1. Introdução
A GDrums LTDA ("GDrums", "nós") valoriza a sua privacidade. Esta Política explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você usa o site e os aplicativos GDrums ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD), com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), quando aplicável, e com as demais leis aplicáveis.
2. Dados coletados
2.1 Dados que você fornece
| Dado | Finalidade | Base legal |
|---|
| Nome | Identificação e personalização | Execução de contrato |
| E-mail | Autenticação, confirmação da conta, comunicação e recuperação de acesso | Execução de contrato |
| Senha | Autenticação (armazenada apenas como hash, nunca em texto puro) | Execução de contrato |
| País | Definir as regras de cadastro e de pagamento aplicáveis | Execução de contrato |
| CPF (somente contas do Brasil), guardado apenas como hash criptográfico | Prevenção de fraude e garantia de conta única | Legítimo interesse |
| Telefone / WhatsApp (opcional) | Suporte, comunicação e recuperação de conta | Consentimento |
2.2 Dados coletados automaticamente
| Dado | Finalidade | Base legal |
|---|
| Endereço IP e dados do aparelho/navegador | Segurança, prevenção de fraude, limite de tentativas de cadastro e compatibilidade | Legítimo interesse |
| Dados de uso (ritmos, repertórios, preferências) | Funcionamento e personalização | Execução de contrato |
| Dados de compra (plano, valor, data, identificador da transação) | Gestão da assinatura e obrigações fiscais | Execução de contrato e obrigação legal |
| Identificador de notificações do aparelho | Envio de notificações que você autorizou | Consentimento |
| Eventos de cadastro e compra para medição de anúncios | Saber quais anúncios trazem novos clientes | Legítimo interesse ou consentimento, conforme a lei e a plataforma |
2.3 Dados que não coletamos
- Dados completos de cartão de crédito (tratados apenas pelo meio de pagamento)
- Localização por GPS, contatos do telefone ou áudio do microfone
- Dados biométricos: o Face ID / impressão digital é verificado pelo próprio aparelho. Se você ativar esse recurso, suas credenciais ficam guardadas apenas no cofre seguro do aparelho (Keychain/Keystore) e não chegam aos nossos servidores.
3. Como usamos seus dados
- Fornecer, manter e melhorar a Plataforma
- Processar pagamentos e gerenciar assinaturas
- Enviar comunicações sobre o serviço (atualizações, novos ritmos, suporte)
- Enviar comunicações de marketing (cupons, promoções), com opção de descadastro
- Medir o resultado de anúncios
- Prevenir fraude, abuso e uso indevido
- Cumprir obrigações legais e regulatórias
4. Armazenamento e segurança
4.1 Onde ficam seus dados
Seus dados são armazenados em servidores da Supabase Inc. (infraestrutura AWS), com padrões internacionais de segurança.
4.2 Medidas de segurança
- Criptografia em trânsito (TLS) e em repouso
- CPF guardado só como hash (SHA-256), sem possibilidade de reverter ao número original
- Senhas guardadas só como hash
- Controle de acesso por usuário no banco de dados (Row Level Security)
- Registros de segurança para detectar atividades suspeitas
- Sessão única por conta
4.3 Retenção
Mantemos seus dados enquanto a conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais. Após a exclusão da conta, os dados são anonimizados ou excluídos em até 30 dias, exceto os necessários para obrigações fiscais (mantidos por até 5 anos).
4.4 Exclusão da conta
Você pode excluir sua conta a qualquer momento pelo app (Minha conta > Excluir conta) ou pela página gdrums.com.br/excluir-conta.
