal: a execução do serviço que você solicita (art. 6.1.b do RGPD); o nosso legítimo interesse (art. 6.1.f do RGPD) para os limites de uso e as suas impressões. O envio é facultativo: nenhum áudio vai a esse fornecedor se você não usar esta ferramenta, e nenhuma outra função do Jam Jam lhe envia nada. Como a sua política não esclarece onde ele trata o áudio, hoje não temos garantia de localização nem mecanismo de transferência a anunciar a você: se isso importa para você, não use esta ferramenta. Para qualquer pedido, escreva para [email protected].

Estatísticas de melhoria das importações

Quando você importa uma música ou uma melodia, o Jam Jam registra uma linha anônima para saber onde as importações falham: o tipo de fonte (link, PDF, foto, arquivo, texto colado…), o sucesso ou o motivo da falha, o domínio simples da fonte on-line (por exemplo ultimate-guitar.com, nunca o endereço completo), o número de músicas produzidas, a versão do aplicativo e o idioma da sua interface. Nada mais: nenhum identificador de conta, aparelho ou sessão, nenhum arquivo, nenhuma letra, nenhum acorde, nenhum nome de arquivo. Essas linhas não são vinculadas a nenhum usuário e são excluídas após 180 dias. Base legal: interesse legítimo em manter o motor de importação funcionando. Você pode desativar essa coleta a qualquer momento, gratuitamente e sem consequência para o aplicativo, em Configurações → Caderno de acordes, ou na tela Privacidade do aplicativo.

Quando uma importação por link falha, guardamos também, numa tabela técnica separada, o endereço minimizado do link com falha (parâmetros de identificação ou de rastreamento são removidos antes do envio), junto com o domínio, o tipo de fonte, a plataforma e o código de falha. Como a linha acima, esse registro nunca é vinculado a uma conta, aparelho ou sessão: essa coluna não existe. Serve apenas para reproduzir um caso específico e corrigir o adaptador que falha em um site. Mantido por 90 dias, depois excluído automaticamente. Mesma opção de desativação acima.

Relatos e relatórios de anomalia

Quando você relata uma anomalia pelo aplicativo ou pelo aplicativo web (um gesto sempre voluntário, e que exige estar conectado a uma conta), um contexto de diagnóstico é automaticamente anexado ao seu relato para torná-lo acionável. Nada disso é coletado fora de um relato que você mesmo aciona.

• O que você nos diz: o tipo de problema, as caixas que você marcou e, se você escrever um, seu texto livre. Esse texto é enviado exatamente como você o escreveu: portanto, não copie ali nenhuma informação sensível.
• A versão que você está usando: a versão do aplicativo, a plataforma e a versão do sistema, a marca e o modelo do aparelho (nunca o nome que você deu a ele) ou, na web, seu navegador e sua versão principal, além do formato de tela, a origem da instalação (o nome do site de onde você vem, por exemplo um mecanismo de busca ou um assistente, nunca o endereço completo da página), o idioma da interface, o tema claro/escuro e o tamanho da interface.
• Onde está o problema: a tela ou página de onde você está relatando, o elemento que você apontou (um acorde, um diagrama, um som, no máximo uma única linha de letra) e as configurações do recurso envolvido (instrumento, capotraste, transposição, estilo… e, na web, o tamanho da janela do navegador).
• O estado do aplicativo: se você estava on-line ou offline (e, na web, o tipo de conexão informado pelo seu navegador), a data da última sincronização bem-sucedida do seu caderno, o número de envios ainda pendentes, havia quanto tempo o aplicativo estava aberto, e seu tipo de conta (normal, premium, beta, administrador).
• Um rastro técnico: a lista das últimas telas visitadas, a mensagem de erro se houve uma, e as 80 últimas linhas do registro técnico do aplicativo.
• Marcadores de triagem: a data de envio, o número de toques que você precisou dar, e uma impressão técnica usada para agrupar relatos idênticos.

Capturas de tela. No mobile, o relato rápido (toque longo em um elemento, depois escolha de um sintoma) não envia nenhuma imagem. Só o formulário detalhado anexa uma imagem da tela como ela estava no momento do seu gesto: ela é mostrada a você em miniatura e pode ser removida com um único toque antes do envio. Nenhuma imagem sai do seu aparelho sem ter sido mostrada a você, e a captura é recusada automaticamente nas telas de login, de digitação de código e de pagamento, ou sempre que um campo de senha é exibido. No aplicativo web, nada é capturado automaticamente: só é enviada uma imagem que você mesmo anexa.

O registro técnico é filtrado no seu aparelho antes do envio: tokens de sessão, chaves de API, cabeçalhos de autorização, senhas, endereços de e-mail e números de telefone são substituídos por um marcador. Inclusive quando estão divididos em duas linhas. O mesmo filtro se aplica às configurações anexadas ao relato. Ele é deliberadamente amplo: é melhor apagar uma informação útil do que deixar vazar uma. Já seu texto livre é transmitido como está.

