Privacidade
e escolhas.

Esta aplicação apresenta o projeto musical de Tiago Pereira. O catálogo público está disponível sem iniciar sessão. A conta gratuita guarda o teu perfil, pontos, recompensas e coleção pessoal.

Responsável e finalidades

Tiago Pereira é o responsável pelo site e pela aplicação. Os dados são usados para disponibilizar o catálogo, gerir a conta, a coleção, os pontos, as recompensas, o acesso Premium, a segurança e o apoio. O contacto para questões de privacidade é tiago.tiago.tiago1975.tp@gmail.com.

Coleção e sincronização

Com sessão iniciada, os favoritos, os nomes e a ordem das listas e os recentes ficam associados à tua conta. Ao reinstalar ou mudar de dispositivo, entra na mesma conta para recuperar a última coleção sincronizada. Sem sessão, a coleção fica apenas neste dispositivo.

Os teus dados, nas tuas mãos

Em «Mais → A minha área de cliente → Dados e sincronização», podes confirmar a sincronização, exportar favoritos, listas e recentes para JSON, restaurar uma cópia ou eliminar a coleção. Sem internet, as alterações aguardam neste dispositivo. Antes de desinstalar, confirma que a coleção está sincronizada com a conta. A exportação e a importação só acedem ao ficheiro que escolheres.

Pontos e recompensas

Com sessão iniciada e perfil criado, os dias de presença, tarefas, pontos, níveis e recompensas ficam associados à tua conta e sincronizam entre dispositivos. Estes registos são independentes das estatísticas opcionais. A tarefa de música exige 60 segundos de reprodução no leitor da música de hoje. Pausas e avanços não contam. As tarefas renovam à meia-noite da Suíça.

Consulta o histórico em «Pontos e tarefas». Os registos são eliminados com a conta. As ofertas Premium acumulam-se entre si, sem cobrança ou renovação por estas ofertas. Uma subscrição existente mantém as condições e a renovação do fornecedor.

Aberturas sem sessão

Quando abres o site ou a aplicação sem sessão iniciada, guardamos a data da abertura, o contexto (site ou aplicação), a plataforma (Web, Android ou iOS) e o endereço IP disponibilizado pela rede ao servidor. Estes registos só estão disponíveis ao titular, por um máximo de 90 dias, e podem ser limpos antes. Não incluem nome ou email. O IP pode ser partilhado, mudar ou pertencer a uma VPN e não identifica por si só uma pessoa.

Segurança reforçada

Reforçámos a segurança do site e da aplicação com ligações HTTPS, validação das sessões e das permissões no servidor, controlo de tentativas de autenticação, limites ao tamanho dos pedidos e regras que restringem a execução de código nas páginas.

O Supabase verifica as palavras-passe através de hashes; as palavras-passe originais não são apresentadas no painel do titular. Os cookies de sessão têm proteções de acesso e transporte e as credenciais de autenticação guardadas no servidor são cifradas. Para conter abuso, usamos contadores temporários e referências protegidas dos pedidos e das contas, sem guardar palavras-passe ou emails em texto simples nesses contadores.

Estas medidas reduzem os riscos de acesso indevido e de abuso, mas não oferecem uma garantia de segurança absoluta. Se detetares atividade suspeita, contacta o apoio.

Vigilância automática contra abuso

Para distinguir tentativas de entrada de instalações diferentes, usamos um identificador aleatório assinado num cookie técnico durante até 30 dias. Não concede acesso à conta, não serve para publicidade e não identifica fisicamente um telemóvel. O limite principal de tentativas acompanha essa instalação; mantêm-se limites de rede e de conta contra abuso distribuído. Uma tentativa falhada não termina sessões já iniciadas noutros dispositivos. Sair da conta termina apenas a sessão atual; terminar outras sessões continua a ser uma ação separada na conta.

O Guardião avalia no servidor padrões repetidos de falhas de entrada, acessos recusados à administração e sondagens a ficheiros de configuração. Pode limitar durante dez minutos novas tentativas da mesma origem técnica, mesmo com o painel fechado. O titular pode rever o alerta e levantar o limite. Esta proteção não elimina contas nem altera a coleção, os pontos ou os pagamentos.

Os contadores usam uma referência protegida do endereço de rede, o tipo de sinal, a quantidade e os horários. O Guardião não guarda o endereço em texto simples, emails, palavras-passe, códigos, conteúdos dos pedidos ou conversas. Uma rede partilhada pode corresponder a várias pessoas. Os contadores expiram em duas horas e as intervenções têm um prazo de 30 dias, com limpeza automática durante a atividade. Os alertas ficam reservados ao titular e separados dos registos de visitantes.

Segurança e atividade da conta

Registamos entradas e saídas de sessão, acessos ao site ou à aplicação com sessão válida e operações da conta, Premium, pontos e recompensas. Os acessos repetidos são agrupados em intervalos de cinco minutos. Estes registos são reservados ao titular, conservados até 90 dias e eliminados com a conta. Incluem o endereço IP disponível ao servidor, mas nunca palavras-passe, códigos ou tokens. O titular também pode consultar os pontos, o nível e as tarefas diárias concluídas ou por fazer.

