Política de Privacidade

Em vigor desde: 2 de outubro de 2026

Última atualização: 2 de outubro de 2026

Esta política explica o que a SwaCo LLC ("SwaCo", "nós") coleta quando você usa swaco.co, music.swaco.co (incluindo a Comunidade) e guitar.swaco.co (Escola de Violão e Guitar Studio), por quê, quem vê essas informações, por quanto tempo as guardamos e o que você pode fazer a respeito. Ela foi escrita para ser lida, não apenas folheada; é curta porque coletamos pouco.

1. A versão resumida

• A maior parte do que você faz fica no seu navegador. As ferramentas de guitarra mantêm suas gravações, partituras e configurações no seu dispositivo. Nunca as vemos, a menos que você as envie deliberadamente para nós.
• Não usamos análise de dados, publicidade nem pixels de rastreamento, e nunca vendemos informações pessoais. O único código externo que nossos sites carregam é a biblioteca de login do Google, que o app de guitarra busca no Google somente quando você escolhe sincronizar com o Google Drive (além de qualquer folha de estilo que você carregue, seção 2g).
• Coletamos o que uma conta, um fórum, um agendamento de aula, uma doação ou uma participação em sorteio exigem; a seção 2 lista tudo.
• Hospedamos os Serviços na Amazon Web Services, nos Estados Unidos. Nosso e-mail comercial (Google), nosso processador de pagamentos (Stripe) e os servidores da nossa rede de distribuição de conteúdo fora dos Estados Unidos podem tratar alguns dados em outros países; a seção 4 diz quais.
• Este é um resumo; as seções 2 a 11 dizem exatamente o que fazemos.

2. O que coletamos, e por quê

2a. Ao visitar qualquer um dos nossos sites

Nossos servidores e nossa rede de distribuição de conteúdo recebem o seu endereço IP, o tipo de navegador e as páginas que você solicita, como acontece com qualquer site. Não mantemos logs de acesso do servidor web e não usamos essas informações para identificar você nem traçar o seu perfil. As solicitações de login e de renovação de login ao nosso provedor de identidade, o Amazon Cognito, são registradas, com o endereço IP, o tipo de navegador e, em muitas delas, o ID da sua conta, em um log de atividade que a Amazon Web Services mantém por 90 dias; nós o usamos apenas para segurança e solução de problemas. Nossos servidores também mantêm logs de erro e de diagnóstico, que normalmente não contêm informações pessoais; ainda não definimos um prazo de exclusão automática para eles.

Definimos um cookie, swacoSession, quando você faz login. Ele contém o seu token de login, que inclui o ID da sua conta e o seu endereço de e-mail (e, se você fizer login com o Google, o seu nome e o ID da sua conta Google), expira em cerca de uma hora e é compartilhado entre *.swaco.co para que um único login funcione em todos os sites da SwaCo. O armazenamento local do seu navegador também guarda os tokens que renovam o seu login por até 30 dias, que o seu navegador envia somente ao nosso provedor de identidade, o Amazon Cognito; durante o login com o Google, o armazenamento de sessão do seu navegador guarda brevemente um código de uso único que conclui o login e a página para onde você deve voltar. O armazenamento local também guarda as suas próprias configurações e o seu trabalho (idioma, tema, progresso e, nas ferramentas de guitarra, muito mais), que permanecem no seu dispositivo, a menos que você escolha o contrário (seção 2f). Durante o login com o Google, a página de login do nosso provedor de identidade (em amazoncognito.com) e o Google podem definir os próprios cookies, e a página de pagamento da Stripe define os seus se você fizer uma doação. Todos eles são necessários para algo que você pediu (fazer login, pagar ou manter as suas próprias configurações e o seu trabalho), e não usamos nenhum deles para rastreamento.

2b. Ao criar uma conta

Para criar uma conta SwaCo, coletamos o seu endereço de e-mail, uma senha (armazenada apenas como hash irreversível pelo nosso provedor de identidade, o Amazon Cognito), um nome de exibição, pelo menos um instrumento ou habilidade, escolhido da nossa lista, se você se cadastrar com um endereço de e-mail, e, opcionalmente, se você dá aulas, uma biografia e uma foto de perfil. Se você fizer login com o Google, o Google nos envia o seu endereço de e-mail, o seu nome e se o Google verificou o seu endereço de e-mail, e o nosso provedor de identidade registra o ID da sua conta Google; não recebemos a sua senha do Google nem acesso à sua conta Google. O seu nome de exibição público começa como o seu nome no Google ou, se a sua conta Google não tiver nome, o seu endereço de e-mail, até que você o altere no seu perfil.