5. Compartilhamento de dados
O GDrums não vende seus dados pessoais. Compartilhamos dados somente com parceiros necessários para operar o serviço:
| Parceiro | Finalidade | Dados |
|---|
| Supabase Inc. | Infraestrutura e banco de dados | Dados da conta e de uso (como operador) |
| Vercel Inc. | Hospedagem do site | Dados de acesso (IP, navegador) |
| InfinitePay (CloudWalk) | Pagamentos pelo site (Brasil) | Nome, e-mail, valor e dados da transação |
| Apple Inc. | Compras dentro do app iOS (App Store) | Identificadores da compra. A Apple trata os dados de pagamento conforme a política dela. |
| Google LLC | Notificações no Android (Firebase Cloud Messaging) e distribuição pela Google Play | Identificador de notificações do aparelho |
| OneSignal Inc. | Envio de notificações | Identificador de notificações e identificador interno da conta |
| Meta Platforms Inc. | Medição de anúncios (Pixel da Meta no site e API de Conversões) | Eventos de cadastro e compra, IP, navegador e, quando disponíveis, e-mail e telefone enviados apenas em forma de hash (SHA-256) |
| Hostinger | Envio de e-mails | E-mail e nome |
| Discord Inc. | Aviso interno de vendas para a equipe | Nome, e-mail, plano e valor da compra |
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Seus direitos
Conforme a LGPD (e o GDPR, se você estiver no Espaço Econômico Europeu ou no Reino Unido), você pode:
- Confirmar se tratamos seus dados e obter uma cópia
- Corrigir dados incompletos ou incorretos
- Pedir a anonimização, o bloqueio ou a exclusão
- Receber seus dados em formato estruturado (portabilidade)
- Revogar o consentimento a qualquer momento
- Saber com quem seus dados foram compartilhados
- Se opor ao tratamento baseado em legítimo interesse, inclusive para marketing
- Pedir a limitação do tratamento, quando aplicável
Para exercer seus direitos, escreva para contato@gdrums.com.br. Respondemos em até 15 dias.
7. Cookies, armazenamento local e medição
- Armazenamento local (localStorage/sessionStorage): preferências, idioma, repertório, sessão e funcionamento offline
- Service Worker: funcionamento offline (cache de ritmos e sons)
- Cookies próprios: controle da demonstração e preferências
- Pixel da Meta: usado para medir o resultado dos nossos anúncios. Você pode limitar esse tipo de medição nas configurações do seu navegador, do seu aparelho e da sua conta Meta.
8. Menores de idade
A Plataforma não é destinada a menores de 18 anos sem autorização do responsável legal. Se identificarmos um cadastro indevido de menor, excluiremos a conta.
9. Transferência internacional
Seus dados podem ser processados fora do seu país, principalmente nos Estados Unidos, por meio dos parceiros listados acima. Essas transferências seguem as salvaguardas previstas na LGPD (Capítulo V) e, quando aplicável, cláusulas contratuais padrão aceitas pelo GDPR.
10. Alterações nesta Política
Esta Política pode ser atualizada. Avisaremos as mudanças relevantes pela Plataforma ou por e-mail.
11. Encarregado de Dados (DPO)
12. Autoridades de proteção de dados
No Brasil, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd. Na União Europeia, à autoridade de proteção de dados do seu país.
1. Introducción
GDrums LTDA ("GDrums", "nosotros") valora tu privacidad. Esta Política explica cómo recopilamos, usamos, almacenamos y protegemos tus datos personales cuando usas el sitio y las aplicaciones de GDrums ("Plataforma"), de acuerdo con la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, LGPD), el Reglamento General de Protección de Datos de la Unión Europea (RGPD), cuando corresponda, y las demás leyes aplicables.