As páginas visitadas e os leitores abertos só entram no registo individual se ativares, separadamente, «Registos de utilização» em «Dados e sincronização». Com essa autorização, guardamos um identificador aleatório neste navegador para relacionar as visitas; não é uma identificação civil nem uma impressão digital do dispositivo. Ao desativares a escolha, o identificador é removido deste navegador e os próximos envios detalhados param. Os registos anteriores são eliminados até 90 dias depois ou pelo titular.

Estatísticas por escolha

As estatísticas estão desativadas por predefinição. Se as permitires em «Dados e sincronização», a aplicação envia aberturas, páginas visitadas e leitores abertos, com o identificador público do conteúdo e a plataforma (web, Android ou iOS). Não enviamos nomes, favoritos, listas, identificadores persistentes de dispositivo nem localização.

A base de dados guarda apenas contadores agregados por dia, evento, conteúdo e plataforma durante 90 dias. O alojamento processa o endereço IP e outros dados técnicos para responder aos pedidos; o IP não é gravado na base de estatísticas. O painel do titular exige autenticação e não permite consultar coleções pessoais.

Podes desativar as estatísticas a qualquer momento para parar os próximos envios. Como os totais não identificam pessoas, não é possível separar a tua contribuição dos totais já contabilizados.

Cookies e armazenamento

Usamos cookies técnicos para manter a sessão, confirmar pedidos de recuperação e proteger a eliminação da conta. O dispositivo guarda também a coleção em espera, o idioma, as escolhas de estatísticas e os avisos lidos. O identificador aleatório de visitas só é criado se autorizares os registos detalhados. Apagar estes dados pode terminar a sessão e remover alterações ainda não sincronizadas.

Conta Premium opcional

A área Premium usa uma conta própria do site, com email e palavra-passe, e verifica o acesso no servidor. Na aplicação Android, as novas adesões usam a Google Play. No site, os pagamentos são processados pela Stripe. O servidor verifica a compra para associar o acesso à tua conta. Os dados do cartão são tratados pelo serviço de pagamento e não ficam guardados na aplicação. Podes terminar sessão e gerir a subscrição na área de membros. Para eliminar a conta completa, usa o pedido de eliminação na privacidade da conta. A coleção sincronizada também é eliminada com a conta.

O registo gratuito não inicia cobranças. A mudança de email exige confirmação no endereço atual e no novo. Ao comprares um presente, guardamos o destinatário, o valor, o estado do pagamento e a ativação. O teu nome de perfil é mostrado à pessoa que recebe o presente.

Reprodução e serviços externos

Algumas músicas usam originais oficiais do artista no leitor próprio. As restantes usam o leitor Suno. Os vídeos usam o YouTube. Não guardamos músicas para reprodução offline. O leitor pode continuar ao navegares entre as secções desta aplicação; a reprodução em segundo plano e os controlos no ecrã bloqueado dependem do serviço e do sistema. As miniaturas de vídeos podem também ser carregadas a partir do YouTube. Estes serviços e o alojamento do site podem processar dados técnicos, como o endereço IP e informações do navegador, de acordo com as respetivas políticas.

Privacidade da Suno
Privacidade do Spotify
Privacidade da Google e do YouTube

Prestadores e localização

O Supabase trata a autenticação; o projeto principal está configurado na Irlanda. A infraestrutura Cloudflare suporta o alojamento e os dados do site. A Stripe e a Google Play tratam os pagamentos nos respetivos canais. Os leitores e ligações externos seguem as políticas dos seus prestadores, que podem tratar dados noutros países, incluindo os Estados Unidos.

Privacidade do Supabase
Privacidade da Cloudflare
Privacidade da Stripe

Assistente de ajuda

O assistente apresenta respostas e um tutorial com base na ajuda da aplicação. As perguntas são tratadas neste dispositivo e apagadas ao fechar a conversa; não são enviadas para um serviço de IA nem guardadas na conta ou nos registos de utilização. Se escolheres contactar o apoio, abres a tua aplicação de email e decides o que envias.

Novidades e notificações

A aplicação consulta um histórico público de novidades e novas versões. As mensagens lidas e os avisos já apresentados ficam neste dispositivo. O teu histórico de leitura fica no dispositivo e não é enviado para o servidor. Se ativares os avisos do Android, a app também consulta as novidades em segundo plano e pode mostrá-las na barra de notificações, de acordo com a autorização e as condições do sistema.

Os avisos Android pedem a autorização de notificações quando os ativas. Podes desativá-los na aplicação ou nas definições do Android. As escolhas de notificações não fazem parte da cópia da coleção.

À entrada, mostramos uma escolha opcional para ativar os avisos ou continuar sem notificações. Guardamos a escolha neste dispositivo para não repetir o pedido. Podes alterá-la em Notificações. Só pedimos a permissão do sistema depois de escolheres ativar; isso não ativa as estatísticas nem os avisos privados da conta.

No navegador, os avisos de sistema dependem do suporte e da permissão e só acompanham novidades enquanto o site estiver aberto. Não há envio de notificações web com o site fechado. Os identificadores das novidades já verificadas ficam neste dispositivo para evitar avisos repetidos.

