1. Controlador e contato
Esta Política vale para vocepodetocar.com.br e todos os seus subdomínios, aplicativos, cursos e assinaturas. Controlador: Você Pode Tocar Treinamentos Ltda., CNPJ 25.288.775/0001-35, Rua A20, nº 113, Vila Alpes, Goiânia/GO, CEP 74310-210. Canal de privacidade: contato@vocepodetocar.com.br. Esse canal atende todos os pedidos sobre dados pessoais. Respondemos nos prazos previstos na LGPD.
2. Que dados tratamos, para quê e com que base legal
| Dado | De onde vem | Para quê | Base legal (LGPD art. 7º) |
|---|---|---|---|
| Email e nome | Criação de conta | Login por link, identificar a conta, avisos do serviço | Execução de contrato (V) |
| Data de nascimento | Criação de conta (ou depois, se a conta é anterior) | Confirmar a idade mínima de 16 anos e decidir se seu nome aparece como colaborador (só a partir de 18) | Obrigação legal (II) e execução de contrato (V) |
| Foto de perfil (opcional) | Você envia | Exibir no seu perfil e como colaborador nas cifras | Execução de contrato (V) |
| Cifras, correções, pedidos (e links enviados), comentários no site e nas aulas | Você envia | Revisar, publicar, dar crédito, atender o pedido | Execução de contrato (V) |
| Histórico "Continuar tocando" | Uso logado | Mostrar as últimas cifras abertas | Execução de contrato (V) |
| Papel, bloqueio, plano/acesso comprado | Gerado por nós | Controlar permissões e acesso pago | Execução de contrato (V) |
| Dados de compra (plano, valor, status) | Plataforma de pagamento | Liberar acesso, atendimento, obrigações fiscais | Contrato (V) e obrigação legal (II) |
| IP, data e hora das entradas na conta e das ações feitas nela, como enviar, salvar ou pedir (registros de acesso) | Automático | Segurança, prevenção de fraude, guarda exigida pelo Marco Civil | Obrigação legal (II) e legítimo interesse (IX) |
| Contagem de acessos por música | Automático, sem identificar você | Listas "Mais tocadas" | Dado anônimo |
| Preferências (tema, tamanho da letra, colunas, BPM, desenhos escolhidos) | Guardadas só no seu navegador | Lembrar suas escolhas | Não saem do aparelho |
| Microfone (afinador) | Só com sua autorização | Detectar a nota | Processado no aparelho; não gravado nem enviado |
| Email de marketing | Você autoriza ao criar a conta (opção desmarcada) ou depois, em Minha conta | Novidades, conteúdos e ofertas | Consentimento (I); descadastre-se pelo link em cada email |
| Cookies e pixels de medição e publicidade (Google, Meta): identificadores do navegador, páginas visitadas, ações no site (ex.: cadastro, compra), IP | Automático, ao navegar no site | Medir audiência e campanhas; mostrar anúncios do Você Pode Tocar a quem já visitou o site | Legítimo interesse (IX), com direito de oposição pelo rodapé (item 4) |
Não tratamos dados sensíveis e não tomamos decisões automatizadas sobre você.
3. O que fica público
Seu nome e foto aparecem como colaborador nas cifras para as quais você contribuiu e nos comentários que você fizer (nas aulas dos cursos e, quando disponíveis, no site). Seu email nunca é exibido.
4. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos guardados no seu navegador quando você visita o site. Usamos também tecnologias parecidas, como pixels e o armazenamento local do navegador. Eles se dividem em:
- Necessários: mantêm você conectado à sua conta. Sem eles não é possível entrar.
- Preferências: guardam escolhas como o tema claro/escuro e os ajustes de leitura das cifras e do metrônomo, no próprio navegador. Não são enviadas a nós.
- Medição (Google Analytics): mostram quais páginas e cifras são mais acessadas, de onde vêm as visitas e em que tipo de aparelho, para melhorarmos o site. Os relatórios que vemos são agregados e não identificam você pelo nome.