Nunca são enviados com um relato: o áudio do seu microfone (com a única exceção do relato de erro de detecção descrito acima, com seu consentimento explícito), a letra completa de uma música (no máximo uma linha, limitada, com a única exceção do relato de erro de detecção descrito acima, com seu consentimento explícito), a lista das suas músicas ou seu caderno, seu e-mail, seu apelido ou sua foto (entramos em contato com você pela sua conta), sua localização, um identificador de publicidade, seus contatos, o conteúdo das suas conversas com outras contas, e (na web) a cadeia de identificação completa do seu navegador, suas extensões, suas fontes instaladas ou o conteúdo dos seus campos de digitação.

Retenção. O contexto de diagnóstico é apagado 90 dias após o envio, ou 30 dias após o processamento do relato, se este ocorrer antes. Concretamente, o que é apagado nesse prazo é o rastro técnico, o estado do aplicativo, o modelo do aparelho, a versão do sistema, a origem da instalação e o idioma da sua interface: tudo o que descreve seu celular em vez do problema. Os anexos (capturas e imagens) são excluídos 30 dias após o processamento do relato. O que permanece é o relato em si e nada mais: sua descrição, sua categoria, a tela envolvida, a plataforma, a versão do aplicativo e o acompanhamento. Conservados enquanto sua conta existir para que você possa ler a resposta, e excluídos junto com ela. Base legal: seu consentimento, materializado pelo envio voluntário do relato, e nosso interesse legítimo em corrigir defeitos do aplicativo. Para que um relato seja excluído antes, escreva para [email protected].

Programa beta: banco de testes

Se você for beta-tester, pode iniciar um banco de testes a partir das configurações do aplicativo: uma curta série de testes automáticos, de 5 a 10 minutos, executados apenas em arquivos de áudio e texto que nós mesmos fornecemos. Nunca no seu caderno. Sua finalidade é restrita, e é a única: detectar defeitos específicos de cada modelo de celular (qual motor de acordes realmente carrega, quanto a transcrição realmente custa em um aparelho antigo, como a tela se comporta). Um banco que só roda no celular do desenvolvedor nunca mede nada além do melhor caso. Ele nunca começa sem seu consentimento explícito, nunca é oferecido fora do programa beta, e nenhuma caixa vem pré-marcada.

Ao final da campanha, um relatório é enviado pelo canal de relato habitual: ele é, portanto, vinculado à sua conta e hospedado no Supabase (região UE). Seu conteúdo é uma lista fechada, construída campo por campo, e não "o relatório inteiro menos o que nos lembramos de tirar". Exatamente estes doze itens saem do seu celular:

• o modelo comercial do celular (ex. "Google Pixel 6a");
• a versão do Android;
• a arquitetura do processador (ex. "arm64-v8a");
• as dimensões da tela e sua densidade;
• a versão do Jam Jam instalada;
• um identificador aleatório da campanha, sua duração e seu veredito;
• qual teste foi executado, em qual arquivo do nosso próprio corpus;
• o resultado de cada teste: concluído, falhou, tempo esgotado, não executado;
• as durações medidas, etapa por etapa;
• o estado térmico do celular e a limitação (throttling) do processador;
• as grandezas numéricas medidas (razões de tempo real, taxas de reconhecimento…);
• em caso de falha, uma categoria de erro: nunca a mensagem em si.

E eis o que, explicitamente, nunca sai do seu celular com um relatório de banco de testes:

• o registro interno do aplicativo;
• os títulos, letras ou acordes das suas músicas;
• a menor captura de tela: o cenário de captura é banido explicitamente do banco beta, porque nenhuma lista branca de campos protege uma imagem;
• seu apelido, seu endereço de e-mail, sua foto de perfil;
• sua localização, sua agenda de contatos, seus arquivos;
• um identificador de publicidade ou um identificador de aparelho.

Base legal: seu consentimento (artigo 6.1.a do RGPD). Deliberadamente não o interesse legítimo: essa medição não é, de forma alguma, necessária para a prestação do Serviço, e recusá-la não muda nada no que o Jam Jam faz por você. Finalidade: detectar defeitos específicos de cada modelo de celular, e nada mais. Retenção: um relatório de banco de testes é conservado por no máximo 180 dias, depois excluído. Retirada: você pode retirar seu consentimento a qualquer momento nas configurações do aplicativo. O efeito é imediato. O consentimento é relido no armazenamento momentos antes de qualquer envio, de modo que uma retirada feita durante uma campanha também cancela o envio dessa campanha, e nada mais sai do seu celular até que você o conceda novamente. Para que relatórios já enviados sejam excluídos antes, escreva para [email protected].

Medição de uso e relatórios de falha

Para saber quais ferramentas realmente são usadas e onde o aplicativo quebra, o Jam Jam registra eventos de uso: o aplicativo mobile e o aplicativo web os enviam para a nossa própria infraestrutura, hospedada na União Europeia (Supabase, região UE). Nenhuma ferramenta de medição de terceiros intervém, nada é vendido nem compartilhado, e nada disso serve para direcionar publicidade a você. Disso derivam apenas um perfil de uso básico, que escolhe o momento e o assunto das suas notificações, e uma contagem dos dias em que você abre o aplicativo, que define o momento de um convite para dar a sua opinião: ambos são descritos em "Notificações e e-mails", junto com a forma de se opor a eles.

