1. Controlador e escopo
Studiomood Ltd, endereço: Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus, número de registro empresarial HE 495191.
E-mail: [email protected]. Suporte ao produto: [email protected].
Esta política abrange o site do VolumeKeys e as funções relacionadas de contato, checkout, teste, licenciamento, medição e canais do produto descritas abaixo. O aplicativo VolumeKeys processa localmente o áudio roteado. Avisos separados de uma loja, provedor de pagamento, plataforma social ou outro serviço também podem se aplicar quando você escolhe esse serviço.
2. Disponibilização e segurança do site
O site é disponibilizado por meio da Cloudflare. Quando você solicita uma página, dados de conexão tecnicamente necessários, como endereço IP, horário da solicitação, recurso solicitado, informações do navegador e sinais de segurança, podem ser processados para disponibilizar o site, prevenir abusos e diagnosticar falhas.
Base legal: nossos interesses legítimos na disponibilização segura e confiável do site (artigo 6.º, n.º 1, alínea f), do RGPD). Quando os dados forem necessários para responder a uma solicitação antes de um contrato, também se aplica o artigo 6.º, n.º 1, alínea b), do RGPD.
Não exportamos intencionalmente logs rotineiros de entrega para um banco de perfis de clientes. Os logs de hospedagem e segurança acessíveis na conta são mantidos conforme o plano e a configuração ativos da Cloudflare e depois excluídos ou agregados quando deixam de ser necessários para segurança e diagnóstico de falhas.
Contamos separadamente, em agregados diários, as solicitações de rastreadores de busca, IA, marketing, SEO e pré-visualização de links que se identificam, para entender como as páginas públicas são indexadas e acessadas. Os campos armazenados são dia, provedor e categoria do rastreador, um caminho higienizado sem dados de consulta, tipo de recurso, status da resposta, código de país de duas letras e contagem de solicitações. Nessa tabela não armazenamos endereço IP nem o valor completo do agente do usuário e não vinculamos os agregados a um perfil de visitante. Na medida em que uma linha possa ser dado pessoal, a base legal é nosso interesse legítimo em compreender o acesso automatizado a páginas públicas (artigo 6(1)(f) do GDPR). A rotina de manutenção configurada aplica um corte de 400 dias em sua execução semanal programada. Não tratamos essa configuração de código como prova de exclusão recorrente em produção; a evidência de execução bem-sucedida em produção continua sendo requisito de verificação.
3. Opções de privacidade
Os serviços opcionais permanecem bloqueados sem o seu consentimento. Nosso painel separa Studiomood Intelligence, Cloudflare Web Analytics, Google Analytics 4, publicidade e mídia externa. Recusar é tão fácil quanto aceitar. O site continua funcionando se você recusar os serviços opcionais.
Uma entrada necessária do armazenamento local chamada volumekeys_privacy_choices_v6 armazena os serviços selecionados, a versão da política e o horário por até 180 dias. Um novo serviço ou uma alteração relevante de finalidade exige uma nova versão de consentimento. A versão 6 só ativa o SI depois que o visitante seleciona o SI expressamente. A medição da Cloudflare, a publicidade e a mídia externa exigem a versão 7 ou posterior e não podem começar a partir de uma escolha da versão 6 ou anterior.
A retirada interrompe carregamentos futuros. Limpamos o armazenamento reconhecível de analytics próprios quando possível e recarregamos a página quando um serviço antes ativado é retirado. Isso não reverte o tratamento lícito anterior à retirada.
O antigo script de analytics próprio do VolumeKeys foi desativado e excluído da versão pública. Seu endpoint de coleta fica desativado por padrão. Um __Host-vk_analytics_session cookie expira na próxima solicitação que ainda o enviar. Os registros anteriores coletados com consentimento permanecem no mesmo armazenamento D1 e relatório interno até serem excluídos pela rotina de retenção existente. A ativação do SI não reinicia o prazo de retenção.
Os detalhes técnicos de armazenamento estão na nossa política de cookies e armazenamento.
4. Medição própria com o Studiomood Intelligence
Este serviço está ativo para o VolumeKeys. Ele só começa para um visitante depois que esse visitante seleciona expressamente o Studiomood Intelligence no painel de consentimento. Recusar, ignorar ou retirar essa escolha impede futuras medições do SI no navegador.
Com consentimento, um script local envia eventos a um endpoint do VolumeKeys de mesma origem. O endpoint verifica origem, tipo JSON e tamanho do corpo, aplica um limite definido de solicitações e exige que o navegador declare ativo o consentimento ao Studiomood Intelligence. Ele rejeita campos fora da lista permitida publicada e grava os eventos aceitos diretamente em nosso banco Cloudflare D1 usado pelo painel privado.
