Documento legal

Política de Privacidade

Vigência: 28 de maio de 2026 · Última atualização: 9 de junho de 2026

1 Identificação do Controlador

O Ritmus App é uma plataforma de ensino musical gamificado para professores particulares de música e seus alunos.

Responsável pelo tratamento de dados: Bruno Takashy · bruno.takashy@gmail.com

2 Dados Coletados e Finalidade

Dados de conta Google (nome, e-mail, foto de perfil) — autenticação e identificação na plataforma.
Google Calendar (leitura e escrita de eventos) — sincronização das aulas agendadas na Agenda Studio do professor, incluindo criação de links do Google Meet.
Google Drive (escopo drive.file, restrito à pasta RITMUS/ criada pelo app) — backup de materiais didáticos e documentos do professor. O app não acessa outros arquivos do seu Drive.
Dados inseridos pelo usuário (nome, informações de alunos, materiais didáticos, cifras, tablaturas) — operação da plataforma de ensino.
Logs de uso (atividades dentro da plataforma) — auditoria, melhoria contínua do serviço e segurança.

3 Uso dos Dados das APIs do Google

O uso e a transferência, pelo Ritmus App, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados obtidos via Google APIs são usados exclusivamente para fornecer e melhorar as funcionalidades descritas nesta política e não são vendidos, transferidos nem utilizados para publicidade, nem para treinar modelos de IA generalizados.

4 Compartilhamento de Dados

Não vendemos nem compartilhamos dados pessoais com terceiros, exceto com os processadores essenciais para a operação:

Firebase / Google Cloud — infraestrutura de banco de dados, autenticação e armazenamento.
Resend — envio de e-mails transacionais (apenas o endereço de e-mail do destinatário é compartilhado).

Ambos os processadores operam sob acordos de processamento de dados adequados à LGPD.

5 Retenção de Dados

Dados de conta: mantidos enquanto a conta estiver ativa.
Tokens Google OAuth: armazenados de forma segura no servidor e revogáveis a qualquer momento em myaccount.google.com/permissions.
Após o encerramento da conta, todos os dados associados são excluídos em até 30 dias.

6 Direitos do Titular (LGPD, Art. 18)

Você tem direito a:

Confirmação da existência de tratamento;
Acesso, correção, anonimização, bloqueio ou eliminação dos dados;
Portabilidade a outro fornecedor;
Revogação do consentimento;
Oposição ao tratamento realizado com base em outras hipóteses legais.

Para exercer qualquer um destes direitos, envie um e-mail para bruno.takashy@gmail.com.

7 Segurança

Os dados são armazenados no Firebase (Google Cloud) com criptografia em trânsito (TLS) e em repouso. Tokens OAuth são armazenados de forma segura no servidor e nunca expostos ao navegador do cliente. Operações privilegiadas (criação de contas, gravação em coleções administrativas) são executadas exclusivamente pelo backend usando o Firebase Admin SDK.

8 Contato do Encarregado (DPO)

Bruno Takashy
bruno.takashy@gmail.com