Política de privacidade

1. Controlador

Rüdiger Ude
Breslauer Str. 2
30982 Pattensen
Alemanha

E-mail: ed [tod] kettu [ta] edu.regideur

Não há encarregado de proteção de dados nomeado (não há obrigação legal).

2. Hospedagem e logs do servidor

O site é hospedado pela Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland. A hospedagem trata os dados em meu nome (art. 28 RGPD) em servidores na Alemanha. A cada acesso, o servidor web trata necessariamente: endereço IP, data e hora, endereço acessado, código de status, volume de dados transferido, referenciador e identificação do navegador (user agent). Esses logs servem para a entrega, a segurança e a correção de erros e são apagados ou anonimizados pela hospedagem após pouco tempo. Base legal: art. 6(1)(f) RGPD (interesse legítimo em um serviço seguro e funcional).

Os e-mails (confirmação, senha, contato) são enviados pelo servidor de e-mail da hospedagem ou por uma caixa postal configurada lá.

3. Cookies e armazenamento local

São usados apenas cookies tecnicamente necessários (§ 25(2) n.º 2 TDDDG), que não exigem consentimento:

• mp_sess – cookie de sessão para login e proteção de formulários (CSRF); apagado ao fechar o navegador.
• lang – o idioma escolhido (12 meses).
• tz – o fuso horário do navegador, para mostrar os eventos no seu horário local (12 meses).

Não há cookies de publicidade, rastreamento ou análise, nem plugins de redes sociais.

4. Estatísticas de visitas sem cookies

Para uma estatística de audiência simples e própria, por página vista são guardados: dia, página, domínio da página de origem, tipo de dispositivo, navegador e sistema, idioma do navegador, idioma escolhido e uma região estimada a partir do idioma do navegador. Para contar os visitantes de um dia, é gerado um hash a partir do IP, da identificação do navegador e de uma chave aleatória que muda diariamente, que depois é encurtado. O IP e a identificação do navegador não são guardados; a chave é sobrescrita diariamente, de modo que os hashes não podem ser revertidos nem vinculados entre dias. Os dados brutos são apagados após 30 dias; restam apenas totais diários. Bots e administradores logados não são contados. Nada é armazenado ou lido no seu dispositivo. Base legal: art. 6(1)(f) RGPD (melhoria do serviço).

5. Cadastro e conta

Para uma conta trato: nome de exibição, e-mail, senha (somente como hash seguro), país, instrumentos, idioma escolhido e a data do cadastro e do aceite dos termos. Opcionalmente: cidade e data de nascimento (cada uma visível “para todos” ou “só amigos”), texto do perfil, foto de perfil, imagem de capa e um canal de streaming. Nome de exibição, país, instrumentos, texto do perfil e imagens são públicos – também para visitantes não logados e, quando o site for indexado, para buscadores. Seu e-mail nunca é público.

A base legal é a execução do contrato de uso (art. 6(1)(b) RGPD). Os dados ficam guardados até você excluir sua conta.

6. E-mails: confirmação, senha, troca de endereço

Após o cadastro, ao usar “Esqueci a senha” e ao trocar o e-mail, você recebe uma mensagem com um link de uso único. Apenas um hash desse link com validade é guardado. Para evitar abusos, as solicitações são contadas por pouco tempo usando um hash do IP ou do e-mail, apagado em no máximo 24 horas. Base legal: art. 6(1)(b) e (f) RGPD.

7. Músicas, faixas e arquivos de áudio

Quando você cria músicas ou envia faixas (arquivos de áudio), guardo os arquivos e título, descrição, gênero, andamento, tom, instrumento e data. Músicas e faixas podem ser ouvidas publicamente e estão vinculadas ao seu perfil. Uma faixa enviada para a música de outra pessoa passa a fazer parte dessa música e fica visível para quem a criou e para todos os visitantes. Se uma música é excluída – inclusive pela exclusão da conta de quem a criou –, todas as faixas dela são excluídas também. Base legal: art. 6(1)(b) RGPD.

