Privacy Policy

1. Dados que recolhemos

Recolhemos apenas o que é necessário para prestar o serviço. Os dados dividem-se em quatro categorias:

Informações do utilizador

• Nome e apelido
• Endereço de e-mail
• Detalhes da conta (palavra-passe — armazenada de forma irreversível, nunca guardada em texto simples; data de registo, estado da conta, idioma e preferências de notificação)
• Número de telefone, morada, cidade, país
• Dados de identificação e de pagamento: Os números do bilhete de identidade turco e do passaporte NÃO são recolhidos (este campo foi removido e os dados já introduzidos foram eliminados). São recolhidos: endereço de faturação/pagamento, incluindo o código postal, IBAN, titular da conta, nome do banco, dados de faturação. Estes dados são necessários para o pagamento de direitos de autor e para o cumprimento de obrigações legais, sendo solicitados apenas na fase de celebração do contrato ou de pagamento.

Informações sobre o artista

• Nome artístico (nome do artista/projeto)
• Biografia
• Links para redes sociais (Instagram, SoundCloud, Spotify, YouTube)
• Imagens de perfil
• Detalhes da obra musical (discografia, género, códigos ISRC/UPC, datas de lançamento)

Informações sobre o conteúdo

• Ficheiros de demonstração (MP3/WAV)
• Gravações de áudio (masters)
• Arte da capa
• Informações sobre o lançamento (metadados de distribuição, créditos — compositor, produtor, intérprete, artista convidado)
• Letras e texto promocional

Informações técnicas

• Endereço IP (nos registos de ações administrativas e de segurança)
• Informações do dispositivo (tipo de navegador, sistema operativo; em dispositivos móveis, modelo do dispositivo e versão da aplicação)
• Informações da sessão (para que possa ver os seus dispositivos ativos e terminar a sessão nesses dispositivos), tentativas de início de sessão, definições de autenticação de dois fatores
• Dados de utilização da aplicação (quais os ecrãs utilizados, dados de desempenho/erros)
• Tráfego de links de partilha: com que frequência os seus links de lançamento são visualizados e clicados. Não armazenamos endereços IP neste contexto — apenas um hash irreversível, que muda diariamente, utilizado exclusivamente para evitar a contagem dupla da mesma visita.

Não é necessária qualquer conta para enviar uma demonstração. Esse processo recolhe apenas: nome do artista/projeto, endereço de e-mail, género, um link para redes sociais, uma breve descrição e o seu ficheiro de áudio.

2. Aplicações móveis

Através das nossas aplicações móveis, podem ser processados dados técnicos, tais como a utilização da aplicação, informações sobre o dispositivo, dados de desempenho e preferências do utilizador, com o objetivo de prestar os nossos serviços.

• A aplicação utiliza a mesma infraestrutura de autenticação que o site para aceder à sua conta; os dados da sessão são armazenados de forma segura no seu dispositivo.
• As aplicações móveis não utilizam cookies; em vez disso, são utilizados armazenamento local no dispositivo e métodos técnicos semelhantes (consulte a Política de Cookies).
• A aplicação não utiliza qualquer ID de publicidade nem executa qualquer SDK de publicidade ou análise de terceiros.
• As autorizações sensíveis, tais como localização, contactos ou biblioteca de fotografias, são utilizadas apenas quando as concede explicitamente e apenas para essa ação (por exemplo, ao escolher a imagem de capa).
• Aplicam-se adicionalmente as práticas de tratamento de dados próprias das lojas de aplicações (Google Play, App Store); os dados de transferência e compra são processados pela loja e chegam até nós apenas sob a forma de estatísticas agregadas.

3. Por que razão recolhemos esses dados

• Criação e gestão de uma conta de utilizador
• Prestação de serviços aos artistas (ferramentas do painel de controlo, perfil, discografia)
• Processos de avaliação de demos e resposta às suas solicitações
• Operações de lançamento — distribuição de obras aprovadas, atribuição de códigos ISRC/UPC
• Apresentação de estatísticas — exibição de dados de streaming e de links de partilha
• Desenvolvimento da plataforma — depuração, medição do desempenho, melhoria da qualidade do serviço
• Segurança — prevenção de abusos e deteção de acesso não autorizado
• Comunicação — envio de notificações sobre lançamentos, contratos, pagamentos e mensagens
• Cálculo de direitos de autor e efetuação de pagamentos
• Cumprimento de obrigações legais, tais como fiscais e contabilísticas

4. Conservação

• Dados da conta e dos lançamentos: enquanto a sua conta estiver ativa.
• Registos financeiros (royalties, faturas, pagamentos): durante o período de retenção exigido por lei — mesmo após o encerramento da sua conta.
• Envios de demonstrações: podem ser eliminados assim que o processo de revisão e as necessidades operacionais e legais de retenção relacionadas tiverem chegado ao fim.
• Registos de segurança e auditoria: conservados durante o período previsto pela legislação e necessário para o fim em questão — nomeadamente, garantir a segurança, prevenir a utilização indevida e fornecer provas.
• Cópias de segurança: são efetuadas cópias de segurança regulares para garantir a continuidade do serviço. A eliminação de um registo não significa que este desapareça instantaneamente das cópias de segurança existentes; as cópias de segurança são substituídas de acordo com os seus próprios ciclos.