O que é registrado cabe em três categorias fechadas, escolhidas com antecedência em uma lista escrita no código: as telas que você abre e o tempo que passa nelas, as ações que você aciona (abrir uma música, iniciar uma análise, criar uma conta…), e os erros técnicos encontrados. Cada evento carrega um nome tirado dessa lista, a plataforma, a versão do aplicativo, o idioma da interface, um identificador de sessão e, na web, o tipo de dispositivo (celular, tablet ou computador) e a família de sistema (Windows, macOS, Linux, ChromeOS, Android, iOS ou outro), deduzidos localmente pelo seu navegador: o User-Agent em si nunca é enviado. Nunca texto livre: nem título de música, nem letra, nem acordes, nem nome de arquivo, nem endereço completo, nem termo de busca. Os valores que acompanham um evento também são escolhidos em listas fechadas ou arredondados em faixas.

O Jam Jam se usa sem conta, e a medição existe, portanto, antes de haver uma. Ela se apoia então em um identificador de instalação aleatório, gerado localmente no seu aparelho ou no seu navegador, que não contém nada seu. Preferimos escrever isso claramente em vez de deixar você descobrir depois: se você criar uma conta em seguida, o histórico carregado por esse identificador é vinculado a essa conta. É isso que nos permite entender o caminho que leva a um cadastro, e é também por isso que esses dados saem junto com sua conta quando você a exclui.

Uma vez conectado, esses eventos são vinculados à sua conta. Eles entram, portanto, na sua exportação de dados (Perfil → Exportar meus dados) e são excluídos junto com sua conta, incluindo os registrados antes de sua criação, para as instalações vinculadas a ela.

Duas informações vêm da sua conexão e merecem uma descrição precisa. Nós deduzimos do seu endereço IP um código de país de duas letras (por exemplo FR), para saber de onde o aplicativo é usado: o endereço IP em si não é conservado nem anexado aos eventos, só o código de país é. E, porque um canal de envio aberto sem conta pode ser inundado, uma cota antiabuso se apoia em uma impressão irreversível do endereço IP, de curta duração, que serve apenas para contar os envios e nunca é associada aos eventos.

Tempos de retenção: o detalhe dos eventos é excluído após 90 dias; as sessões são conservadas por 400 dias, porque é preciso um ano inteiro para saber se as pessoas voltam. As estatísticas de uso agregadas são conservadas sem limite de tempo; passados 24 meses, elas não contêm mais nenhum identificador. Até lá, o resumo de atividade diária continua ligado ao identificador de instalação aleatório (e é excluído com a sua conta, se você criar uma), enquanto os totais anônimos por dia (números, nomes de telas, plataformas e versões: nenhum identificador, nenhuma conta, nenhuma instalação) sobrevivem à exclusão da sua conta, porque não falam mais de ninguém.

Base legal: nosso interesse legítimo (artigo 6.1.f do RGPD) em saber o que é usado e o que quebra no nosso próprio aplicativo. É por isso que a medição vem ativada por padrão, e por isso a recusa precisa ser simples: o interruptor Estatísticas de uso fica no aplicativo mobile (tela Privacidade) e no aplicativo web (Configurações → Sobre, ajuda e privacidade). É gratuito, sem exigência de assinatura, acessível sem conta nos dois lados, e seu efeito é imediato: nada mais é enviado a partir desse instante, já na sessão em curso. As linhas já registradas se apagam no seu prazo; para que sejam excluídas antes, escreva para [email protected].

Jam Run. O jogo acrescenta os seus próprios eventos a essa lista fechada: abertura do jogo, primeiro salto, início e fim de um nível (resultado, nível, dificuldade, instrumento, modo de entrada e proporção de acordes acertados, arredondada), acordes falhados (o acorde, o motivo e um número arredondado por escalões), objetos da mascote desbloqueados ou usados, abertura do formulário de opinião e tempo passado num tela do jogo. Nenhuma pontuação nominativa, nenhuma classificação e nenhum som: não é incluído áudio nem sinal do microfone ou do teclado MIDI. Mesmas regras de conservação e mesmo interruptor que acima.

Consulta do uso das ferramentas de mastering e de separação. No espaço de administração, a equipe do Jam Jam consulta, conta por conta, o uso das ferramentas de mastering e de separação de faixas: o número de masterings simples, o número de projetos de mastering avançado, o número de separações feitas nos nossos servidores, o número de separações feitas no seu dispositivo (concluídas, com falha ou canceladas) e as datas do primeiro e do último uso. A equipe também consulta um funil sem nenhum nome: quantas pessoas distintas abriram a página de mastering, começaram um mastering, baixaram uma faixa separada ou o arquivo final. Finalidade: entender como o Mastering é usado para orientar o produto, e nada mais. São contadores e datas: nunca o conteúdo dos seus arquivos, nem o título ou o nome deles, nem o seu endereço IP.

Quem vê esta lista e como sair dela. Só os administradores do Jam Jam podem lê-la, no espaço de administração. Não constam dela nem as contas que desativaram o interruptor Estatísticas de uso (o mesmo de acima), nem as contas de administrador, nem os visitantes sem conta, que nunca são listados individualmente. Os masterings simples e as separações feitas em nossos servidores são contados a partir do registro que aplica os limites deles, conservado por 40 dias; o restante, a partir dos eventos de uso descritos acima (detalhe conservado por 90 dias). Esse registro foi criado para aplicar o limite e aqui é reutilizado para uma segunda finalidade, sem nenhum dado a mais. Base legal: nosso interesse legítimo (artigo 6.1.f do RGPD) em entender o uso do Mastering para orientar o produto. Você pode se opor: desativando o interruptor Estatísticas de uso (a sua recusa fica registrada na sua conta e você deixa de constar da lista) ou escrevendo para [email protected].

