Política de Privacidade - TocAê

Última atualização: 23/07/2026

1. Quem somos

O TocAê é uma plataforma que conecta músicos, bandas e contratantes para busca, contratação, negociação e organização de shows, eventos musicais e oportunidades fixas em bandas.

Contato para assuntos de privacidade: quentindevs26@gmail.com.

2. Dados que coletamos

• Dados de cadastro e autenticação: nome, e-mail, senha criptografada, token de sessão e dados básicos da conta Google quando o usuário escolhe esse tipo de login.
• Dados de perfil de músico: nome artístico, bio, cidade, UF, instrumentos, estilos musicais, cachê base, disponibilidade para negociar cachê, foto, vídeo ou link de mídia, chave Pix, rede social, WhatsApp e preferência de receber convites.
• Dados de perfil de contratante ou banda: nome de exibição, responsável, tipo de contratante, cidade, UF, foto, descrição, rede social, WhatsApp e, quando aplicável, link de repertório.
• Dados de shows e negociações: shows cadastrados, local, data, horário, descrição, setlist/repertório, foto do show, solicitações de músicos, interesses, propostas, contrapropostas, status de contratação e histórico de negociação.
• Dados de agenda: períodos livres e ocupados informados pelo músico, além de shows aceitos que possam impactar disponibilidade.
• Dados de reputação: avaliações, notas, comentários, respostas, curtidas e registros privados de ocorrência relacionados a shows concluídos.
• Dados do recurso Tô sem Banda: anúncios de músicos disponíveis, vagas de bandas, instrumentos, estilos, cidade, UF, disponibilidade de ensaio, interesses e convites.
• Dados de contatos e segurança: pedidos de amizade/contato, contatos aceitos, usuários bloqueados e informações necessárias para aplicar regras de privacidade.
• Dados de localização: latitude e longitude somente quando o usuário aciona recursos como "Usar minha localização", para preencher cidade/UF ou apoiar buscas.
• Dados de mídia: imagens enviadas para foto de perfil, perfil de contratante/banda e fotos de shows.
• Dados de compra e benefícios: histórico de compras, identificadores de transação, status de validação e benefícios como remoção de anúncios, quando disponíveis.
• Dados técnicos: endereço IP, informações de dispositivo/navegador, logs de acesso, erros, segurança, data/hora de uso e identificadores necessários para manter a sessão.

3. Como usamos os dados

• Autenticar o usuário e manter a sessão.
• Criar, exibir e manter perfis de músicos, contratantes e bandas.
• Permitir busca de músicos, shows disponíveis, anúncios do Tô sem Banda e oportunidades relacionadas ao perfil do usuário.
• Viabilizar solicitações de músicos, interesses, convites, negociações, contrapropostas, contratações e histórico de shows.
• Gerenciar agenda, disponibilidade, períodos ocupados e conflitos de contratação.
• Exibir reputação, avaliações e respostas de forma separada para músicos e contratantes/bandas.
• Aplicar regras de privacidade de contato, como liberar WhatsApp e chave Pix apenas em situações permitidas pelo app.
• Processar uploads de fotos e exibir imagens no aplicativo.
• Enviar comunicações transacionais, como recuperação de senha.
• Processar compras, benefícios e remoção de anúncios, quando aplicável.
• Prevenir abuso, fraude, spam, acessos indevidos e manter a segurança e estabilidade do serviço.

4. Informações públicas e privadas

Algumas informações do perfil são exibidas para outros usuários para que o TocAê funcione como plataforma de conexão musical.

• Podem aparecer publicamente no app: nome de exibição, nome artístico, cidade/UF, foto, bio, instrumentos, estilos, cachê base, reputação, vídeo/link, rede social e dados de anúncios ou shows publicados.
• O WhatsApp é tratado como contato privado e só deve aparecer quando houver regra de contato aceita no app ou quando o usuário estiver visualizando seus próprios dados.
• A chave Pix do músico é tratada como dado privado e só deve aparecer para o próprio músico ou para contratantes autorizados conforme regras de amizade/contato e contratação aceita.
• Registros privados de ocorrência após shows não são publicados como avaliação aberta.

5. Compartilhamento com terceiros

Não vendemos dados pessoais.

Podemos compartilhar dados com operadores necessários para funcionamento do TocAê, incluindo:

• Google, para login social, recursos de mapas/localização, Places, Geocoding e validação de compras quando aplicável.
• Cloudinary, para armazenamento e entrega de imagens enviadas pelo usuário.
• Brevo, para envio de e-mails transacionais, como recuperação de senha.
• Provedores de infraestrutura, hospedagem e banco de dados, como Vercel, Render e Supabase, usados para disponibilizar o front-end, back-end e base de dados.
• Lojas de aplicativos e serviços de pagamento, quando houver compras, assinaturas, benefícios ou remoção de anúncios.

Também poderemos compartilhar dados quando necessário para cumprir obrigação legal, ordem de autoridade competente, proteção de direitos ou investigação de abuso e fraude.

6. Localização

O TocAê só solicita localização quando o usuário aciona funcionalidades como "Usar minha localização". A localização é usada para preencher cidade/UF, apoiar buscas e melhorar a experiência de contratação. O usuário pode negar a permissão ou revogá-la nas configurações do dispositivo/navegador.

7. Biometria

Quando disponível, o login biométrico usa os recursos de segurança do próprio dispositivo. O TocAê não recebe nem armazena a impressão digital, Face ID ou dado biométrico bruto do usuário.

8. Compras e anúncios

O app pode oferecer recursos pagos, benefícios ou remoção de anúncios. Nesses casos, podemos tratar dados de compra e validação necessários para liberar o benefício e prevenir fraude. Dados de pagamento são processados pelas lojas ou provedores responsáveis, conforme as políticas deles.

9. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa ou enquanto forem necessários para operação do serviço, cumprimento de obrigações legais, prevenção de fraude, segurança, solução de disputas e proteção de direitos.

Ao excluir a conta, os dados vinculados são removidos do ambiente ativo quando possível, podendo haver retenção técnica limitada em backups, logs, registros antifraude, obrigações legais ou dados que precisem ser preservados para histórico de contratações e segurança.

O usuário autenticado pode solicitar a exclusão da própria conta pelo app ou acessar as instruções em /api/legal/delete-account.

10. Direitos do titular (LGPD)

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e demais direitos aplicáveis.

As solicitações podem ser feitas pelo e-mail de contato informado nesta política. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger a conta.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, mas nenhum sistema é totalmente invulnerável.

O usuário também deve proteger suas credenciais, evitar compartilhar senhas e manter seus dispositivos seguros.

12. Menores de idade

Se você for menor de idade, recomenda-se uso com supervisão dos responsáveis legais.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de produto. A versão mais recente estará sempre neste endereço.