Política de privacidade

Em resumo

O Volta é um projeto pessoal e gratuito. Os seus dados nunca são vendidos, alugados ou utilizados para publicidade — não há publicidade, não há rede publicitária e não há modelo de negócio por trás deste serviço.

Só são tratados os dados necessários ao funcionamento da aplicação.

Quem trata os seus dados

O responsável pelo tratamento é o editor do Volta, um particular que publica a título não profissional. Para qualquer questão, ou para exercer os seus direitos: [email protected].

Este site

Este site não tem formulários, não tem contas e não tem ferramentas de análise. Não são colocados cookies.

O idioma apresentado é deduzido daquele que o seu navegador declara, em cada visita. Um seletor no fundo da página permite mudá-lo: essa escolha dura apenas o tempo da visita, não é conservada nem transmitida, e a deteção volta a assumir o comando no recarregamento seguinte.

A página volta-music.com/social é a exceção, porque não tem um endereço próprio por idioma: a escolha que aí fizer é guardada no armazenamento local do seu navegador, sob a chave «volta:social-lang», que não contém mais do que «fr» ou «en». É a única coisa que este site escreve no seu navegador, fica no seu dispositivo e não é enviada a ninguém. Apagar os dados do site remove-a, e a deteção volta a assumir o comando. Nenhuma outra página deste site escreve seja o que for no seu navegador.

Este site não coloca qualquer cookie próprio. Se tiver sessão iniciada na sua conta Volta, consulta account.volta-music.com para mostrar o seu nome de utilizador e a sua fotografia de perfil no cabeçalho; o cookie de sessão utilizado para isso pertence à área de conta e nunca é legível por este site. Sem sessão, não é pedido qualquer dado sobre si.

Os tipos de letra são servidos pelo próprio site: não é feito qualquer pedido ao Google Fonts, pelo que o seu endereço IP nunca lhes é enviado.

O painel de letras da página inicial atualiza-se a partir dos nossos próprios servidores, sem lhes enviar nada sobre si. A capa da faixa apresentada é, no entanto, servida pela CDN de imagens do Spotify ou do Deezer consoante a sua origem: mostrar essa imagem envia o seu endereço IP ao operador da CDN em causa.

O seu endereço IP é também tratado pela Cloudflare, que aloja o site, para entregar as páginas e manter o serviço seguro.

A aplicação Volta

A aplicação, alojada num domínio separado, trata os dados necessários ao seu funcionamento:

• conta: nome de utilizador, endereço de e-mail e palavra-passe — a palavra-passe nunca é guardada em claro, apenas sob a forma de resumo criptográfico;
• fotografia de perfil, se acrescentar uma;
• utilização: biblioteca, listas de reprodução, gostos, histórico e posição de reprodução — necessários à sincronização entre dispositivos;
• partilha: quando abre uma lista de reprodução colaborativa ou uma sessão de escuta partilhada, a ligação entre a sua conta e as contas dos participantes é registada, enquanto durar a partilha;
• convites: quando alguém abre a sua conta com o seu código, a ligação entre a sua conta e a dessa pessoa é registada, com a data. Essa ligação dura enquanto durarem as duas contas. A pessoa convidada pode ver quem a convidou, e a si só é mostrado o nome de utilizador dela;
• acesso antecipado: se pedir para receber as versões disponibilizadas antecipadamente, o endereço ou endereços que indicar para esse efeito — um por plataforma, sendo raro que um Apple ID e a caixa de correio que consulta no seu telemóvel Android sejam o mesmo. São distintos do endereço da sua conta, são fornecidos por si, e pode retirá-los a qualquer momento. Só são transmitidos à Apple para o TestFlight e à Google para o Firebase App Distribution, que lhe enviam os convites;
• técnicos: tipo de dispositivo e registos de ligação, para segurança e diagnóstico.

O seu endereço IP serve para limitar o ritmo dos pedidos e evitar abusos. Nunca é escrito na base de dados: fica em memória durante alguns minutos e depois desaparece.

Autenticação

A gestão das contas assenta no Zitadel, uma solução de identidade de código aberto que alojamos nós próprios. As suas credenciais não são, portanto, confiadas a nenhum fornecedor terceiro: ficam na mesma infraestrutura que o resto do serviço.

Também pode iniciar sessão com uma conta Google, Apple ou Discord. Só nesse caso o fornecedor em questão é contactado no momento do início de sessão: fica a saber que está a iniciar sessão no Volta e envia-nos as informações necessárias para criar a conta — identificador, endereço de e-mail, nome de apresentação e, quando exista, fotografia de perfil. Estes fornecedores estão estabelecidos nos Estados Unidos e aplicam as suas próprias políticas de privacidade.

Importar de outro serviço

A importação a partir do Spotify funciona por ficheiro: exporta a sua biblioteca do Spotify e envia-nos esse ficheiro. O Volta nunca acede à sua conta Spotify e não conserva qualquer autorização relativa a ela.

Para a Apple Music, o YouTube, o Last.fm e o Tidal, a importação passa efetivamente por uma autorização: permite ao Volta aceder à sua conta nesse serviço, e o Volta conserva em seguida o token de acesso emitido pelo fornecedor, juntamente com o token de renovação associado.

É mais do que uma cópia das suas listas de reprodução: enquanto for válido, este token dá acesso real à sua conta no serviço em causa. É conservado para que a importação possa ser retomada ou atualizada sem lhe pedir a autorização de novo de cada vez.

