Política de Privacidade

1. Identificação e contato do controlador

• Controlador: PAULO GROSSI;
• Endereço: Rua Doutor Plácido Olímpio de Oliveira, 1277, fundos, Bairro Anita Garibaldi, Joinville/SC, CEP 89202-165;
• Canal de privacidade: paulogrossi@phoenixmusic.com.br.

2. Dados tratados

• nome do remetente, e-mail, WhatsApp e escolha de receber atualizações transacionais;
• briefing: nome e pronúncia do destinatário, ocasião, relação, lugares, cronologia, fatos, apelidos, frases, qualidades, mensagens e assuntos proibidos;
• preferências artísticas, como gênero, subgênero, clima, energia, andamento, instrumentos e voz;
• identificadores de pedido, segurança e sessão; endereço IP de origem no registro interno restrito de auditoria do aceite; e fingerprints HMAC não reversíveis derivados do IP e do contexto do navegador para limitação de abuso e prova técnica, sem inclusão do IP ou do agente do navegador em texto aberto no comprovante contratual;
• referência, valor e situação do pagamento retornados pelo Mercado Pago, sem número completo do cartão ou código de segurança;
• letra, direção musical, arquivo de áudio, hashes de integridade, status e comprovantes técnicos de entrega.

3. Finalidades e bases legais

O preenchimento por voz é opcional, depende do suporte do navegador e começa apenas quando você aciona o microfone e permite seu uso. O navegador pode encaminhar o áudio ao próprio serviço de reconhecimento, conforme as políticas desse serviço. O Phoenix Music não recebe nem armazena essa gravação de voz; somente o texto revisado que você incluir e enviar no formulário segue o tratamento do briefing. Digitar continua disponível.

Vozes e entrega do cartão musical: a gravação opcional do cartão é diferente do ditado do formulário. Armazenamos essa voz em área privada para reproduzi-la no presente. Na homenagem coletiva, cada convidado confirma o compartilhamento de sua voz e nome, e o comprador aprova a participação. O link do cartão permite ouvir e baixar as vozes aprovadas. O participante pode retirar sua gravação pelo convite enquanto o cartão estiver disponível; isso não apaga cópias já baixadas.

O comprador pode informar até seis e-mails, incluindo o próprio, para enviar cópias individuais do cartão pronto. Esses endereços e os resultados dos envios são registrados para a entrega e prevenção de repetição, sem inscrição automática em publicidade. Os destinatários não veem os outros e-mails e podem usar o link de preferências da mensagem para impedir novos envios opcionais. Gravações e registros vinculados ao cartão acompanham o prazo de disponibilidade e a rotina de exclusão; contatos de entrega entram na revisão de retenção ao término desse prazo.

Tratamos os dados necessários para formar e executar o contrato, validar e processar o pagamento, compor, produzir e entregar a música, prestar atendimento, corrigir fatos, prevenir fraude e abuso, manter segurança, cumprir obrigações legais e exercer direitos em processos. O WhatsApp transacional é opcional e depende da escolha específica feita no pedido; ele não autoriza marketing.

4. Operadores e dados enviados

• Mercado Pago: nome e e-mail do pagador, referência do pedido, descrição, preço e dados necessários ao checkout, à confirmação e ao eventual reembolso. Os dados completos do cartão são informados diretamente ao Mercado Pago.
• OpenAI: briefing estruturado com nomes, pronúncia, fatos, frases, qualidades, contexto e direção artística, para composição e crítica editorial. E-mail, WhatsApp, dados de pagamento e cartão não integram o briefing editorial. A integração solicita store: false, sem afastar retenções técnicas ou de segurança previstas pelo fornecedor.
• Mureka ou Kie.ai/Suno: conforme o provedor musical selecionado, recebe a letra aprovada, direção musical, estilo, voz e parâmetros necessários para gerar o áudio. Quando selecionada, a Kie.ai atua como agregador não oficial e encaminha esses dados ao serviço Suno; não se trata da Suno Platform nem de parceria ou endosso declarado pela Suno. Dados de contato e pagamento não são enviados para geração musical.
• Meta WhatsApp Business Platform: somente quando o cliente opta pelo canal, são enviados número de WhatsApp, modelo transacional aprovado e variáveis estritamente necessárias, como referência, situação e link individual do pedido ou da música.
• Hospedagem, banco de dados e e-mail: armazenam ou transportam os dados necessários para manter o site, os registros privados e as comunicações contratadas.