2. Datos que recopilamos
2.1 Datos que nos proporcionas
| Dato | Finalidad | Base legal |
|---|
| Nombre | Identificación y personalización | Ejecución del contrato |
| Correo electrónico | Autenticación, confirmación de la cuenta, comunicación y recuperación de acceso | Ejecución del contrato |
| Contraseña | Autenticación (guardada solo como hash, nunca en texto plano) | Ejecución del contrato |
| País | Definir las reglas de registro y de pago aplicables | Ejecución del contrato |
| CPF (solo cuentas de Brasil), guardado únicamente como hash criptográfico | Prevención de fraude y cuenta única | Interés legítimo |
| Teléfono / WhatsApp (opcional) | Soporte, comunicación y recuperación de cuenta | Consentimiento |
2.2 Datos recopilados automáticamente
| Dato | Finalidad | Base legal |
|---|
| Dirección IP y datos del dispositivo/navegador | Seguridad, prevención de fraude, límite de intentos de registro y compatibilidad | Interés legítimo |
| Datos de uso (ritmos, repertorios, preferencias) | Funcionamiento y personalización | Ejecución del contrato |
| Datos de compra (plan, importe, fecha, identificador de la transacción) | Gestión de la suscripción y obligaciones fiscales | Ejecución del contrato y obligación legal |
| Identificador de notificaciones del dispositivo | Enviar las notificaciones que autorizaste | Consentimiento |
| Eventos de registro y compra para medir anuncios | Saber qué anuncios atraen nuevos clientes | Interés legítimo o consentimiento, según la ley y la plataforma |
2.3 Datos que no recopilamos
- Datos completos de tarjetas (los trata únicamente el medio de pago)
- Ubicación GPS, contactos del teléfono ni audio del micrófono
- Datos biométricos: Face ID / huella digital los verifica el propio dispositivo. Si activas esta función, tus credenciales se guardan solo en el almacenamiento seguro del dispositivo (Keychain/Keystore) y nunca llegan a nuestros servidores.
3. Cómo usamos tus datos
- Prestar, mantener y mejorar la Plataforma
- Procesar pagos y gestionar suscripciones
- Enviar comunicaciones sobre el servicio (actualizaciones, ritmos nuevos, soporte)
- Enviar comunicaciones de marketing (cupones, promociones), con opción de darte de baja
- Medir el resultado de los anuncios
- Prevenir fraude, abuso y uso indebido
- Cumplir obligaciones legales y regulatorias
4. Almacenamiento y seguridad
4.1 Dónde se guardan tus datos
Tus datos se almacenan en servidores de Supabase Inc. (infraestructura de AWS), con estándares internacionales de seguridad.
4.2 Medidas de seguridad
- Cifrado en tránsito (TLS) y en reposo
- CPF guardado solo como hash (SHA-256), imposible de revertir
- Contraseñas guardadas solo como hash
- Control de acceso por usuario en la base de datos (Row Level Security)
- Registros de seguridad para detectar actividades sospechosas
- Sesión única por cuenta
4.3 Conservación
Conservamos tus datos mientras la cuenta esté activa o el tiempo necesario para cumplir obligaciones legales. Tras eliminar la cuenta, los datos se anonimizan o eliminan en un plazo de 30 días, salvo los necesarios para obligaciones fiscales (conservados hasta 5 años).
4.4 Eliminación de la cuenta
Puedes eliminar tu cuenta en cualquier momento desde la app (Mi cuenta > Eliminar cuenta) o en gdrums.com.br/excluir-conta.
5. Con quién compartimos datos
GDrums no vende tus datos personales. Solo los compartimos con proveedores necesarios para operar el servicio:
| Proveedor | Finalidad | Datos |
|---|
| Supabase Inc. | Infraestructura y base de datos | Datos de la cuenta y de uso (como encargado) |
| Vercel Inc. | Alojamiento del sitio | Datos de acceso (IP, navegador) |
| InfinitePay (CloudWalk) | Pagos en el sitio (Brasil) | Nombre, correo, importe y datos de la transacción |
| Apple Inc. | Compras dentro de la app de iOS (App Store) | Identificadores de la compra. Apple trata los datos de pago según su propia política. |
| Google LLC | Notificaciones en Android (Firebase Cloud Messaging) y distribución en Google Play | Identificador de notificaciones del dispositivo |
| OneSignal Inc. | Envío de notificaciones | Identificador de notificaciones e identificador interno de la cuenta |
| Meta Platforms Inc. | Medición de anuncios (Píxel de Meta en el sitio y API de Conversiones) | Eventos de registro y compra, IP, navegador y, cuando existen, correo y teléfono enviados solo como hash (SHA-256) |
| Hostinger | Envío de correos | Correo y nombre |
| Discord Inc. | Aviso interno de ventas al equipo | Nombre, correo, plan e importe de la compra |
También podemos compartir datos cuando lo exija la ley o una autoridad competente.
