1. Controlador e escopo
Studiomood Ltd, Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus, número de registro empresarial HE 495191.
E-mail: info@volumekeys.app. Suporte ao produto: support@volumekeys.app.
Esta política abrange o site do VolumeKeys e as funções relacionadas de contato, checkout, teste, licenciamento e medição descritas abaixo. O aplicativo VolumeKeys processa localmente o áudio roteado.
2. Disponibilização e segurança do site
O site é disponibilizado por meio da Cloudflare. Quando você solicita uma página, dados de conexão tecnicamente necessários, como endereço IP, horário da solicitação, recurso solicitado, informações do navegador e sinais de segurança, podem ser processados para disponibilizar o site, prevenir abusos e diagnosticar falhas.
Base legal: nossos interesses legítimos na disponibilização segura e confiável do site (artigo 6(1)(f) do GDPR). Quando os dados forem necessários para responder a uma solicitação antes de um contrato, também se aplica o artigo 6(1)(b) do GDPR.
Os logs de hospedagem e segurança disponíveis em nossa conta da Cloudflare são mantidos conforme nosso plano e nossas configurações da Cloudflare e depois excluídos ou agregados quando deixam de ser necessários para segurança e diagnóstico de falhas.
Para solicitações de rastreadores de busca, de IA e de pré-visualização de links que se identificam, mantemos contagens diárias por rastreador, página, status e país por até 400 dias. Elas não contêm endereço IP e não são vinculadas a visitantes.
3. Opções de privacidade
Os serviços opcionais permanecem bloqueados, a menos que você concorde. Nosso painel separa Studiomood Intelligence, Cloudflare Web Analytics e Google Analytics 4. Recusar é tão fácil quanto aceitar. O site continua funcionando quando você rejeita serviços opcionais.
Uma entrada necessária do armazenamento local chamada volumekeys_privacy_choices_v7 armazena os serviços selecionados, a versão do consentimento e o horário por até 180 dias.
Se você retirar o consentimento, o serviço deixa de ser carregado. Excluímos os dados de analytics que nosso próprio site armazenou no seu navegador, quando possível, e recarregamos a página se o serviço já estiver em execução. Isso não reverte o tratamento lícito anterior à retirada do consentimento.
Os detalhes técnicos de armazenamento estão na nossa política de cookies e armazenamento.
Base legal: lembrar sua escolha e poder demonstrá-la é exigido pela legislação de proteção de dados (artigo 6(1)(c) e artigo 7(1) do GDPR). A entrada de armazenamento é estritamente necessária para isso (§ 25(2) nº 2 da TDDDG e regras equivalentes, quando aplicáveis).
4. Medição própria com o Studiomood Intelligence
O Studiomood Intelligence (SI) é nosso próprio serviço de medição do site. Ele só começa para um visitante depois que esse visitante o seleciona expressamente no painel de consentimento. Recusar, ignorar ou retirar essa escolha impede futuras medições do SI no navegador.
Com o seu consentimento, um script do site do VolumeKeys envia esses eventos ao próprio site do VolumeKeys, e não a terceiros.
O serviço pode tratar identificador aleatório de sessão de 128 bits, identificador do evento, data e hora, caminho da página sem consulta ou fragmento, idioma, faixa de viewport, host de referência, campos de campanha (UTM) aprovados, visualizações de página, se você permaneceu por dez segundos, até onde rolou a página, quais links seguiu, cliques nos botões de teste e de checkout, interações com demonstração e vídeo, o fato de um formulário de contato ter sido enviado (não seu conteúdo) e métricas de velocidade da página (TTFB, LCP e CLS). O endpoint do site lê um valor do agente do usuário abreviado para no máximo 512 caracteres apenas para derivar famílias gerais de navegador, sistema operacional e dispositivo. O valor do agente do usuário em si não é gravado nas tabelas de analytics.
Após o consentimento explícito ao SI na versão 6 ou posterior, o navegador pode armazenar studiomood_si_analytics_session_v1 com um identificador aleatório e uma data de expiração no armazenamento local. O identificador é aceito por no máximo 180 dias; depois disso, um novo identificador o substitui se você tiver consentido. Se você retirar o consentimento, ele será excluído, desde que seu navegador permita o armazenamento local.
Usamos seu endereço IP apenas para excluir nossas próprias visitas da medição e para criar um pseudônimo temporário que limita quantas solicitações podem ser enviadas em cinco minutos. Esse pseudônimo expira após dez minutos. O IP bruto não é gravado nas tabelas de analytics nem encaminhado a outro serviço de medição.
