O que a gente guarda, o que nunca sai do seu aparelho — e como apagar.
Esta página vale para o site e para o app do Bom de Ouvido, seja aberto no navegador, instalado no celular ou baixado da loja. Está escrita em português de gente, sem juridiquês: se alguma frase aqui não bater com o que o app faz, escreva para a gente que corrigimos.
- guardamos o mínimo para a turma funcionar — nome de tela, placar e o resultado dos exercícios;
- o áudio da sua voz não vai para o nosso servidor (a única ressalva é o solfejo, explicada abaixo);
- no app, o Google serve só para entrar (quando a entrada com Google estiver no ar); do app, não mandamos nada seu para ele;
- nas páginas de apresentação — não no app —, o Google Analytics mede as visitas, com cookie só se você aceitar (veja como);
- você pode pedir para apagar a conta a qualquer momento.
Quem responde por isto
O controlador é o Bom de Ouvido.
O controlador dos dados descritos aqui é o Bom de Ouvido, feito em São Paulo, que responde por bomdeouvido.com.br e pelo app de mesmo nome nas lojas. Para qualquer pedido, dúvida ou reclamação sobre os seus dados, o contato é wellington@iaiabrasil.com. Respondemos por e-mail, no mesmo endereço de onde a mensagem veio.
O que guardamos
Depende do seu papel na turma.
Se você é professor
- Nome e e-mail, cadastrados por quem administra o Bom de Ouvido — o cadastro de professor é fechado, ninguém cria conta de professor sozinho.
- Senha, guardada só como hash (uma transformação que não volta para a senha). A gente não sabe a sua senha e não tem como recuperá-la — só trocá-la.
- Se você entrar com Google, quando a entrada com Google estiver no ar: o e-mail da conta e o identificador numérico que o Google usa para dizer "é a mesma pessoa de sempre". É só isso que o Google nos entrega, e é só isso que fica.
- O que você escreve para a turma: avisos e sugestões de música para o repertório, com o seu nome de autor.
Se você é aluno
- Nome de tela (o primeiro nome, até 24 letras) e a turma em que você está. Não pedimos sobrenome, foto, telefone nem data de nascimento.
- PIN, quando o professor entrega um — guardado só como hash, como a senha do professor.
- Se você entrar com Google, quando a entrada com Google estiver no ar: o e-mail da conta e o identificador do Google, para reconhecer você na próxima vez. O e-mail não aparece para os colegas nem no placar: quem o vê é o professor da sua turma.
- Placar: XP, estrelas, unidades concluídas e a sequência de dias praticando — o que aparece no mural da turma.
- Tempos: o seu melhor tempo em cada lição (o recorde).
- Tentativas de percepção: em cada exercício de cantar, se acertou e o desvio em cents (quanto a nota ficou acima ou abaixo da certa), e se a resposta veio do microfone ou do modo "Conferir sozinho". Guardamos o número, nunca o som.
- Reações que os colegas mandaram para você (o emoji e a contagem).
- Presença: enquanto você pratica, o servidor anota que você está on-line por até 3 minutos, só na memória — isso some sozinho e não vai para o banco.
- Lembrete de prática, se você autorizar as notificações: o endereço técnico de entrega que o seu navegador nos dá (o "endpoint" de push). Ele não identifica você fora do app, e é apagado quando o navegador o recusa.
Para todo mundo
- A sessão (o "continuar logado") fica gravada no seu aparelho e, no servidor, só como hash. No app, não usamos cookies: os únicos cookies do Bom de Ouvido são os de medição das páginas de apresentação, e só se você aceitar (Cookies e medição de audiência).
- O endereço IP: o app em si só o usa na hora, em memória, para limitar tentativas de senha e de PIN — o app não o grava no banco. Mas o servidor web (o nginx, na frente do app) guarda um registro de acesso de todo pedido, como qualquer site: o IP, o endereço pedido, o navegador e a hora. Esse registro fica por um período curto, para segurança e diagnóstico, e é apagado pela rotação normal do sistema — a gente não o cruza com nome de tela nem com placar.
- O progresso do exercício também fica no próprio aparelho, para o app funcionar sem internet. Se você usa o app como visitante, sem turma, nada sobe: fica tudo só no seu celular.
O microfone
O áudio da sua voz não vai para o nosso servidor.
Na afinação e nos exercícios de cantar o intervalo, quem mede a altura da nota é o próprio aparelho: o áudio é processado ali e não sai de lá. Para o nosso servidor vai só o resultado — acertou ou errou, e o desvio em cents. Não gravamos, não guardamos e não escutamos a sua voz.