O envio automático de relatórios de falha, esse, permanece desativado: o aplicativo é distribuído sem nenhuma chave de relatório de falha, e nenhuma falha nos é reportada sem seu conhecimento. As únicas informações técnicas detalhadas que chegam até nós são as que você mesmo envia ao relatar uma anomalia, descritas na seção anterior. Este site, por sua vez, não usa nenhum rastreador nem ferramenta de análise de terceiros.

Seu perfil público

Enquanto seu perfil for privado, apenas as pessoas cujo pedido você aceitou veem o que você publica nele. Se você o tornar público, passam a ser visíveis para qualquer conta Jam Jam seu apelido, seu nome exibido, sua foto, seu texto de apresentação e as músicas que você escolheu publicar ali, com seus comentários e seu número de curtidas. Sua foto de perfil continua visível até para quem visita sem conta; você pode reservá-la aos seus seguidores nas configurações. A página do seu perfil também passa a ser consultável na web sem conta, mas um visitante sem sessão iniciada não vê as letras. Base legal: seu consentimento (artigo 6.1.a do RGPD), dado pela caixa 15 anos ou mais que você marca para tornar seu perfil público. Você pode retirá-lo a qualquer momento voltando ao privado, sem perder mais nada no aplicativo. Essas páginas trazem um cabeçalho que proíbe sua indexação: elas não aparecem nos motores de busca.

O que você faz nos espaços sociais fica visível nos mesmos limites: quem você segue e quem o segue, os comentários que você escreve sob a música de outra pessoa, e suas curtidas. O número de vezes que uma das suas músicas foi importada continua privado: só você o vê.

Suas declarações e suas denúncias

Dois registros dizem respeito a você especificamente. Suas declarações de direitos: antes que uma música ultrapasse o círculo das contas que você aceitou, registramos a data, a versão do texto aceito e a música em questão. Elas servem para estabelecer nossa diligência como hospedeiro e para tratar um pedido de remoção, nada mais; você pode relê-las, nossos administradores também, e elas são excluídas com sua conta. Suas denúncias: o que você nos denuncia é lido pelos nossos administradores para decidir, e o registro da decisão permanece 24 meses no nosso log de moderação, sem o conteúdo removido e sem o nome de quem denunciou. Nunca comunicamos sua identidade à pessoa visada.

Resposta a uma denúncia

Quando você denuncia um conteúdo, pode deixar um endereço de e-mail: ele serve apenas para lhe enviar o aviso de recebimento e a decisão fundamentada que o regulamento europeu dos serviços digitais nos impõe (art. 16(4) e (5) do regulamento (UE) 2022/2065). Base legal: nossa obrigação legal. Ele nunca é mostrado à pessoa denunciada, nunca é usado para outra coisa, e é apagado 6 meses após a denúncia. Sem endereço, a denúncia é tratada exatamente da mesma forma, mas não podemos lhe responder.

Registro de diligência das denúncias do site

O formulário de denúncia deste site registra, no envio, a marca de tempo, o motivo escolhido, o endereço denunciado e o idioma da página. Nem seu nome, nem seu texto, nem seu endereço IP são registrados. Esse registro serve apenas para provar que tratamos as denúncias em prazo razoável, e é apagado ao fim de 12 meses.

Seus direitos (RGPD)

Você pode acessar seus dados, exportá-los e excluí-los a qualquer momento pelo aplicativo (Perfil → Exportar meus dados / Excluir minha conta). A exportação é um JSON legível por máquina: é assim que se exerce seu direito à portabilidade (artigo 20 do RGPD), e (assim como o backup completo do seu caderno) é gratuito, ilimitado e fora de qualquer cota de uso. Você também tem os direitos de retificação, limitação e oposição, e onde quer que um tratamento se baseie no seu consentimento, você pode retirá-lo a qualquer momento, sem afetar o que foi feito licitamente antes. A exclusão é definitiva e remove seu perfil, sua foto e sua conta. Solicitações: [email protected]. Se você considerar que tratamos mal seus dados, pode apresentar uma reclamação à sua autoridade de controle: na França, a CNIL. Preferimos que você nos avise primeiro, mas esse direito não depende de nós.

Retenção

Conservamos os dados de conta enquanto sua conta existir. Ao excluí-la, os dados de servidor associados são removidos: backup do caderno, perfil, foto, músicas compartilhadas, relatos e configurações. Três coisas sobrevivem à exclusão, e preferimos escrevê-las em vez de deixar você descobri-las: as entradas do nosso registro de ações administrativas (qual ação de suporte ou moderação foi tomada, e sobre qual identificador de conta) são conservadas por 24 meses para que uma decisão continue auditável, depois purgadas automaticamente; uma mensagem que você escreveu no fio de relato de outra pessoa permanece nesse fio, para que essa pessoa mantenha sua resposta, mas ela fica desvinculada da sua conta e não pode mais ser associada a você; e os comprovantes contábeis de uma compra são conservados por 10 anos, conforme exige o Código Comercial francês. Eles ficam com a Stripe ou com a loja, não no aplicativo. A exclusão da conta leva também o que você tinha publicado: perfil público, músicas publicadas, comentários e curtidas desaparecem com ela. Os arquivos de áudio do seu espaço são retirados por uma tarefa de limpeza: o apagamento efetivo leva alguns dias, não alguns segundos, e preferimos escrever isso. O histórico da detecção de música IA e o do separador de faixas são removidos com a sua conta.