Toda conta SwaCo, inclusive uma criada em guitar.swaco.co, tem uma página de perfil pública, em um endereço que inclui o ID da sua conta, que mostra o seu nome de exibição, biografia, habilidades, se você dá aulas e a sua foto de perfil. Pública significa que qualquer pessoa, inclusive mecanismos de busca, pode vê-la. O perfil é criado quando você se cadastra, antes de você confirmar o seu endereço de e-mail. Não mostramos o seu endereço de e-mail a outros usuários, exceto como nome de exibição, conforme descrito acima. A sua foto de perfil é publicada como o arquivo que você envia, incluindo quaisquer informações que a sua câmera ou o seu celular tenham gravado nele, o que pode incluir o local onde a foto foi tirada; remova essas informações antes de enviar se não quiser que fiquem públicas.

2c. Ao usar a Comunidade

Os tópicos e as respostas que você publica no fórum são públicos, com o seu nome de exibição e o ID da sua conta; o nome de exibição mostrado é o que você tinha quando publicou. O agendamento de aulas está suspenso enquanto preparamos uma nova versão dele. Quando estiver aberto e um Professor (Professores e Alunos são definidos nos nossos Termos de Serviço) oferecer horários de aula, todos os usuários conectados poderão vê-los, com o nome de exibição e o ID da conta do Professor. Quando um Aluno solicita uma aula, armazenamos o horário, a duração, a habilidade, o status da solicitação, quando ela foi feita e quais dois usuários estão envolvidos, com os nomes de exibição de ambos, e mostramos a cada um o nome de exibição do outro. Se qualquer um de vocês excluir a sua conta, o agendamento será excluído para ambos. Não processamos pagamentos de aulas e não vemos nem gravamos aulas, que acontecem em serviços de terceiros escolhidos pelo Professor.

2d. Ao fazer uma doação

As doações são processadas pela Stripe. Você informa os dados de pagamento na página de pagamento da Stripe, não na nossa; nunca recebemos o número completo do seu cartão. A Stripe nos mostra o seu nome, endereço de e-mail, o valor e o status do pagamento, para que possamos ver que uma doação aconteceu, junto com dados limitados do cartão (como a bandeira, os quatro últimos dígitos, a data de validade e o país, e o seu CEP de cobrança, se a Stripe o solicitar) e os resultados das verificações antifraude da Stripe, que podem incluir o endereço IP e a localização aproximada de onde veio o pagamento. Quando uma doação é paga, também enviamos a nós mesmos um alerta por e-mail com o seu nome e o valor (não o seu endereço de e-mail), que mantemos na nossa caixa de e-mail comercial. A política de privacidade da Stripe rege o tratamento que ela dá aos seus dados.

2e. Ao participar de um sorteio

O sorteio que planejamos está suspenso e não está aceitando participações. As participações recebidas enquanto o formulário de participação esteve on-line, entre 4 de agosto e 2 de setembro de 2026, contêm um endereço de e-mail, os interesses selecionados e qualquer detalhe digitado em "Outro". Elas foram enviadas a nós por e-mail e são lidas na nossa caixa de e-mail; não as armazenamos em um banco de dados, e guardamos apenas uma contagem de quantas pessoas selecionaram cada interesse, que não contém informações pessoais. Usamos o endereço de e-mail de um participante apenas para entrar em contato com ele sobre o sorteio. Nada do que for enviado enquanto o sorteio estiver suspenso constitui participação. Se algo ainda for enviado ao antigo endereço de participação, chegará à nossa caixa de e-mail; não é uma participação, não o usamos e o excluímos quando o encontramos.

2f. Ao usar as ferramentas de guitarra (Escola de Violão, Guitar Studio, Captura)

As ferramentas funcionam inteiramente no seu navegador. As suas gravações, transcrições, composições, progresso nas aulas e configurações são armazenados no seu dispositivo (no armazenamento local e no sistema de arquivos privado do seu navegador) e não são transmitidos para nós. O microfone é usado apenas enquanto você mantém acionado um controle que inicia a escuta, e apenas localmente.

