Política de privacidade

Em resumo

O Grind é uma aplicação para computador destinada a produtores musicais. O teu catálogo fica no teu Mac: o teu áudio não nos é enviado, e os teus contactos são guardados apenas no teu Mac. A conta que guardamos é um endereço de e-mail, o estado de uma subscrição e os poucos dados indicados abaixo. Quando envias um pack por e-mail, o Grind pode dizer-te se foi aberto; o que isso guarda, e o que não guarda, está explicado numa secção própria. Se escolheres ligar uma conta Google, o Grind usa-a apenas para enviar um e-mail que tu próprio escreveste, e nunca para publicidade, definição de perfis ou treino de qualquer modelo de IA.

Quem é o responsável

O Grind é explorado pelo seu fundador, sediado em França, que é o responsável pelo tratamento para efeitos do RGPD.

Contacto para qualquer questão ou pedido sobre privacidade: contact@grindapp.io.

O que recolhemos e porquê

• A tua conta. O endereço de e-mail e o nome próprio com que te registas, e o estado da tua subscrição. Fundamento jurídico: execução do contrato.
• De onde te registaste. O idioma da página que usaste e o país de onde vinha a tua ligação no momento do registo, lido a partir do endereço de rede pelo nosso fornecedor de alojamento e não guardado como endereço. Usado para te escrevermos no teu idioma e para percebermos onde os produtores usam o Grind. Fundamento jurídico: interesse legítimo.
• Dispositivos ativados. Uma impressão digital irreversível do identificador de hardware do teu Mac, o nome do computador e quando foi visto pela última vez, para que se possa aplicar o número de dispositivos permitidos. Fundamento jurídico: execução do contrato.
• Como a aplicação é usada. Uma lista curta e fixa de eventos sobre os primeiros passos e a utilização da aplicação (por exemplo, que uma importação terminou), que só contêm números, valores sim/não ou etiquetas curtas: nunca um nome de ficheiro, um contacto ou o conteúdo de uma mensagem. Usados para ver onde os novos produtores ficam presos. Guardados durante 180 dias. Fundamento jurídico: interesse legítimo.
• Placements e créditos (Pristine). Quando procuras um placement, os links e os identificadores da música, do lançamento e do artista envolvidos; na pesquisa de créditos, o nome de produtor, o nome legal e os pseudónimos que introduzes; nas certificações, os títulos dos lançamentos. Fundamento jurídico: execução do contrato.
• A tua página de produtor (Pristine). O que escolhes publicar nela, que é pública em grindapp.io/p/ seguido do teu nome: o teu nome, a tua localização, a tua bio, os teus links, as tuas imagens, os teus lançamentos, os teus créditos, os teus números de audiência e as tuas certificações. O teu endereço de contacto só aparece se o ativares. Fundamento jurídico: execução do contrato.
• Páginas de editora (Pristine). Uma página privada que partilhas com uma editora, aberta com um código: os colaboradores que indicas com as suas funções e percentagens de repartição, a tua própria parte, os nomes dos contactos da editora e do manager que acrescentas, e os nomes dos documentos anexados (nunca os próprios documentos). Do código só é guardado um hash. Fundamento jurídico: execução do contrato. És tu que decides partilhar os dados das outras pessoas aí indicadas, por isso és responsável por ter o direito de o fazer.
• Relatórios de erros. A tua mensagem, a versão da aplicação, o teu sistema operativo, o teu plano e o ecrã em que estavas, e até três imagens ou vídeos que escolhas anexar. Fundamento jurídico: interesse legítimo.
• Mensagens para o suporte. Tudo o que nos escreveres, guardado para te podermos responder. Fundamento jurídico: interesse legítimo.
• Os emails que te enviamos. Se um email do Grind foi entregue e aberto, o que o Resend regista através de uma pequena imagem na mensagem, para sabermos que os emails de conta e de início de sessão te chegam. Fundamento jurídico: interesse legítimo.
• Newsletter, só se a pedires. O teu endereço, o teu nome próprio, o teu idioma e um registo do momento em que deste o teu consentimento. Fundamento jurídico: consentimento, que podes retirar a qualquer momento.

O que fica no teu computador

Os teus beats e as pastas onde estão são lidos no teu próprio computador e o seu conteúdo não nos é enviado. Não recebemos o teu áudio, não guardamos nenhuma cópia dele e nada é treinado com o teu trabalho.

Os teus contactos, com os seus endereços, números de telefone, notas e preferências de envio, e o histórico do que enviaste a quem, são guardados numa base de dados no teu Mac e não nos são enviados.

A única vez que o áudio sai do teu computador é quando crias um pack e o envias tu próprio: os ficheiros vão para a tua própria Dropbox ligada, que cria um link só de visualização que qualquer pessoa que o tenha pode abrir, e o e-mail ou a mensagem leva esse link.

Além dos eventos de utilização fixos descritos acima, não há nenhuma ferramenta de análise nem relatórios de falhas dentro da aplicação para computador.

