Política de Privacidade

O drumdesync é um app web de treino de bateria (independência de membros, com partitura real), operado pela DID.LU S.A. (CNPJ 44.977.977/0001-39), com sede em São Paulo, Brasil, que é a controladora dos dados descritos nesta política. Esta política explica quais dados tratamos, por quê, e quais são os seus direitos.

1. Dados que coletamos

• Conta: ao entrar com Google ou com email/senha, coletamos seu nome, email, foto de perfil (quando fornecida pelo Google) e um identificador de usuário. A autenticação é feita pelo Firebase Authentication (Google).
• Preferências e progresso: idioma, progresso e recordes ficam no seu navegador (localStorage) e, quando você está com a conta conectada, também no seu perfil (Firestore), para acompanharem você entre aparelhos.
• Dados técnicos: registros padrão do provedor de hospedagem (Firebase Hosting), como endereço IP e tipo de navegador, usados para segurança e operação.
• Áudio: quando você pede uma separação, processamos a música indicada (por link de uma fonte suportada ou por arquivo que você envia) apenas a seu pedido. O arquivo enviado é usado só para gerar as suas faixas de estudo e a partitura, e é descartado ao final do processamento; o resultado fica privado na sua conta e você pode excluí-lo quando quiser.

2. Como usamos os dados

• Autenticar seu acesso e manter você conectado.
• Liberar o conteúdo conforme o seu plano (conta grátis desbloqueia mais exercícios).
• Salvar seu progresso e melhorar o app.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

3. Compartilhamento e operadores

Usamos serviços do Google Firebase (Authentication, Firestore e Hosting) para operar o app; eles tratam dados em nosso nome. O login com Google está sujeito também à Política de Privacidade do Google.

4. Cookies e armazenamento local

Usamos armazenamento local do navegador (idioma, progresso e cache dos exercícios) e o armazenamento do Firebase Authentication para manter sua sessão. Também usamos cookies de medição e de publicidade do Google (Google Analytics e Google Ads, carregados via Google Tag Manager) para entender o uso do site e medir campanhas. Na União Europeia e no Reino Unido, esses cookies só são ativados com o seu consentimento, dado ou recusado no aviso de cookies; a escolha fica registrada no seu navegador e pode ser revista a qualquer momento pelo link "Cookies" no rodapé do app.

5. Retenção

Mantemos os dados da conta enquanto ela existir. Você pode solicitar a exclusão a qualquer momento.

6. Seus direitos (LGPD)

Você pode acessar, corrigir ou excluir seus dados e revogar consentimento. Para isso, escreva para o contato abaixo.

7. Crianças

O app não é direcionado a menores de 13 anos e não coletamos intencionalmente dados dessas pessoas.

8. Segurança

Adotamos medidas razoáveis para proteger seus dados, mas nenhum sistema é 100% seguro.

9. Alterações

Podemos atualizar esta política. A data no topo indica a versão vigente.

10. Contato e encarregado (DPO)

Dúvidas ou pedidos sobre privacidade: hello@drumdesync.app.

O encarregado de proteção de dados (DPO) da DID.LU S.A., nos termos do art. 41 da LGPD, pode ser contatado em manu@did.lu.

Privacy Policy

drumdesync is a web app for drum practice (limb independence, with real notation), operated by DID.LU S.A. (Brazilian company registry CNPJ 44.977.977/0001-39), headquartered in São Paulo, Brazil, which is the controller of the data described in this policy. This policy explains what data we process, why, and your rights.

1. Data we collect

• Account: when you sign in with Google or email/password, we collect your name, email, profile photo (when provided by Google) and a user identifier. Authentication is handled by Firebase Authentication (Google).
• Preferences and progress: language, progress and records are stored in your browser (localStorage) and, when you are signed in, also in your profile (Firestore), so they follow you across devices.
• Technical data: standard logs from the hosting provider (Firebase Hosting), such as IP address and browser type, used for security and operation.
• Audio: when you request a split, we process the song you point to (by a link from a supported source, or by a file you upload) only at your request. An uploaded file is used solely to generate your practice tracks and sheet music, and is discarded once processing finishes; the result stays private to your account and you can delete it whenever you want.

2. How we use data

• Authenticate your access and keep you signed in.
• Unlock content according to your plan (a free account unlocks more exercises).
• Save your progress and improve the app.

We do not sell your data and do not use it for third-party advertising.

3. Sharing and processors

We use Google Firebase services (Authentication, Firestore and Hosting) to run the app; they process data on our behalf. Google sign-in is also subject to Google's Privacy Policy.

4. Cookies and local storage

We use browser local storage (language, progress and exercise cache) and Firebase Authentication storage to keep your session. We also use Google measurement and advertising cookies (Google Analytics and Google Ads, loaded via Google Tag Manager) to understand how the site is used and to measure campaigns. In the European Union and the United Kingdom these cookies are only activated with your consent, given or declined in the cookie notice; your choice is stored in your browser and can be reviewed at any time via the "Cookies" link in the app footer.

5. Retention

We keep account data while the account exists. You can request deletion at any time.

6. Your rights

You may access, correct or delete your data and withdraw consent. To do so, contact us below.

7. Children

The app is not directed to children under 13 and we do not knowingly collect their data.

8. Security

We take reasonable measures to protect your data, but no system is 100% secure.

9. Changes

We may update this policy. The date at the top indicates the current version.

10. Contact and Data Protection Officer (DPO)

Privacy questions or requests: hello@drumdesync.app.

The Data Protection Officer (DPO) of DID.LU S.A. can be reached at manu@did.lu.