Os eventos e sessões consentidos do SI são gravados no banco Cloudflare D1 existente do VolumeKeys, na localização configurada da Europa Ocidental, onde aparecem nos relatórios internos junto com registros anteriores coletados com consentimento. A manutenção semanal programada aplica um corte de 400 dias, portanto a exclusão ocorre na próxima execução agendada depois que o registro ultrapassa esse corte.
Para esta medição do site, o SI não usa fingerprinting (impressão digital do navegador), identidade do cliente, nomes, e-mails, dados de pagamento ou licença, conteúdo de formulários ou de buscas nem áudio.
Base legal: seu consentimento (artigo 6(1)(a) do GDPR e regras aplicáveis sobre armazenamento ou acesso no seu dispositivo, incluindo o § 25(1) da TDDDG quando aplicável).
5. Cloudflare Web Analytics
O Cloudflare Web Analytics só é carregado depois que você o seleciona. O script envia então à Cloudflare o endereço da página visitada, a página de origem, o navegador, o sistema operacional e o tipo de dispositivo, o país derivado da conexão e os tempos de carregamento e resposta da página. A Cloudflare declara que não registra query strings, não usa cookies nem armazenamento local para coletar essas métricas e não identifica visitantes por fingerprinting a partir do endereço IP, do user agent ou de outros dados.
Usamos as estatísticas agregadas para ver quais páginas são visitadas, de onde vêm as visitas e com que rapidez o site carrega, para melhorar o conteúdo, as campanhas e o desempenho. A Cloudflare mantém os dados não amostrados por sete dias e, depois, uma amostra de cerca de dez por cento, que permanece disponível por seis meses.
Base legal: seu consentimento (artigo 6(1)(a) do GDPR e seção 25(1) da TDDDG ou regras de ePrivacy equivalentes). Você pode retirá-lo a qualquer momento nas configurações de privacidade. Fornecedor: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA, como nosso operador nos termos do seu aditivo de tratamento de dados. As transferências para os Estados Unidos baseiam-se na decisão de adequação do EU-U.S. Data Privacy Framework (artigo 45 do GDPR) e nas Cláusulas Contratuais Padrão da UE (artigo 46(2)(c) do GDPR).
6. Google Analytics 4
O Google Analytics 4 só carrega após você selecioná-lo. Ele pode receber URLs de página, parâmetros de campanha, informações de navegador e dispositivo, localização aproximada, visualizações de página e eventos de conversão, como cliques em teste e checkout. O Google afirma que o IP é usado para derivar localização e descartado antes de ser registrado no Analytics.
Os Indicadores do Google, a personalização e os públicos de publicidade estão desativados. Os cookies do GA expiram em até 180 dias. Dados de usuário e evento sujeitos ao controle de retenção do GA4 são mantidos por no máximo 14 meses. Relatórios agregados fora desse controle podem permanecer por mais tempo.
Base legal: seu consentimento (artigo 6(1)(a) do GDPR e regras de ePrivacy aplicáveis). Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Quando dados são transferidos para a Google LLC nos Estados Unidos, as transferências baseiam-se na decisão de adequação do EU-U.S. Data Privacy Framework (artigo 45 do GDPR) e nas Cláusulas Contratuais Padrão da UE (artigo 46(2)(c) do GDPR).
7. Contato e suporte
Se você nos enviar um e-mail ou usar o formulário de contato, processaremos seu nome, se informado, endereço de e-mail, assunto, mensagem, a versão do macOS e a interface de áudio, se você as informar no formulário, anexos que você optar por enviar por e-mail, metadados técnicos de entrega e nossa resposta. Não envie senhas, chaves de licença nem dados sensíveis sem relação com a solicitação.
O app mantém um histórico de diagnóstico limitado no seu Mac e pode criar um relatório de suporte quando você solicitar. O relatório é um arquivo local e só sai do seu Mac se você mesmo o enviar para nós. Ele não contém áudio, nomes de dispositivos, nomes de usuários, caminhos de arquivos, chaves de licença, endereços de e-mail nem endereços de rede. Ele lista, porém, drivers de áudio de terceiros por bundle ID, versão, equipe de assinatura e parcela de CPU, bem como os nomes dos três processos com maior uso de CPU por minuto, os IDs de processo dos apps que reproduzem áudio pelo VolumeKeys (com os nomes deles quando o áudio falhou) e o ID de processo de qualquer processo que usa um dispositivo de saída com exclusividade. Você pode lê-lo antes de enviá-lo.
