A Playlistable ("nós") é um produto independente da Brackyt. Esta política explica quais dados pessoais coletamos, por que os usamos, quem os recebe, por quanto tempo os guardamos e quais controles você tem.

Ela cobre playlistable.io, app.playlistable.io, nossos apps iOS e Android e o servidor MCP em mcp.playlistable.io (incluindo quando você conecta a Playlistable pelo ChatGPT ou outro cliente MCP). Juntos, esse é o "Serviço".

Não vendemos seus dados pessoais. Coletamos só o necessário para operar o Serviço. Dúvidas: contact@playlistable.io.

1. Categorias de dados pessoais que coletamos

Conforme o uso do Serviço, podemos coletar:

Conta e identidade: e-mail (quando o serviço de música o compartilha), nome de exibição, ID Playlistable, ID no provedor de streaming, cliente de cadastro (web, iOS, Android ou MCP) e atribuição de primeiro toque (por exemplo origem da campanha ou IDs de clique do OpenAI Ads).
Dados do serviço de streaming: tokens OAuth do Spotify ou Apple Music (acesso e refresh, ou token de usuário do Apple Music e storefront) para criar e atualizar playlists na sua biblioteca. Lemos o perfil necessário para o login. Não armazenamos sua senha do Spotify ou Apple Music.
Dados de playlist e geração: o prompt que você digita, título e descrição, listas de faixas geradas ou escolhidas, instruções de refinamento, status, metadados do modelo e se a playlist é teaser ou pública. Se uma playlist for publicada em playlistable.io, título, prompt e faixas podem aparecer nessa página pública.
Cobrança: status da assinatura, plano, datas de teste e período, e IDs de cliente ou assinatura no processador. Stripe e as lojas de apps tratam números de cartão e de conta da loja. Não armazenamos números completos de cartão.
MCP e ChatGPT: metadados do cliente OAuth, códigos de autorização de curta duração, sessões e chaves de API MCP em hash para um agente chamar ferramentas em seu nome. As chamadas incluem o prompt ou a busca enviada por esse cliente.
Dispositivo, logs e suporte: endereço IP, user agent, última plataforma e versão do app, último acesso, tokens push do Firebase Cloud Messaging, tickets de suporte e e-mails que você nos envia. Logs da aplicação podem incluir caminhos de requisição, traces de erro e identificadores para depurar falhas.
Analytics e medição de anúncios: visualizações de página, referenciador, dispositivo e navegador, país aproximado a partir do IP e eventos de conversão (cadastro ou checkout, por exemplo). Veja Cookies e analytics abaixo.

Não pedimos PAN de cartão, identificadores governamentais, senhas das suas contas de música nem dados de saúde.

2. Finalidades de uso

Criar sua conta, mantê-lo conectado e ligar Spotify ou Apple Music.
Gerar playlists a partir do seu prompt, salvá-las na sua biblioteca e exibi-las na Playlistable.
Permitir que o ChatGPT e outros clientes MCP ajam na sua conta depois da autorização.
Processar assinaturas, testes, faturas e avisos de pagamento recusado.
Enviar e-mail transacional (boas-vindas, playlist pronta, cobrança, suporte) e, se você não tiver recusado, e-mails ocasionais de produto.
Medir tráfego e conversões para entender canais, corrigir bugs e manter o Serviço estável.
Prevenir abuso, aplicar limites de taxa e cumprir obrigações legais ou fiscais.

Onde o RGPD se aplica, nos baseamos na execução do contrato (prestar o Serviço pedido), interesses legítimos (segurança, analytics de produto, medir anúncios que trouxeram você), obrigação legal (faturas) e consentimento quando exigido (e-mail de marketing opcional; você pode retirá-lo a qualquer momento).

3. Destinatários

Compartilhamos dados pessoais só com os processadores e plataformas necessários ao Serviço. Eles só podem usá-los para nos prestar esse serviço, salvo quando você tem relação direta com eles (Spotify, Apple, portal do cliente Stripe, ChatGPT).