A ressalva é o solfejo — o exercício em que você canta dizendo o nome das notas. Para saber se você disse "mi" ou "lá", o app usa o reconhecimento de fala do navegador, e é o navegador que envia o trecho de voz ao serviço do fabricante dele (no Chrome, servidores do Google) e devolve o texto. Esse trecho não passa pelo nosso servidor e não fica guardado por nós. Se você preferir, negue o microfone quando o navegador pedir: só esse exercício deixa de rodar, e os demais seguem no modo Conferir sozinho, sem microfone.
Entrar com Google
No app, o Google serve para entrar. Só.
A entrada com Google ainda está sendo construída — esta seção descreve como ela vai funcionar quando estiver no ar, e vale a partir desse dia. Quando você escolhe entrar com Google, o Google nos confirma quem você é e nos entrega três coisas: o e-mail, o primeiro nome e um identificador da conta. Pedimos só o básico ("openid, e-mail e perfil") — nunca acesso ao seu Drive, aos contatos, à agenda ou a qualquer outra coisa.
No sentido contrário, do app não mandamos nada seu para o Google: nem placar, nem exercício, nem a turma em que você está. O Google só fica sabendo que você entrou no Bom de Ouvido, do jeito que fica sabendo de qualquer site em que você entra com a conta dele. E entrar com Google continua opcional: o PIN entregue pelo professor e a senha do professor seguem funcionando.
Fora do app, nas páginas de apresentação, o Google recebe a medição de visitas do Google Analytics — o que vai, quando e como recusar está em Cookies e medição de audiência.
Por quanto tempo
Retenção: a verdade é que hoje não há expurgo automático.
O que está na lista acima fica guardado enquanto a conta existir. Ainda não temos uma rotina que apague sozinha o histórico antigo — está no nosso plano (tentativas com mais de 24 meses, alunos de turmas arquivadas há mais de 12 meses), mas preferimos escrever aqui o que o app faz hoje, e não o que ele fará. O que já some por conta própria: a sessão expirada, o endereço de notificação que o navegador recusou, a presença (3 minutos) e as reações não entregues (30 minutos).
Há também as cópias de segurança: a cada publicação de uma versão nova do app, o banco inteiro é copiado para um arquivo de backup no próprio servidor, e essas cópias guardam os dados por um tempo. Por isso um pedido de exclusão não termina no banco em uso: em até 30 dias o nome e o e-mail apagados são removidos também das cópias de segurança.
Enquanto o expurgo automático não entra, o caminho é o pedido: apagamos tudo quando você pedir, como está na seção seguinte.
Com quem
Não vendemos, não trocamos, não anunciamos.
Os seus dados são vistos pelo professor da sua turma (o placar, a presença, o resultado dos exercícios e, se você entrou com Google, o e-mail) e por quem administra o Bom de Ouvido. Os colegas veem o que o mural mostra: nome de tela, placar e presença. Não há anúncios, o app não tem rastreador de terceiros e não vendemos nem cedemos dados a ninguém.
Os serviços de fora que participam, e o que cada um vê:
- a hospedagem: o servidor é uma máquina virtual contratada da Hostinger, em datacenter da Hostinger. É lá que o banco e as cópias de segurança ficam; a Hostinger opera a máquina, não os seus dados;
- o Google, se você escolher entrar com ele, quando a entrada com Google estiver no ar — só para confirmar quem você é;
- o reconhecimento de fala do seu navegador, no solfejo, como explicado acima;
- o serviço de notificação do navegador (do Google no Chrome, da Mozilla no Firefox), se você autorizar o lembrete de prática: ele recebe só um "toque" vazio para acordar o app no seu aparelho — nenhum nome, nenhum placar, nenhum texto viaja por ele.
- o Google Analytics, só nas páginas de apresentação (nunca no app), para medir as visitas — como explicado na seção seguinte.
Seus direitos
O que a LGPD garante — e como pedir.
A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) garante a você, entre outros, o direito de:
- saber o que guardamos sobre você e receber uma cópia;
- corrigir o que estiver errado ou desatualizado;
- apagar a conta e tudo o que está ligado a ela;
- revogar uma autorização — as notificações, por exemplo, você desliga no próprio aparelho, e a gente para de mandar; os cookies de medição, no botão Preferências de cookies do rodapé;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD) se achar que não cuidamos bem.
Para qualquer um deles, escreva para wellington@iaiabrasil.com ou fale com o professor da sua turma. Respondemos em até 15 dias, e a exclusão é feita em até 15 dias após a confirmação do pedido. Para apagar a conta, o passo a passo está na página Apagar conta.
Como apagar a minha contaEsta política pode mudar quando o app mudar — a data no alto da página diz a versão. Mudança que afete o que guardamos entra aqui antes de entrar no app.