Política de privacidade
Esta Política de privacidade explica que dados pessoais a 
(«SongReveal», «nós») recolhe, para que os utiliza e como os protege quando utilizas o songreveal.com (o «Serviço»).
1. Que dados recolhemos
De ti, ao efetuar uma encomenda
- O teu endereço de email (para te entregarmos a canção).
- O briefing: nomes, ocasião, recordações, estilo, idioma e outros detalhes que decidas partilhar.
- As tuas edições à letra, se usares o editor.
- Comentários opcionais após a entrega.
Automaticamente, ao visitar o site
- Logs padrão do servidor: endereço IP, user agent, referenciador, marcas temporais. São conservados até 30 dias para fins de segurança e prevenção de abuso.
- Eventos de utilização anónimos (visualizações, cliques) para melhorar o produto.
Do nosso processador de pagamentos
- Metadados da encomenda enviados pela Lemon Squeezy: ID, país, estado do pagamento, últimos quatro dígitos do cartão. Não vemos nem armazenamos o número completo do cartão.
2. Para que os utilizamos
- Para gerar, editar e entregar a tua canção.
- Para te enviar emails de pré-visualização, entrega e recibos.
- Para responder a pedidos de apoio.
- Para detetar fraude e aplicar os nossos Termos.
- Para melhorar a qualidade das letras e do áudio (de forma agregada e não identificável).
3. Subprocessadores
Partilhamos o mínimo de dados indispensável com os seguintes fornecedores:
- Lemon Squeezy, LLC — processamento de pagamentos.
- OpenAI / Anthropic — modelos de linguagem para gerar as letras. Enviamos o briefing; não enviamos email nem dados de pagamento.
- Suno / Mureka (KIE.AI) — renderização de áudio. Enviamos texto e metadados de estilo; não é enviada informação de contacto.
- Fornecedor de email — para emails transacionais (pré-visualização pronta, canção entregue, recibo).
- Alojamento na cloud — para correr o site e armazenar os ficheiros gerados.
Não vendemos nem alugamos os teus dados pessoais e não os usamos para perfis publicitários.
4. Durante quanto tempo os conservamos
- Dados da encomenda e canções geradas: até 24 meses a contar da data da encomenda, para que possas voltar a descarregá-las.
- Logs do servidor: até 30 dias.
- Conteúdo do briefing usado para melhorar o produto: anonimizado ao fim de 90 dias.
- Podes pedir-nos que eliminemos os teus dados antes desse prazo — ver «Os teus direitos».
5. Os teus direitos
Ao abrigo da legislação aplicável (incluindo o RGPD da UE, o UK GDPR e o CCPA), tens direito a:
- aceder aos dados pessoais que temos sobre ti;
- retificá-los;
- solicitar a sua eliminação;
- obter uma cópia portátil;
- opor-te a determinados tratamentos;
- retirar o teu consentimento a qualquer momento, quando este for a base do tratamento.
Para exerceres estes direitos, escreve para 
. Respondemos no prazo de 30 dias.
6. Cookies
Utilizamos um pequeno número de cookies estritamente necessários para manter a tua sessão durante a encomenda e recordar o estado da pré-visualização. Para perceber como o site é utilizado e o melhorar, usamos analítica própria alojada na nossa infraestrutura (self-hosted), incluindo analítica de produto e gravação de sessões; tal pode captar páginas vistas, cliques, navegação e o texto que escreves no briefing da canção. Os campos de palavra-passe nunca são gravados e os dados de pagamento são introduzidos no domínio do nosso fornecedor de pagamentos, não sendo captados. Usamos também o seguimento de conversões do Google Ads. Não vendemos os teus dados pessoais.
7. Menores
O Serviço não se dirige a utilizadores com menos de 13 anos (ou 16 anos no EEE/Reino Unido). Não recolhemos conscientemente dados pessoais de menores. Se achas que um menor utilizou o Serviço sem consentimento parental, escreve-nos e eliminaremos os dados.
8. Transferências internacionais
A nossa infraestrutura e alguns subprocessadores encontram-se nos EUA e na UE. Ao utilizares o Serviço aceitas que os teus dados possam ser transferidos e tratados nessas regiões, com as salvaguardas descritas nesta política.
9. Segurança
Utilizamos HTTPS para todo o tráfego, armazenamento cifrado do áudio, acessos restritos à base de dados e práticas-padrão de hardening. Nenhum sistema é perfeito, mas aplicamos medidas proporcionais ao tipo de dados que tratamos.
10. Alterações
Se alterarmos esta Política de forma material, atualizaremos a data de «Última atualização» e, quando se justificar, notificar-te-emos por email.
11. Responsável e contacto
- Responsável pelo tratamento