Rastreio de aberturas de e-mail

Quando envias um pack por e-mail a partir do Grind, é acrescentada uma pequena imagem invisível à versão HTML da mensagem. O rastreio está ativado por predefinição, e podes desativá-lo em qualquer mensagem com «Send without tracking». A imagem nunca é acrescentada ao iMessage nem às mensagens em texto simples.

Quando o programa de e-mail do destinatário carrega essa imagem, o nosso servidor regista que chegou um sinal para essa mensagem: um identificador aleatório, a hora e o tipo de sinal (por exemplo, um carregamento automático pelo Apple Mail Privacy Protection, pelo proxy de imagens de um fornecedor de e-mail ou por um scanner de segurança, nenhum dos quais significa que uma pessoa a leu). Não guarda o endereço do destinatário, o seu nome, o seu endereço de rede, os dados do seu navegador nem a sua localização. O endereço de rede e os dados do navegador são lidos em memória para classificar o sinal e não são guardados; a infraestrutura do nosso fornecedor de alojamento pode conservá-los nos seus registos de pedidos durante cerca de um dia.

A associação de um sinal a uma pessoa acontece apenas no teu Mac, onde estão os teus contactos. O nosso servidor não consegue saber quem abriu o quê.

Os sinais são eliminados automaticamente ao fim de 90 dias, e mais cedo se eliminares a campanha ou a tua conta.

És tu que decides rastrear as pessoas a quem escreves, por isso és responsável pelo uso que fazes disso. Para esses dados, o Grind age por tua conta.

Dados da conta Google

Ligar uma conta Google é opcional. O Grind organiza a tua biblioteca e acompanha os teus envios sem nenhuma conta Google ligada. Esta secção é a descrição completa do que o Grind faz com os dados de utilizador Google; uma versão mais longa, escrita para os revisores da Google, está na declaração relativa à Google API Services User Data Policy.

Dados de utilizador Google: acesso, utilização, partilha, proteção, conservação

• A que dados de utilizador Google o Grind acede. O endereço de e-mail da conta Google ligada e a possibilidade de enviar um e-mail que tenhas escrito. O Grind não acede ao conteúdo da tua caixa de correio, aos teus contactos, ao teu calendário, aos teus ficheiros do Drive nem a quaisquer outros dados de utilizador Google.
• Como o Grind utiliza os dados de utilizador Google. O endereço é usado para te mostrar que caixa de correio está ligada e para definir o cabeçalho From. A permissão de envio é usada apenas para entregar um e-mail que redigiste e cujo envio tu próprio iniciaste dentro da aplicação. Os dados de utilizador Google nunca são usados para publicidade, segmentação de anúncios, personalização ou definição de perfis, nem para desenvolver, melhorar ou treinar qualquer modelo generalizado de inteligência artificial ou de aprendizagem automática.
• Com quem o Grind partilha, transfere ou divulga dados de utilizador Google. Com ninguém. Os dados de utilizador Google não são vendidos nem transferidos para terceiros, exceto na medida necessária para prestar a funcionalidade de envio que pediste, para cumprir a legislação aplicável ou no âmbito de uma fusão ou aquisição, depois de te avisarmos previamente.
• Como o Grind protege os dados de utilizador Google. O token de atualização OAuth é guardado no teu próprio Mac, no armazenamento cifrado do sistema operativo (o Porta-chaves do macOS). Se esse armazenamento cifrado não estiver disponível, o Grind recusa-se a ligar em vez de escrever o token no disco sem proteção. O token permanece no processo em segundo plano da aplicação e nunca é exposto à parte da aplicação que desenha os ecrãs. Todo o tráfego para a Google passa por TLS. Nenhum dado de utilizador Google é guardado nos nossos servidores.
• Durante quanto tempo o Grind conserva os dados de utilizador Google e como são eliminados. O endereço da conta ligada e o token de atualização são conservados no teu próprio computador enquanto a ligação existir. Desligar a conta nas Definições elimina de imediato o token guardado, e revogar o acesso do Grind nas permissões da tua conta Google tem o mesmo efeito na atualização seguinte. Eliminar a tua conta Grind remove totalmente o registo da conta. Depois disso, não é conservada nenhuma cópia de quaisquer dados de utilizador Google.

As permissões pedidas e para que serve cada uma

Deteção de mensagens devolvidas

Detetar que uma mensagem foi devolvida exigiria a permissão gmail.readonly, que a Google classifica como permissão restrita. O Grind não a pede. A informação sobre devoluções provém apenas do que o servidor de envio comunica no momento do envio: um endereço rejeitado, um domínio que já não existe, uma mensagem recusada por ser demasiado grande.

Se isto alguma vez mudar, esta página é atualizada antes, a permissão é pedida à parte, e recusá-la só te faz perder a deteção de mensagens devolvidas, e nada mais.