5. Serviços de terceiros

Utilizamos um número reduzido de serviços externos. A lista abaixo reflete a utilização efetiva ; não existe qualquer rede publicitária, nem cookies de rastreio analítico, nem venda de dados . Quais os dados que são transferidos para que país está detalhadamente apresentado na Declaração de Divulgação da KVKK .

Serviços com os quais o seu navegador estabelece contacto diretamente (o seu endereço IP chega ao fornecedor durante estes pedidos):

• Cloudflare CDN: o tipo de letra do ícone da interface (Font Awesome) é carregado a partir da Cloudflare. Esta solicitação é efetuada nas páginas da Plataforma, incluindo este documento. Os tipos de letra, por outro lado, são fornecidos a partir do nosso próprio servidor, pelo que não é efetuada qualquer solicitação a serviços externos relativamente a tipos de letra.
• CDN jsDelivr: apenas para os componentes de gráficos e códigos QR nos ecrãs do painel de controlo.
• Servidor de imagens do Spotify: apenas quando a foto de perfil de um artista provém do Spotify, para que esta possa ser apresentada.
• Servidor de imagens do Discord: apenas se tiver associado a sua conta do Discord, para que o seu avatar seja apresentado.

Serviços para os quais enviamos dados a partir do nosso servidor (o seu endereço IP não chega ao fornecedor nestas solicitações):

• Envio de e-mail: o seu endereço de e-mail e o conteúdo da mensagem são utilizados para enviar notificações. A nossa infraestrutura de e-mail funciona no nosso próprio domínio.
• Discord (notificações da equipa): utilizado para enviar notificações internas à nossa equipa. ⚠️ Quando submete uma demo, o nome do artista/projeto, o endereço de e-mail, o país e a cidade que indicou, bem como a sua ligação às redes sociais, são enviados para este canal de notificação.
• Fornecedor de IA: utilizado pela ferramenta de rascunho de comunicados de imprensa no painel de administração. O texto enviado pode incluir o nome do artista, o título da faixa, o género e a data de lançamento. Não são enviados quaisquer dados de contacto, dados de identidade ou dados bancários.
• Serviço de tradução: utilizado para traduzir modelos de contrato. Os campos de dados pessoais (nome, número de identificação nacional, morada, telefone, IBAN) são ocultados antes do envio do texto e restaurados localmente após a tradução — pelo que nenhum dado pessoal chega ao serviço de tradução.
• API Web do Spotify: apenas para obter a fotografia do perfil de um artista, e apenas se tiver fornecido a sua ligação do Spotify. A única informação enviada é o identificador público do artista no Spotify.
• Serviços de distribuição: quando uma gravação é enviada para distribuição, a própria gravação e os seus metadados (nome do artista, créditos, ISRC/UPC) são entregues ao serviço de distribuição relevante. Esta transferência é efetuada apenas para essa gravação e apenas como parte do processo de distribuição.
• Alojamento: a Plataforma funciona num servidor localizado na Turquia.

Atualmente , não é utilizado qualquer outro serviço externo — tal como um prestador de serviços de deteção de erros ou um processador de pagamentos. Caso venha a ser introduzido um serviço deste tipo, a presente política e a Declaração de Divulgação da KVKK serão atualizadas.

6. Segurança

• As palavras-passe são armazenadas de forma irreversível; as palavras-passe em texto simples nunca são guardadas, nenhum membro do pessoal pode ver a sua palavra-passe e esta não lhe pode ser revelada.
• Todo o tráfego para a Plataforma é encaminhado através de uma ligação encriptada.
• As sessões terminam automaticamente após um período razoável; pode visualizar e terminar as suas sessões ativas na área de Definições.
• Os dados confidenciais relacionados com a autenticação de dois fatores são armazenados de forma encriptada.
• Os ficheiros que carregar são validados por tipo e armazenados de forma a estarem protegidos contra o acesso não autorizado.
• O acesso à interface de administração é dividido em níveis de permissão de acordo com a função do colaborador; nem todos os colaboradores têm acesso a todos os tipos de dados.
• As gravações originais não estão acessíveis ao público; a parte pública da Plataforma oferece apenas uma breve pré-visualização.

Nota: os detalhes técnicos da implementação das nossas medidas de segurança não são publicados, a fim de evitar que essa informação seja utilizada indevidamente.

7. Os seus direitos

Pode solicitar-nos que lhe informemos quais os dados que mantemos, que lhe forneçamos uma cópia, que os corrijamos, que os eliminemos ou que se oponha ao seu tratamento. A partir das «Definições» no painel de controlo do artista, pode exportar os seus dados ou enviar um pedido de eliminação. Se residir na Turquia, consulte a Declaração KVKK para conhecer os seus direitos legais e saber como os exercer.

8. Dados de menores

A plataforma não se destina a menores de 18 anos. Se for menor de idade, necessita do consentimento de um dos pais ou tutor antes de criar uma conta ou enviar um trabalho.

9. Alterações e contacto

Esta política poderá ser atualizada para refletir alterações na legislação ou na plataforma; as alterações substanciais são publicadas nesta página. Questões:

• E-mail: info@lunovia.com.tr
• Site: lunovia.com.tr