Crianças

O Serviço não é destinado a crianças menores de 13 anos (ou a idade mínima do seu país). Não crie uma conta se você tiver menos que essa idade. Tornar um perfil público exige 15 anos ou mais: abaixo disso, a lei francesa pede o acordo de quem detém a autoridade parental antes de uma publicação aberta. Pedimos que você confirme com uma caixa de seleção no momento de tornar o perfil público, e nunca pedimos sua data de nascimento.

Trilhas sonoras compartilhadas com as contas que se seguem mutuamente

Quando você anexa um arquivo de áudio a uma música, o Jam Jam o converte para um formato leve (Opus mono, 24 kbit/s, ou seja, cerca de 0,7 MB para quatro minutos) e o guarda em um espaço privado hospedado na União Europeia, para que a música funcione da mesma forma no seu celular e no seu navegador. Enquanto a música permanecer só no seu caderno, você é a única pessoa que pode ouvir esse arquivo. Ele se torna acessível às contas que você segue e que o seguem de volta quando você publica a música no seu perfil, e a mais ninguém: nem um simples seguidor nem um visitante sem conta têm acesso a ele, e nenhum link de download é jamais gerado. Um arquivo é limitado a 2,5 MB, e cada conta pode armazenar 50 MB no total.

Sua declaração de direitos. Antes que uma das suas trilhas sonoras se torne audível para outra pessoa (ao publicar a música, ou quando você a sugere a outra conta), pedimos que você declare que tem o direito de compartilhar essa gravação. Conservamos a data, a versão do texto que você aceitou e a música em questão: sem esses três elementos, uma declaração não prova nada mais tarde. Sua finalidade é estabelecer nossa diligência como hospedeiro e tratar pedidos de remoção, nada mais. Você pode reler suas próprias declarações, nossos administradores também podem, e elas são excluídas junto com sua conta.

Uma pessoa que importou uma das suas músicas pode sugerir uma trilha sonora para ela. Nada é publicado enquanto você não a aceitar. Toda trilha sonora compartilhada pode ser denunciada pelo aplicativo, e podemos removê-la. Se você excluir sua conta, uma sugestão nunca aceita é excluída junto com seu arquivo; uma trilha sonora da qual outras pessoas já dependem permanece no lugar, mas o vínculo com você é rompido (ela passa então a ser apresentada como vinda de "um usuário"). Avisamos você antes de confirmar a exclusão. Se quiser a remoção do próprio conteúdo e não apenas da sua atribuição, escreva para [email protected]: tratamos isso pelo procedimento de remoção.

Voz e instrumental separados automaticamente (stems)

Quando você anexa um arquivo de áudio a uma música, o Jam Jam separa automaticamente duas faixas, a voz e o instrumental, com o mesmo mecanismo que alimenta o menu do alto-falante do player e a exportação em karaokê. As duas faixas são convertidas para o mesmo formato leve da trilha sonora original (Opus mono, 24 kbit/s), cerca de 1,4 MB para as duas juntas, e contam dentro do mesmo limite de 50 MB por conta. Elas são conservadas como o arquivo original, enquanto a música existir no seu caderno, mesmo que você nunca a tenha publicado.

Elas seguem exatamente as mesmas regras de acesso da trilha sonora de onde vêm (veja a seção acima): só você as escuta enquanto a música ficar no seu caderno privado; uma conta que você segue e que o segue de volta só pode ouvi-las se você tiver publicado a música e aceitado a declaração de direitos correspondente. Nem um simples seguidor nem um visitante sem conta têm acesso a elas.

As duas faixas são excluídas junto com o arquivo de áudio de onde vêm, com a música ou com sua conta. Você também pode removê-las explicitamente pelo aplicativo, sem tocar no resto da música.

Enviar uma música ou uma playlist para uma conta

O menu Compartilhar permite enviar diretamente uma música, uma playlist ou seu perfil para uma conta que você segue e que o segue de volta. A pessoa destinatária recebe uma notificação que traz sua identidade e a referência do que foi enviado; nada é depositado numa caixa de entrada, e abrir a notificação aplica as mesmas regras de visibilidade que se ela tivesse encontrado sozinha.

Para limitar abusos, cada envio é contado em um registro separado (20 envios por hora, 3 envios por dia para a mesma conta pelo mesmo objeto); esse registro não serve para mais nada, não é lido por nenhum humano, e é excluído após 7 dias.