6. Tus derechos
Según la LGPD (y el RGPD, si estás en el Espacio Económico Europeo o en el Reino Unido), puedes:
- Confirmar si tratamos tus datos y obtener una copia
- Corregir datos incompletos o incorrectos
- Solicitar la anonimización, el bloqueo o la eliminación
- Recibir tus datos en formato estructurado (portabilidad)
- Retirar tu consentimiento en cualquier momento
- Saber con quién se compartieron tus datos
- Oponerte al tratamiento basado en interés legítimo, incluido el marketing
- Solicitar la limitación del tratamiento, cuando corresponda
Para ejercerlos, escribe a contato@gdrums.com.br. Respondemos en un plazo de 15 días.
7. Cookies, almacenamiento local y medición
- Almacenamiento local (localStorage/sessionStorage): preferencias, idioma, repertorio, sesión y funcionamiento sin conexión
- Service Worker: funcionamiento sin conexión (caché de ritmos y sonidos)
- Cookies propias: control de la demostración y preferencias
- Píxel de Meta: se usa para medir el resultado de nuestros anuncios. Puedes limitar este tipo de medición en la configuración de tu navegador, de tu dispositivo y de tu cuenta de Meta.
8. Menores de edad
La Plataforma no está dirigida a menores de 18 años sin autorización de su representante legal. Si detectamos el registro indebido de un menor, eliminaremos la cuenta.
9. Transferencias internacionales
Tus datos pueden procesarse fuera de tu país, principalmente en los Estados Unidos, a través de los proveedores indicados. Estas transferencias siguen las garantías de la LGPD (Capítulo V) y, cuando corresponda, las cláusulas contractuales tipo aceptadas por el RGPD.
10. Cambios en esta Política
Podemos actualizar esta Política. Avisaremos los cambios relevantes a través de la Plataforma o por correo.
11. Encargado de Protección de Datos (DPO)
12. Autoridades de protección de datos
En Brasil, puedes presentar un reclamo ante la ANPD en gov.br/anpd. En la Unión Europea, ante la autoridad de protección de datos de tu país.
1. Introduction
GDrums LTDA ("GDrums", "we") values your privacy. This Policy explains how we collect, use, store and protect your personal data when you use the GDrums website and apps (the "Platform"), in accordance with Brazil's General Data Protection Law (Law 13,709/2018, LGPD), the EU General Data Protection Regulation (GDPR) where applicable, and other applicable laws.
2. Data we collect
2.1 Data you provide
| Data | Purpose | Legal basis |
|---|
| Name | Identification and personalization | Performance of contract |
| Email | Sign-in, account confirmation, communication and account recovery | Performance of contract |
| Password | Sign-in (stored only as a hash, never in plain text) | Performance of contract |
| Country | Applying the right sign-up and payment rules | Performance of contract |
| CPF (Brazilian accounts only), stored only as a cryptographic hash | Fraud prevention and one account per person | Legitimate interest |
| Phone / WhatsApp (optional) | Support, communication and account recovery | Consent |
2.2 Data collected automatically
| Data | Purpose | Legal basis |
|---|
| IP address and device/browser data | Security, fraud prevention, sign-up rate limiting and compatibility | Legitimate interest |
| Usage data (rhythms, setlists, preferences) | Operating and personalizing the service | Performance of contract |
| Purchase data (plan, amount, date, transaction ID) | Subscription management and tax obligations | Performance of contract and legal obligation |
| Device notification token | Sending the notifications you allowed | Consent |
| Sign-up and purchase events for ad measurement | Knowing which ads bring new customers | Legitimate interest or consent, depending on the law and platform |
2.3 Data we do not collect
- Full payment card data (handled only by the payment provider)
- GPS location, phone contacts or microphone audio
- Biometric data: Face ID / fingerprint is checked by your device itself. If you turn this feature on, your credentials are kept only in your device's secure storage (Keychain/Keystore) and never reach our servers.
