Política de Privacidade

1. Dados que coletamos

• Dados de conta: endereço de email e uma senha protegida por hash seguro (nunca armazenada em texto simples) para cada usuário que você criar.
• Dados da organização: o nome da sua organização e as referências de setlists/pastas de músicas que você criar dentro do app.
• Tokens OAuth do Google Drive: se o admin da sua organização conectar o Google Drive, armazenamos um token de acesso e um token de atualização criptografados, para que o Serviço possa listar e transmitir seus próprios arquivos de multitracks em seu nome.

2. Como usamos os dados de usuário do Google

Quando sua organização conecta o Google Drive, o EnsaioFácil solicita acesso somente leitura (drive.readonly) estritamente para:

• Listar as pastas e arquivos de áudio dentro do local do Google Drive que o admin configurar como "pasta raiz das multitracks".
• Permitir que seu navegador transmita esses arquivos de áudio diretamente dos servidores do Google Drive usando um token de acesso de curta duração — os servidores do EnsaioFácil nunca baixam, armazenam, colocam em cache ou fazem proxy dos seus arquivos de áudio.

Não usamos dados de usuário do Google para publicidade, não os vendemos e não os compartilhamos com terceiros, exceto o próprio Google (para fazer as chamadas necessárias à API do Drive) e nossos provedores de infraestrutura listados abaixo, estritamente para operar o Serviço. O uso e a transferência de informações recebidas das APIs do Google pelo EnsaioFácil seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

3. Onde os dados são armazenados

• Hospedagem da aplicação: Cloudflare Pages (Cloudflare, Inc.).
• Banco de dados: Upstash Redis, armazenando registros de conta, organização, setlist e tokens OAuth criptografados.
• Seus arquivos de áudio de multitracks em si nunca são armazenados por nós — eles permanecem exclusivamente no próprio Google Drive da sua organização.

Os tokens de acesso e de atualização do OAuth do Google são criptografados em repouso (AES-256-GCM) antes de serem gravados em nosso banco de dados, e só são descriptografados em memória, por requisição, para fazer uma chamada autorizada à API do Drive em nome da sua organização.

4. Isolamento de dados entre organizações

O EnsaioFácil é multi-tenant: cada usuário, setlist e conexão com o Google Drive é vinculado a um único ID de organização. A lógica da aplicação garante que um usuário nunca possa ler ou agir sobre os dados de outra organização, e os tokens do Google Drive nunca são misturados ou compartilhados entre organizações.

5. Seus controles

• Um admin da organização pode desconectar o Google Drive a qualquer momento no painel de Provedores de Armazenamento, o que exclui os tokens armazenados imediatamente.
• Você também pode revogar o acesso do EnsaioFácil diretamente na página de permissões da sua Conta Google.
• Para solicitar a exclusão dos dados da sua conta ou organização, entre em contato pelo email abaixo.

6. Contato

Dúvidas sobre esta política ou seus dados? Entre em contato: [email protected]