Política de Privacidade

O Mixarium ("nós") respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Nome e e-mail (fornecidos no cadastro)
• Dados de autenticação (Firebase Auth — email/senha ou Google OAuth)
• Dados de uso: sessões de escuta, tempo acumulado, mixes salvos, sessões de respiração e preferências
• Telemetria pseudônima do app: eventos vinculados a um ID aleatório de instalação, sem nome, e-mail ou perfil pessoal (PostHog)
• No Android, o Firebase Analytics mede interações no app, um ID de instância do app e o ciclo de compras/assinaturas da Google Play; também deriva localização aproximada (como país, região ou cidade ampla) de um IP mascarado. Não coletamos localização precisa/GPS, ID de publicidade nem dados para anúncios personalizados
• Com permissão de notificações: um Expo push token e um ID aleatório de instalação. Ao entrar na conta, plataforma, idioma e versão do app também ficam vinculados à conta para entregar notificações; o registro do dispositivo na nuvem é removido no logout
• Quando habilitada no Android, atribuição de instalação da Google Play: apenas origem e campanha normalizadas quando o referrer corresponde a um link first-party conhecido. O referrer bruto e identificadores de clique não são armazenados nem enviados, e a atribuição não é ligada à conta
• Medição limitada dos links do site: campanha, destino, categoria da origem do tráfego e família ampla do dispositivo. Não usamos cookies nem ID persistente de visitante. A Cloudflare processa dados de rede para servir a requisição, mas o registro de medição na Queue/R2 não contém IP bruto, user agent completo, URL/query ou cabeçalhos. Sinais GPC e DNT desativam essa medição

2. Finalidade do tratamento

Utilizamos os dados para:
• Autenticar o acesso e sincronizar configurações e mixes
• Exibir estatísticas pessoais de uso
• Melhorar o app com padrões agregados
• Verificar se os links de lançamento e o direcionamento para a loja funcionam
A medição web e, quando habilitada, a atribuição de instalação servem apenas à verificação técnica e à avaliação agregada das campanhas. No Android, quando habilitados, um único sinal pseudônimo inicial por instalação, que confirma o início deliberado e audível de um mundo ou um marco curto de escuta contínua de até um minuto, e o ID de instância do app podem ser usados para medir campanhas do Google Ads e otimizar automaticamente lances não personalizados em direção a mais instalações que iniciem a experiência central de áudio. Somente um desses sinais iniciais é usado para lances por vez. O sinal inicial selecionado não contém nome, e-mail, ID de mundo, ID de publicidade, evento financeiro nem histórico repetido de escuta. Eventos financeiros e o histórico repetido de escuta não são usados para otimizar esta campanha. Este tratamento não é usado para anúncios personalizados ou remarketing.

3. Base legal

Autenticação, conta e sincronização se apoiam no consentimento e/ou na execução do contrato (Art. 7º, I e V da LGPD, conforme o caso). A telemetria pseudônima do app e a medição técnica dos links usam legítimo interesse (Art. 7º, IX) para diagnóstico, melhoria do produto, verificação de roteamento e avaliação de desempenho. Separadamente, a medição e otimização não personalizada e limitada da campanha usa legítimo interesse para adquirir instalações que iniciem deliberadamente a experiência central de áudio, por meio de um único sinal inicial por instalação dentro do limite de até um minuto descrito acima, após teste documentado de finalidade, necessidade, balanceamento e salvaguardas. Você pode se opor a esse tratamento pelo e-mail abaixo; GPC e DNT também são respeitados na medição web.

4. Compartilhamento

Seus dados não são vendidos nem alugados. Para medir campanhas no Android e, somente com um sinal inicial selecionado dentro do limite descrito acima, otimizar lances não personalizados, o Firebase/Google Analytics pode disponibilizar a vínculos do Google Ads associados à propriedade eventos selecionados de interação e de medição de compras/assinaturas, o ID de instância do app e sinais de localização aproximada derivados de IP mascarado. Tratamos esse fluxo como compartilhamento para medição e otimização de publicidade no Data Safety da Google Play. Somente um sinal inicial é usado para lances por vez; eventos financeiros e histórico repetido de escuta não são usados para otimizar esta campanha. Não enviamos nome, e-mail, ID de mundo nem ID de publicidade. O app mantém `ad_storage`, `ad_user_data` e `ad_personalization` negados; isso limita o armazenamento e o uso de dados publicitários e desativa a personalização, mas não elimina o fluxo pseudônimo do Analytics aqui declarado para medição e otimização. Firebase também trata autenticação, sincronização, analytics no Android e medição de compras da Google Play; Expo e Google/FCM processam a entrega de push; PostHog trata a telemetria pseudônima do app. Cloudflare hospeda o site e processa o roteamento first-party por Pages, Workers, Queues e R2. O registro interno de medição do site não é enviado ao PostHog nem a redes de anúncios. Ao abrir um link da Google Play, parâmetros de campanha seguem no link e o Google processa a requisição conforme sua Política de Privacidade (https://policies.google.com/privacy). Ao abrir um link da App Store, a Apple processa a requisição conforme sua Política de Privacidade (https://www.apple.com/legal/privacy/). Esses prestadores podem processar dados fora do Brasil, conforme sua infraestrutura e contratos de proteção de dados.

5. Retenção

Dados da conta são mantidos enquanto ela estiver ativa e removidos em até 30 dias após solicitação de exclusão. Está configurado no PostHog um período de retenção de 12 meses para a telemetria pseudônima do app, incluindo a atribuição de instalação normalizada; a aplicação automática desse limite pelo provedor continua em verificação. O marcador local normalizado permanece durante a vida da instalação e é removido ao limpar os dados do app ou desinstalá-lo. Na medição web, mensagens da Queue podem permanecer por até 24 horas. A limpeza do UUID técnico de cada abertura, usado só para deduplicação, é programada após 48 horas e a das contagens diárias agregadas após 180 dias. Registros vencidos são excluídos das leituras imediatamente; uma indisponibilidade prolongada pode atrasar a remoção física até a manutenção ser retomada.

6. Seus direitos

Você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou exclusão quando aplicável, portabilidade nos termos da regulamentação, informação sobre compartilhamento, revogação do consentimento e oposição ao tratamento baseado em legítimo interesse.

Para exercer seus direitos, entre em contato pelo e-mail abaixo.

7. Contato do Encarregado (DPO)

Lucas Nicoloso
support@mixarium.com

Serviços da API do YouTube

Para publicar nossos próprios vídeos no canal oficial do Mixarium, usamos os Serviços da API do YouTube. Esse conteúdo também segue a Política de Privacidade do Google (https://policies.google.com/privacy). A ferramenta envia apenas conteúdo próprio e não coleta nem retém dados pessoais de usuários do app ou espectadores. Mantemos somente a autorização operacional do canal enquanto necessária; ela pode ser revogada em https://security.google.com/settings/security/permissions.