Progresso do jogo Jam Run (com uma conta)

Se jogar Jam Run com sessão iniciada, o seu progresso é guardado na sua conta para que o encontre nos seus outros dispositivos: níveis concluídos, pontuações e melhores partidas, contadores de jogo, os objetos da mascote que possui ou já viu, a roupa da mascote e as suas preferências de jogo. Nunca é enviado áudio nem nada do seu microfone: o jogo escuta apenas no seu dispositivo. Estes dados são alojados na União Europeia, servem apenas para restaurar o seu progresso, só podem ser lidos por si e são eliminados com a sua conta. Base legal: a execução do contrato (artigo 6.1.b do RGPD), uma vez que pede esta função ao jogar com sessão iniciada. Pode descarregar uma cópia a qualquer momento a partir do jogo (Opções, Avançado, «Exportar os meus dados de jogo») ou com a exportação dos dados da sua conta; também pode escrever para [email protected].

O microfone no Jam Run. Com ou sem conta, o som do seu microfone é analisado apenas no seu dispositivo, durante o jogo, para reconhecer o acorde tocado: não é gravado nem enviado. Se jogar com um teclado MIDI, o microfone nem sequer é aberto.

Recordes e classificação do Jam Run

Quando joga Jam Run com sessão iniciada, a sua melhor pontuação em cada nível do jogo é guardada com a dificuldade, o instrumento e a data, para lhe mostrar o seu recorde e avisá-lo de um novo recorde pessoal. Só os níveis do jogo têm recorde: nunca uma música do seu caderno. Base jurídica: a execução do contrato (artigo 6.1.b do RGPD). Cada nível mostra também o top 3 de jogadores, visível para as contas Jam Jam com sessão iniciada: só aparecem as contas públicas, apenas com o nome de usuário, a pontuação e o instrumento (nem nome de exibição nem foto). Essa exibição assenta no seu consentimento (artigo 6.1.a do RGPD), o mesmo do seu perfil público: a caixa «15 anos ou mais» que marca para tornar o perfil público. Uma conta privada guarda o recorde para si; voltar a privado retira-o de imediato da classificação, sem perder mais nada. Os seus recordes são alojados na União Europeia, constam da exportação dos seus dados e são eliminados com a sua conta.

Notificações e e-mails

Com uma conta, o Jam Jam pode avisar você de três formas: o sino no aplicativo, uma notificação push no seu telefone (somente se você a autorizou nas configurações do telefone) e o e-mail. Cada mensagem pertence a uma das cinco categorias abaixo, e é a categoria que decide o que fica ativo por padrão. Tudo se ajusta em Configurações → Notificações, no celular e na web, e a página Notificações explica como.

• Conta e obrigações: seu código de acesso, a mensagem de boas-vindas, um alerta de segurança, o aviso de que um dos seus conteúdos foi removido, o acompanhamento de uma denúncia que você fez. Ativos por padrão. O aviso de uma remoção não pode ser desativado: a lei nos obriga a enviá-lo a você, com a sua via de recurso. Base legal: a execução do contrato (artigo 6.1.b do RGPD) e nossa obrigação legal (artigo 6.1.c do RGPD, Regulamento (UE) 2022/2065).
• Meus conteúdos: o que decorre de uma ação sua ou de um serviço que você usa, por exemplo "Sua análise está pronta", um vídeo de karaokê pronto, uma resposta ao seu feedback, dias de Premium oferecidos ou uma atualização necessária do aplicativo. Ativos por padrão, no seu telefone e por e-mail, e desativáveis. Base legal: a execução do contrato.
• Meu círculo: outra conta faz algo que envolve você ou suas músicas (pedido para seguir, novo seguidor, uma música curtida, comentada, importada ou enviada a você). Ativos por padrão no seu telefone. Por e-mail, um resumo desses fatos: no máximo um a cada 14 dias, somente se houver pelo menos um fato sobre você que você não viu há 72 horas, sem nenhuma sugestão nem promoção; ele fica ativo por padrão quando você não recebe as notificações push, e pode ser desativado. Base legal: nosso interesse legítimo em manter você informado sobre o que acontece com seus conteúdos (artigo 6.1.f do RGPD), com um direito de oposição simples em Configurações ou com um clique no e-mail.
• Lembretes: se você não volta há algum tempo (o prazo depende do seu ritmo habitual), um lembrete que traz apenas um fato real sobre você, como uma música publicada por uma conta que você segue ou uma das suas músicas importada, nunca um simples "sentimos sua falta". Ativos por padrão no seu telefone; por e-mail somente se você aceitou as novidades. Lembretes e novidades juntos: no máximo um a cada 7 dias e 3 a cada 30 dias, por um único canal. Depois de dois lembretes sem resposta, 30 dias de silêncio; depois de três, 90 dias; depois de quatro, nenhum mais. Base legal: nosso interesse legítimo, com oposição em Configurações.
• Novidades do Jam Jam: as novidades das ferramentas que você usa, uma nova versão importante (nunca uma simples versão de correções), as ofertas Premium. Somente se você aceitou, por push ou por e-mail, e somente a partir dos 15 anos; no máximo duas a cada 30 dias, dentro do limite comum com os lembretes. Base legal: o seu consentimento (artigo 6.1.a do RGPD e artigo L34-5 do Código francês dos correios e das comunicações eletrônicas), que você pode retirar a qualquer momento. Única exceção, descrita abaixo: Premium pago.

