Política de Privacidade — Valenne Music

1. Dados da conta Valenne

Para autenticar e identificar o usuário, o Valenne Music utiliza os dados básicos já associados à conta Valenne: identificador interno, nome de usuário, nome de exibição, perfil de acesso e autorização para usar o Music. A senha é verificada pelo sistema de identidade Valenne e não é armazenada pelo Valenne Music em texto legível.

Esses dados são usados para iniciar e manter a sessão, proteger o acesso e vincular ao usuário seus dados no serviço, como preferências, curtidas, histórico, playlists e importações solicitadas.

2. Dados obtidos por meio do Google

A conta Google não é usada para entrar no Valenne Music. A conexão com o Google/YouTube é opcional e ocorre somente quando o usuário a autoriza.

Atualmente, o Valenne Music solicita exclusivamente o escopo YouTube somente leitura (https://www.googleapis.com/auth/youtube.readonly). Com essa permissão, o serviço pode receber:

• identificador, nome e imagem do canal do YouTube associado;
• metadados das playlists do usuário e os itens das playlists escolhidas para consulta ou importação;
• canais nos quais o usuário está inscrito, quando a sincronização da conta é acionada;
• tokens de acesso e de renovação, o escopo concedido e datas técnicas necessárias para manter a conexão.

Esses dados são usados apenas para identificar a conexão Google, mostrar e sincronizar as informações autorizadas e permitir que o usuário consulte ou importe playlists para sua conta Valenne Music. O acesso é somente leitura: o Valenne Music não altera conteúdo na conta Google.

O Valenne Music não solicita acesso ao Gmail, Google Drive, contatos, agenda, histórico de navegação ou outros dados Google fora do YouTube permitido pelo escopo acima.

3. Armazenamento e retenção

São armazenados os dados necessários ao funcionamento da conta e das funções usadas pelo usuário. Dados de conexão Google, incluindo tokens, são mantidos em área privada do servidor, fora do document root público, com permissões de acesso restritas. Metadados sincronizados e informações de importação podem permanecer associados à conta enquanto forem necessários ao recurso ou até uma solicitação de exclusão, observadas necessidades legítimas de segurança e integridade.

4. Preferências e importações

Preferências, playlists, curtidas, histórico e dados de importação são tratados conforme as ações realizadas no Valenne Music. Informações de serviços externos são consultadas ou importadas somente quando o usuário conecta o serviço e aciona o recurso correspondente, ou quando uma sincronização previamente autorizada é executada.

5. Compartilhamento e publicidade

O Valenne Music não vende dados pessoais e não compartilha dados pessoais com terceiros para publicidade. Dados podem ser processados por provedores externos apenas quando isso é necessário para oferecer uma integração solicitada pelo usuário, sujeito também às regras do respectivo provedor, ou quando houver obrigação legal.

6. Segurança

São adotadas medidas técnicas e organizacionais compatíveis com o serviço, incluindo conexão HTTPS, sessões protegidas, controle de acesso, proteção contra requisições indevidas e armazenamento restrito de credenciais de integração. Nenhum sistema é totalmente imune a riscos, mas buscamos reduzir acessos, alterações e divulgações não autorizadas.

7. Revogação do Google e exclusão

O usuário pode desconectar a Conta Google dentro da área de contas conectadas do Valenne Music. Também pode revogar o acesso diretamente na página de conexões de terceiros da Conta Google. A revogação impede novos acessos, mas não apaga automaticamente dados já importados para o Valenne Music.

Para solicitar exclusão da conta, dos dados associados ou de dados provenientes do Google, envie uma mensagem para ivan.k.j@gmail.com. Poderemos pedir informações suficientes para confirmar a identidade e a conta relacionada ao pedido.

8. Contato

Dúvidas ou solicitações sobre privacidade podem ser enviadas ao responsável pelo Valenne Music: ivan.k.j@gmail.com.

9. Diagnóstico técnico de reprodução

Para identificar travamentos, falhas e lentidão, o serviço pode registrar eventos técnicos mínimos de reprodução por até 14 dias. Cada conta recebe um código pseudônimo temporário gerado no servidor, diferente entre contas e renovado a cada mês. Os registros específicos dessa caixa-preta incluem etapa, estado do player, versão e duração da falha. Não são enviados para esse registro nome, e-mail, telefone, título da música, endereço IP, URL de mídia nem dados de login. Esse código não constitui anonimização irreversível. O acesso é restrito à manutenção técnica, e logs normais de infraestrutura são administrados separadamente.