Conformidade
Política de privacidade
Última atualização: April 28, 2026
Esta página descreve como o site de marketing waveflow.app trata seus dados. O player de música WaveFlow em si (o aplicativo desktop) não envia nada para nossos servidores — ele roda inteiramente no seu computador. Esta política se aplica apenas ao site.
1. Controlador de dados
O site WaveFlow (https://waveflow.app) é um projeto pessoal e não comercial. O controlador de dados, nos termos do art. 5 lit. j da FADP suíça e do art. 4 §7 da GDPR, pode ser contatado pelo e-mail abaixo; esse é o canal oficial para qualquer solicitação relacionada a dados.
Contato:privacy@waveflow.app
2. Dados coletados
2.1 Logs do servidor (técnicos)
Nosso provedor de hospedagem, a Vercel, coleta automaticamente os seguintes dados para segurança e prevenção de abusos:
- Endereço IP
- Cabeçalhos HTTP (User-Agent, Accept-Language, Referer)
- Timestamp da solicitação
- País aproximado (derivado do IP)
Esses logs são mantidos pela Vercel de acordo com sua própria política (normalmente < 30 dias).
2.2 Cookies
O site define exatamente um cookie estritamente funcional — sem publicidade, sem rastreamento, sem fingerprinting.
| Nome | Objetivo | Duração |
|---|---|---|
| waveflow-locale | Lembra seu idioma preferido (PT / EN) para as próximas visitas | 1 ano |
Esse cookie dispensa consentimento nos termos do art. 5(3) ePrivacy / GDPR, pois é estritamente necessário para a funcionalidade solicitada por você (troca de idioma).
2.3 Analytics
O site usa dois serviços da Vercel para medir tráfego e desempenho. Nenhum deles define cookies nem identifica visitantes de forma única.
Vercel Web Analytics
Contagens anonimizadas de visualizações de página, país aproximado e referrer. Os visitantes são identificados por um hash temporário derivado de IP + User-Agent + dia, que muda a cada 24 horas — portanto, não é possível vincular duas visitas separadas por mais de 24 horas. Sem cookie. Nenhum dado é vendido a terceiros.
Política do Vercel Analytics ↗Vercel Speed Insights
Medição por amostragem do Core Web Vitals (LCP, CLS, INP, FCP) para detectar regressões de desempenho. Não há dados pessoais, apenas métricas de tempo agregadas.
Política do Vercel Speed Insights ↗2.4 Dados NÃO coletados
- Sem rastreamento publicitário
- Sem fingerprinting do navegador
- Sem perfilamento comportamental
- Sem revenda para terceiros
- Sem Meta Pixel, Google Analytics, TikTok Pixel ou similares
- Sem rastreamento entre sites
3. Objetivos e bases legais
| Processamento | Objetivo | Base jurídica |
|---|---|---|
| Logs do servidor Vercel | Segurança, prevenção de abusos | Interesse legítimo (art. 31 §2 FADP, art. 6.1.f GDPR) |
| Cookie de idioma | Preferência de interface | Necessário para a funcionalidade solicitada (art. 31 §2 lit. a FADP) |
| Vercel Analytics anonimizado | Medição de tráfego | Interesse legítimo (art. 6.1.f GDPR) |
| Vercel Speed Insights | Detectar regressões de desempenho | Interesse legítimo (art. 6.1.f GDPR) |
Nenhuma decisão automatizada que produza efeitos legais é tomada sobre você. Não há perfilamento.
4. Destinatários e transferências
4.1 Hospedagem
O site é hospedado pela Vercel Inc. (São Francisco, EUA). Os servidores edge servem páginas da região mais próxima de você (Frankfurt, Paris, etc. na Europa). As transferências de logs para os Estados Unidos são regidas pelas Cláusulas Contratuais Padrão da Comissão Europeia e pelo EU-US Data Privacy Framework (ao qual a Vercel aderiu em julho de 2023).
4.2 Fontes
Inter e Bricolage Grotesque são auto-hospedadas no waveflow.app por meio do módulo @nuxt/fonts. Nenhuma solicitação é enviada para fonts.googleapis.com ou fonts.gstatic.com — o Google não vê sua visita.
4.3 Links externos
O site contém links para o GitHub.com (código-fonte do projeto). Se você clicar, a GitHub Inc. receberá sua solicitação de acordo com a própria política de privacidade. Nenhum script do GitHub é carregado no waveflow.app — o logotipo é armazenado localmente.
5. Período de retenção
| Dados | Duração |
|---|---|
| Logs do servidor Vercel | De acordo com a política da Vercel (≤ 30 dias) |
| Vercel Analytics agregado | Máximo de 12 meses |
| Vercel Speed Insights | Máximo de 12 meses |
| Cookie waveflow-locale | 1 ano (renovado a cada visita) |
6. Seus direitos (FADP / GDPR)
Você tem os seguintes direitos:
- Acesso: obter uma cópia dos dados referentes a você
- Retificação: corrigir uma imprecisão
- Exclusão: solicitar a exclusão
- Portabilidade: receber seus dados em um formato estruturado
- Objeção: opor-se ao processamento com base em interesse legítimo
- Restrição: solicitar restrição de processamento
Exerça seus direitos por e-mail para privacy@waveflow.app (resposta em 30 dias). Se você não concordar:
- Suíça: Comissário Federal de Proteção de Dados e Informações (FDPIC) — edoeb.admin.ch
- UE: autoridade de proteção de dados de seu país de residência
Opt-out de analytics
Você pode desativar o Vercel Analytics e o Speed Insights a qualquer momento:
- Ativando Do Not Track ou Global Privacy Control no seu navegador — a Vercel respeita ambos automaticamente
- Usando um bloqueador de scripts (uBlock Origin, Privacy Badger, Brave Shields)
- Usando o modo privado/incógnito (o analytics não armazena nada)
7. Segurança
Medidas técnicas e organizacionais compatíveis com o art. 8 FADP e o art. 32 GDPR:
- Criptografia em trânsito: HTTPS/TLS 1.3 em todas as páginas, HSTS preload (max-age 1 ano)
- Content Security Policy rígida com hashes SHA-256 por script
- Cabeçalhos de segurança: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restritiva (câmera/mic/geolocalização bloqueados)
- Cross-Origin: COOP same-origin, CORP same-origin
- Código-fonte aberto: auditável no GitHub
8. Menores
O site é acessível a todos, mas não se destina especificamente a menores de 16 anos. Nenhum dado de menores é coletado intencionalmente.
9. Alterações
Esta política pode ser atualizada se as práticas de processamento mudarem. A data da última atualização é mostrada na parte superior da página. As alterações materiais serão anunciadas por meio do repositório GitHub do site.
10. Contato
Para qualquer dúvida, solicitação de acesso ou reclamação: privacy@waveflow.app