Google / Firebase: autenticação, Firestore (contas e metadados de playlists), Cloud Functions, hospedagem do app web e da API, Firebase Analytics e Crashlytics no mobile, e push FCM.
OVH: hospedagem do site de marketing público (playlistable.io) e do nosso painel privado de métricas.
Stripe: assinaturas web, faturas e status de pagamento.
RevenueCat / Apple / Google Play: assinaturas in-app no iOS e Android.
Spotify e Apple Music: login e gravação de playlists na sua biblioteca. As políticas deles valem para os dados que eles guardam.
Provedores de LLM (xAI e, quando esses modelos forem usados, OpenAI ou Anthropic): seu prompt e o contexto de geração para devolver uma lista de faixas. A geração em produção usa atualmente xAI Grok. Não enviamos a senha da conta de música. Esses provedores processam o prompt como nossos operadores, segundo os termos deles.
OpenAI (ChatGPT) e outros clientes MCP: se você conectar a Playlistable no ChatGPT ou em outro agente, esse cliente nos envia entradas de ferramentas e recebe resultados (títulos e faixas, por exemplo). A política dele cobre o que ele guarda.
Brevo: e-mail transacional e de produto.
DataFast: analytics first-party do site e do app (páginas, referenciador, dispositivo, localização aproximada).
Microsoft Clarity: analytics de sessão no site de marketing e no app web (páginas, cliques e gravações de sessão).
Google Ads e OpenAI Ads: medição de conversão quando você chega por esses anúncios (por exemplo e-mail com hash e IDs de clique). Não somos uma rede de anúncios e não operamos servidores de anúncio de terceiros no Serviço.
Sentry: monitoramento de erros no app web (stack traces e um ID de usuário quando você está logado).

Também podemos divulgar dados se a lei exigir, para proteger o Serviço, ou a um sucessor se a Playlistable for transferida. Não vendemos dados pessoais nem os compartilhamos com anunciantes sem relação com o Serviço.

4. Prazos de retenção

Estes são os prazos que seguimos. Ao terminar o período, apagamos ou anonimizamos de forma irreversível os dados, salvo obrigação legal mais longa (disputa em curso ou auditoria fiscal, por exemplo).

Dados da conta (e-mail, nome de exibição, IDs de provedor, flags de cobrança, atribuição, metadados do dispositivo): enquanto a conta estiver ativa. Após um pedido de exclusão verificado, exclusão ou anonimização em até 30 dias.
Tokens OAuth de streaming: só enquanto a conta de música permanecer conectada. Apagados assim que você desconectar ou excluirmos a conta.
Metadados de playlists que armazenamos (prompt, título, faixas, refinamentos, status): enquanto a conta estiver ativa, depois apagados com a conta em até 30 dias. Playlists já salvas no Spotify ou Apple Music permanecem nessa biblioteca; você as controla lá. Se uma playlist era pública em playlistable.io, nós a despublicamos e removemos identificadores pessoais na exclusão.
Credenciais MCP / ChatGPT: códigos de autorização expiram em 10 minutos; sessões de login pendentes em 1 hora; tickets de exibição única em 5 minutos; sessões concluídas em 24 horas. Chaves de API MCP duram até você revogá-las ou excluirmos a conta.
Logs de aplicação e segurança (Firebase / Google Cloud): até 90 dias, salvo se um log específico precisar ficar mais tempo para investigar abuso ou um incidente de segurança.
Relatórios de erro (Sentry, Crashlytics): até 90 dias.
Registros de cobrança (Stripe, RevenueCat, faturas, histórico de assinatura relevante para impostos): pelo tempo exigido pela lei contábil e fiscal aplicável — em geral 10 anos.
Tickets de suporte e correspondência por e-mail: até 3 anos após a última mensagem, depois exclusão salvo obrigação mais longa. Podemos guardar um registro mínimo do pedido de exclusão (e-mail e data) por 12 meses para mostrar que o tratamos.
Analytics: eventos DataFast até 3 anos; gravações de sessão do Microsoft Clarity em geral 30 dias e dados agregados do Clarity até 13 meses; Firebase Analytics em geral 14 meses.
Cookies / IDs de medição de anúncios: cookies de conversão do Google Ads em geral até 90 dias; identificadores do OpenAI Ads pelo tempo necessário para atribuir essa conversão, depois removidos dos nossos sistemas com a conta ou em até 13 meses, o que ocorrer primeiro.
Tokens de push: até o token ficar inválido ou a conta ser excluída.

