MusivaPolítica de Privacidade
Data de vigência: 5 de novembro de 2026 · Última atualização: 5 de novembro de 2026
Este texto é uma tradução da versão em inglês. Em caso de divergência entre os textos, prevalece a versão em inglês. English
Esta Política de Privacidade explica como os dados pessoais são tratados quando você usa o aplicativo móvel Musiva (o “Aplicativo”) e o site musiva.studio (em conjunto, o “Serviço”). Ela foi redigida para atender à Lei turca de Proteção de Dados Pessoais nº 6698 (“KVKK”) e ao Regulamento Geral sobre a Proteção de Dados da UE (“GDPR”), e também serve como aviso de informação nos termos do Artigo 10 da KVKK.
1. Controlador dos dados
O controlador dos dados é Alper Kayabaşı, um desenvolvedor individual sediado em Istambul, Turquia (“nós”). Você pode entrar em contato conosco pelo e-mail support@musiva.studio.
2. Dados pessoais que tratamos
Coletamos dados eletronicamente por meio do Aplicativo, do site e de e-mail.
O que você insere
A descrição da música, a letra, o estilo, o nome da música e a preferência de voz que você insere ao criar uma música.
O que criamos para você
Os arquivos de áudio das músicas geradas para você, bem como o título e a duração delas.
Identificadores da conta
Cada instalação entra automaticamente com uma conta anônima. Usamos identificadores de conta pseudonimizados para ela. O Aplicativo também mostra a você um número de referência chamado ID Musiva, para o suporte. Não pedimos seu nome, endereço de e-mail, número de telefone nem uma senha.
Compras, assinaturas e créditos
Registros das suas assinaturas e compras, recebidos por meio da Apple e da Adapty, e as movimentações dos seus créditos (créditos adicionados, usados e expirados). Os pagamentos são feitos por meio da Apple; não recebemos os dados do seu cartão de pagamento.
Dados técnicos de conexão
Os registros técnicos dos nossos provedores de infraestrutura podem conter dados de conexão, como seu endereço IP.
E-mails de suporte
Se você nos enviar um e-mail pedindo suporte, recebemos seu endereço de e-mail e o conteúdo da sua mensagem. Quando você escreve pelo Aplicativo, o Aplicativo adiciona seu ID Musiva ao rascunho do e-mail.
Site
O site armazena sua escolha de idioma de forma persistente no localStorage do seu navegador, para que ela seja lembrada nas visitas seguintes até que você limpe os dados do navegador. Ele não usa cookies. Os registros técnicos do nosso provedor de hospedagem do site podem conter dados de conexão, como seu endereço IP.
Mensuração de publicidade (iPhone)
No iPhone, dados técnicos sobre seu dispositivo e seu uso do Aplicativo, bem como seus eventos de compra, são usados para mensurar nossa própria publicidade por meio da Adjust, conforme descrito na seção 5.
O que não fazemos
O Serviço não exibe publicidade e não tem relatórios de falhas. Exceto pela mensuração da nossa própria publicidade com a Adjust no iPhone (seção 5), não analisamos seus dados para fins de publicidade ou rastreamento. Antes que a Adjust possa receber o identificador de publicidade do seu dispositivo (IDFA), o Aplicativo pede sua permissão por meio do aviso de App Tracking Transparency da Apple.
