Aviso de Privacidade

Quem é responsável

A Restorative Rhythms Institute, ZVR 1875830526, é responsável pelos dados pessoais usados para oferecer o Oráculo Musical e administrar as solicitações de associação. Fale com contact@restorativerhythms.love sobre seus dados ou os dados de registro da associação. Este aviso descreve o serviço beta atual.

Quais dados usamos e por quê

Conta e associação: e-mail verificado, nome, país de residência, solicitação e situação de associação, edições escolhidas, datas de acesso e datas e versões das suas confirmações. Usamos esses dados para tratar sua solicitação, oferecer a experiência pedida e gerenciar o acesso (artigo 6.º, n.º 1, alínea b, do RGPD: medidas solicitadas por você e execução do acordo de serviço). O processo atual exige esses campos; sem eles, não é possível concluir a inscrição.

Novidades por e-mail: somente com sua escolha separada, usamos nome, e-mail e preferência para enviar novidades e convites da Restorative Rhythms (artigo 6.º, n.º 1, alínea a: consentimento). É opcional e não afeta o acesso. Códigos de login e mensagens essenciais sobre a conta são comunicações de serviço, não inscrições na newsletter.

Segurança e operação: os serviços de hospedagem e login processam dados técnicos, como endereço IP, navegador, horários de solicitações e registros de entrega ou erro. O aplicativo também guarda identificadores transformados em hash para limitar tentativas e contagens agregadas de eventos por dia e edição. Nosso interesse legítimo é proteger contas, evitar abusos e avaliar a confiabilidade do serviço (artigo 6.º, n.º 1, alínea f). As contagens agregadas não incluem textos do diário, e-mail ou identificador de usuário. Os registros técnicos dos fornecedores ainda podem conter dados identificáveis.

Seu diário opcional

Seus textos, referências aos Arcanos e reflexões são criptografados no navegador antes do envio para armazenamento. O servidor guarda o diário criptografado, o identificador da conta, a versão e o horário de salvamento para devolver seu diário a você. Isso permite prestar o serviço de diário que você escolhe usar (artigo 6.º, n.º 1, alínea b). O aplicativo não envia textos legíveis do diário nem sua chave de recuperação ao servidor, a análises ou a um serviço de IA.

Após desbloquear o diário, você pode exportar ou excluir registros individuais. Guarde sua chave: entrar por e-mail não recupera uma chave perdida. Evite registrar informações sensíveis de outras pessoas. A criptografia reduz a exposição, mas não torna anônimos os dados vinculados à conta nem elimina as obrigações de proteção de dados.

Fornecedores e conteúdo externo

O Supabase gerencia a autenticação e os registros de membros; o Resend entrega e-mails de login; ChatGPT Sites e Cloudflare hospedam o site e o diário criptografado; Bunny.net transmite os vídeos. Administradores autorizados da associação podem acessar os dados de associação e suporte necessários ao trabalho. O aplicativo não fornece a eles sua chave de recuperação.

Quando você escolhe carregar um vídeo incorporado, seu navegador se conecta à Bunny.net e compartilha dados técnicos necessários à reprodução. Links do Spotify abrem um serviço separado somente quando você os acessa. Esses serviços têm suas próprias informações de privacidade.

O projeto Supabase está configurado na região EU West. Hospedagem, entrega, suporte e suboperadores podem processar dados fora do Espaço Econômico Europeu. A inscrição não constitui consentimento para transferências internacionais irrestritas. Entre em contato para conhecer os locais de tratamento e obter cópias ou detalhes das salvaguardas aplicáveis. Os contratos, mecanismos de transferência e configurações de retenção dos fornecedores ainda precisam ser confirmados nesta versão beta; este aviso não certifica que essa revisão foi concluída.

Cookies e armazenamento no dispositivo

O site usa cookies necessários para manter sua sessão e protegê-la. Bloqueá-los pode impedir o login. Esta versão não adiciona cookies de publicidade nem scripts de análise de terceiros. O aplicativo registra contagens básicas de eventos. Os reprodutores de vídeo só são carregados quando você escolhe carregá-los e podem ser removidos novamente na página. A chave do diário fica na memória da página enquanto ele está desbloqueado, não em um cookie de login.

Por quanto tempo os dados permanecem

O fim do período gratuito não exclui automaticamente sua conta ou diário: eles continuam disponíveis para gerenciar dados e exportar reflexões. Os dados da conta e da solicitação permanecem enquanto elas estiverem abertas; os registros de associação, enquanto necessários para administrar uma participação em andamento. Peça o encerramento da conta ou retire a solicitação quando não precisar mais delas.

O uso para newsletter termina quando você retira o consentimento. Um registro limitado das preferências e confirmações anteriores pode ser mantido quando necessário para demonstrar como os pedidos foram tratados ou resolver uma disputa específica. Se houver obrigação legal ou necessidade ligada a uma demanda, explicaremos o motivo e o prazo aplicável ao tratar seu pedido.

Esta versão beta ainda não tem um cronograma automático de exclusão de contas. Registros técnicos e cópias de segurança dos fornecedores têm configurações próprias de retenção que ainda precisam ser confirmadas. Excluir um registro atualiza o diário criptografado atual, mas não garante remoção imediata de todas as cópias de segurança. Entre em contato para obter os detalhes aplicáveis.

Suas escolhas e seus direitos

Altere seu perfil e a preferência de newsletter em Minha conta → Atualizar inscrição e preferências ou entre em contato. Você pode retirar o consentimento para novidades a qualquer momento, sem afetar a legalidade do uso anterior nem seu acesso ao Oráculo.

Quando aplicável, você pode pedir acesso, cópia, correção, exclusão, limitação e portabilidade dos dados e se opor ao tratamento baseado em interesses legítimos. Escreva para contact@restorativerhythms.love, de preferência usando o e-mail da conta. Podemos solicitar uma verificação proporcional de identidade. Nunca envie códigos de login nem sua chave de recuperação.

Responderemos sem demora injustificada, normalmente em até um mês. Se a lei permitir mais tempo por causa da complexidade, explicaremos isso dentro do primeiro mês. Você pode apresentar uma reclamação a uma autoridade de proteção de dados, inclusive onde mora ou trabalha, sem precisar falar conosco primeiro.

Automação e atualizações

O sistema calcula o término do período gratuito e verifica o acesso às edições automaticamente. Ele não aprova a admissão formal na associação nem analisa seu diário para tomar decisões sobre você. Entre em contato se acreditar que um cálculo de acesso está errado. Atualizaremos este aviso e comunicaremos mudanças relevantes no uso dos dados. A leitura deste aviso é uma confirmação de informação, não um consentimento geral para qualquer tratamento.