1. Dados que coletamos
Conta: nome, e-mail, senha (armazenada apenas como hash) e, no login com Google, o identificador da conta Google. Perfil musical: instrumento, nível e estilos. Uso: histórico de análises, sessões de prática, o seu repertório, os trechos que você salva e a velocidade em que tocou cada trecho. Ao importar do YouTube, guardamos o identificador do vídeo (para evitar reprocessar a mesma música), não o áudio.
2. Áudio
O áudio que você envia é guardado para gerar a análise e para você ouvir a música no player. Fora do seu repertório, ele é apagado automaticamente em até 7 dias. Quando você adiciona a música ao repertório, guardamos uma cópia do áudio enquanto ela estiver lá, acessível só para você, para praticar nas semanas seguintes. Ao tirar a música do repertório, essa cópia é apagada em até 2 dias. Excluir a sua conta apaga todos os seus áudios. O áudio importado de um link do YouTube é usado apenas para a análise e removido logo após o processamento: ele nunca é guardado, nem no repertório.
3. Uso de inteligência artificial
O tutor por IA recebe apenas um contexto musical estruturado (tom, BPM, campo harmônico, escalas, nível do aluno) — o áudio bruto nunca é enviado a serviços de IA. Esse contexto é processado por um provedor de modelo de linguagem (OpenAI) para gerar as explicações.
4. Subprocessadores
Para operar o serviço usamos: OpenAI (tutor por IA), Resend (e-mails transacionais), Amazon Web Services / S3 (armazenamento de áudio), Vercel (hospedagem do site e métricas de audiência) e PostHog (métricas de produto). Alguns desses provedores operam fora do Brasil.
5. Métricas de audiência
Para saber de quais dispositivos e páginas partem os acessos, usamos o Web Analytics da Vercel. Ele não grava cookie nem armazena dados no seu navegador, não identifica você e não acompanha sua navegação em outros sites: as visitas são contadas de forma agregada, com base em legítimo interesse. É diferente das métricas de produto do PostHog, que ficam desligadas até você aceitar a telemetria e podem ser recusadas a qualquer momento.
6. Seus direitos (LGPD)
Tratamos seus dados para fornecer e melhorar o serviço, com base na execução do contrato com você e em legítimo interesse. Você pode solicitar acesso, correção ou exclusão dos seus dados pelo contato abaixo. Há transferência internacional de dados aos subprocessadores listados.
7. Contato
Dúvidas ou solicitações sobre seus dados: contato@improvisaai.com.