Duas coisas podem sair do seu dispositivo pelas ferramentas, cada uma somente quando você escolher:

• Contribuir com um take. Quando a contribuição estiver aberta para você, você pode contribuir com uma gravação, seus rótulos e metadados (afinação, capotraste, notas sobre o equipamento, nomes de dispositivos, registros de data e hora) na página Captura, para a SwaCo, para treinar e avaliar modelos de transcrição musical. Pedimos que você confirme isso a cada take, mantemos um registro exato do que você aceitou e armazenamos o take em um bucket privado e criptografado vinculado à sua conta, para que você possa vê-lo e retirá-lo. Os Termos do Colaborador regem isso. Uma gravação pode captar sons incidentais do ambiente, inclusive fala.
• Sincronizar com o seu próprio Google Drive. Você pode mover itens para uma pasta no seu Google Drive. Depois que um item é enviado, a cópia no seu dispositivo é substituída por um marcador, e o Drive passa a ter a única cópia. Isso usa a permissão drive.file do Google, que permite ao app ver e alterar somente os arquivos que ele mesmo criou, nunca o restante do seu Drive. Os dados vão do seu navegador para o seu Drive; não passam pelos servidores da SwaCo, e a SwaCo não tem acesso ao seu Drive. Após uma ação no Drive, o navegador também pede ao Google o e-mail ou o nome de exibição da conta conectada e o uso total do armazenamento, para poder mostrar qual conta e qual cota estão ativas. Esse status fica apenas na memória do navegador, nunca é enviado à SwaCo e pode ser apagado ao revogar a autorização do Drive com Desconectar. O uso que fazemos das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Enviar material diretamente para nós. Se combinamos com você que você enviará gravações, rótulos, transcrições ou arquivos de diagnóstico por e-mail ou por uma pasta compartilhada, eles ficam guardados no nosso e-mail comercial ou no nosso drive na nuvem (ambos fornecidos pelo Google, que pode armazená-los fora dos Estados Unidos) e nos computadores que usamos para trabalhar com eles, nos termos do acordo que temos com você sobre eles, e você pode nos pedir que os excluamos.

2g. Ao carregar um tema personalizado

Nossos sites permitem que você mude o estilo da página com uma folha de estilo de um URL que você fornecer. Se fizer isso, o seu navegador busca esse arquivo nesse endereço, e o operador desse endereço vê a sua solicitação. Um link para os nossos sites também pode incluir o endereço de uma folha de estilo; seguir esse link pode aplicar essa folha de estilo àquela visualização da página ou oferecê-la para você aplicar, e ela só é salva se você confirmar. Sempre que uma folha de estilo é buscada, o operador dela vê a sua solicitação da mesma forma. A SwaCo não recebe nada em nenhum dos casos.

3. O que não fazemos

Não vendemos, alugamos nem trocamos informações pessoais. Não exibimos publicidade. Não usamos serviços de análise de dados nem de rastreamento. Não compartilhamos informações pessoais com ninguém, exceto: com outros usuários, conforme descrito na seção 2 (o seu perfil público e as suas publicações, e os detalhes de uma aula mostrados à outra pessoa envolvida); com os prestadores de serviços da seção 4; com quem entrega um prêmio de sorteio, conforme descrito no Regulamento Oficial do sorteio; e conforme descrito na seção 5. Não construímos perfis seus entre sites.

4. Prestadores de serviços

Cada prestador trata os dados segundo os próprios termos. Alguns, como a Stripe (por exemplo, para prevenir fraudes) e o Google (no caso do nosso e-mail comercial), também usam dados para fins próprios, segundo as próprias políticas de privacidade. Os serviços que um Professor escolhe para uma aula (por exemplo, um serviço de videoconferência) não são nossos prestadores de serviços; são serviços independentes, sujeitos aos próprios termos e políticas de privacidade.