8. Curtidas, reproduções e paradas

As curtidas ficam guardadas com sua conta até você desfazê-las ou excluir a conta. As reproduções são contadas sem vínculo com conta ou IP: por música e dia é guardado apenas um hash encurtado com uma chave diária (uma reprodução por pessoa e dia); os dados brutos são apagados após 70 dias. As paradas semanais contêm apenas totais. Base legal: art. 6(1)(f) RGPD.

9. Mensagens, amigos e bloqueios

Para o chat guardo conversas, participantes, mensagens, status de leitura, além de amizades, pedidos de amizade e bloqueios. As mensagens só são visíveis para os participantes (em chats de banda, para todos os membros). Elas não têm criptografia de ponta a ponta. Só vejo uma mensagem se ela for denunciada – e somente essa mensagem. Base legal: art. 6(1)(b) RGPD; denúncias: art. 6(1)(c) e (f) RGPD.

10. Bandas, eventos, lançamentos e vídeos

Bandas (nome, texto, gênero, local, logo, capa, membros e funções, convites, pedidos de entrada, “Procuramos”), eventos (título, descrição, horário, local ou link online, imagem, “Eu vou”, “Estou ao vivo”), lançamentos e vídeos que você cria são públicos. “Eu vou” é visível para os outros. Base legal: art. 6(1)(b) RGPD.

11. Notificações

Você recebe avisos no site sobre atividades (novas faixas, pedidos de amizade, convites de banda, eventos…). Você escolhe quais nas configurações do perfil. As notificações são apagadas após 90 dias. Base legal: art. 6(1)(b) RGPD.

12. Vídeos do YouTube e do Vimeo (só após um clique)

Os vídeos não são carregados automaticamente. A imagem de prévia é guardada e servida pelo meu servidor; ao abrir a página não há conexão com o YouTube nem com o Vimeo. Só ao clicar em “Reproduzir” o player é carregado do YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda; via youtube-nocookie.com) ou do Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, EUA; com “Do Not Track”). Nesse momento, entre outros, seu IP e dados do navegador são transmitidos ao provedor, que pode definir cookies e transferir dados para os EUA. A base é o seu consentimento pelo clique (art. 6(1)(a) RGPD, § 25(1) TDDDG), válido só para essa reprodução. Para os EUA existe uma decisão de adequação (EU-US Data Privacy Framework), desde que o provedor seja certificado. Informações: Google, Vimeo.

13. Links externos, transmissões e agenda

Links para plataformas de streaming, música ou lojas, transmissões ao vivo e “Adicionar ao Google Agenda” são links comuns: só ao clicar você acessa o site do provedor, que trata os dados sob sua própria responsabilidade (no Google Agenda também título, horário e local do evento). O arquivo de agenda (.ics) é baixado diretamente do Uttek Jam.

14. Fontes

Todas as fontes (Inter, Fraunces) são carregadas deste servidor. Não há conexão com o Google Fonts nem com outros serviços.

15. Formulário de contato e denúncias

Se você usa o formulário de contato ou denuncia um conteúdo, trato nome, e-mail, categoria, mensagem, eventualmente o conteúdo denunciado e – se estiver logado – sua conta. A solicitação é guardada no banco de dados e encaminhada a mim por e-mail. Solicitações concluídas são apagadas após 365 dias, salvo se a guarda for necessária para a defesa de direitos. Base legal: art. 6(1)(b), (c) (procedimento de notificação do art. 16 DSA) e (f) RGPD. Quem denuncia não é revelado à pessoa afetada, salvo obrigação legal.

16. Fase de testes: códigos e pedidos de convite

Durante o beta fechado, o cadastro só é possível com um código de convite. Ao usar um código, guardo qual código foi usado por qual conta e quando (base legal: art. 6.º, n.º 1, al. b e f do RGPD – realização e gestão da fase de testes). Essa associação é excluída junto com a conta.