O serviço pode tratar identificador aleatório de sessão de 128 bits, identificador do evento, data e hora, caminho sem consulta ou fragmento, idioma, faixa de viewport, host de referência, campos UTM permitidos, visualizações, engajamento após dez segundos, marcos de rolagem, destinos de navegação, cliques configurados de teste e checkout, interações configuradas de demonstração e vídeo, envio bem-sucedido do formulário sem conteúdo e as métricas TTFB, LCP e CLS atualmente implementadas. O endpoint lê um valor do agente do usuário abreviado para no máximo 512 caracteres apenas para derivar famílias gerais de navegador, sistema e dispositivo. O valor do agente do usuário não é gravado nas tabelas de analytics.
O cliente ativo contém caminhos de visualização, engajamento, rolagem, navegação e desempenho. Eventos de teste, checkout, contato, demonstração e vídeo só são emitidos quando a função de produção correspondente está configurada e realmente é usada ou tem sucesso. As configurações atuais de checkout, teste, contato e vídeo externo estão vazias.
Após o consentimento explícito ao SI na versão 6, o navegador pode armazenar studiomood_si_analytics_session_v1 com um identificador aleatório e uma data de expiração no armazenamento local. O identificador é aceito por no máximo 180 dias. Uma medição posterior consentida o substitui após a expiração e a retirada o remove quando o armazenamento local está disponível. Com o SI ativado e selecionado, vk_hero_surface_180d também pode armazenar por até 180 dias qual dos dois designs da página inicial foi exibido e sua data de expiração. Sem esse serviço ativo e sem consentimento, o design é escolhido apenas para a página atual e não é armazenado. A entrada de design não contém identificador de usuário, perfil nem histórico de comportamento e é removida quando o consentimento ao SI é retirado.
O endpoint usa o IP da conexão apenas para criar um pseudônimo HMAC de curta duração para uma janela de limite de cinco minutos. A chave truncada expira após dez minutos. O IP bruto não é gravado nas tabelas de analytics nem encaminhado a outro serviço de medição.
Os eventos e sessões consentidos do SI são gravados no banco Cloudflare D1 existente do VolumeKeys, na localização configurada da Europa Ocidental. Nos relatórios internos aparecem junto com registros anteriores coletados com consentimento. A manutenção semanal programada aplica um corte de 400 dias, portanto a exclusão ocorre na próxima execução agendada depois que o registro ultrapassa esse corte. Não tratamos essa configuração no código como prova de exclusão recorrente em produção. A evidência de execuções recorrentes bem-sucedidas em produção continua sendo requisito de verificação.
O painel privado é protegido pelo Cloudflare Access. Para esta medição do site, o SI não usa impressão digital, identidade do cliente, nomes, e-mails, dados de pagamento ou licença, conteúdo de formulários ou pesquisas nem áudio.
Base legal: seu consentimento (artigo 6(1)(a) do GDPR e regras aplicáveis ao armazenamento ou acesso no dispositivo). Quando a lei alemã se aplicar, isso inclui a seção 25(1) do TDDDG. A aplicação territorial exata continua sendo uma avaliação jurídica do serviço específico.
5. Cloudflare Web Analytics
Existe uma entrada do VolumeKeys no Cloudflare Web Analytics e o painel da Cloudflare a identifica atualmente como “Automatic setup”. A configuração do site mantém o beacon desativado e a Content Security Policy aplicada não permite atualmente os domínios do beacon. Antes da ativação, a injeção automática deve ser desligada ou deve ficar comprovado que não contorna a escolha separada do Cloudflare Web Analytics. A versão do consentimento também deve ser aumentada antes que o Cloudflare Web Analytics possa ser selecionado. A tag exata do site VolumeKeys e as duas origens CSP restritas só serão adicionadas nessa revisão de ativação testada.
Quando ativado, o beacon da Cloudflare recebe sinais de página e desempenho, além dos dados de conexão necessários para entregá-lo. A Cloudflare afirma que o Web Analytics não usa cookies nem armazenamento local para essa finalidade e que o IP é usado para localização aproximada e depois descartado. Ela mantém dados sem amostragem por sete dias e disponibiliza uma amostra de dez por cento por seis meses.
Base legal: seu consentimento (artigo 6(1)(a) do GDPR e regras de ePrivacy aplicáveis). O Cloudflare Web Analytics permanece separado do tratamento necessário de hospedagem e segurança.
6. Conectores de painel no servidor
Quando a conexão empresarial correspondente está configurada, o painel privado do Studiomood Intelligence pode obter, de servidor para servidor, dados de conta ou relatórios agregados de serviços como Google Analytics, Search Console, Bing, Lemon Squeezy, plataformas de publicidade e contas sociais próprias da Studiomood.