Quando você usa o formulário de contato, um Cloudflare Worker verifica seus dados e a Cloudflare os entrega como e-mail em nossa caixa de correio comercial. O site não armazena a mensagem.
Para bloquear abusos automatizados, o formulário carrega o Cloudflare Turnstile assim que você começa a usá-lo; apenas ler os endereços de e-mail na página de contato não o carrega. O Turnstile avalia sinais técnicos como seu endereço IP, sua impressão digital TLS e informações do navegador. A Cloudflare trata esses sinais em nosso nome e, como controladora própria, também para melhorar sua detecção de bots. O formulário também limita quantas mensagens podem ser enviadas por minuto, usando uma chave pseudônima derivada do seu endereço IP, que só é usada para essa contagem de um minuto e não é armazenada por nós. Os detalhes estão no adendo de privacidade do Turnstile da Cloudflare.
Bases legais: medidas a seu pedido e suporte contratual (artigo 6(1)(b) do GDPR), obrigações legais (artigo 6(1)(c)) e nossos interesses legítimos em suporte seguro e prevenção de abuso (artigo 6(1)(f)). O Turnstile e o limite de envios são estritamente necessários para fornecer o formulário de contato que você escolhe usar (seção 25(2) nº 2 da TDDDG).
A correspondência comum é mantida até a solução da solicitação e depois apenas enquanto necessária para acompanhamento, reivindicações legais ou registros obrigatórios. Mensagens desnecessárias para esses fins são excluídas rotineiramente em até três anos.
8. Checkout e pagamentos
A URL de compra ativa não está configurada na data abaixo. Quando o checkout for ativado e você decidir abri-lo, a Lemon Squeezy (Link, LLC) atuará como merchant of record e vendedora contratual. Ao escolher um botão de compra, o script de checkout da Lemon Squeezy é carregado de app.lemonsqueezy.com e o checkout abre em uma janela sobre a página atual ou como página separada. Ela receberá os dados necessários para cobrar, calcular impostos, emitir recibos, prevenir fraude, tratar reembolsos e gerenciar disputas ou chargebacks. Dados de cartão não são enviados à Studiomood Ltd.
A Lemon Squeezy decide como trata os dados do checkout e é responsável por eles nos termos de sua própria política de privacidade. Quando trata dados de licença conforme nossas instruções, aplica-se o contrato de tratamento de dados que ela mantém conosco.
Recebemos os dados de pedido e licença necessários para fornecer e apoiar o VolumeKeys, como o nome e o endereço de e-mail do comprador e informações de pedido, produto, variante, licença, ativação, reembolso, disputa, chargeback e status. A Lemon Squeezy exibe esses dados em nossa conta de vendedor e envia parte deles ao nosso serviço de licenças. O serviço de licenças armazena apenas identificadores, não seu nome nem seu endereço de e-mail.
Bases legais: execução do contrato (artigo 6(1)(b) do GDPR), obrigações legais (artigo 6(1)(c)) e prevenção de fraude (artigo 6(1)(f)). Consulte a política de privacidade da Lemon Squeezy.
9. Serviço de teste e licença
Os serviços públicos de teste e ativação paga não estão habilitados na data abaixo.
O serviço planejado foi projetado para usar chave pública e hash pseudônimo do dispositivo, horários de teste, versões do app e sistema, correlação pseudônima da licença, identificadores de pedido, licença e instância da Lemon Squeezy, estado de ativação e registros de segurança. Chaves brutas não devem ser armazenadas. Nenhum áudio é enviado.
A retenção planejada é de sete dias para registros de limitação de solicitações, 180 dias para hashes de repetição de webhook e 30 dias para um valor pseudonimizado de IP de origem nos testes. Registros de teste, compra e ativação só permanecem enquanto necessários para fornecer, proteger, transferir, revogar ou defender o direito de uso e cumprir obrigações legais de guarda de registros.
10. Destinatários e transferências internacionais
Os dados só são divulgados quando necessário à Cloudflare para hospedagem, segurança, o formulário de contato (Turnstile e entrega de e-mails), o serviço de licenças e infraestrutura de analytics condicionada ao consentimento, à Cloudflare, Inc. para o Cloudflare Web Analytics apenas após consentimento ao Cloudflare Web Analytics, à Lemon Squeezy (Link, LLC) e seus provedores de pagamento para o checkout e as verificações de licença, à Google Ireland Limited e Google LLC apenas após consentimento ao Google Analytics 4, a provedores de serviços de e-mail no EEE ou nos Estados Unidos para receber, encaminhar e armazenar nosso e-mail comercial, a consultores profissionais e a autoridades quando exigido por lei.