O Grind não modifica, não etiqueta, não arquiva nem elimina nada na tua caixa de correio, e não pede nenhuma permissão que lhe permitisse fazê-lo.

Limited Use

A utilização pelo Grind das informações recebidas das API Google, e a sua transferência para qualquer outra aplicação, cumprirão a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Concretamente:

• Os dados de utilizador Google são usados apenas para prestar as funcionalidades descritas acima.
• Não são transferidos para mais ninguém, exceto quando necessário para prestar essas funcionalidades, para cumprir a legislação aplicável ou no âmbito de uma fusão ou aquisição, depois de te avisarmos previamente.
• Nunca são usados para publicidade, segmentação de anúncios, personalização ou definição de perfis.
• Nunca são vendidos.
• Nenhuma pessoa lê os teus dados de utilizador Google, exceto com o teu consentimento explícito para um problema concreto que tenhas comunicado, quando necessário por razões de segurança, como investigar um abuso, para cumprir a legislação aplicável, ou sobre dados agregados e anonimizados para operações internas.
• Nunca são usados para desenvolver, melhorar ou treinar qualquer modelo generalizado de inteligência artificial ou de aprendizagem automática.

Como a ligação à Google é guardada e como lhe pôr fim

• O token de atualização é guardado no teu próprio Mac, no armazenamento cifrado do sistema operativo. Se esse armazenamento cifrado não estiver disponível, o Grind recusa-se a ligar em vez de escrever o token no disco sem proteção.
• O token permanece no processo em segundo plano da aplicação e nunca é entregue à parte da aplicação que desenha os ecrãs, que só pode perguntar se há uma conta ligada e com que endereço.
• O conteúdo da tua caixa de correio não é copiado nem guardado. O Grind regista no teu Mac que um envio aconteceu, para quem e quando; esse registo não nos é enviado.
• Desligar a conta nas definições do Grind apaga a credencial guardada. Também podes revogar o acesso do Grind a qualquer momento nas permissões da tua conta Google, o que o Grind deteta na atualização seguinte.

Medição de audiências neste site

Nenhuma ferramenta de análise está ativa à data da redação e não é definido nenhum cookie não essencial. Se alguma vez for adicionada uma, esta página é atualizada antes de ela entrar em funcionamento e o teu consentimento é pedido primeiro. Consulta a página de cookies.

Quem trata dados por nossa conta

Serviços que atuam por conta própria

A Lemon Squeezy vende a subscrição como vendedor registado (merchant of record): gere o pagamento, recolhe os teus dados de pagamento, trata dos impostos e emite as faturas, como responsável pelo tratamento independente, ao abrigo da sua própria política de privacidade. O Grind nunca vê o teu cartão, e recebe apenas o que precisa para ativar o teu plano: os teus identificadores de cliente e de subscrição e o teu endereço de e-mail.

Quando envias a partir do teu próprio Gmail ou da tua própria Dropbox, esses serviços tratam a mensagem e os ficheiros ao abrigo do teu próprio acordo com eles. As pesquisas de certificações consultam os registos públicos de SNEP, RIAA, BPI e BVMI com os títulos dos lançamentos.

Transferências para fora da União Europeia

Os fornecedores indicados acima podem tratar dados fora da União Europeia. Quando o fazem, a transferência assenta nas garantias que cada fornecedor estabelece nos seus próprios termos de tratamento de dados. Não transferimos os teus dados para nenhum destinatário além desses fornecedores.

Durante quanto tempo são conservados

• Dados da conta, dispositivos ativados, páginas de produtor e de editora: enquanto a conta existir, e são removidos quando a eliminas. Uma página de editora deixa de abrir na sua data de expiração (30 dias por predefinição, no máximo um ano) e podes eliminá-la antes.
• Sinais de abertura de e-mails: 90 dias no máximo, depois eliminados automaticamente.
• Eventos de utilização: 180 dias, depois eliminados automaticamente.
• Relatórios de erros e mensagens para o suporte: enquanto continuarem a ser úteis como histórico de suporte.
• Newsletter: até cancelares a inscrição.
• As faturas são conservadas pela Lemon Squeezy ao abrigo das suas próprias obrigações legais, e não nos cabe a nós apagá-las.

Os teus direitos

Podes pedir o acesso aos teus dados, a sua retificação, o seu apagamento, uma cópia portável, a limitação do tratamento, ou opor-te a ele, e podes retirar o teu consentimento a qualquer momento sem afetar o tratamento já efetuado. Escreve para contact@grindapp.io e receberás uma resposta no prazo de um mês. A página da tua conta também tem um botão para pedir a eliminação a partir do endereço da conta.

Se não estiveres satisfeito com a forma como um pedido foi tratado, podes apresentar reclamação junto da tua autoridade de controlo. Em França, é a CNIL.

Alterações a esta política

Se esta política mudar, a data no topo muda com ela. Uma alteração que afete a forma como os dados de utilizador Google são usados, ou que exija o teu consentimento, não é aplicada antes de te perguntarmos.