Política de Privacidade da PHASIA

1. Quem controla os dados

A PHASIA é operada pela FORTGROUND LTDA, inscrita no CNPJ sob o nº 68.006.530/0001-80, responsável pelas decisões sobre o tratamento descrito nesta política. Para assuntos de privacidade, fale com fortgroundinc@gmail.com.

2. Dados que podemos coletar

Os dados efetivamente coletados dependem dos recursos que você usa e da forma de acesso à PHASIA.

• Conta e autenticação: nome de exibição, e-mail, avatar, identificador interno, confirmação de e-mail e, no login social, identificador do provedor. Senhas criadas diretamente na PHASIA são armazenadas somente como hash criptográfico.
• Uso e personalização: pesquisas, reproduções, duração da escuta, pulos, Hypes (curtidas), salvamentos, compartilhamentos, artistas seguidos, playlists, gêneros, humores, pedidos e preferências de sessões DJAI.
• Conteúdo e atividade social: perfis de artista, faixas, capas, vídeos, comentários, playlists, prompts, letras, referências enviadas e declarações sobre direitos autorais ou autorizações.
• Compras e assinaturas: produto, plano, quantidade de créditos, preço, moeda, identificador do pedido ou transação, status, recibos, reembolsos, estornos e histórico contábil. A PHASIA não recebe nem armazena o número completo do cartão usado nas lojas ou no checkout de terceiros.
• Dados técnicos e de segurança: endereço IP ou seu hash, informações de sessão, dispositivo, sistema operacional, versão do app, registros de erro, sinais antifraude e eventos necessários para segurança e auditoria.
• Aquisição e campanhas: página ou link de entrada, domínio de referência, parâmetros UTM (origem, mídia, campanha, conteúdo e termo), parceiro ou influenciador associado, cliques de download ou redirecionamento para lojas, plataforma, versão instalada e primeira abertura. Usamos um identificador aleatório pseudonimizado para conectar essas etapas antes do cadastro; o recurso não usa fingerprinting e não armazena o endereço IP bruto para fins de atribuição.
• Comunicações: mensagens enviadas ao suporte, verificações de e-mail e preferências de notificações.

3. Para que usamos os dados

• Criar, autenticar, proteger e administrar sua conta.
• Entregar reprodução musical, descoberta, biblioteca, DJAI, recursos sociais, Artist Studio e criação assistida por inteligência artificial.
• Personalizar recomendações com base em sinais de escuta e interação.
• Processar compras, assinaturas, créditos, recibos, reembolsos e conciliações.
• Prevenir fraude, abuso, acesso indevido e violações dos Termos de Uso.
• Enviar comunicações transacionais e responder solicitações de suporte.
• Cumprir obrigações legais, regulatórias, fiscais, contábeis e exercer direitos em processos.
• Analisar desempenho e melhorar estabilidade, acessibilidade e experiência do serviço.
• Medir campanhas, canais, links de parceiros e conversões entre visita, download, primeira abertura, cadastro, ativação e compra, inclusive para avaliar resultados e calcular a remuneração comercial acordada com parceiros.

4. Bases legais

Conforme a finalidade e o contexto, o tratamento pode se apoiar na execução de contrato ou de procedimentos solicitados por você, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, em interesses legítimos avaliados com as salvaguardas cabíveis e, quando necessário, no consentimento. Você pode pedir detalhes sobre a base aplicável a uma operação específica.

5. Login com Google, Apple e Microsoft

Ao escolher o Google, a PHASIA valida um token de identidade e recebe apenas o identificador único da Conta Google, o e-mail verificado e o nome disponibilizado. Usamos esses dados somente para autenticar, criar ou vincular a conta e proteger o acesso. Não recebemos sua senha do Google, não acessamos Gmail, Drive, contatos ou outros produtos Google e não armazenamos o token de identidade após a validação necessária ao login.

Ao escolher a Apple, recebemos o identificador único, o e-mail disponibilizado — que pode ser um endereço privado da Apple — e o nome quando fornecido no primeiro acesso. A PHASIA também não recebe sua senha da Apple.

Ao escolher a Microsoft, a PHASIA valida um token de identidade e recebe o identificador único da conta, o nome e o e-mail ou nome de usuário disponibilizado pela Microsoft. Não recebemos sua senha e não solicitamos acesso a Outlook, OneDrive, contatos, arquivos ou outros produtos Microsoft.

Os dados de login social não são vendidos, não são usados para publicidade comportamental e não são compartilhados para finalidades independentes de terceiros. O compartilhamento se limita aos operadores necessários para manter e proteger o serviço ou a hipóteses exigidas por lei.

Os acessos Google e Microsoft solicitados pela PHASIA são limitados à autenticação básica: identidade, nome e e-mail disponibilizado pelo provedor.

6. Recomendações e decisões automatizadas

A PHASIA usa sinais como tempo de escuta, pulos, Hypes (curtidas), salvamentos e preferências para ordenar e recomendar músicas. Esse processamento busca melhorar a descoberta musical e não produz decisões jurídicas nem efeitos equivalentes sobre você. Você pode alterar esses sinais ao usar o serviço e solicitar informações adicionais pelo canal de contato.