Não vendemos o briefing nem o usamos para publicidade de terceiros.

5. Transferência internacional

OpenAI, Mureka, Kie.ai, Suno, Meta e outros provedores de infraestrutura podem processar ou armazenar dados fora do Brasil, conforme a localização de suas operações e suboperadores. Essas transferências devem ocorrer com medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e com o mecanismo jurídico aplicável. O cliente pode pedir informações adicionais pelo canal de privacidade.

6. Retenção e eliminação

Na oferta de três músicas com cartão opcional contratado, o prazo específico registrado no pedido é de 365 dias após a entrega das músicas. Esse prazo abrange o conteúdo necessário à disponibilidade do presente, incluindo músicas, briefing, dedicatória, imagem e recados enviados. Pedidos sem esse adicional e pedidos anteriores seguem o prazo de sua contratação. O comprador pode desativar o compartilhamento antes; os canais para solicitar eliminação continuam disponíveis.

Na criação com prévia gratuita, as letras prontas e a amostra de áudio sem compra iniciada ficam disponíveis por 72 horas. Depois, o conteúdo local é eliminado pelo processo automático; identificadores de controle de uso são removidos em até 30 dias. Uma criação em processamento ou vinculada a um checkout não é eliminada por esse prazo.

O rascunho fica salvo na aba do navegador. Se você escolher “Salvar neste navegador”, o rascunho e seu acesso poderão ficar no armazenamento local por até 24 horas. Evite essa opção em dispositivos compartilhados.

O prazo ordinário de retenção do briefing e do arquivo de áudio é de 30 dias após a entrega ou o encerramento do pedido. Ao final, o conteúdo deve ser eliminado ou anonimizado pelo processo operacional confirmado pelo controlador.

O conteúdo poderá permanecer por período adicional quando houver atendimento ou disputa em curso, obrigação legal, prevenção à fraude ou necessidade de exercício regular de direitos. Logs operacionais diários ficam limitados em tamanho e têm retenção técnica ordinária de 90 dias. Registros de pagamento, fiscais, contratuais e de auditoria são mantidos pelos prazos legais aplicáveis e depois eliminados ou anonimizados quando possível. Backups seguem ciclo de substituição e acesso restrito.

Quando a opção Kie.ai/Suno for usada, a documentação vigente da Kie.ai informa retenção de 14 dias para a mídia gerada e de até 2 meses para registros de texto e metadados da tarefa. Esses prazos pertencem ao operador externo e podem não ser reduzidos pelo prazo local do Phoenix Music.

Para recuperar o pedido após sair para o banco ou fechar uma aba, guardamos automaticamente neste navegador um atalho privado para o pedido mais recente, sua referência e o horário do acesso, por até 24 horas desde o último acesso à página do pedido. Esse atalho não contém seu nome, história ou dados bancários. Ele permite acessar as músicas também após o pagamento. Você pode removê-lo em “Ocultar neste navegador”; faça isso ao usar um dispositivo compartilhado. Quando o armazenamento persistente estiver bloqueado, tentamos mantê-lo somente na aba. O prazo limita o uso do atalho pelo site; sua remoção do armazenamento ocorre na próxima visita. Fornecedores mantêm dados conforme seus contratos e políticas próprias, limitados ao necessário para a finalidade.

7. Segurança

Aplicamos HTTPS, credenciais fora da pasta pública, acesso administrativo autenticado, limitação de tentativas, arquivos privados, tokens individuais, hashes de integridade, autenticação HMAC entre site e worker e registros de auditoria. Nenhum sistema elimina totalmente riscos; por isso também restringimos acesso, finalidade e retenção.

