Política de privacidade
Versão 1.0 · atualizado em 30 de outubro de 2026
1. Quem somos
A Coda Music é responsável pelo tratamento dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Para falar conosco sobre seus dados, use a página de contato.
2. Dados que coletamos
Conta: e-mail, nome e senha (guardada de forma protegida, nunca em texto aberto). Se você entra com Google ou Microsoft, recebemos seu nome, seu e-mail e um identificador da conta, e não guardamos nenhum token de acesso. Assinatura: plano, datas, valor e status dos pagamentos; não guardamos números de cartão. Também guardamos seus favoritos e seu idioma preferido.
3. Newsletter e contato
Newsletter: seu e-mail, o idioma e o registro do seu consentimento. A inscrição exige confirmação por e-mail e todo e-mail traz um link para cancelar. Contato: nome, e-mail, assunto e mensagem, usados apenas para responder a você.
4. Reprodução
Registramos eventos anônimos de reprodução (qual faixa ou rádio foi tocada e quando), associados a um identificador aleatório guardado no seu navegador, e não à sua conta. Não registramos seu endereço IP nesses eventos.
5. Para que usamos os dados
Usamos os dados para criar e manter sua conta, gerenciar a assinatura, enviar recibos e avisos do serviço, responder a mensagens, enviar a newsletter (só com seu consentimento), medir quanto cada faixa é ouvida e proteger o serviço contra abuso. Não vendemos dados pessoais e não os usamos para publicidade. Nossas bases legais são a execução do contrato (conta e assinatura), o consentimento (newsletter e contato), o cumprimento de obrigações legais (registros fiscais) e o legítimo interesse (estatísticas anônimas e segurança).
6. Cookies e armazenamento local
Usamos um cookie de sessão, válido por até 14 dias, quando você entra na conta. No login com Google ou Microsoft, usamos também um cookie temporário de segurança, de até 10 minutos. O seu dispositivo ainda guarda o idioma, o volume do player e o identificador anônimo de reprodução. Não usamos cookies de publicidade nem rastreamento de terceiros.
7. Com quem compartilhamos
Só a equipe autorizada acessa dados pessoais, com acesso limitado por função e registrado em auditoria. Compartilhamos dados com Google ou Microsoft apenas se você escolher entrar por eles, e com prestadores que hospedam e operam o serviço, sob contrato. Também podemos informar dados quando a lei ou uma ordem judicial exigir.
8. Por quanto tempo guardamos
Eventos de reprodução: 13 meses. Inscrições não confirmadas na newsletter: 30 dias; canceladas: 2 anos. Pedidos de redefinição de senha: 7 dias. E-mails enviados: 90 dias. Mensagens de contato atendidas: 12 meses; não atendidas: 24 meses. Ao excluir a conta, favoritos, sessões, assinatura, inscrições e mensagens de contato são apagados na hora. As faturas ficam só com o mínimo fiscal (recibo, valor, moeda, status e datas), sem ligação com você, pelo prazo legal. Os registros de consentimento são anonimizados e guardados por até 5 anos como prova legal.
9. Seus direitos
A LGPD garante a você confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização ou a eliminação, levá-los a outro serviço (portabilidade), saber com quem os compartilhamos e revogar consentimentos. Com uma conta, você baixa uma cópia dos seus dados e exclui a conta em Minha conta (quem entrou apenas com Google ou Microsoft precisa antes definir uma senha, pela redefinição de senha). Sem conta, ou para os demais pedidos, escreva pela página de contato. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
As senhas são guardadas com hash, o cookie de sessão não pode ser lido por scripts da página, as contas da equipe exigem verificação em duas etapas e o acesso administrativo fica registrado. Nenhum sistema é totalmente imune; se um incidente afetar seus dados, avisaremos como a lei exige.
11. Alterações
Podemos atualizar esta política. A versão vigente é sempre a publicada aqui, com a data da última atualização no topo.