Pode removê-lo a qualquer momento na área da sua conta. O Volta apaga-o então dos seus servidores e, quando o fornecedor disponibiliza um mecanismo de revogação — o YouTube disponibiliza —, pede que seja invalidado de imediato.

A Apple Music, o Tidal e o Last.fm não oferecem esse mecanismo: o token desaparece dos nossos servidores e o Volta deixa de o utilizar, mas só uma revogação a partir da sua conta no fornecedor lhe põe fim com toda a certeza. A ligação correspondente é indicada na área da sua conta.

Chaves de API

Se criar chaves na área da sua conta, o Volta conserva o nome, a descrição, o identificador público, as permissões concedidas e as datas de criação e de última utilização. É esta última data que nos permite assinalar-lhe as chaves que já não usa.

O segredo correspondente nunca é conservado em claro: só é armazenada uma impressão irreversível, com os primeiros caracteres para que possa reconhecer a chave na lista. Não figura, portanto, nem na exportação dos seus dados nem em qualquer outro lado.

Estas informações são conservadas enquanto a chave existir. Apagar a chave elimina-as, juntamente com os tokens emitidos a partir dela.

Relatórios de erro

Se comunicar um problema a partir da aplicação, o relatório contém a sua descrição, o tipo de dispositivo e a versão em uso, um excerto dos registos do servidor e do cliente no momento do envio, e a captura de ecrã que decidir anexar.

Uma captura de ecrã regista tudo o que estiver visível nesse momento. Verifique o que contém antes de a enviar: pode revelar informações sem relação com o problema comunicado.

Depois de aprovado por um administrador, o relatório — captura de ecrã incluída — é enviado ao GitHub, nos Estados Unidos, para abrir um registo de acompanhamento. Um relatório que não seja aprovado nunca é enviado.

Porquê, e com que fundamento

Cada tratamento assenta num fundamento jurídico:

• prestação do serviço e sincronização: execução do serviço que pediu;
• segurança e prevenção de abusos: interesse legítimo do editor;
• início de sessão com a Google, a Apple ou o Discord: o seu consentimento, dado ao escolher esse botão;
• importação a partir de um serviço terceiro, e conservação do token correspondente: o seu consentimento, que pode ser retirado a qualquer momento;
• envio de um relatório de erro: o seu consentimento, dado no momento do envio;
• conservação exigida por lei: obrigação legal.

Quem mais tem acesso

Ninguém, para além do que é tecnicamente indispensável. Como o Zitadel é alojado por nós, nenhum fornecedor de identidade terceiro detém as suas credenciais.

Restam a Cloudflare, que aloja o site, o relé de correio descrito abaixo, os fornecedores de identidade que decidir utilizar, o GitHub apenas para os relatórios de erro aprovados e — se pedir o acesso antecipado — a Apple e a Google, que recebem então o endereço que indicou para o convidarem a experimentar as versões disponibilizadas antecipadamente. Os seus dados podem ser comunicados às autoridades quando a lei o exigir.

Os e-mails de serviço — verificação de endereço, reposição da palavra-passe — são enviados a partir de um Proxmox Mail Gateway que alojamos nós próprios e entregues em seguida pelo relé SMTP da Google. A Google trata, portanto, o endereço do destinatário e o conteúdo da mensagem no momento da entrega.

Várias destas entidades estão estabelecidas nos Estados Unidos: a Cloudflare para o alojamento, a Google para a entrega dos e-mails, o GitHub para os relatórios de erro aprovados, e a Google, a Apple ou o Discord se optar por iniciar sessão através deles. Estas transferências para fora da União Europeia estão cobertas pelas garantias previstas no RGPD.

Durante quanto tempo

Os dados da conta são conservados enquanto a conta existir. Um pedido de eliminação abre um prazo de trinta dias: nada é apagado durante esse período e pode cancelar o pedido na área da sua conta. Depois disso, a eliminação é executada e torna-se irreversível. Os registos técnicos são conservados durante trinta dias.

Uma conta sem qualquer início de sessão durante três anos é eliminada, juntamente com os dados que lhe estão associados. É enviado um e-mail de aviso para o endereço associado trinta dias antes: basta iniciar sessão nesse período para reiniciar a contagem.

Os tokens de acesso a serviços terceiros são conservados até que revogue a autorização. Um relatório de erro enviado ao GitHub segue o tempo de vida do registo correspondente.

Os seus direitos

Tem o direito de aceder aos seus dados, de os retificar, apagar, limitar o seu tratamento, opor-se a ele e recebê-los num formato portátil, bem como o direito de dar instruções sobre o seu destino após a sua morte.

A maior parte destes direitos pode ser exercida diretamente na área da sua conta, em account.volta-music.com: consultar e alterar as suas informações, exportar os seus dados — biblioteca, listas de reprodução, serviços ligados e chaves de API, sem qualquer segredo —, revogar os serviços terceiros ligados, eliminar a sua conta. Eliminar a conta apaga também a sua identidade de início de sessão, e não apenas os dados associados à sua conta Volta.

Para tudo o resto, escreva para [email protected] e o pedido será tratado o mais depressa possível. Pode também apresentar uma reclamação junto da autoridade francesa de proteção de dados, a CNIL (www.cnil.fr), ou da autoridade de controlo do seu país.

Segurança

Estão em vigor medidas razoáveis para proteger os seus dados contra a perda e o acesso não autorizado. Como nenhum sistema é infalível, não constituem uma garantia absoluta — não guarde no Volta nada cuja divulgação lhe possa causar dano.

Alterações

Esta política pode mudar. A data da última atualização figura no topo da página; as alterações substanciais são comunicadas aos titulares de conta.