8. Dados de outras pessoas

Ao incluir informações de outra pessoa, envie apenas o necessário e certifique-se de ter legitimidade para fazê-lo. Evite dados sensíveis e informações que possam expor ou constranger alguém. Solicitações relacionadas a dados de terceiros serão verificadas antes de qualquer alteração ou divulgação.

O serviço é contratado por pessoa maior de 18 anos. Dados de criança ou adolescente só devem ser incluídos por responsável legal ou com autorização válida do responsável, sempre no melhor interesse do menor e limitados ao mínimo indispensável.

9. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamentos, portabilidade quando aplicável, oposição, revogação do consentimento do WhatsApp e revisão de decisão automatizada. Retenções obrigatórias ou necessárias ao exercício de direitos serão informadas na resposta.

Envie a solicitação para paulogrossi@phoenixmusic.com.br. Poderemos pedir apenas os dados necessários para confirmar a identidade e localizar o pedido.

10. Automação e revisão

Ferramentas automatizadas ajudam a compor, criticar e verificar a música. Resultados que não satisfazem as regras são bloqueados para tratamento por exceção. O cliente pode pedir correção de dado ou revisão pelo atendimento; a automação não autoriza imitação de artista nem inserção de fatos que não estejam no briefing.

11. Cookies e armazenamento do navegador

Usamos cookie de sessão necessário para segurança do formulário. A recuperação do pedido usa armazenamento de sessão. A medição de anúncios é opcional: quando habilitada, depende da sua escolha em “Privacidade e medição”, separada do aceite da compra. Recusar não impede a contratação.

Com sua permissão, guardamos por até 30 dias um identificador aleatório de consentimento, os códigos do primeiro clique consentido (fbclid, gclid, gbraid ou wbraid), códigos da campanha, IP e agente do navegador. O cookie PM_MARKETING guarda a escolha por até 30 dias. A compra aprovada pode ser associada a esse clique e informada às plataformas de anúncios com valor, moeda, horário e identificador aleatório do evento. A Meta recebe esses dados por conexão entre servidores, incluindo o identificador do clique, IP e agente do navegador.

Para o Google, quando a medição por tag estiver habilitada, solicitamos uma permissão que informa o uso de cookies e código do Google no navegador. A tag pode ser carregada em páginas públicas e, após confirmação do pagamento e verificação dessa permissão, na página do pedido. Ela mede o pacote comprado uma única vez por identificador de transação, mesmo que a página seja atualizada. Configuramos cookies de atribuição por até 30 dias e desativamos personalização de anúncios e captura automática de contatos. A conexão do navegador com o Google também transmite informações técnicas, como IP e agente do navegador. Permissões antigas, concedidas somente para envio entre servidores, não habilitam automaticamente essa tag.

Os dados que configuramos para envio excluem história, nomes, e-mail, telefone, músicas e links privados do pedido. Os endereços e títulos informados à tag são reduzidos a valores públicos, sem o token de acesso ao pedido. Meta e Google podem processar dados fora do Brasil, conforme suas políticas. A finalidade é medir o resultado e melhorar os anúncios da Phoenix Music. Bloqueadores, recusa de permissão ou não retornar ao site após pagar podem impedir a medição por tag. O envio ou a aceitação pelo fornecedor não comprova atribuição a um anúncio.

Você pode recusar ou revogar em “Privacidade e medição” nesta página ou na página inicial. A revogação elimina localmente os identificadores de clique, IP e agente do navegador ligados àquela permissão e bloqueia novos envios. Ela não desfaz envios já concluídos ou em andamento; solicitações sobre esses dados podem ser feitas pelo canal de privacidade. Apagar o cookie sem revogar pode impedir a identificação dessa permissão pelo navegador. Registros locais de medição são eliminados pela rotina de retenção após o prazo de 30 dias; registros financeiros e contratuais seguem seus próprios prazos.

12. Atualizações

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente permanece nesta página, e novos pedidos registram a versão e o hash do documento aceito sem alterar retroativamente pedidos anteriores.