Política de Privacidade

1. Quem é o controlador

A cantis (cantis.com.br) é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei 13.709/2018 (LGPD). Para qualquer assunto relativo a dados pessoais — inclusive para exercer os direitos da seção 7 — escreva para music.cantis@gmail.com. Respondemos pelo mesmo canal.

2. O que coletamos

Para criar e entregar a música: seu e-mail, e o que você escreve no pedido — ocasião, estilo, voz, nomes, apelidos e a história que você conta. Se você criar conta, também nome e senha; o telefone é opcional.

Para cobrar: os dados que você digita no checkout são enviados ao processador de pagamento. Não guardamos o número do seu cartão — ficam salvos um código de cobrança gerado pelo processador, os quatro últimos dígitos e a bandeira.

Automaticamente, quando você navega: páginas visitadas e ações no funil, endereço IP, tipo de dispositivo, navegador (user agent) e o endereço de onde você veio.

Se você comprar o vídeo com as suas fotos: as fotos que você envia, o nome de cada arquivo e a data de cada uma, lida do próprio arquivo no seu aparelho, para pôr as fotos em ordem. A localização que algumas fotos guardam não é usada: as cópias que entram no vídeo são gravadas sem esses metadados.

3. Por que tratamos, e com que base legal

• Criar, entregar e dar suporte à música que você comprou — base legal: execução do contrato (LGPD, art. 7º, V).
• Fazer o vídeo com as suas fotos, quando você compra esse adicional — execução do contrato (art. 7º, V).
• Cobrar e prevenir fraude no pagamento — execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Entender como as pessoas usam o site e medir a eficácia dos nossos anúncios — legítimo interesse (art. 7º, IX). É a base sob a qual funcionam o Google Analytics e o Meta Pixel descritos na seção 4.
• Avisar sobre o seu pedido e sobre créditos que você comprou e não usou — execução do contrato.

Você pode se opor ao tratamento baseado em legítimo interesse, ou revogar consentimento onde ele for a base, escrevendo para o endereço da seção 1.

4. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos com os prestadores abaixo, cada um apenas com o que precisa para a função que exerce:

• Asaas — processamento de pagamentos por Pix e cartão.
• Suno — geração da música. Recebe o texto do seu pedido, incluindo a história e os nomes que você escreveu, porque é a partir dele que a letra é composta.
• Google Gemini — correção de acentuação do texto antes de gerar a música; recebe o texto que você escreveu. Se você comprou o vídeo com as suas fotos, recebe também miniaturas de 384 px das fotos, as datas delas e a letra da música, para sugerir a ordem das fotos, escolher a capa e as fotos de destaque e barrar conteúdo impróprio. Quando a música não tem a letra com o tempo de cada linha, recebe também uma cópia do áudio, para marcar onde cada linha começa a ser cantada.
• Google Analytics — medição de uso do site.
• Meta (Facebook/Instagram) — medição de anúncios. Ver a seção 5, que descreve isso em detalhe.
• Gmail (Google) — envio dos e-mails do pedido.

Também compartilhamos quando a lei ou uma ordem judicial exigir.

5. Publicidade e rastreamento

Este site usa Google Analytics e o Meta Pixel. Os dois gravam cookies de terceiros no seu navegador e permitem medir o que acontece no site depois de um anúncio.

Quando você inicia um pedido ou conclui uma compra, enviamos ao Meta, pela API de Conversões: o seu e-mail convertido em hash (SHA-256, um código do qual não se recupera o endereço), o endereço IP e o user agent sem transformação, e os identificadores dos cookies do próprio Meta. Isso serve para medir e otimizar anúncios — não é processamento de pagamento nem exigência legal, e por isso está declarado à parte.

Para bloquear esses rastreadores, use as configurações de cookies do seu navegador ou uma extensão de bloqueio. O site continua funcionando sem eles.

6. Transferência internacional

Meta, Google e Suno operam servidores fora do Brasil. Ao usar a plataforma, seus dados são tratados também no exterior, na medida descrita nas seções 4 e 5, com base nas cláusulas e nos compromissos de proteção que esses fornecedores oferecem (LGPD, art. 33). O banco de dados, os arquivos de áudio, as fotos que você envia e os vídeos da cantis ficam em servidor no Brasil. O processamento das miniaturas das fotos e do áudio no Google Gemini pode ocorrer fora do Brasil.

7. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos;
• revogar o consentimento, e saber o que acontece se você não consentir;
• oposição a tratamento feito com base em legítimo interesse.

Peça pelo endereço da seção 1. Respondemos em até 15 dias.

8. Por quanto tempo guardamos

Guardamos os dados do pedido e a música enquanto sua conta existir, para que você possa ouvir e baixar de novo o que comprou. Dados de pagamento ficam pelo prazo que a legislação fiscal exige. Registros de navegação são mantidos por 6 meses. Você pode pedir a eliminação antes disso — ressalvado o que a lei nos obrigue a reter.

Vídeo com as suas fotos: até o vídeo começar, as fotos esperam numa pasta à parte. Se o pedido não for pago, apagamos essas fotos 48 horas depois do último envio; se o pedido for excluído, 48 horas depois da exclusão; se o pedido foi pago, 30 dias depois do pagamento quando as fotos nunca foram finalizadas — ou quando foram, mas a música não ficou pronta nesse prazo (e aí devolvemos o valor do vídeo). Quando o vídeo começa, as fotos passam para a pasta dele: as fotos originais são apagadas 30 dias depois de o vídeo ficar pronto (ou de ele não poder ser feito), e os vídeos, 90 dias depois de prontos — por isso pedimos que você baixe e guarde os seus.

9. Segurança

O acesso ao site é por HTTPS. Senhas são guardadas com hash bcrypt, nunca em texto plano. Sessões usam cookies httpOnly assinados. Nenhuma medida elimina risco por completo: se houver incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

10. Menores de idade

A plataforma não se destina a menores de 18 anos. Uma música pode homenagear uma criança — e nesse caso quem contrata é o adulto responsável, que é quem fornece os dados e responde por eles.

Fotos de crianças no vídeo: quem as envia é o adulto responsável, e elas são usadas só para fazer o vídeo — nada fica público. A página do vídeo tem um link secreto, que não aparece em buscadores: vê o vídeo quem tem o link, então compartilhe só com quem você quiser. A qualquer momento você pode pedir a exclusão das fotos e dos vídeos pelo endereço da seção 1.

11. Alterações

Podemos atualizar esta política. A data abaixo indica a última revisão real do texto — e muda apenas quando o texto muda.