- Publicidade (Google Ads e Meta): permitem que essas plataformas reconheçam que seu navegador já visitou o site, para mostrar anúncios do Você Pode Tocar (como nossos cursos) no Google, YouTube, Facebook e Instagram, e medir o resultado dessas campanhas. Não vendemos seus dados.
Base legal: usamos os cookies de medição e publicidade com base no nosso legítimo interesse (LGPD, art. 7º, IX, e art. 10): manter o site de cifras gratuito, entender como ele é usado e divulgar nossos cursos. Você pode se opor a qualquer momento, sem perder acesso ao site.
Como desligar:
- No próprio site, pelo link "Preferências de cookies" no rodapé: você escolhe desligar medição, publicidade ou ambos, e a escolha vale para as próximas visitas naquele navegador.
- No seu navegador, bloqueando ou apagando cookies: Chrome, Firefox, Safari no Mac, Safari no iPhone e Edge. Bloquear todos os cookies impede o login.
- Direto nas plataformas: Minha central de anúncios do Google, Preferências de anúncios da Meta e o complemento de desativação do Google Analytics.
Google e Meta tratam esses dados também segundo as próprias políticas de privacidade.
5. Com quem compartilhamos
Só com quem precisa para o serviço funcionar, sob contrato:
- Fornecedores de tecnologia: hospedagem do site, banco de dados e login, envio de emails, gerenciamento do domínio e cópias de segurança.
- A plataforma de pagamentos indicada na página de compra (vendas, cobrança e reembolsos).
- Plataformas de medição e publicidade (Google e Meta), para as finalidades do item 4, enquanto você não as desligar.
- Autoridades, quando houver ordem judicial ou obrigação legal.
- Em fusão ou venda da empresa, ao sucessor, que deve respeitar esta Política.
Não vendemos nem alugamos dados pessoais.
6. Transferência internacional
Alguns fornecedores acima são empresas sediadas fora do Brasil (EUA) e podem tratar dados lá, mesmo com servidores no Brasil. Usamos fornecedores que oferecem cláusulas contratuais de proteção, conforme os arts. 33 e seguintes da LGPD.
7. Por quanto tempo guardamos
- Conta e conteúdo: enquanto a conta existir.
- Registros de acesso: 6 meses (Marco Civil, art. 15).
- Dados de compra e fiscais: pelo prazo da lei fiscal (5 anos).
- Contribuições publicadas: permanecem no site sem autor após a exclusão da conta.
- Cópias de segurança: apagadas em até 30 dias.
8. Seus direitos (LGPD art. 18)
Confirmar o tratamento, acessar, corrigir, anonimizar/bloquear/eliminar dados desnecessários, portabilidade, saber com quem compartilhamos, revogar consentimento, se opor a tratamento e pedir a exclusão.
- Nome, foto e email: altere em Minha conta. Excluir a conta: Minha conta → Excluir minha conta. Registros de acesso e dados fiscais continuam guardados pelos prazos do item 7.
- Demais pedidos: contato@vocepodetocar.com.br. Podemos pedir confirmação de identidade.
9. Menores
Conta só a partir de 16 anos; entre 16 e 18, com ciência dos responsáveis (LGPD art. 14 e Lei 15.211/2025). Ao saber de conta de menor de 16, excluímos os dados. Nome e foto de quem tem menos de 18 anos não aparecem como colaborador nas cifras.
10. Segurança
Conexão criptografada (HTTPS), login sem senha, acesso aos dados restrito à equipe que precisa, controle de permissões no banco. Em incidente com risco relevante, avisamos você e a ANPD nos prazos da regulamentação.
11. Alterações
Publicamos aqui com nova data. Se a mudança alterar a finalidade, a forma ou a duração do tratamento, quem compartilhamos ou como exercer seus direitos, avisamos quem tem conta antes de ela valer (LGPD, art. 8º, §6º, e art. 9º, §2º).
Veja também: Termos de uso