Um conector do painel não carrega sozinho um script no VolumeKeys, não define cookie do site nem acessa o dispositivo do visitante. Portanto, não é um serviço separado de consentimento do site. Um provedor incorporado ao site, como Google Analytics ou um futuro player do YouTube, continua sujeito à própria escolha de consentimento e às informações específicas abaixo.
7. Google Analytics 4
O Google Analytics 4 só carrega após você selecioná-lo. Ele pode receber URLs de página, parâmetros de campanha, informações de navegador e dispositivo, localização aproximada, visualizações e eventos de conversão listados. O Google afirma que o IP é usado para derivar localização e descartado antes de ser registrado no Analytics.
Os Indicadores do Google, a personalização e os públicos de publicidade permanecem desativados salvo se você também selecionar Publicidade. Os cookies do GA expiram em até 180 dias. Dados de usuário e evento sujeitos ao controle de retenção do GA4 são mantidos por no máximo 14 meses. Relatórios agregados fora desse controle podem permanecer por mais tempo.
Base legal: seu consentimento (artigo 6(1)(a) do GDPR e regras de ePrivacy aplicáveis). Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
8. Medição de publicidade
Google Ads e o Pixel da Meta estão preparados como funções de publicidade separadas na lógica de consentimento, mas seus identificadores de produção não estão configurados na data abaixo. Se forem configurados depois, só carregarão após o consentimento de Publicidade e o aumento da versão do consentimento e poderão tratar parâmetros de campanha, informações de navegador ou dispositivo, eventos de página e conversão e identificadores do fornecedor para atribuição ou públicos.
O consentimento de Publicidade também pode ativar Indicadores do Google, personalização e relatórios demográficos ou de interesses. Esses valores podem ser modelados ou inferidos e não são nossa fonte própria de referência.
Base legal: seu consentimento. Cookies próprios de publicidade reconhecíveis são expirados quando o consentimento é retirado.
9. Vídeo do YouTube
O pôster local não entra em contato com o YouTube. Não há ID de vídeo de produção configurado na data abaixo, portanto o player está desativado. Se for configurado depois, só será criado depois que a versão do consentimento for aumentada, você permitir mídia externa e pressionar Reproduzir. Usamos o domínio do YouTube com privacidade avançada, mas o Google ainda pode receber dados de conexão e, conforme conta e navegador, associar a reprodução a você.
Base legal: seu consentimento. Recusar não afeta o restante do site. A retirada bloqueia carregamentos futuros, mas não reverte dados já enviados durante a reprodução.
10. Contato e suporte
Se você nos enviar um e-mail ou usar o formulário de contato, processaremos seu nome, se informado, endereço de e-mail, assunto, mensagem, anexos que você optar por enviar, metadados técnicos de entrega e nossa resposta. Não envie senhas, chaves de licença nem dados sensíveis sem relação com a solicitação.
O endpoint de contato não está ativado na data abaixo. Portanto, o formulário não transmite mensagens e orienta você ao endereço apropriado do VolumeKeys. Se for ativado depois, o Cloudflare Turnstile será usado para prevenir abuso e o provedor de e-mail configurado entregará a mensagem.
Bases legais: medidas a seu pedido e suporte contratual (artigo 6(1)(b) do GDPR), obrigações legais (artigo 6(1)(c)) e nossos interesses legítimos em suporte seguro e prevenção de abuso (artigo 6(1)(f)).
A correspondência comum é mantida até a solução da solicitação e depois apenas enquanto necessária para acompanhamento, reivindicações legais ou registros obrigatórios. Mensagens desnecessárias para esses fins são excluídas rotineiramente em até três anos.
11. Checkout e pagamentos
A URL de compra ativa não está configurada na data abaixo. Quando o checkout for ativado e você decidir abri-lo, a Lemon Squeezy atuará como merchant of record e vendedora contratual. Ela receberá os dados necessários para cobrar, calcular impostos, emitir recibos, prevenir fraude, tratar reembolsos e gerenciar disputas ou chargebacks. Dados de cartão não são enviados à Studiomood Ltd.
Recebemos informações limitadas de pedido e licença necessárias para fornecer e apoiar o VolumeKeys, como identificadores de pedido, produto, variante, licença, ativação, reembolso, disputa, chargeback e status.
Bases legais: execução do contrato (artigo 6(1)(b) do GDPR), obrigações legais (artigo 6(1)(c)) e prevenção de fraude (artigo 6(1)(f)). Consulte a política de privacidade da Lemon Squeezy.
12. Serviço de teste e licença
Os serviços públicos de teste e ativação paga não estão habilitados na data abaixo. Antes da ativação, esta seção será conferida com a configuração de direitos implantada e atualizada se necessário.
O serviço planejado foi projetado para usar chave pública e hash pseudônimo do dispositivo, horários de teste, versões do app e sistema, correlação pseudônima da licença, identificadores Lemon de pedido, licença e instância, estado de ativação e registros de segurança. Chaves brutas não devem ser armazenadas. Nenhum áudio é enviado.