3. Finalidades e bases legais
| Finalidade | Dados | Base legal (KVKK Art. 5/2 · GDPR Art. 6(1)) |
|---|---|---|
| Criar suas músicas e disponibilizar sua biblioteca: gerar, armazenar, reproduzir, mostrar a letra, compartilhar, renomear e excluir músicas | O que você insere, as músicas que criamos, identificadores da conta | Necessário para a execução do nosso contrato com você (KVKK 5/2(c) · GDPR 6(1)(b)) |
| Manter sua conta anônima e mostrar seu ID Musiva | Identificadores da conta | Execução do contrato (KVKK 5/2(c) · GDPR 6(1)(b)) |
| Vender assinaturas e pacotes de créditos, adicionar e usar créditos e processar renovações e reembolsos informados pela Apple | Registros de compras e assinaturas, movimentações de créditos, identificadores da conta | Execução do contrato (KVKK 5/2(c) · GDPR 6(1)(b)); cumprimento de obrigações legais para os registros que a lei nos exige manter (KVKK 5/2(ç) · GDPR 6(1)(c)) |
| Impedir que a mesma compra adicione créditos duas vezes | Um registro de efeito de compra que não está vinculado à sua conta | Nosso interesse legítimo (KVKK 5/2(f) · GDPR 6(1)(f)) |
| Operar o Serviço com segurança e prevenir abusos | Dados técnicos de conexão | Nosso interesse legítimo (KVKK 5/2(f) · GDPR 6(1)(f)) |
| Responder a solicitações de suporte | Seu endereço de e-mail, conteúdo da mensagem, ID Musiva | Execução do contrato (KVKK 5/2(c) · GDPR 6(1)(b)); nosso interesse legítimo (KVKK 5/2(f) · GDPR 6(1)(f)) |
| Mensurar e aprimorar nossa própria publicidade (iPhone) | Os dados do dispositivo e de uso, os eventos do Aplicativo e os eventos de compra descritos na seção 5; o IDFA somente se você permitir o rastreamento | Para o IDFA, seu consentimento dado no aviso de App Tracking Transparency da Apple (KVKK 5/1 · GDPR 6(1)(a)); para os demais dados, nosso interesse legítimo (KVKK 5/2(f) · GDPR 6(1)(f)) |
| Operar o site | Preferência de idioma, dados técnicos de conexão | Nosso interesse legítimo (KVKK 5/2(f) · GDPR 6(1)(f)) |
4. Prestadores de serviços e outros destinatários
Compartilhamos dados com os seguintes prestadores de serviços e outros destinatários para operar o Serviço. A maioria deles trata dados em nosso nome; a Apple pode tratar dados de pagamento sob sua própria responsabilidade.
| Prestador | Finalidade | Dados | Localização |
|---|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de arquivos | Dados do Aplicativo descritos acima | AWS eu-central-1 (Frankfurt, Alemanha) |
| Render (Render Services, Inc.) | Hospedagem do back-end | Dados que passam pelo nosso servidor, registros técnicos de requisições | Região de Frankfurt da Render (Alemanha, UE); a Render declara que suas principais operações de tratamento ocorrem nos Estados Unidos, e seus suboperadores (Amazon Web Services, Google Cloud Platform, Cloudflare, ClickHouse) são entidades dos Estados Unidos |
| Adapty | Gestão de assinaturas e compras | Identificador de usuário pseudonimizado, dados de compra | Estados Unidos (Adapty Tech Inc.) |
| Adjust | Atribuição e mensuração de publicidade (iPhone) | Identificadores do dispositivo (identificador de dispositivo da Adjust, IDFV, IDFA somente se você permitir o rastreamento), endereço IP e localização aproximada, modelo do dispositivo e versão do sistema operacional, horários de instalação e de sessões, eventos do Aplicativo, eventos de compra provenientes da Adapty | Alemanha (Adjust GmbH, Berlim); os dados também podem ser tratados fora do EEE, inclusive nos Estados Unidos (Adjust Inc.) |
| Apple | Pagamentos | Dados de compras e assinaturas | Em geral armazenados pela Apple Inc. nos Estados Unidos; para o EEE e o Reino Unido, a Apple Distribution International Limited (Irlanda) é a controladora dos dados |
| EvoLink | Geração de música | Descrição, letra, estilo, nome da música, preferência de voz | Hong Kong e outras jurisdições em que operam os provedores de serviços e de modelos da EvoLink; os dados podem ser tratados fora do EEE, inclusive nos Estados Unidos |
| Mureka (reserva) | Geração de música | Descrição, letra, estilo, nome da música, preferência de voz | Estados Unidos (servidores da Mureka; operada pela SKYWORK AI PTE. LTD., Singapura) |
| Vercel | Hospedagem do site | Dados técnicos de conexão das visitas ao site | Estados Unidos (Vercel Inc.) e a rede de borda global da Vercel |
| Squarespace | Encaminhamento dos e-mails enviados para support@musiva.studio | E-mails de suporte | Estados Unidos e outros países (Squarespace Ireland Limited para clientes fora dos EUA) |
| Google (Gmail) | A caixa de correio que recebe os e-mails de suporte encaminhados | E-mails de suporte | Servidores do Google em todo o mundo, inclusive fora do EEE |
Não pedimos seu nome nem seu endereço de e-mail no cadastro, e não os enviamos aos provedores de geração de música como campos de perfil separados. A descrição, a letra, o estilo, o nome da música e a preferência de voz que você insere para uma criação são enviados ao provedor de geração de música; portanto, qualquer informação pessoal que você escrever nesses textos também é enviada. Também podemos divulgar dados a autoridades públicas quando a lei exigir.