7. Medição de campanhas e atribuição

Quando você acessa um link rastreável da PHASIA, registramos eventos próprios para identificar a campanha que originou a visita e, quando tecnicamente possível, conectá-la ao cadastro e às etapas posteriores. Mantemos separadas a primeira origem conhecida (first-touch) e a interação mais recente (last-touch), para que os relatórios não dependam de um único modelo de atribuição.

No Android, o Google Play Install Referrer pode devolver ao aplicativo os parâmetros do link da instalação. Na App Store, os parâmetros de campanha fornecem métricas agregadas pela Apple e não permitem, por si só, identificar individualmente qual pessoa instalou o app. Não tentamos contornar essa limitação com fingerprinting, leitura da área de transferência ou identificadores publicitários ocultos.

Parceiros e influenciadores recebem relatórios comerciais agregados sobre suas campanhas. Não fornecemos a eles nome, e-mail, histórico individual de escuta ou identidade de compradores, salvo se houver outra base e informação específica para isso.

8. Com quem os dados podem ser compartilhados

Compartilhamos somente o necessário para operar cada recurso. Os destinatários podem incluir:

• Infraestrutura e entrega: Railway, Amazon Web Services (AWS), Neon e Cloudflare para hospedagem, banco de dados, armazenamento, mídia, segurança e distribuição de conteúdo.
• Comunicações: Resend para entrega de e-mails transacionais.
• Autenticação: Google, Apple e Microsoft quando você escolhe o respectivo login.
• Pagamentos e distribuição: Stread no checkout web, Apple App Store e Google Play nas compras realizadas nos aplicativos nativos. Quando você segue um link de campanha para uma loja, a URL pode conter os parâmetros necessários para que a respectiva loja gere métricas de campanha ou devolva a referência de instalação permitida pela plataforma.
• Criação assistida: provedores contratados de inteligência artificial, como Mureka, ElevenLabs e Google Cloud, quando você solicita um recurso que depende deles. Nesses casos, prompts, letras, referências ou arquivos estritamente necessários podem ser processados.
• Outros usuários e público: nome de exibição, perfil de artista, comentários, playlists compartilhadas e conteúdos que você decidir publicar ficam visíveis conforme o recurso.
• Autoridades, consultores e partes de uma operação societária, quando houver obrigação legal, necessidade de defesa de direitos ou reorganização legítima com proteção de confidencialidade.

9. Transferências internacionais

Alguns operadores mantêm infraestrutura fora do Brasil. Quando dados são transferidos internacionalmente, adotamos medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e limitamos o tratamento às finalidades descritas nesta política.

10. Retenção e exclusão

Mantemos os dados pelo tempo necessário para prestar o serviço, cumprir as finalidades informadas e observar obrigações legais. Os prazos variam conforme a natureza do dado e a obrigação aplicável.

Após uma exclusão de conta validada, as sessões são revogadas, sinais de dispositivo são removidos e identificadores diretos da conta são eliminados ou pseudonimizados. Registros financeiros, contábeis, antifraude e de auditoria podem ser preservados de forma restrita pelo prazo exigido por lei ou necessário ao exercício de direitos. Conteúdos públicos que precisem ser preservados podem permanecer dissociados da identidade da conta, salvo quando a remoção for obrigatória ou cabível.

Na atribuição de campanhas, o vínculo direto com a conta é removido na exclusão. Eventos já contabilizados podem permanecer de forma pseudonimizada ou agregada para preservar relatórios, auditoria de campanhas e obrigações comerciais, sem serem usados para reconstruir um perfil pessoal ativo.

Cópias de segurança são protegidas e eliminadas conforme os ciclos técnicos de retenção. Consulte a página de Exclusão de Conta para iniciar uma solicitação.

11. Segurança

Aplicamos controles de acesso, autenticação, criptografia em trânsito, hashing de credenciais e sinais sensíveis, registros de auditoria e medidas de prevenção a abuso. Nenhum sistema é imune a riscos; por isso, também mantemos procedimentos de resposta e comunicação de incidentes conforme a legislação aplicável.

12. Cookies e armazenamento local

O site e o aplicativo web podem usar cookies e armazenamento local próprios para sessão, segurança, idioma, preferências, instalação, funcionamento offline e preservação da origem de campanha até o cadastro. O identificador de atribuição é aleatório, não contém nome ou e-mail e tem validade limitada pelo servidor. A PHASIA não vende dados pessoais nem usa esses recursos para criar perfis publicitários de terceiros.

13. Seus direitos

Nos termos da LGPD, você pode solicitar, conforme aplicável, confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade, anonimização, bloqueio ou eliminação, revisão de decisões automatizadas, oposição, revogação do consentimento e informação sobre suas consequências. Envie a solicitação para fortgroundinc@gmail.com a partir do e-mail da conta. Podemos pedir confirmação razoável de identidade antes de responder.

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD). O exercício legítimo desses direitos é gratuito, ressalvadas as hipóteses previstas em lei.

14. Crianças e adolescentes

Pessoas sem capacidade civil plena devem usar a PHASIA com a assistência ou representação exigida pela legislação. Se você acredita que dados de uma criança ou adolescente foram tratados de forma inadequada, entre em contato para que possamos analisar e adotar as medidas cabíveis considerando seu melhor interesse.

15. Alterações e contato

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão e a data em vigor aparecem no início da página; alterações relevantes serão comunicadas por meio adequado. Dúvidas e solicitações: fortgroundinc@gmail.com.