GDrums
Politica de Privacidade
Ultima atualizacao: 05 de abril de 2026
1. Introducao
A GDrums LTDA ("GDrums", "nos") valoriza a privacidade de seus usuarios. Esta Politica de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando voce utiliza o aplicativo GDrums ("Plataforma"), em conformidade com a Lei Geral de Protecao de Dados (Lei 13.709/2018 — LGPD) e demais legislacoes aplicaveis.
2. Dados Coletados
2.1 Dados fornecidos pelo usuario
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome completo | Identificacao e personalizacao | Execucao de contrato |
| CPF (hash criptografado) | Prevencao de fraude e conta unica | Interesse legitimo |
| Autenticacao, comunicacao e recuperacao de conta | Execucao de contrato | |
| Telefone (WhatsApp) | Suporte, comunicacao e recuperacao de conta | Consentimento |
| Senha | Autenticacao (armazenada com hash, nunca em texto puro) | Execucao de contrato |
2.2 Dados coletados automaticamente
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Endereco IP | Seguranca, prevencao de fraude e logs de acesso | Interesse legitimo |
| User-Agent (navegador/dispositivo) | Compatibilidade tecnica e seguranca | Interesse legitimo |
| Dados de uso (ritmos tocados, BPM preferido) | Personalizacao da experiencia | Interesse legitimo |
| Dados de transacao (plano, valor, data) | Gestao financeira e fiscal | Obrigacao legal |
2.3 Dados que NAO coletamos
- Dados de cartao de credito (processados exclusivamente pelo parceiro de pagamento)
- Localizacao GPS
- Contatos do telefone
- Audio do microfone
- Dados biometricos
3. Como Usamos Seus Dados
- Fornecer, manter e melhorar a Plataforma
- Processar pagamentos e gerenciar assinaturas
- Enviar comunicacoes sobre o servico (atualizacoes, novos ritmos, suporte)
- Enviar comunicacoes de marketing (cupons, promocoes) — com possibilidade de descadastro
- Prevenir fraude, abuso e uso indevido da Plataforma
- Cumprir obrigacoes legais e regulatorias
- Gerar estatisticas anonimizadas para melhoria do servico
4. Armazenamento e Seguranca
4.1 Onde seus dados sao armazenados
Seus dados sao armazenados em servidores seguros fornecidos pela Supabase Inc. (infraestrutura AWS), com data centers localizados nos Estados Unidos, em conformidade com padroes internacionais de seguranca (SOC 2 Type II, ISO 27001).
4.2 Medidas de seguranca
- Criptografia em transito (TLS/SSL) e em repouso
- CPF armazenado exclusivamente como hash criptografico (SHA-256) — impossivel reverter ao numero original
- Senhas armazenadas com hash bcrypt — nunca em texto puro
- Controle de acesso baseado em funcao (RLS — Row Level Security)
- Chaves de API rotacionadas periodicamente
- Logs de seguranca para deteccao de atividades suspeitas
- Sessao unica por dispositivo — acesso simultaneo bloqueado
4.3 Retencao de dados
Seus dados pessoais sao mantidos enquanto sua conta estiver ativa ou conforme necessario para cumprir obrigacoes legais. Apos a exclusao da conta, os dados serao anonimizados ou excluidos em ate 30 dias, exceto dados necessarios para obrigacoes fiscais (mantidos por 5 anos conforme legislacao tributaria).
5. Compartilhamento de Dados
O GDrums NAO vende, aluga ou comercializa seus dados pessoais. Compartilhamos dados apenas com:
| Parceiro | Finalidade | Dados compartilhados |
|---|---|---|
| InfinitePay (CloudWalk) | Processamento de pagamentos | Nome, e-mail, valor da transacao |
| Supabase Inc. | Infraestrutura e banco de dados | Todos os dados (como processador) |
| Vercel Inc. | Hospedagem da aplicacao | Dados de acesso (IP, User-Agent) |
| Hostinger | Servico de e-mail | E-mail do usuario (para comunicacoes) |
Todos os parceiros estao sujeitos a acordos de confidencialidade e processamento de dados em conformidade com a LGPD.
6. Seus Direitos (LGPD)
Conforme a Lei Geral de Protecao de Dados, voce tem direito a:
- Confirmacao e acesso: saber se tratamos seus dados e obter copia
- Correcao: solicitar atualizacao de dados incompletos ou incorretos
- Anonimizacao ou exclusao: solicitar a remocao de dados desnecessarios
- Portabilidade: receber seus dados em formato estruturado
- Revogacao do consentimento: retirar consentimento a qualquer momento
- Informacao sobre compartilhamento: saber com quem seus dados foram compartilhados
- Oposicao: opor-se ao tratamento realizado com base em interesse legitimo
Para exercer seus direitos, entre em contato pelo e-mail contato@gdrums.com.br. Responderemos em ate 15 dias uteis.
7. Cookies e Armazenamento Local
A Plataforma utiliza:
- localStorage: para armazenar preferencias do usuario (BPM, ritmos favoritos, setlist, modo offline)
- sessionStorage: para controle de sessao ativa
- Cookies: para controle de demonstracao e preferencias persistentes
- Service Worker: para funcionamento offline (cache de ritmos e samples)
Nao utilizamos cookies de rastreamento de terceiros, pixels de conversao ou ferramentas de analytics que identifiquem individualmente o usuario.
8. Menores de Idade
A Plataforma nao e destinada a menores de 18 anos. Nao coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que um menor se cadastrou, excluiremos a conta imediatamente.
9. Transferencia Internacional de Dados
Seus dados podem ser transferidos e processados em servidores localizados fora do Brasil (Estados Unidos), por meio de nossos parceiros de infraestrutura. Essas transferencias sao realizadas com base em clausulas contratuais padrao e em conformidade com o Capitulo V da LGPD.
10. Alteracoes nesta Politica
Esta Politica pode ser atualizada periodicamente. As alteracoes serao comunicadas por meio da Plataforma ou por e-mail. Recomendamos a revisao periodica deste documento.
11. Encarregado de Dados (DPO)
Para questoes relacionadas a protecao de dados pessoais, entre em contato com nosso encarregado:
- E-mail: contato@gdrums.com.br
- Website: gdrums.com.br
12. Autoridade Nacional de Protecao de Dados
Caso entenda que o tratamento de seus dados pessoais viola a LGPD, voce pode apresentar reclamacao perante a Autoridade Nacional de Protecao de Dados (ANPD) por meio do site gov.br/anpd.