Sua escolha sobre as novidades. Logo depois da criação da sua conta, uma tela "Manter contato" oferece dois botões de mesmo peso: "Sim, com as novidades" e "Só o essencial". Nada vem marcado de antemão, e escolher o essencial, ou "Mais tarde", não muda nada no resto do aplicativo. No app mobile, sua resposta vale para as notificações e para os e-mails; na web, somente para os e-mails. Depois, cada canal se ajusta separadamente em Configurações → Notificações, ou com um clique em cada e-mail de novidades. As novidades são reservadas a pessoas com 15 anos ou mais: se você ainda não confirmou isso, o botão pede a confirmação, e nunca pedimos sua data de nascimento.

A prova da sua escolha. Cada consentimento e cada retirada são inscritos em um registro ao qual só se acrescentam linhas, sem nunca apagar: a finalidade (as novidades), os canais envolvidos (push, e-mail), concedido ou retirado, a versão e a impressão digital do texto que foi mostrado a você, seu idioma, a tela, a plataforma, a versão do aplicativo e a data. Uma retirada é uma nova linha, nunca uma exclusão. Esse registro serve apenas para provar que respeitamos sua escolha; é mantido enquanto sua conta existir e excluído com ela. Base legal: nossa obrigação de poder demonstrar o seu consentimento (artigo 7.1 do RGPD).

Premium pago. Se você pagou o Premium (uma assinatura em curso ou uma compra vitalícia), podemos enviar por e-mail as novidades do Jam Jam e do Premium mesmo que você não tenha aceitado as novidades, como a lei permite em relação a clientes para serviços análogos (artigo L34-5 do Código francês dos correios e das comunicações eletrônicas). Para isso, o aviso precisa ter sido mostrado a você no momento da compra, com um link "Não receber esses e-mails": guardamos o registro dessa exibição (data, versão do texto, idioma) no registro descrito acima, e ele é excluído com a sua conta. Você pode se opor já nesse momento, e depois a qualquer momento e gratuitamente, em Configurações ou com um clique em cada um desses e-mails. Esses e-mails nunca tratam de produtos de terceiros, nunca chegam a você por push sem o seu consentimento e nunca são enviados a quem não confirmou ter 15 anos ou mais. Testes gratuitos e dias de Premium oferecidos não contam como compra.

Cancelar a inscrição com um clique. Todo e-mail que não diga respeito à sua conta nem a uma obrigação legal traz um link "Cancelar a subscrição destes e-mails", que abre uma página de confirmação sem pedir que você entre na conta, além do cabeçalho padrão de cancelamento que os programas de e-mail mostram como um botão: qualquer um dos dois interrompe imediatamente esse tipo de e-mail. Os e-mails de conta e de obrigação (segurança, remoção de um conteúdo, acompanhamento de uma denúncia) trazem, em vez disso, um link para as suas configurações.

Lista de supressão. Se um e-mail não puder ser entregue definitivamente no seu endereço, ou se você o marcar como spam no seu programa de e-mail, nosso provedor de envio Resend nos informa por uma mensagem autenticada, e o seu endereço entra em uma lista de supressão, apenas com o motivo (devolução ou reclamação) e a data: o Jam Jam deixa de enviar a ele qualquer notificação por e-mail. Essa lista está ligada ao endereço, não à conta: ela é mantida mesmo depois da exclusão da sua conta, justamente para nunca mais escrevermos a você. Para sair dela, escreva para [email protected]. Os demais eventos de entrega são guardados apenas como totais diários, sem nenhum dado pessoal. Base legal: nosso interesse legítimo em respeitar a sua recusa e em proteger a entrega dos nossos e-mails.

Token push e fuso horário. Quando você autoriza as notificações no seu telefone, o aplicativo registra o token push que o telefone atribui a ele, junto com a plataforma (Android ou iOS). Ele serve apenas para enviar suas notificações, e é removido quando você sai da conta, quando desativa as notificações push, quando o serviço do seu telefone o declara inválido, e junto com a sua conta. Para escrever a você em um horário razoável e respeitar suas horas de silêncio, o aplicativo mobile e o aplicativo web também registram o fuso horário do seu dispositivo (por exemplo "Europe/Paris"), nunca a sua localização; ele é mantido enquanto sua conta existir. Base legal: a execução do contrato.

Notificações adaptadas ao seu uso. Para escolher o momento e o assunto de um lembrete ou de uma novidade, calculamos toda noite um perfil de uso a partir da medição de uso descrita acima, sobre os últimos 56 dias: a sua forma de usar o Jam Jam (descoberta, mais sozinho, em grupo, em jam, os dois), a ferramenta que você mais usa, se você mais publica ou lê, a sua plataforma principal, o seu ritmo (dias, faixa de horário, peso do fim de semana, intervalo habitual entre dois dias de atividade), a data da sua última atividade e alguns contadores limitados (minutos, sessões, dias). Ele nunca contém o conteúdo das suas músicas: nem títulos, nem letras, nem acordes, nem identificadores de música. Se o cálculo não conseguir decidir, o aplicativo pode fazer uma única vez a pergunta opcional "Você toca mais sozinho, com outras pessoas ou os dois?"; a sua resposta, ou o fato de ter pulado a pergunta, é mantida enquanto sua conta existir. Trata-se de uma definição de perfis (artigo 4.4 do RGPD), sem nenhum efeito jurídico nem decisão importante sobre você. Base legal: nosso interesse legítimo em enviar a você apenas mensagens úteis, no momento certo (artigo 6.1.f do RGPD). Você pode se opor: se recusar as estatísticas de uso, sua recusa é salva na sua conta, nenhum perfil é mais calculado e o seu é apagado na noite seguinte, mesmo que ainda existam medições anteriores; o mesmo vale se você desativar os lembretes ou todas as notificações; você também pode escrever para [email protected]. O perfil e a sua resposta aparecem na sua exportação de dados e são excluídos junto com a sua conta.

