Política de Privacidade

O Echo é um projeto mantido por Matheus Macedo do Espirito Santo, pessoa física, que atua como controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

• Conta: e-mail, username, nome de exibição, bio, foto de perfil e personalização da capa. A senha é guardada somente de forma cifrada pelo serviço de autenticação; ninguém do Echo consegue lê-la.
• Conteúdo: avaliações de lançamentos e de faixas, textos de review, a visibilidade de cada item, listas, a fila Quero ouvir, artistas e faixas favoritos, metas de discografia e o serviço de escuta preferido.
• Interações: quem você segue, curtidas em avaliações, perfis bloqueados e denúncias enviadas.
• Segurança: fatores de verificação em duas etapas, se você ativar, e códigos de recuperação guardados apenas como hash.
• Notificações: se você ativar, os identificadores que permitem enviar avisos ao seu navegador ou ao aplicativo Android.
• Beta: o convite usado no cadastro e as respostas e mensagens de feedback que você enviar.
• Dados técnicos: endereço IP, usado temporariamente para limitar tentativas abusivas, e registros técnicos de erro. As métricas de funcionamento do serviço não carregam e-mail, username, IP nem texto de review.

Usamos esses dados para manter sua conta, exibir seu perfil e suas avaliações, montar a atividade de quem você segue, enviar as notificações que você ativou, proteger o serviço contra abuso e corrigir falhas durante o beta.

As bases legais são a execução dos Termos de Uso, o legítimo interesse em manter o serviço seguro e o seu consentimento no caso das notificações.

O Echo não exibe publicidade, não vende dados pessoais e não usa seus dados para criar perfis de anúncio.

Seu username, nome de exibição, bio, foto e capa aparecem no seu perfil público. Avaliações e listas marcadas como públicas podem ser vistas por qualquer pessoa, inclusive sem conta, e podem ser compartilhadas por link.

Avaliações e listas marcadas como privadas ficam visíveis apenas para você. Seu e-mail nunca é exibido a outras pessoas.

O Echo depende de fornecedores que tratam dados em nosso nome, somente para prestar o serviço:

• Supabase: banco de dados, autenticação, envio dos e-mails de conta e armazenamento das fotos de perfil.
• Vercel: hospedagem do site e registros técnicos de acesso.
• Upstash: controle de limite de requisições, com base no IP ou no identificador da conta.
• Expo e os serviços de notificação do seu navegador ou do Android: entrega das notificações que você ativou.
• Spotify e Last.fm: catálogo de música. Enviamos a eles apenas termos de busca e identificadores de artistas, lançamentos e faixas, nunca dados da sua conta.

Esses fornecedores podem armazenar ou processar dados em servidores fora do Brasil. Ao usar o Echo, seus dados podem ser transferidos para esses países com as salvaguardas contratuais oferecidas por cada fornecedor.

O Echo usa apenas cookies essenciais, que mantêm sua sessão ativa. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

• Os dados da conta e o seu conteúdo ficam guardados enquanto a conta existir.
• Ao excluir a conta, seus dados são removidos de imediato e a exclusão do acesso é concluída em até 24 horas.
• As métricas de funcionamento são apagadas após 30 dias.
• Cópias de segurança feitas antes da exclusão podem conter seus dados até serem substituídas.

Você pode, a qualquer momento, confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade ou a exclusão e revogar um consentimento dado.

• Corrigir: edite perfil, e-mail e senha nas Configurações.
• Exportar: em Configurações, Segurança, baixe um arquivo com seus dados.
• Excluir: em Configurações, Segurança, exclua sua conta e todo o conteúdo associado.
• Notificações: desative-as nas Configurações ou nas permissões do seu aparelho.

O Echo não é destinado a menores de 13 anos e não coleta intencionalmente dados dessa faixa etária. Se soubermos que uma conta pertence a uma criança, ela será removida. Pais ou responsáveis podem pedir a remoção pelo contato abaixo.

Se um pedido não for atendido pelo contato abaixo, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

O tráfego é cifrado, o acesso aos dados é restrito e a verificação em duas etapas está disponível para todas as contas. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa afetar você, avisaremos pelos meios disponíveis.

Esta política pode ser atualizada conforme o Echo evolui. A data no topo indica a última revisão.

O Echo é mantido por Matheus Macedo do Espirito Santo. Para dúvidas ou pedidos sobre seus dados, escreva para o endereço abaixo.