Conformidade
Política de privacidade
Última atualização: 6 de outubro de 2026
Esta página descreve como o site de marketing waveflow.app trata seus dados. O player de música WaveFlow em si (o aplicativo desktop) não envia nada para nossos servidores — ele roda inteiramente no seu computador. Esta política se aplica apenas ao site.
1. Controlador de dados
O site WaveFlow (https://waveflow.app) é um projeto pessoal e não comercial. O controlador de dados, nos termos do art. 5 lit. j da FADP suíça e do art. 4 §7 da GDPR, pode ser contatado pelo e-mail abaixo; esse é o canal oficial para qualquer solicitação relacionada a dados.
Contato:[email protected]
2. Dados coletados
2.1 Logs do servidor (técnicos)
Nosso provedor de hospedagem, a Cloudflare, coleta automaticamente os seguintes dados para segurança e prevenção de abusos:
- Endereço IP
- Cabeçalhos HTTP (User-Agent, Accept-Language, Referer)
- Timestamp da solicitação
- País aproximado (derivado do IP)
A Cloudflare retém os registros técnicos conforme suas políticas; o prazo varia de acordo com o serviço.
2.2 Cookies
O site define exatamente um cookie estritamente funcional — sem publicidade, sem rastreamento, sem fingerprinting.
| Nome | Objetivo | Duração |
|---|---|---|
| waveflow-locale | Lembra seu idioma preferido para as próximas visitas | 1 ano |
Esse cookie dispensa consentimento nos termos do art. 5(3) da Diretiva ePrivacy, pois é estritamente necessário para a funcionalidade solicitada por você (troca de idioma).
2.3 Análise de tráfego
O Cloudflare Web Analytics mede visualizações e desempenho sem cookies analíticos nem rastreamento entre sites.
Cloudflare Web Analytics
O navegador envia à Cloudflare dados de páginas e desempenho. Os dados brutos do beacon são mantidos por 7 dias; os dados do painel ficam disponíveis por até 6 meses.
Cloudflare Web Analytics ↗2.4 Dados NÃO coletados
- Sem rastreamento publicitário
- Sem fingerprinting do navegador
- Sem perfilamento comportamental
- Sem revenda para terceiros
- Sem Meta Pixel, Google Analytics, TikTok Pixel ou similares
- Sem rastreamento entre sites
3. Finalidades e bases legais
| Processamento | Objetivo | Base jurídica |
|---|---|---|
| Logs do servidor Cloudflare | Segurança, prevenção de abusos | Interesse legítimo (art. 31 §2 FADP, art. 6.1.f GDPR) |
| Cookie de idioma | Preferência de interface | Necessário para a funcionalidade solicitada (art. 31 §2 lit. a FADP) |
| Cloudflare Analytics anonimizado | Medição de tráfego | Interesse legítimo (art. 6.1.f GDPR) |
Nenhuma decisão automatizada que produza efeitos legais é tomada sobre você. Não há perfilamento.
4. Destinatários e transferências
4.1 Hospedagem
O site é hospedado pela Cloudflare, Inc. e distribuído por sua rede global. Os dados técnicos das solicitações podem ser processados fora da Suíça e da UE.
4.2 Fontes
Inter e Bricolage Grotesque são hospedadas localmente no waveflow.app por meio do módulo @nuxt/fonts. Nenhuma solicitação é enviada para fonts.googleapis.com ou fonts.gstatic.com — o Google não vê sua visita.
4.3 Links externos
O site contém links para o GitHub.com (código-fonte do projeto). Se você clicar, a GitHub Inc. receberá sua solicitação de acordo com a própria política de privacidade. Nenhum script do GitHub é carregado no waveflow.app — o logotipo é armazenado localmente.
5. Período de retenção
| Dados | Duração |
|---|---|
| Logs do servidor Cloudflare | Conforme a política da Cloudflare |
| Cloudflare Analytics agregado | 7 dias de dados brutos; até 6 meses no painel |
| Cookie waveflow-locale | 1 ano (renovado a cada visita) |
6. Seus direitos (FADP / GDPR)
Você tem os seguintes direitos:
- Acesso: obter uma cópia dos dados referentes a você
- Retificação: corrigir uma imprecisão
- Exclusão: solicitar a exclusão
- Portabilidade: receber seus dados em um formato estruturado
- Objeção: opor-se ao processamento com base em interesse legítimo
- Restrição: solicitar restrição de processamento
Exerça seus direitos por e-mail para [email protected] (resposta em até 30 dias). Se você não concordar:
- Suíça: Comissário Federal de Proteção de Dados e Informações (FDPIC) — edoeb.admin.ch
- UE: autoridade de proteção de dados de seu país de residência
Opt-out de analytics
Você pode bloquear o Cloudflare Analytics a qualquer momento:
- Usando um bloqueador de scripts (uBlock Origin, Privacy Badger, Brave Shields)
7. Segurança
Medidas técnicas e organizacionais compatíveis com o art. 8 FADP e o art. 32 GDPR:
- Criptografia em trânsito: HTTPS/TLS 1.3 em todas as páginas, HSTS preload (max-age 1 ano)
- Content Security Policy rígida com hashes SHA-256 por script
- Cabeçalhos de segurança: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restritiva (câmera/mic/geolocalização bloqueados)
- Cross-Origin: COOP same-origin, CORP same-origin
- Código-fonte aberto: auditável no GitHub
8. Menores
O site é acessível a todos, mas não se destina especificamente a menores de 16 anos. Nenhum dado de menores é coletado intencionalmente.
9. Alterações
Esta política pode ser atualizada se as práticas de processamento mudarem. A data da última atualização é mostrada na parte superior da página. As alterações materiais serão anunciadas por meio do repositório GitHub do site.
10. Contato
Para qualquer dúvida, solicitação de acesso ou reclamação: [email protected]