Política de Privacidade

Coletamos dados fornecidos por você, dados gerados durante o uso do BandInSync e informações técnicas limitadas necessárias para operar e proteger o serviço.

• Dados de conta e perfil, como nome, e-mail, foto, identificadores de autenticação e preferência de idioma.
• Dados de igreja e equipe, como nome da igreja, equipes, funções, integrantes, convites, disponibilidade e escalas.
• Conteúdo criado por você, como músicas, letras, acordes, repertórios, anotações de arranjo, marcações, atividade em sessões ao vivo e material importado.
• Atendimento e feedback, como relatos de erro, sugestões, perguntas, respostas e detalhes incluídos na mensagem.
• Cobrança, como plano, status da assinatura, resgate de cupons, identificadores do cliente de cobrança e metadados de transações. A Stripe processa os dados do cartão; o BandInSync não armazena números completos de cartão.
• Dados técnicos e de uso, como endereço IP, navegador, dispositivo, páginas e recursos usados, horários, diagnósticos, relatórios de erro e registros de segurança.

Usamos dados pessoais para finalidades legítimas relacionadas ao serviço, incluindo:

• Criar e proteger contas, autenticar usuários e controlar o acesso a igrejas e equipes.
• Fornecer músicas, repertórios, convites, colaboração, sincronização ao vivo, recursos de IA, cobrança e suporte.
• Enviar comunicações do serviço e avisar o operador do BandInSync sobre novos cadastros, novas igrejas e feedbacks.
• Diagnosticar erros, evitar abusos, proteger usuários, entender o desempenho e melhorar o BandInSync.
• Cumprir a lei, aplicar os Termos de Serviço e exercer ou defender direitos.

Nos termos da LGPD, tratamos dados para executar nosso contrato com você, cumprir obrigações legais, atender interesses legítimos como segurança e melhoria do serviço ou, quando necessário, com seu consentimento. Você pode retirar o consentimento para tratamentos futuros quando essa for a base aplicável.

Você pode optar por não fornecer informações opcionais. Alguns dados de conta, igreja e equipe são necessários para prestar o serviço e, sem eles, o BandInSync pode não funcionar.

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre diferentes contextos. Compartilhamos apenas o necessário com fornecedores, participantes do espaço ou autoridades nas situações abaixo.

• Clerk e provedores de login conectados, como o Google, para autenticação e gestão da conta.
• Convex para hospedagem da aplicação, banco de dados, sincronização em tempo real e processamento de backend.
• Stripe para checkout, assinaturas, notas, prevenção a fraude e suporte de cobrança.
• Sentry para monitoramento de erros e diagnósticos.
• Google Analytics, somente após o seu consentimento, para medir visitas e uso de recursos e assim entender e melhorar o BandInSync.
• OpenAI quando você usa intencionalmente um recurso de importação ou repertório com IA. Enviamos apenas o conteúdo e o contexto necessários para atender ao pedido.
• Telegram para os alertas privados ao operador descritos abaixo.
• Fornecedores de infraestrutura, e-mail, segurança e serviços profissionais que operam sob obrigações adequadas de confidencialidade.
• Outros integrantes e administradores do espaço da sua igreja, de acordo com a função e os recursos de colaboração utilizados.
• Autoridades ou terceiros quando exigido por lei, necessário para proteger direitos e segurança ou relacionado a fusão, financiamento, aquisição ou venda de ativos com proteções adequadas.

O BandInSync envia alertas limitados para uma conta privada do Telegram controlada pelo operador do BandInSync. O alerta de novo usuário pode incluir nome e e-mail. O alerta de nova igreja pode incluir o nome da igreja e dados do criador. O alerta de feedback pode incluir tipo, assunto, mensagem, nome, e-mail e contexto da igreja.

Esses alertas servem apenas para acompanhar a adoção e responder a suporte, erros e sugestões. Eles não são enviados a outros usuários do BandInSync nem usados para publicidade. Como o Telegram é um serviço separado, esse tratamento também está sujeito às práticas de privacidade e segurança do Telegram.

Se você entrar com o Google, recebemos as informações básicas autorizadas no login, como nome, e-mail, foto e identificador da conta. Usamos esses dados para autenticar você, manter seu perfil, comunicar sobre o serviço e proteger sua conta.

Não vendemos dados de usuários do Google, não os usamos para publicidade direcionada nem para treinar modelos de IA de uso geral. Só os divulgamos conforme esta política e quando necessário para fornecer ou proteger o BandInSync.

O BandInSync e seus fornecedores podem tratar dados nos Estados Unidos e em outros países, cujas leis podem ser diferentes das do seu local de residência. Quando exigido, adotamos salvaguardas contratuais ou outros mecanismos legais de transferência e aplicamos as proteções desta política.

Mantemos os dados enquanto sua conta ou espaço da igreja estiver ativo e pelo tempo razoavelmente necessário para prestar o serviço, resolver conflitos, manter a segurança, cumprir obrigações legais e contábeis e aplicar contratos. Os prazos variam por tipo de dado. Backups e registros de segurança podem permanecer por um período limitado após a exclusão.

Você pode pedir a exclusão da conta ou dos dados pessoais pelo e-mail support@bandinsync.com. Um administrador também pode remover integrantes ou conteúdo do espaço. Poderemos confirmar sua identidade e reter dados quando permitido ou exigido por lei. Excluir uma conta pode não apagar conteúdo pertencente ou compartilhado no espaço da igreja quando ela tiver motivo válido para mantê-lo.

O BandInSync usa cookies e armazenamento do navegador para autenticação, segurança, idioma, tema, preferências, recursos offline e continuidade da sessão. Essas tecnologias são necessárias ao funcionamento principal do aplicativo.

Com a sua permissão, o Google Analytics usa cookies de análise e informações técnicas relacionadas para nos ajudar a entender visitas e o uso de recursos. A tag do Google Analytics não é carregada até você permitir análises. Você pode recusar ou alterar sua escolha a qualquer momento em Configurações de cookies.

Adotamos salvaguardas administrativas e técnicas razoáveis, incluindo HTTPS em trânsito, controles de acesso dos fornecedores, permissões por função, credenciais de produção restritas e monitoramento de erros. Nenhum serviço online oferece segurança absoluta. Proteja suas credenciais e nos avise imediatamente se suspeitar de acesso indevido.

Conforme a LGPD e outras leis aplicáveis, você pode ter direito a confirmar o tratamento, acessar, corrigir, excluir, restringir, se opor, obter portabilidade, conhecer compartilhamentos, revogar consentimento e pedir revisão de uma decisão. Os direitos podem ter exceções legais.

Envie sua solicitação para support@bandinsync.com. Confirmaremos a identidade e responderemos no prazo legal. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD). Não discriminaremos você por exercer um direito de privacidade.

O BandInSync não é direcionado a crianças menores de 13 anos. Administradores de igrejas devem obter as autorizações necessárias antes de cadastrar ou convidar um menor e limitar os dados inseridos sobre adolescentes. Se você acreditar que dados de uma criança foram fornecidos sem autorização adequada, escreva para support@bandinsync.com.

Podemos atualizar esta política conforme o BandInSync evolui. Atualizaremos a data acima e daremos aviso adicional quando uma mudança for relevante ou quando a lei exigir.

Para dúvidas ou solicitações sobre privacidade, escreva para support@bandinsync.com. Não envie senhas, números de cartão ou outros dados altamente sensíveis na mensagem.