Sem permissões desnecessárias

Esta versão não pede acesso à câmara, ao microfone, aos contactos ou à localização. A partilha só é iniciada quando escolhes partilhar um conteúdo.

Sem ligação à internet

É necessária internet para confirmar a sessão, recuperar a coleção após reinstalar e sincronizar alterações. Se perderes a ligação enquanto usas a coleção, as alterações ficam no dispositivo e são sincronizadas quando regressares à internet. As músicas e os vídeos não são descarregados para reprodução offline.

Contas e Premium

O Supabase gere o início de sessão e os dois fatores. O site guarda o nome, o email confirmado, o identificador e o estado do acesso. A Google Play processa as novas adesões Android e a Stripe processa os pagamentos do site. O servidor guarda o plano, a validade, o estado da renovação e as referências da compra; os tokens de compra Google Play são cifrados e não são expostos ao painel do artista. A eliminação completa está em «A minha área de cliente → Privacidade». Confirma a palavra-passe e um código novo dos dois fatores quando ativos. O processo elimina o perfil e a autenticação e cancela as subscrições associadas. Os registos financeiros sujeitos a conservação legal podem manter-se; consulta /eliminar-conta.html para detalhes e apoio.

Gerir a privacidade da conta

Fotografia e preferências do perfil

Podes escolher uma fotografia opcional, reduzida no dispositivo antes do envio. Fica associada à tua conta para a mostrares na tua área pessoal e não é publicada no catálogo. Podes removê-la no perfil. A conta apresenta também o nível, a próxima recompensa e a última coleção recebida pelo servidor; esta data não confirma alterações que ainda estejam pendentes no dispositivo.

Sessões e avisos privados

A área Segurança mostra as tuas sessões ativas, um nome aproximado do navegador e sistema, as datas disponíveis e a validade. Não recolhemos localização para esta lista. Podes terminar outras sessões; as respetivas autorizações de avisos privados são revogadas. Estes metadados são removidos quando a sessão é eliminada.

Os avisos de novas sessões, intervenções do Guardião para o titular e respostas de apoio ficam na conta durante 30 dias. Podes desativá-los no perfil. No Android, os avisos em segundo plano exigem uma ativação adicional em Notificações e a autorização do sistema. O dispositivo guarda uma autorização limitada, associada à sessão e válida no máximo 30 dias, que apenas permite obter avisos genéricos. Não permite entrar na conta. Não são enviados emails por este sistema. A internet, a bateria e uma paragem forçada podem atrasar ou interromper os avisos.

Pedidos de apoio

Se enviares um pedido, guardamos o assunto, as mensagens, as datas, o estado e a ligação à tua conta. Só tu e o titular podem consultar o pedido e responder. O histórico mantém-se até eliminares a conta. O Assistente TP não envia a conversa para o apoio: és tu que escreves e confirmas o pedido. Nunca incluas palavras-passe, códigos de confirmação ou dados completos de pagamento.

Monitor e cópias de segurança

O monitor reservado ao titular verifica a disponibilidade dos serviços e regista, durante sete dias, o resultado dos pedidos de envio de emails, sem guardar o destinatário. Um pedido aceite não comprova a entrega na caixa de correio. A revisão do catálogo verifica apenas ligações públicas e não altera conteúdos automaticamente.

As cópias dos dados essenciais da aplicação ficam cifradas em armazenamento privado durante sete dias, com validação em tabelas de teste isoladas. Podem incluir perfil, fotografia, coleção, pontos, apoio e registos de acesso Premium. Excluem sessões, códigos temporários e credenciais; as bases próprias do Supabase e dos serviços de pagamento são geridas por esses serviços. Após eliminar a conta, dados antigos podem permanecer nestas cópias até ao fim desse prazo. Não há reposição automática em dados em uso. A manutenção automática depende da tarefa na nuvem; o painel mostra a última execução efetivamente recebida e o estado das cópias.

Conservação e eliminação

O perfil, a coleção sincronizada e os pontos e recompensas mantêm-se associados à conta até os eliminares ou eliminares a conta. O histórico de acessos e atividade e os contadores estatísticos têm conservação de 90 dias, com limpeza pelas rotinas do servidor. Os registos de compras e faturação necessários para obrigações legais, reembolsos ou litígios podem manter-se. As cópias JSON que exportas ficam sob o teu controlo e não são apagadas pelo site.

As tuas escolhas e pedidos

Podes consultar e corrigir o perfil na conta, exportar a coleção, desativar as estatísticas e os registos detalhados ou pedir a eliminação da conta. Para outros pedidos de acesso, correção, oposição ou portabilidade, contacta o apoio pelo email abaixo. Podemos pedir uma confirmação da titularidade da conta. Nunca envies palavras-passe nem códigos de segurança.

Contacto

Para questões sobre os teus dados, escreve para tiago.tiago.tiago1975.tp@gmail.com. Também podes contactar Tiago Pereira através do Instagram oficial.

Atualizado em 2 de novembro de 2026.