5. Atribuição e mensuração de publicidade (Adjust)
No iPhone, o Musiva usa a Adjust, um serviço de mensuração móvel fornecido pela Adjust GmbH, para saber quais dos nossos anúncios e links trazem pessoas ao Aplicativo. Quando você instala e abre o Musiva, o SDK da Adjust envia à Adjust dados técnicos sobre seu dispositivo e seu uso do Aplicativo: um identificador de dispositivo criado pela Adjust, o identificador para fornecedores (IDFV), seu endereço IP e a localização aproximada derivada dele, o modelo do dispositivo e a versão do sistema operacional, o horário da instalação e das sessões do Aplicativo, e estes eventos do Aplicativo: conclusão da introdução inicial, visualização de uma tela de assinatura e conclusão da sua primeira música. Se você permitir o rastreamento no aviso de App Tracking Transparency da Apple, a Adjust também recebe o identificador de publicidade do seu dispositivo (IDFA). Nosso provedor de assinaturas, a Adapty, envia à Adjust seus eventos de compra de assinaturas e de pacotes de créditos, com o preço, a moeda e um identificador de cliente pseudonimizado que o Musiva atribui à sua conta para fins de cobrança, para que possamos mensurar a receita que cada campanha gera.
Usamos esses dados somente para mensurar e aprimorar nossa própria publicidade. Não enviamos à Adjust suas músicas, descrições (prompts), letras, títulos nem seu ID Musiva.
Suas escolhas. O iOS pergunta se o Musiva pode rastrear você. Se você escolher “Pedir ao App para Não Rastrear”, a Adjust não recebe seu IDFA, e mensuramos somente por meio das atribuições SKAdNetwork e AdServices da Apple, que preservam a privacidade. Você pode alterar sua escolha a qualquer momento em Ajustes do iOS → Privacidade e Segurança → Rastreamento. O Musiva funciona da mesma forma em ambos os casos.
Exclusão e retenção. Quando você exclui seus dados no Musiva (Configurações → Excluir meus dados), o Aplicativo pede à Adjust que esqueça seu dispositivo: a Adjust exclui seus dados históricos sobre seu dispositivo e não recebe mais dados dele por meio do Aplicativo. Caso contrário, a Adjust mantém esses dados somente pelo tempo necessário para nos prestar o serviço de mensuração e os exclui quando nós ou você solicitarmos (consulte Configurações → Excluir meus dados). A Adjust declara que mantém esses dados somente enquanto seu cliente usar os serviços dela para o aplicativo e que os exclui ou anonimiza, no máximo, quando o cliente remove o aplicativo ou solicita a exclusão. Mantemos os relatórios de campanha somente de forma agregada.
Destinatário. A Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Alemanha, trata esses dados em nosso nome. Política de privacidade da Adjust: https://www.adjust.com/terms/privacy-policy.
6. Transferências para o exterior
Nossos servidores não estão na Turquia, portanto o uso do Serviço envolve a transferência de dados pessoais para o exterior. A Supabase armazena os dados do Aplicativo em Frankfurt, Alemanha, e nosso servidor de back-end funciona na região de Frankfurt da Render, na Alemanha. A Adapty, a Adjust, a Apple, a EvoLink, a Mureka, a Render, a Vercel, a Squarespace e o Google podem tratar dados fora do Espaço Econômico Europeu, inclusive nos Estados Unidos; as localizações declaradas por cada um deles estão listadas na seção 4.
Quando um provedor as oferece, essas transferências são realizadas com base nas Cláusulas Contratuais Padrão da Comissão Europeia: a Supabase, a Adapty, a Adjust, a Apple, a EvoLink, a Vercel, a Squarespace e o Google declaram que as utilizam. A Render realiza transferências para os Estados Unidos com base no EU-U.S. Data Privacy Framework e, caso o Framework não se aplique, com base nas Cláusulas Contratuais Padrão. A Mureka não declara um mecanismo de transferência; as transferências para a Mureka são realizadas porque são necessárias para a execução do nosso contrato com você (Artigo 49(1)(b) do GDPR). Todas as transferências são realizadas em conformidade com o Artigo 9 da KVKK e o Capítulo V do GDPR.
7. Por quanto tempo mantemos os dados
Em nossos sistemas
- Músicas e o que você inseriu: até que você exclua a música ou exclua seus dados.
- Identificadores da conta, registros de compras e movimentações de créditos: até que você exclua seus dados.
