Conformidade
Política de privacidade
Última atualização: 6 de outubro de 2026
Esta página descreve a forma como o sítio de apresentação waveflow.app trata os seus dados. O leitor de música WaveFlow propriamente dito (a aplicação de ambiente de trabalho) não envia nada para os nossos servidores — funciona inteiramente no seu computador. Esta política diz respeito apenas ao sítio Web.
1. Controlador de dados
O sítio WaveFlow (https://waveflow.app) é um projeto pessoal e não comercial. O responsável pelo tratamento de dados na aceção do art. 5.º, al. j, da Lei Federal de Proteção de Dados suíça e do art. 4.º, n.º 7, do RGPD está contactável através do e-mail abaixo, que é o canal oficial para qualquer pedido relacionado com dados.
Contacto:[email protected]
2. Dados recolhidos
2.1 Registos do servidor (técnicos)
O nosso fornecedor de alojamento, a Cloudflare, recolhe automaticamente, para fins de segurança e prevenção de abusos:
- Endereço IP
- Cabeçalhos HTTP (User-Agent, Accept-Language, Referer)
- Data e hora do pedido
- País aproximado (derivado do IP)
A Cloudflare conserva os registos técnicos segundo as suas políticas; o prazo varia consoante o serviço.
2.2 Cookies
O sítio utiliza exatamente um cookie estritamente funcional — sem publicidade, sem rastreio e sem impressão digital do navegador.
| Nome | Objetivo | Duração |
|---|---|---|
| waveflow-locale | Lembra-se da sua língua preferida para as próximas visitas | 1 ano |
Este cookie está isento de consentimento ao abrigo do art. 5(3) da Diretiva ePrivacy, uma vez que é estritamente necessário para a funcionalidade que solicitou (mudança de idioma).
2.3 Estatísticas
O Cloudflare Web Analytics mede visualizações e desempenho sem cookies analíticos nem rastreamento entre sites.
Cloudflare Web Analytics
O navegador envia à Cloudflare dados de páginas e desempenho. Os dados brutos do beacon são conservados durante 7 dias; os dados do painel ficam disponíveis até 6 meses.
Cloudflare Web Analytics ↗2.4 Dados NÃO recolhidos
- Sem rastreio de publicidade
- Sem impressão digital do navegador
- Sem criação de perfis comportamentais
- Sem revenda a terceiros
- Sem Meta Pixel, Google Analytics, TikTok Pixel ou similares
- Sem rastreio entre sítios
3. Finalidades e bases jurídicas
| Processamento | Objetivo | Base jurídica |
|---|---|---|
| Registos do servidor Cloudflare | Segurança, prevenção de abusos | Interesse legítimo (art. 31.º, n.º 2, da LPD suíça; art. 6.º, n.º 1, al. f, do RGPD) |
| Cookie de idioma | Preferências de interface | Necessário para a funcionalidade solicitada (art. 31.º, n.º 2, al. a, da LPD suíça) |
| Cloudflare Analytics anónimo | Medição do tráfego | Interesse legítimo (art. 6.º, n.º 1, al. f, do RGPD) |
Não são tomadas decisões automatizadas sobre si que produzam efeitos legais. Não são criados perfis.
4. Destinatários e transferências
4.1 Alojamento
O site é alojado pela Cloudflare, Inc. e servido pela sua rede global. Os dados técnicos dos pedidos podem ser tratados fora da Suíça e da UE.
4.2 Tipos de letra
Inter e Bricolage Grotesque estão alojados localmente em waveflow.app através do módulo @nuxt/fonts. Nenhum pedido é enviado para fonts.googleapis.com ou fonts.gstatic.com — a Google não vê a sua visita.
4.3 Ligações externas
O sítio contém ligações para GitHub.com (código-fonte do projeto). Se clicar, a GitHub Inc. receberá o seu pedido de acordo com a sua própria política de privacidade. Nenhum script do GitHub é carregado em waveflow.app — o respetivo logótipo é armazenado localmente.
5. Período de retenção
| Dados | Duração |
|---|---|
| Registos do servidor Cloudflare | Segundo a política da Cloudflare |
| Cloudflare Analytics agregado | 7 dias de dados brutos; até 6 meses no painel |
| cookie waveflow-locale | 1 ano (renovado a cada visita) |
6. Os seus direitos (LPD suíça / RGPD)
Tem os seguintes direitos:
- Acesso: obtenha uma cópia dos dados que lhe dizem respeito
- Retificação: corrija uma imprecisão
- Eliminação: solicite a eliminação
- Portabilidade: receba os seus dados num formato estruturado
- Oposição: oponha-se ao tratamento com base em interesses legítimos
- Limitação: solicite a limitação do tratamento
Exerça os seus direitos por correio eletrónico para [email protected] (resposta no prazo de 30 dias). Se não estiver de acordo:
- Suíça: Comissário Federal para a Proteção de Dados e a Informação (FDPIC) — edoeb.admin.ch
- UE: autoridade de proteção de dados do seu país de residência
Opção de exclusão de dados analíticos
Pode bloquear o Cloudflare Analytics em qualquer altura:
- Utilizando um bloqueador de scripts (uBlock Origin, Privacy Badger, Brave Shields)
7. Segurança
Medidas técnicas e organizativas em conformidade com o art. 8 da LPD suíça e o art. 32.º do RGPD:
- Encriptação em trânsito: HTTPS/TLS 1.3 em todo o lado, pré-carregamento HSTS (max-age de 1 ano)
- Política estrita de segurança de conteúdo com hashes SHA-256 por script
- Cabeçalhos de segurança: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restritiva (câmara/microfone/geolocalização bloqueados)
- Origem cruzada: COOP com a mesma origem, CORP com a mesma origem
- Código-fonte aberto: auditável no GitHub
8. Menores
O sítio é acessível a todos, mas não se destina especificamente a menores de 16 anos. Não são recolhidos intencionalmente dados de menores.
9. Alterações
Esta política pode ser atualizada se as práticas de processamento mudarem. A data da última atualização é apresentada no topo da página. As alterações materiais serão anunciadas através do repositório GitHub do sítio.
10. Contacte-nos
Para qualquer pergunta, pedido de acesso ou reclamação: [email protected]