Uma mudança em andamento, em 22 de setembro de 2026. Os takes contribuídos estão passando da Amazon Web Services para o Google Cloud Storage. Até que essa mudança termine, eles permanecem na Amazon Web Services; depois, o Google os armazenará para nós, nos Estados Unidos, nas mesmas condições. Nada mais muda: continuamos pedindo o seu consentimento a cada take, continuamos guardando a gravação conforme descrito na seção 2f, você ainda pode retirá-la, e o que podemos fazer com ela continua regido pelos Termos do Colaborador. Trata-se de uma mudança de provedor de armazenamento, não do que coletamos nem do motivo.

5. Quando podemos divulgar informações

Podemos divulgar informações pessoais se exigido por lei ou processo judicial; para proteger os direitos, a segurança ou a propriedade da SwaCo, dos nossos usuários ou de terceiros; para fazer cumprir os nossos Termos; como parte do procedimento de notificação e contranotificação de direitos autorais (seção 10 dos Termos); ou a uma afiliada, ou a um sucessor ou comprador em uma fusão, aquisição, reorganização ou venda de todo ou de parte do nosso negócio ou dos nossos ativos (nesse caso, avisaríamos você). Em uma emergência que envolva risco de morte ou de lesão física grave, podemos divulgar informações às autoridades policiais sem ordem judicial. Quando a lei permitir e for viável, tentaremos avisar você sobre uma exigência legal relativa aos seus dados antes de cumpri-la, a menos que sejamos proibidos de fazê-lo ou acreditemos que avisar você possa colocar alguém em risco ou atrapalhar uma investigação.

6. Por quanto tempo guardamos

Backups e cópias que precisamos manter. Dados excluídos podem permanecer em backups, se os mantivermos, por até 90 dias. Podemos manter informações depois que você nos pedir para excluí-las quando a lei nos exigir (por exemplo, quando as autoridades policiais nos pedirem para preservá-las) ou quando razoavelmente precisarmos delas para proteger a segurança de alguém, investigar o uso indevido dos Serviços ou constituir, exercer ou defender direitos em processos judiciais, e somente pelo tempo que essa finalidade exigir.

7. Os seus direitos

Onde quer que você viva, pode nos pedir para:

• ver as informações pessoais que mantemos sobre você;
• corrigi-las;
• excluí-las, inclusive toda a sua conta;
• exportá-las em um formato portátil;
• retirar um take contribuído, ou se opor a um uso específico;
• parar de enviar e-mails a você sobre qualquer assunto que não seja a sua conta.

Envie um e-mail para swaco.llc@gmail.com a partir do endereço da sua conta ou, se você não tiver conta, do endereço que usou conosco. Podemos precisar confirmar que a solicitação vem de você. Responderemos o mais rápido possível e dentro de qualquer prazo exigido por lei. Não discriminaremos você por exercer um direito.

Algumas limitações se aplicam. Podemos manter informações conforme descrito na seção 6. Não excluímos conteúdo de outras pessoas, como uma resposta que cita você, e não podemos excluir cópias mantidas fora dos Serviços, como um arquivo de calendário que outro usuário salvou; retirar um take contribuído não desfaz modelos já treinados com ele. Alterar o seu nome de exibição não o altera em publicações, horários de aula ou agendamentos que você fez antes. Essas limitações se aplicam apenas na medida permitida por lei.

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça: somos o controlador dos seus dados pessoais. Nós os tratamos para executar o nosso contrato com você (contas, aulas, contribuições), com base no nosso legítimo interesse em operar e proteger os Serviços, e com o seu consentimento quando o pedimos (contribuir com um take, sincronização com o Drive). Os seus dados são armazenados principalmente nos Estados Unidos (a seção 4 diz onde mais podem ser tratados); ao usar os Serviços, você compreende isso, e nos baseamos no seu consentimento e na necessidade de executar o nosso contrato com você para essa transferência. Você tem os direitos acima, além do direito de restringir o tratamento e de apresentar reclamação à sua autoridade de proteção de dados. Não nomeamos um representante na UE nem no Reino Unido.

Se você estiver na Califórnia: os direitos acima são os direitos de saber, excluir, corrigir e optar por não participar que a lei da Califórnia lhe garante. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos e não o fizemos nos últimos 12 meses. As categorias que coletamos são as da seção 2, para as finalidades da seção 2, diretamente de você, do Google se você fizer login com ele e da Stripe se você fizer uma doação.