Depois que você exclui seus dados, permanecem três tipos de registros que não estão vinculados à sua conta:
- Proteção contra créditos duplicados: para impedir que a mesma compra adicione créditos duas vezes, um registro com um hash unidirecional (impressão digital) do identificador da compra e as informações do produto e da loja, mantido por 365 dias.
- Registros da cadeia e dos períodos de assinatura: mantidos até 365 dias após o fim do último período de assinatura.
- Notificações da loja que não puderam ser associadas a uma conta: após 30 dias, removemos desses registros os identificadores da conta e substituímos os identificadores de compra por um hash unidirecional (impressão digital); o restante do registro é excluído após 365 dias.
Fora dos nossos sistemas
- Provedores de geração de música (EvoLink, Mureka): os links temporários de áudio no provedor expiram em alguns dias. A EvoLink declara que mantém prompts e parâmetros por até 45 dias e os resultados gerados por 24–72 horas, e que não usa dados de clientes para treinar modelos. Quaisquer cópias que esses provedores mantenham estão sujeitas às suas próprias políticas.
- A Apple e a Adapty mantêm seus próprios registros de compras de acordo com suas próprias políticas.
- Adjust: conforme descrito na seção 5.
- Registros técnicos dos provedores de infraestrutura: pelo período definido nas configurações de retenção dos nossos provedores de infraestrutura; nosso provedor de hospedagem do back-end, a Render, mantém os registros de requisições por 7 dias.
- E-mails de suporte: por até 2 anos após nossa última correspondência ou, se houver uma disputa, até que ela seja resolvida.
Excluir o Aplicativo do seu celular não exclui seus dados dos nossos servidores, e depois disso você não consegue mais acessar essa conta. Se quiser que seus dados sejam excluídos, use Configurações → Excluir meus dados antes de remover o Aplicativo.
8. Seus direitos e como exercê-los
Nos termos do Artigo 11 da KVKK, você tem o direito de: saber se seus dados pessoais são tratados; solicitar informações sobre eles; conhecer a finalidade do tratamento e se eles são usados para essa finalidade; conhecer os terceiros, na Turquia ou no exterior, para os quais eles são transferidos; solicitar a correção de dados incompletos ou inexatos; solicitar a exclusão ou destruição deles; solicitar que os terceiros para os quais eles foram transferidos sejam notificados da correção ou exclusão; opor-se a um resultado contrário a você que decorra exclusivamente de análise automatizada; e pleitear indenização por danos causados por tratamento ilícito.
Nos termos do GDPR, você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição ao tratamento baseado em interesses legítimos.
Exclua seus dados no Aplicativo
Configurações → Excluir meus dados exclui os dados em nossos próprios sistemas: seus arquivos, registros no banco de dados e conta, e seu perfil na Adapty, e, no iPhone, o Aplicativo pede à Adjust que esqueça seu dispositivo (seção 5). Não abrange os registros descritos na seção 7 que são mantidos sem vínculo com sua conta, as cópias mantidas pelos provedores de geração de música de acordo com suas próprias políticas, os e-mails de suporte nem os registros de infraestrutura. Para que seus e-mails de suporte sejam excluídos, peça-nos por e-mail. Excluir seus dados não cancela uma assinatura da App Store; cancele-a nos ajustes da sua conta da App Store.
Outras solicitações
Envie um e-mail para support@musiva.studio ou use Configurações → Fale Conosco no Aplicativo, que adiciona seu ID Musiva para você. Como não há e-mail nem login, podemos precisar do seu ID Musiva para encontrar os dados da sua conta, e solicitaremos uma verificação adequada ao tipo de solicitação. Respondemos às solicitações nos termos da KVKK em até 30 dias e às solicitações nos termos do GDPR em até um mês; ficam ressalvadas as condições do GDPR para a prorrogação desse prazo.
Reclamações
Se você estiver na Turquia, pode apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais (KVKK Kurulu) depois de se dirigir a nós. Se você estiver no Espaço Econômico Europeu, pode apresentar uma reclamação à autoridade de proteção de dados do país onde mora ou trabalha.
9. Crianças
O Musiva destina-se a pessoas com 13 anos ou mais e não é direcionado a crianças. Se você acreditar que uma criança com menos de 13 anos usou o Serviço, entre em contato conosco informando o ID Musiva para que os dados possam ser excluídos.
10. Alterações nesta política
Podemos atualizar esta política. Publicaremos a nova versão nesta página com uma nova data de vigência e, quando a lei exigir, informaremos você por outros meios adequados.
11. Contato
E-mail: support@musiva.studio