5. Cookies e analytics

O site de marketing e o app web usam cookies first-party ou identificadores semelhantes para sessões de login e para analytics ou medição de anúncios:

Cookies de sessão / autenticação para você permanecer logado em app.playlistable.io.
DataFast (script first-party) para tráfego e conversões.
Microsoft Clarity para analytics de sessão, que pode definir cookies.
Google Ads (gtag) e o pixel OpenAI Ads para medir conversões quando você vem dessas campanhas.

Você pode bloquear ou apagar cookies no navegador. Bloquear cookies de analytics ou anúncios não impede gerar playlists depois do login. As configurações do navegador podem desconectá-lo do app web.

6. Onde os dados são processados

Operamos a partir da UE. Os processadores acima podem armazenar ou processar dados nos Estados Unidos ou em outros países. Onde o RGPD exigir, as transferências se baseiam em decisão de adequação ou nas cláusulas contratuais padrão desses fornecedores.

7. Seus controles

Escreva para contact@playlistable.io para:

Acessar os dados pessoais que temos sobre você.
Corrigir dados de conta inexatos.
Exportar uma cópia da sua conta e dos metadados de playlists (arquivo legível por máquina, por exemplo JSON).
Excluir sua conta Playlistable e os dados pessoais que armazenamos, observadas as retenções de cobrança e legais acima.
Recusar e-mail de produto / promoção (e-mails transacionais de cobrança ou segurança continuam).

Buscamos responder em até 30 dias. Você também pode:

Revogar a Playlistable nas configurações da conta Spotify ou Apple (isso interrompe novas gravações na biblioteca; peça também a exclusão da conta Playlistable se quiser).
Desconectar ChatGPT / MCP revogando a conexão nesse cliente, ou nos escrever para revogar chaves de API MCP.
Cancelar uma assinatura web nas configurações da conta ou no portal do cliente Stripe; cancelar uma assinatura do app nas configurações da Apple ou do Google Play.
Apresentar reclamação à sua autoridade de proteção de dados (na França, a CNIL; no Brasil, a ANPD).

8. Crianças

O Serviço é para pessoas com 13 anos ou mais (ou a idade maior de consentimento digital do seu país). Não coletamos de forma consciente dados pessoais de crianças menores de 13 anos. Se você acredita que uma criança criou uma conta, escreva-nos e nós a excluiremos.

9. Segurança

Dados de conta e playlists ficam no Google Firebase. Segredos de streaming e MCP são armazenados para agirmos em seu nome; chaves de API MCP são guardadas como hashes. Nenhuma transmissão ou armazenamento na internet é perfeitamente seguro. Se tomarmos conhecimento de um incidente que o afete, avisaremos você e as autoridades conforme a lei.

10. Alterações

Podemos atualizar esta política. A nova versão vale quando a publicamos nesta página, com nova data. Em uma mudança material, também tentaremos avisar o e-mail da conta quando tivermos um.

11. Contato

Playlistable / Brackyt
E-mail: contact@playlistable.io
Não publicamos endereço postal nem telefone. Um e-mail escrito é como você nos alcança.

Usar o Serviço significa que você leu esta política. Nossos Termos de Serviço cobrem o contrato de uso da Playlistable.

← Voltar à página inicial

Política de Privacidade