Política de Privacidade

Coletamos apenas os dados necessários para fornecer e proteger o serviço. Não pedimos nem armazenamos detalhes pessoais como seu nome, e-mail, número de telefone ou informações de pagamento.

• Sem dados de conta: o serviço funciona sem cadastro ou login, então nunca coletamos informações de registro, senhas ou detalhes de perfil.
• Logs de solicitações do servidor: seu endereço IP, user-agent do navegador e idioma preferido são registrados automaticamente pelo nosso provedor de hospedagem para fins de segurança, depuração e prevenção de abusos. Esses logs são mantidos por até 30 dias.
• Histórico de conversões: quando você converte um link do Spotify, armazenamos a URL enviada, o status da conversão, a quantidade de faixas e a duração da solicitação em nosso banco de dados. Este registro é mantido por até 90 dias para prevenir abusos e melhorar a confiabilidade.
• Cookies e identificadores de análise: identificadores anônimos colocados por serviços de análise de terceiros (consulte a seção Cookies abaixo).

Usamos os dados limitados que coletamos estritamente para os seguintes propósitos:

• Operar o serviço de conversão: obter metadados do Spotify, produzir arquivos MP3 e entregá-los ao seu navegador.
• Prevenir abusos: detectar scraping automatizado, solicitações excessivas e incidentes de segurança por meio de limitação de taxa baseada em IP.
• Melhorar o serviço: medir padrões agregados de uso, adoção de funcionalidades, taxas de erro e desempenho.
• Cumprir obrigações legais: responder a solicitações legais válidas, fazer cumprir nossos Termos de Serviço e proteger os direitos e a segurança dos usuários e do público.

Usamos um pequeno número de serviços de terceiros para operar e analisar o site. Cada um define seus próprios cookies ou identificadores. Você pode bloquear ou excluir esses cookies em seu navegador a qualquer momento; a funcionalidade principal de conversão não depende deles.

• Google Analytics 4 (GA4) — mede visualizações de página, sessões e fontes de tráfego agregadas. Os dados são processados pelo Google; consulte a documentação de privacidade do Google para mais detalhes.
• Microsoft Clarity — registra mapas de calor de sessão anonimizados e padrões de interação para nos ajudar a melhorar a experiência do usuário. Os endereços IP são truncados.
• Google Tag Manager — carrega os scripts de análise acima de forma consciente do consentimento.
• Widget de doação Ko-fi — carregado apenas quando você interage com o botão de doação; sujeito à política de privacidade do próprio Ko-fi.

Não vendemos, alugamos ou trocamos seus dados com anunciantes ou corretores de dados. Os dados limitados que coletamos podem ser processados pelos seguintes provedores de serviços estritamente para operar o site:

• Cloudflare — fornece hospedagem, computação de borda (Workers), banco de dados (D1) e proteção contra DDoS. Logs de solicitações e registros de conversão são armazenados na infraestrutura da Cloudflare.
• Google e Microsoft — processam eventos de análise anonimizados em nosso nome sob seus respectivos acordos de proteção de dados.
• Autoridades ou reguladores — apenas quando exigido por um processo legal válido e apenas na extensão mínima necessária.

Os logs de solicitações do servidor são retidos por até 30 dias. Os registros de conversão são retidos por até 90 dias. Os cookies de análise seguem a retenção padrão de cada fornecedor (normalmente 2 anos para GA4 e 1 ano para Clarity). Após esses períodos, os dados são automaticamente excluídos ou anonimizados. Não retemos os arquivos de áudio produzidos pelo conversor — eles são entregues ao seu navegador e descartados da nossa infraestrutura imediatamente.

Dependendo da sua jurisdição (em particular UE, Reino Unido e Califórnia), você tem os seguintes direitos sobre suas informações pessoais. Como coletamos tão poucos dados e não exigimos conta, a maioria das solicitações pode ser resolvida limpando o estado do navegador, mas honraremos qualquer solicitação legal:

• Direito de acesso — solicitar uma cópia dos dados que mantemos sobre sua atividade recente.
• Direito de retificação — pedir que corrijamos dados incorretos.
• Direito ao apagamento — solicitar a exclusão do seu histórico de conversões ou entradas de log vinculadas ao seu IP.
• Direito de restringir o processamento — pedir que paremos de processar seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados — receber seus dados em um formato comum e legível por máquina.
• Direito de oposição — opor-se ao processamento baseado em interesses legítimos, incluindo análise.

MusicFab não é direcionado a crianças menores de 13 anos (ou a idade mínima equivalente em sua jurisdição). Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos prontamente.

MusicFab é hospedado na rede global da Cloudflare, o que significa que suas solicitações podem ser processadas em data centers fora do seu país. Quando os dados são transferidos para fora da UE, do Reino Unido ou de outras regiões regulamentadas, contamos com Cláusulas Contratuais Padrão e os programas de conformidade dos nossos provedores de serviços para manter um nível equivalente de proteção.

Todo o tráfego de e para MusicFab é criptografado em trânsito usando HTTPS. Aplicamos controles de acesso de menor privilégio à nossa hospedagem e banco de dados, e não armazenamos os arquivos MP3 produzidos pelo conversor. Nenhum método de transmissão ou armazenamento é 100% seguro, mas revisamos continuamente nossas práticas para reduzir riscos.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias ou requisitos legais. A data de «Última atualização» no topo desta página indica quando as mudanças mais recentes foram feitas. Seu uso continuado do serviço após uma atualização constitui a aceitação da política revisada.

Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer qualquer um de seus direitos, entre em contato conosco em privacy@MusicFab. Responderemos a solicitações razoáveis em até 30 dias.