3. How we use your data
- Provide, maintain and improve the Platform
- Process payments and manage subscriptions
- Send service messages (updates, new rhythms, support)
- Send marketing messages (coupons, promotions), which you can opt out of
- Measure the results of our ads
- Prevent fraud, abuse and misuse
- Comply with legal and regulatory obligations
4. Storage and security
4.1 Where your data is stored
Your data is stored on servers provided by Supabase Inc. (AWS infrastructure), following international security standards.
4.2 Security measures
- Encryption in transit (TLS) and at rest
- CPF stored only as a hash (SHA-256), which cannot be reversed
- Passwords stored only as hashes
- Per-user access control in the database (Row Level Security)
- Security logs to detect suspicious activity
- One active session per account
4.3 Retention
We keep your data while your account is active or as long as needed to meet legal obligations. After your account is deleted, your data is anonymized or deleted within 30 days, except data required for tax purposes (kept for up to 5 years).
4.4 Deleting your account
You can delete your account at any time in the app (My account > Delete account) or at gdrums.com.br/excluir-conta.
5. Who we share data with
GDrums does not sell your personal data. We only share data with providers we need to run the service:
| Provider | Purpose | Data |
|---|
| Supabase Inc. | Infrastructure and database | Account and usage data (as processor) |
| Vercel Inc. | Website hosting | Access data (IP, browser) |
| InfinitePay (CloudWalk) | Website payments (Brazil) | Name, email, amount and transaction data |
| Apple Inc. | In-app purchases on iOS (App Store) | Purchase identifiers. Apple handles payment data under its own policy. |
| Google LLC | Android notifications (Firebase Cloud Messaging) and distribution on Google Play | Device notification token |
| OneSignal Inc. | Sending notifications | Notification token and internal account ID |
| Meta Platforms Inc. | Ad measurement (Meta Pixel on the website and Conversions API) | Sign-up and purchase events, IP, browser and, when available, email and phone sent only as a hash (SHA-256) |
| Hostinger | Sending emails | Email and name |
| Discord Inc. | Internal sales alerts for our team | Name, email, plan and purchase amount |
We may also share data when required by law or by a competent authority.
6. Your rights
Under the LGPD (and the GDPR, if you are in the European Economic Area or the United Kingdom), you can:
- Confirm whether we process your data and get a copy
- Correct incomplete or inaccurate data
- Ask for anonymization, blocking or deletion
- Receive your data in a structured format (portability)
- Withdraw consent at any time
- Know who your data was shared with
- Object to processing based on legitimate interest, including marketing
- Ask us to restrict processing, where applicable
To exercise your rights, email contato@gdrums.com.br. We reply within 15 days.
7. Cookies, local storage and measurement
- Local storage (localStorage/sessionStorage): preferences, language, setlists, session and offline use
- Service Worker: offline use (cached rhythms and sounds)
- First-party cookies: demo control and preferences
- Meta Pixel: used to measure the results of our ads. You can limit this kind of measurement in your browser, device and Meta account settings.
8. Children
The Platform is not intended for anyone under 18 without a parent or guardian's permission. If we find that a minor signed up improperly, we will delete the account.
9. International transfers
Your data may be processed outside your country, mainly in the United States, by the providers listed above. These transfers follow the safeguards of the LGPD (Chapter V) and, where applicable, the Standard Contractual Clauses recognized under the GDPR.
10. Changes to this Policy
We may update this Policy. We will let you know about relevant changes through the Platform or by email.
11. Data Protection Officer (DPO)
12. Data protection authorities
In Brazil, you can file a complaint with the ANPD at gov.br/anpd. In the European Union, with the data protection authority of your country.