O Cloudflare D1 usado para a análise SI do VolumeKeys está configurado para a Europa Ocidental. Quando Cloudflare, Inc., Google LLC ou um provedor de serviços de e-mail tratam dados nos Estados Unidos ou em outro país terceiro fora do EEE, as transferências são protegidas pela decisão de adequação do EU-U.S. Data Privacy Framework (artigo 45 do GDPR), quando certificados, e pelas Cláusulas Contratuais Padrão da UE (artigo 46(2)(c) do GDPR), com medidas técnicas e organizacionais suplementares quando exigidas.
A Lemon Squeezy (Link, LLC) tem sede nos Estados Unidos. O que você insere no checkout vai diretamente para a Lemon Squeezy nesse país. Para os dados de licença que trocamos com a Lemon Squeezy, seu contrato de tratamento de dados prevê as Cláusulas Contratuais Padrão da UE (artigo 46(2)(c) do GDPR).
Entre em contato com info@volumekeys.app para obter informações sobre uma salvaguarda de transferência aplicável ou uma cópia quando disponível, respeitando os direitos de terceiros. Mediante solicitação, também indicamos os destinatários específicos dos seus dados.
A Studiomood Ltd mantém perfis da empresa no Instagram, Facebook, X, YouTube, TikTok e Threads; o VolumeKeys não tem perfis próprios. Este site não carrega scripts, botões nem conteúdos incorporados dessas plataformas. Se você visitar um perfil ou interagir com ele, o operador da plataforma trata seus dados, inclusive fora do EEE, como controlador independente, nos termos de sua própria política de privacidade. Vemos suas interações públicas e quaisquer mensagens que você nos enviar, e recebemos estatísticas das plataformas para nossos relatórios internos. Em relação a essas estatísticas, podemos ser controladores conjuntos com o operador (artigo 26 do GDPR; Tribunal de Justiça, processo C-210/16). Nossa base legal é nosso interesse legítimo em apresentar nossa empresa e responder a você (artigo 6(1)(f) do GDPR). Você pode exercer seus direitos perante o operador ou em info@volumekeys.app.
11. Retenção e exclusão
Os períodos específicos acima são máximos ou critérios de revisão, não motivos para manter dados desnecessários. Registros antigos de analytics e experimentos continuam sujeitos ao máximo de 400 dias informado anteriormente e podem ser excluídos ou agregados antes. A mudança para nosso sistema atual não reinicia nem amplia esse prazo.
12. Informações necessárias e direitos
Você não é legalmente obrigado a navegar no site, aceitar medição opcional ou enviar uma solicitação. Campos obrigatórios de checkout, teste, licença e suporte só são necessários quando você pede o serviço correspondente.
Sujeito às condições do GDPR, você pode pedir acesso, correção, exclusão, restrição e portabilidade. Pode retirar o consentimento a qualquer momento sem afetar o tratamento lícito anterior.
Direito de oposição. Quando tratamos dados pessoais com base em interesses legítimos (artigo 6(1)(f) do GDPR), em especial para a entrega e a segurança do site, o suporte e a prevenção de fraudes, você tem o direito de se opor a qualquer momento por motivos relacionados à sua situação particular (artigo 21 do GDPR). Nesse caso, deixaremos de tratar os dados para essas finalidades, salvo se demonstrarmos razões legítimas imperiosas que prevaleçam sobre seus interesses, direitos e liberdades, ou se o tratamento servir para a declaração, o exercício ou a defesa de direitos em processo judicial.
Um registro pseudônimo de analytics pode não identificar você pelo nome. Se pedir acesso ou exclusão de dados de SI, inclua, se disponível, o identificador de sessão mostrado no armazenamento do navegador para localizarmos o registro sem coletar outros dados de identidade.
Contato: info@volumekeys.app. Você também pode apresentar uma reclamação ao Gabinete do Comissário para a Proteção de Dados Pessoais no Chipre ou à autoridade supervisora de onde você mora ou trabalha.
Reino Unido e Suíça. Se o UK GDPR ou a Lei Federal Suíça de Proteção de Dados se aplicar a você, você tem os direitos correspondentes e também pode apresentar uma reclamação ao Information Commissioner’s Office do Reino Unido ou ao Comissário Federal Suíço para Proteção de Dados e Informação.
Outros países. Se a legislação de privacidade do seu país lhe conferir direitos adicionais, você pode exercê-los pelo mesmo contato.
Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos legais ou de importância semelhante sobre você.