Política de privacidade

DiscogMix ("nós", "nos" ou "nosso") opera a extensão para Chrome DiscogMix e o site discogmix.com. Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações quando você utiliza nossos produtos e serviços.

Estamos comprometidos em respeitar sua privacidade. O DiscogMix foi projetado para funcionar com coleta mínima de dados, e não vendemos nem compartilhamos suas informações pessoais com terceiros para fins publicitários.

O que a extensão para Chrome acessa

A extensão para Chrome DiscogMix interage com o Spotify Web Player (open.spotify.com) para fornecer sua funcionalidade. Aqui está exatamente o que a extensão acessa:

• Credenciais de autenticação do Spotify: A extensão intercepta requisições de rede feitas pelo Spotify Web Player para capturar credenciais de autenticação e identificadores de sessão (como tokens de acesso, identificadores de dispositivo e dados de configuração da API). Esses dados são armazenados no armazenamento de sessão do seu navegador e usados exclusivamente para se comunicar com as APIs do Spotify em seu nome. Esses dados nunca são transmitidos para nossos servidores e são automaticamente apagados quando sua sessão do navegador é encerrada.
• Interface do Spotify Web Player: A extensão injeta elementos de interface no Spotify Web Player para fornecer a seleção de artistas e a interface de reprodução aleatória.
• Armazenamento local: Suas seleções de artistas, mixes salvos, preferências e cache de licença são armazenados localmente no seu navegador usando a API de armazenamento do Chrome. Esses dados nunca saem do seu dispositivo.

Rastreamento de Uso

O DiscogMix coleta um hash criptográfico unidirecional (SHA-256) do seu nome de usuário do Spotify para rastrear o uso semanal do plano gratuito e gerenciar a ativação de licenças Pro. Esse hash não pode ser revertido para revelar seu nome de usuário do Spotify. O hash é armazenado em nossos servidores e usado exclusivamente para aplicar limites de uso e validação de licenças. Não vendemos, compartilhamos ou transferimos esses dados a terceiros.

O que o site coleta

Quando você adquire uma assinatura do DiscogMix Pro através do nosso site, as seguintes informações são coletadas:

• Endereço de e-mail: Coletado pelo nosso processador de pagamentos, Lemon Squeezy, para entregar sua chave de licença e enviar recibos de compra.
• Informações de pagamento: Os dados de cartão de crédito e faturamento são processados inteiramente pelo Lemon Squeezy. Nós nunca vemos, armazenamos ou temos acesso às suas informações completas de pagamento.
• Chave de licença: Uma chave de licença única é gerada para sua compra, que você insere na extensão para ativar os recursos Pro.

O que NÃO coletamos

Queremos ser transparentes sobre o que explicitamente não coletamos ou rastreamos:

• Sem histórico de audição: Não rastreamos, armazenamos ou temos acesso ao seu histórico de audição do Spotify, contagens de reproduções ou dados da biblioteca.
• Sem análises ou rastreamento: Nosso site não usa Google Analytics, Facebook Pixel ou quaisquer scripts de rastreamento de terceiros. Não usamos cookies para fins publicitários ou de rastreamento.
• Dados de uso limitados: A extensão envia apenas um hash unidirecional do seu nome de usuário do Spotify e contagens de mixes ao nosso servidor para aplicar limites do plano gratuito. Dados de escuta, conteúdo da biblioteca ou seleções de artistas nunca são transmitidos.
• Sem perfis pessoais: Não criamos perfis sobre você ou suas preferências musicais.

Retenção de dados

Como coletamos dados mínimos, nossas práticas de retenção são diretas:

• Dados locais da extensão: Armazenados no seu navegador e persistem até você desinstalar a extensão ou limpar os dados do navegador. Você tem controle total sobre isso.
• Registros de compra: Seu e-mail e chave de licença são retidos pelo Lemon Squeezy enquanto sua assinatura estiver ativa, mais qualquer período exigido pelas leis fiscais e contábeis aplicáveis.
• Comunicações de suporte: Se você nos contatar por e-mail, retemos essas comunicações pelo tempo necessário para resolver sua consulta, e por no máximo 2 anos após o último contato.
• Dados de uso do servidor: Um hash unidirecional do seu nome de usuário do Spotify e contagens semanais de mixes são armazenados em nossos servidores. Esses dados são usados para aplicar limites do plano gratuito e gerenciar a ativação de licenças. O hash não pode ser revertido para identificá-lo.

Serviços de terceiros

O DiscogMix utiliza os seguintes serviços de terceiros:

• Lemon Squeezy: Processamento de pagamentos e gerenciamento de assinaturas. A política de privacidade deles está disponível em lemonsqueezy.com/privacy.
• Spotify: A extensão se comunica com as APIs internas do Spotify usando sua sessão existente no navegador para buscar sua discografia, gerenciar playlists e controlar a reprodução. A política de privacidade do Spotify rege o tratamento dos seus dados por eles.
• Cloudflare: Nosso site é servido através do Cloudflare, que pode processar metadados básicos de conexão (endereço IP, cabeçalhos de solicitação) conforme descrito em sua política de privacidade.

Seus direitos (RGPD e CCPA)

Processamos dados pessoais com base nas seguintes bases legais:

• Execução contratual: Processamento da sua chave de licença e status de assinatura para fornecer o serviço que você adquiriu.
• Interesse legítimo: Processamento local das credenciais de sessão do Spotify para viabilizar a funcionalidade principal da extensão, e armazenamento de um hash de uso anonimizado para aplicar os limites do plano gratuito. Esses interesses não se sobrepõem aos seus direitos de proteção de dados, pois o processamento envolve dados mínimos e não apresenta risco indevido.

Dependendo da sua localização, você pode ter os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso: Solicitar uma cópia de qualquer dado pessoal que tenhamos sobre você.
• Direito de retificação: Solicitar a correção de dados pessoais imprecisos.
• Direito de exclusão: Solicitar a exclusão dos seus dados pessoais, sujeito aos requisitos legais de retenção.
• Direito à portabilidade de dados: Solicitar seus dados em um formato estruturado, de uso comum e legível por máquina.
• Direito de oposição: Opor-se ao processamento dos seus dados pessoais em determinadas circunstâncias.
• Direito à não discriminação (CCPA): Não discriminaremos você por exercer qualquer um dos seus direitos de privacidade.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail legal@discogmix.com. Para dados armazenados no servidor (seu hash de uso anonimizado), excluiremos seu registro dos nossos sistemas em até 30 dias após sua solicitação. Para dados relacionados a pagamentos mantidos pelo Lemon Squeezy, entre em contato também diretamente com o Lemon Squeezy.

Privacidade de crianças

O DiscogMix não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que coletamos inadvertidamente informações de uma criança, entre em contato conosco para que possamos excluí-las prontamente.

Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações, atualizaremos a data de "Última atualização" no topo desta página. Recomendamos que você revise esta página periodicamente para se manter informado sobre como protegemos suas informações.

Conformidade com a Chrome Web Store

O uso de informações recebidas de APIs do Google pelo DiscogMix está em conformidade com a Política de Dados de Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Especificamente, o DiscogMix:

• Utiliza apenas os dados necessários para fornecer sua funcionalidade principal
• Não transfere dados de usuários a terceiros, exceto quando necessário para fornecer o serviço
• Não utiliza dados de usuários para publicidade ou revenda de dados
• Não permite que pessoas leiam dados de usuários, exceto com seu consentimento explícito, para fins de segurança ou para cumprir a legislação aplicável

Fale conosco

Se você tiver alguma dúvida ou preocupação sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco em:

legal@discogmix.com