Convite para dar a sua opinião. Se você aceitou o e-mail "Convite para avaliar" (desativado por padrão, em Configurações → Notificações), podemos escrever a você uma única vez, no mínimo 21 dias depois da criação da sua conta, para propor que conte a sua experiência no Trustpilot; esse e-mail é enviado com cópia oculta ao Trustpilot, que recebe o seu endereço de e-mail e envia ele mesmo o convite. Para que o convite chegue logo depois de uma experiência real, e não meses depois da sua última visita, só o disparamos se você abriu o aplicativo nos últimos 14 dias, em pelo menos 3 dias diferentes em 30. Essa contagem lê apenas os dias em que o aplicativo foi aberto, tirados da medição de uso descrita acima (que, portanto, também serve, de forma limitada, a essa finalidade) e de duas datas técnicas do serviço (a sua última atividade e a última conexão de cada plataforma). Ela nunca olha o que você fez nem se você está satisfeito, e se aplica a todas as contas da mesma forma. Base legal: nosso interesse legítimo em pedir uma avaliação no momento certo (artigo 6.1.f do RGPD), além do seu consentimento para receber esse e-mail. Você pode se opor desativando esse e-mail ou recusando as estatísticas de uso: nenhum dado de medição é então coletado para essa contagem.

Medir o efeito das nossas notificações. Cada lembrete, novidade ou resumo é registrado em uma tabela de medição, distinta do registro descrito abaixo: categoria, tipo, modelo e assunto da mensagem (um identificador, nunca um título), canal, plataforma, versão do aplicativo, tipo de conta, o seu perfil de uso no momento do envio, datas de envio, entrega, abertura e clique. Também anotamos se, nas 72 horas seguintes ao envio, você desativou esse tipo de mensagem, todas as notificações ou os e-mails, retirou seu consentimento às novidades, perdeu a permissão de notificações push ou cancelou a inscrição com um clique, e se você voltou ao aplicativo em até 24 horas e em até 7 dias. Um clique em um desses e-mails passa por um link de redirecionamento assinado para jam-jam.org, que anota a hora do primeiro clique antes de levar você à página prevista; não usamos nenhum pixel para saber se você abriu um e-mail. Para conhecer o efeito real dos lembretes, 10% das contas, designadas de uma vez por todas por um sorteio fixo sobre o identificador da conta, nunca recebem lembretes nem novidades: é o grupo de controle, e ainda assim uma linha é registrada para elas. Essa tabela é mantida por 13 meses e depois reduzida a totais anônimos; ela aparece na sua exportação de dados e é excluída junto com a sua conta. Os administradores só veem totais, nunca uma linha individual. Base legal: nosso interesse legítimo em verificar se nossas mensagens são úteis, e em enviar menos quando não são (artigo 6.1.f do RGPD). Você pode se opor a essa medição, cliques incluídos, escrevendo para [email protected]; desativar essas mensagens também a interrompe.

Registro de notificações (administradores)

Toda notificação enviada pelo Serviço é registrada: remetente, destinatário, tipo, canal (push, e-mail, no aplicativo), resultado, e o corpo da mensagem. Finalidade: diagnosticar um "não recebi nada" e detectar abusos: nada mais. Retenção: 30 dias, depois exclusão automática por uma tarefa agendada. Só é legível pelos administradores, e é apagado nos dois sentidos (como remetente e como destinatário) na exclusão de uma conta.

Endereços do YouTube

O Jam Jam usa os serviços API do YouTube para reprodução opcional no leitor oficial. Antes do consentimento não carrega scripts, miniaturas ou metadados do YouTube. O carregamento envia à Google o endereço IP, informações do navegador/dispositivo, o endereço da página de origem (que pode conter um identificador da música), o identificador do vídeo e a atividade de reprodução. A Google trata estes dados segundo a sua política, com cookies ou tecnologias semelhantes e possíveis transferências para fora da UE. youtube-nocookie não significa ausência de recolha. A base é o consentimento (artigo 6(1)(a) RGPD). Pode parar o leitor e retirar o consentimento: os futuros carregamentos cessam, sem apagar dados já recebidos pela Google. O Jam Jam guarda a ligação e os marcadores temporais no cancioneiro, sem descarregar vídeo ou áudio. O YouTube pode mostrar anúncios próprios, mesmo com Premium. Privacidade da Google.

As transformações exigem um arquivo de áudio fornecido por si. Uma cópia fica no espaço privado para os seus dispositivos. A partilha segue as regras de seguimento mútuo acima. Uma ligação YouTube nunca é convertida nesse arquivo.

Alterações e contato

Podemos atualizar esta política; as alterações aparecem aqui com uma nova data. Dúvidas ou solicitações: [email protected].