A retenção planejada é de sete dias para limites de solicitação, 180 dias para hashes de repetição de webhook e 30 dias para um valor pseudonimizado de IP de origem nos testes. Registros de teste, compra e ativação só permanecem enquanto necessários para fornecer, proteger, transferir, revogar ou defender o direito e cumprir registros legais.
14. Destinatários e transferências internacionais
Os dados só são divulgados quando necessário à Cloudflare para hospedagem, segurança e infraestrutura de analytics controlada por consentimento, à Lemon Squeezy e seus provedores de pagamento, ao Google e à Meta somente após consentimento e configuração aplicáveis, ao provedor de e-mail configurado, a consultores profissionais e a autoridades quando exigido por lei.
O Cloudflare D1 usado para a análise SI do VolumeKeys está configurado para a Europa Ocidental. Fornecedores ainda podem tratar dados de suporte, segurança, telemetria ou conta fora do EEE. Quando o Capítulo V do GDPR se aplica a uma transferência, ela precisa estar coberta por decisão de adequação, Cláusulas Contratuais Padrão da UE ou outro mecanismo legal, com salvaguardas adicionais quando exigidas. Verificamos o mecanismo aplicável fornecedor por fornecedor. Serviços opcionais cujo mecanismo não tenha sido confirmado permanecem desativados. Escreva para [email protected] para saber a situação atual de um fornecedor específico.
Entre em contato com [email protected] para obter informações sobre uma salvaguarda de transferência aplicável ou uma cópia quando disponível, respeitando os direitos de terceiros.
15. Retenção, exclusão e segurança
Os períodos específicos acima são máximos ou critérios de revisão, não motivos para manter dados desnecessários. Registros antigos de analytics e experimentos continuam sujeitos ao máximo de 400 dias informado anteriormente e podem ser excluídos ou agregados antes. A migração não reinicia nem amplia esse prazo.
Usamos HTTPS, credenciais limitadas à finalidade, controles de acesso, separação por produto, limites de entrada e taxa e acesso restrito ao painel privado. Nenhum serviço da internet é totalmente isento de riscos. Revisamos acessos e excluímos ou anonimizamos dados quando terminam a finalidade declarada e as obrigações aplicáveis de retenção.
16. Informações necessárias, direitos e alterações
Você não é legalmente obrigado a navegar no site, aceitar medição opcional ou enviar uma solicitação. Campos obrigatórios de checkout, teste, licença e suporte só são necessários quando você pede o serviço correspondente.
Sujeito às condições do GDPR, você pode pedir acesso, correção, exclusão, restrição e portabilidade ou se opor ao tratamento baseado em interesses legítimos. Pode retirar o consentimento a qualquer momento sem afetar o tratamento lícito anterior.
Um registro pseudônimo de analytics pode não identificar você pelo nome. Se pedir acesso ou exclusão de dados de SI, inclua, se disponível, o identificador de sessão mostrado no armazenamento do navegador para localizarmos o registro sem coletar outros dados de identidade.
Contato [email protected]. Você também pode apresentar uma reclamação ao Gabinete do Comissário para a Proteção de Dados Pessoais no Chipre ou à autoridade supervisora de onde você mora ou trabalha.
Não usamos decisões exclusivamente automatizadas que produzam efeitos legais ou de importância semelhante.
Atualizamos esta política quando o serviço, os fornecedores ou a avaliação jurídica mudam. Nova finalidade ou serviço opcional relevante não herdará uma escolha de consentimento anterior. A data abaixo identifica esta versão.
13. Canais sociais e monitoramento público
O Studiomood Intelligence pode exibir métricas e conteúdo das contas sociais próprias da Studiomood conectadas ao VolumeKeys. Credenciais de plataforma ficam no servidor e os dados do produto são separados no painel. Esse tratamento apoia a gestão dos nossos canais e não depende do consentimento de analytics do site.
Nenhuma coleta de publicações públicas de terceiros para o VolumeKeys está ativa na data abaixo. Ela não será ativada até que estejam completos uma avaliação documentada de interesses legítimos, lista de fontes e campos, regra de retenção, processo de oposição e procedimento de aviso do artigo 14. Não usaremos esses dados em decisões exclusivamente automatizadas com efeitos legais ou semelhantes.
Se o monitoramento público for ativado, a finalidade prevista será encontrar perguntas sobre o produto, relatos de compatibilidade e feedback público relevante ao VolumeKeys. A base prevista é nosso interesse legítimo do artigo 6(1)(f) do GDPR, ponderado com o contexto, a sensibilidade e as expectativas razoáveis de quem publicou. Oposições podem ser enviadas a [email protected].