Do Not Track. Não rastreamos você em outros sites, por isso os nossos sites funcionam da mesma forma, quer o seu navegador envie ou não um sinal Do Not Track ou Global Privacy Control. Além do Google (quando você usa o login com o Google ou a sincronização com o Drive), da Stripe (na própria página de pagamento) e de qualquer site do qual um tema seja carregado (seção 2g), nenhum terceiro coleta informações sobre a sua atividade nos nossos sites.

8. Crianças

Os Serviços não são direcionados a crianças menores de 13 anos, e não coletamos intencionalmente informações pessoais delas. Se descobrirmos que coletamos, vamos excluí-las, exceto o que a lei nos exigir manter (seção 6). Não pedimos a sua data de nascimento, não guardamos a sua idade e não verificamos idade; o app de guitarra pergunta uma vez se você tem 13 anos ou mais e guarda, no seu dispositivo, apenas que você respondeu sim, quando e a qual versão da pergunta. Contribuir com gravações e fazer ou dar aulas são atividades para adultos (18+). Se você é pai, mãe ou responsável e acredita que o seu filho está usando os Serviços de uma forma que os nossos Termos não permitem, envie-nos um e-mail; poderemos remover conteúdo ou encerrar a conta.

9. Segurança

Usamos HTTPS em todas as conexões, e os dados que armazenamos na Amazon Web Services são criptografados em repouso. As senhas são armazenadas apenas como hash irreversível pelo Amazon Cognito; quando você se cadastra, faz login ou redefine a sua senha, ela passa por uma conexão criptografada pelos nossos servidores até o Cognito, e o nosso código não a armazena nem a registra em log. Os takes contribuídos ficam em um bucket privado que os colaboradores acessam apenas por links assinados de curta duração. As credenciais da própria conta de nuvem da SwaCo nunca são enviadas ao seu navegador. Adotamos medidas razoáveis para um serviço do nosso porte, mas nenhum sistema é perfeitamente seguro e não podemos garantir a segurança dos seus dados. Se tomarmos conhecimento de uma violação que afete os seus dados pessoais, notificaremos você, e qualquer autoridade, conforme exigido por lei.

10. Alterações

Quando alteramos esta política, publicamos a nova versão aqui com uma nova data de "Última atualização". Se a alteração for relevante, ela também recebe uma nova data de vigência e um item na lista abaixo, e fazemos esforços razoáveis para avisar os titulares de contas, por meio de um aviso nos Serviços ou por e-mail. Quando a lei exigir, pediremos o seu consentimento antes de usar informações pessoais que já mantemos de uma forma substancialmente diferente do que esta política dizia quando as coletamos.

Alterações nesta política:

• 2 de outubro de 2026: corrigimos e ampliamos o que esta política diz sobre o código externo que os nossos sites carregam, cookies, armazenamento e registros de login, login com o Google e perfis públicos, o fórum e o agendamento de aulas, doações, participações em sorteios, as ferramentas de guitarra e materiais enviados diretamente para nós, temas personalizados, onde os dados são tratados, compartilhamento com outros usuários, divulgações legais, por quanto tempo guardamos os dados, as suas solicitações, Do Not Track, crianças e segurança; restringimos três afirmações: quando avisamos você sobre uma exigência legal relativa aos seus dados (seção 5), como avisamos você sobre alterações (seção 10) e quais dados armazenados dizemos ser criptografados (seção 9); e acrescentamos esta lista. A versão anterior está guardada aqui.
• 1º de outubro de 2026: os alertas de doação enviados ao nosso e-mail comercial trazem o nome do doador e o valor.
• 24 de setembro de 2026: acrescentamos o nosso endereço postal.
• 23 de setembro de 2026: descrevemos o status de conexão com o Drive que o app de guitarra mostra.
• 22 de setembro de 2026: registramos que os takes contribuídos estão passando para o Google Cloud Storage e acrescentamos a sincronização com o Google Drive à seção 4.
• 14 de setembro de 2026: removemos um prazo fixo de 30 dias para responder a solicitações.
• 8 de setembro de 2026: removemos a descrição do Listen, que foi descontinuado.
• 2 de setembro de 2026: primeira publicação (revisada em 3 de setembro de 2026).

11. Contato

SwaCo LLC · 20 W. Montgomery Ave, Apt 202, Ardmore, PA 19003 · swaco.llc@gmail.com