Sem código, você pode pedir um convite. Para isso, guardo seu endereço de e-mail, o nome, o instrumento principal e a mensagem informados de forma opcional, o idioma escolhido e a data e o status do pedido. A única finalidade é processar o pedido e enviar a você um link de convite pessoal por e-mail; você recebe uma confirmação de recebimento, e eu sou avisado por e-mail sobre novos pedidos. A base legal é o seu consentimento (art. 6.º, n.º 1, al. a do RGPD), que pode ser retirado a qualquer momento, com efeito para o futuro, por mensagem para ed [tod] kettu [ta] edu.regideur. Pedidos recusados, não processados e concluídos são excluídos automaticamente no máximo 90 dias após o recebimento ou a decisão, e imediatamente em caso de retirada do consentimento. Um link de convite não usado expira após 14 dias. Não há newsletter nem repasse a terceiros.

17. Função de feedback (fase de testes)

Usuários conectados podem enviar erros, ideias ou elogios pelo botão “Feedback”. São armazenados: sua conta, tipo e texto da mensagem, o endereço da página atual, a identificação do navegador (user agent), tamanho da tela e da janela, o idioma escolhido e – se você enviar – uma captura de tela. Cuide para que a captura não contenha dados de terceiros. O feedback é armazenado no banco de dados, visível apenas para admins, e encaminhado a mim por e-mail. Ele é excluído quando resolvido e não for mais necessário, no máximo no fim da fase de testes ou junto com sua conta. Base legal: art. 6.º, n.º 1, al. f do RGPD (interesse em corrigir erros e melhorar o serviço).

18. Moderação e segurança

Para aplicar os termos de uso, registro medidas de moderação (bloqueios, ocultações, exclusões) com data e motivo. Base legal: art. 6(1)(c) RGPD (obrigações do DSA) e (f).

19. Destinatários e países terceiros

Os dados não são vendidos nem repassados para publicidade. Os únicos destinatários são a hospedagem (operadora) e, quando exigido por lei, autoridades. Não há transferência para países terceiros, exceto quando você inicia um vídeo do YouTube ou do Vimeo com um clique ou abre links externos.

20. Prazo de guarda e exclusão da conta

Guardo os dados apenas pelo tempo necessário para as finalidades indicadas. Você pode excluir sua conta a qualquer momento em Conta e dados. São excluídos: perfil, imagens, suas músicas com todas as faixas, suas faixas em músicas de outras pessoas, mensagens, amizades, eventos, lançamentos, vídeos e curtidas. Bandas sem outros membros são desfeitas. Os backups da hospedagem são sobrescritos periodicamente.

21. Seus direitos

Você tem direito de acesso (art. 15 RGPD), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade (art. 20) e oposição a tratamentos baseados em interesse legítimo (art. 21). Você pode revogar um consentimento a qualquer momento com efeito futuro (art. 7(3)). Muitos direitos você mesmo exerce: editar o perfil, exportar seus dados (JSON) e excluir a conta. Para o resto, basta uma mensagem para ed [tod] kettu [ta] edu.regideur.

Você também tem o direito de apresentar reclamação a uma autoridade de proteção de dados, p. ex. a competente para mim: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (www.lfd.niedersachsen.de).

22. Idade mínima

O Uttek Jam é destinado a pessoas a partir de 16 anos. Pessoas mais novas não podem se cadastrar. Se eu souber que uma conta pertence a alguém mais novo, ela será excluída.

23. Obrigatoriedade dos dados, sem decisões automatizadas

Os campos obrigatórios são necessários para o cadastro. Não há decisões automatizadas nem criação de perfis conforme o art. 22 RGPD. Sugestões como “Combina com você” se baseiam apenas nos seus instrumentos.

24. Criptografia SSL/TLS

Os dados são transmitidos de forma criptografada (HTTPS).

25. Alterações

Atualizo esta política quando o site ou a legislação mudam. Vale a versão publicada aqui.