Política de Privacidade

Como o Gomo Sounds coleta, usa e protege seus dados pessoais.

Quem somos

A MPP DEV LTDA (Guarapuava, PR, Brasil), que opera o Gomo Sounds, é a controladora dos dados pessoais tratados no Serviço, nos termos da Lei Geral de Proteção de Dados (LGPD).

Dados que coletamos

• Conta: nome, e-mail, senha (guardada só como hash) e data do aceite dos Termos. Se você entra com o Google, guardamos também o identificador da sua conta Google, o e-mail e a foto que ele nos envia; quem só entra com o Google pode não ter senha.
• Origem do cadastro: quando você cria a conta, guardamos por onde chegou ao Gomo Sounds: o site que te trouxe (só o endereço do site), a campanha do link (os parâmetros utm), se veio de um anúncio e a primeira página que abriu. Até o cadastro isso fica só na sua sessão, sem cookie próprio.
• Conteúdo: jogos, projetos, álbuns, entidades, imagens enviadas, descrições (prompts), letras e sons gerados.
• Pagamentos: plano, compras e status. Dados de cartão ficam com a empresa de pagamentos, não conosco.
• Uso e segurança: endereço IP, porta de origem, navegador, sessões abertas, uso de chaves de acesso, registros de erro, o registro dos downloads do dia (para o limite da galeria), quais ferramentas do MCP você usou (o nome, o app e o tempo de cada chamada, sem o texto da conversa), os dias em que usou o site ou o MCP e, se você ativar, a inscrição das notificações push.
• Análise do site: páginas visitadas e informações de navegação e dispositivo, enviadas ao Google Analytics somente após seu consentimento.
• Gravação da visita: somente se você aceitar os cookies de análise, gravamos como você usa o site (páginas, cliques, toques, rolagem e o que aparece na tela), para ver onde o site atrapalha e consertar. Tudo que você digita fica mascarado, e a gravação fica no nosso servidor, sem ir para outra empresa.
• Prevenção de abuso: um código (hash) da sua caixa de e-mail, sem o e-mail, para que cada pessoa abra um só baú de boas-vindas; e, depois que uma conta é apagada, um código dela, para que uma cópia de segurança não a traga de volta.

Para que usamos

• Prestar o Serviço: gerar, guardar e entregar seus sons (execução de contrato).
• Cobrar, emitir comprovantes e cumprir obrigações fiscais (obrigação legal).
• Proteger contas, evitar fraude e abuso e aplicar limites (legítimo interesse).
• Entender como o site é usado e melhorar o serviço (inclusive pela gravação da visita), somente com seu consentimento.
• Saber por onde as pessoas chegam ao Gomo Sounds, para decidir onde divulgar o Serviço (legítimo interesse).
• Avisos sobre a conta e mudanças nos Termos. Comunicação de marketing só com seu consentimento.
• Mostrar jogos, projetos e álbuns públicos, com o nome do autor, nas páginas públicas e na divulgação do Serviço (a licença que você concede nos Termos ao deixar algo público).

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com:

• a Runpod, onde rodam os modelos de geração de áudio (Stable Audio, ACE-Step e Chatterbox), que recebe a descrição do som, a letra da música ou o texto da voz para gerá-los;
• o Google Gemini, que recebe o seu texto quando você usa a melhoria de descrição, a sugestão de sons ou a letra escrita pela IA, para devolver o texto trabalhado, e o texto dos pedidos de música, para conferir se ele copia uma obra ou um artista;
• a Cloudflare (endereço do site, proteção contra ataques, verificação anti-robô Turnstile e cópias de segurança) e a nossa hospedagem, banco de dados e armazenamento de arquivos, pela infraestrutura do site;
• o Resend, que envia os e-mails da conta (confirmação, recuperação de senha e avisos);
• o Sentry (nos Estados Unidos), para registro de erros; quando há um erro, um trecho da sua navegação vai junto, com os dados mascarados;
• a Stripe, a empresa de pagamentos;
• o serviço de notificações do seu navegador, se você ativar os avisos push;
• o Google Analytics, para análise de uso do site, somente se você aceitar cookies de análise;
• o Google, quando você escolhe entrar com o Google (pelo botão ou pela caixinha "Continuar como..."): ele confirma quem você é e nos envia seu nome, e-mail e foto;
• autoridades, quando a lei exigir.

Fornecedores como a Stripe, o Sentry e o Google ficam fora do Brasil, inclusive nos Estados Unidos. Essas transferências internacionais seguem as salvaguardas da LGPD. Jogos marcados como públicos, com o nome do autor, ficam visíveis na galeria Explorar, nos dados estruturados da página e na divulgação do Serviço (página inicial e redes sociais). As imagens que você envia nunca entram nisso: só você as vê.

Por quanto tempo guardamos

Enquanto a conta existir. Ao pedir a exclusão, a conta trava na hora e seus jogos e projetos saem da sua conta; 30 dias depois, apagamos a conta, os jogos e projetos privados, os arquivos, o nome e o e-mail. O que você deixou público (nome, entidades, descrições, letras e sons escolhidos) pode continuar nas páginas públicas do Serviço sem nenhum dado seu: o nome do autor é removido, como dizem os Termos. Apagar um jogo ou projeto, nas configurações dele, apaga na hora as imagens dele; um privado some inteiro, e de um público ficam só os sons escolhidos, sem imagens e sem o seu nome. Ficam só: os registros de pagamento, por 5 anos a contar do ano seguinte (Código Tributário Nacional), sem ligação com o seu nome; os registros de acesso a aplicações (IP, porta e horário), por 6 meses e sob sigilo (Marco Civil da Internet); e os códigos de prevenção de abuso descritos acima, que não contêm o seu e-mail. O registro dos downloads da galeria (com o IP) é apagado em 7 dias. As gravações de visita são apagadas em 30 dias, e na hora em que a conta é excluída. O registro de uso do MCP e dos dias de uso fica 6 meses. As cópias de segurança são substituídas em até 30 dias. Se você contar por que saiu, o motivo fica guardado sem ligação com a conta.

Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos, escrevendo para support@gomosounds.com. A conta também pode ser excluída direto em Configurações. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

Cookies

Usamos o armazenamento necessário para manter sua sessão, lembrar o idioma escolhido e reabrir o último jogo que você usou, além dos cookies da verificação anti-robô da Cloudflare (Turnstile). Quando ocorre um erro, guardamos no seu navegador um trecho mascarado da sua navegação para o relatório daquele erro. Nas páginas públicas, quem não entrou na conta pode ver a caixinha "Continuar como..." do Google: para mostrá-la, o navegador carrega um script do Google, que usa os cookies do próprio Google para saber se você já está conectado lá. Nada é enviado para nós até você clicar nela. Somente se você aceitar, usamos cookies de análise do Google Analytics e o nosso gravador de visitas (que guarda no navegador um código da visita) para entender o uso do site. Você pode mudar sua escolha pelo botão Cookies. Não usamos cookies de publicidade.

Segurança

Senhas com hash, chaves de acesso guardadas só como hash, conexões criptografadas em produção, acesso a arquivos sempre conferido pelo dono e limites de requisição. Nenhum sistema é infalível: avisaremos você e a ANPD em caso de incidente relevante.