Dados da sua conta Google (quem cria salas)

Quando alguém vai criar uma sala (por exemplo, o dono de um bar ou pub) e escolhe “Entrar com o Google”, usamos o login padrão do Google (OpenID Connect) com os escopos openid, email e profile. Por eles recebemos:

• seu nome;
• seu endereço de e-mail;
• o endereço (URL) da sua foto de perfil;
• o identificador único da sua conta Google (campo “sub”).

Não acessamos seus e-mails, contatos, agenda, arquivos nem qualquer outro dado de serviços do Google. Não pedimos nenhum outro escopo.

Quem participa de uma sala (sem cadastro, sem senha)

• um identificador anônimo do aparelho: um código aleatório guardado no armazenamento local do navegador, sem relação com nome, telefone ou e-mail;
• o apelido que a pessoa digita ao entrar;
• as músicas pedidas e as reações (votos e “cantar junto”), com data e hora;
• o local aproximado da sala (país, estado e cidade), deduzido do endereço IP de quem cria a sala no momento da criação. O endereço IP não é guardado.

Dados do local e da sala

O nome da sala (que pode ser o nome do bar ou do local), o modo da fila e o código público de 5 caracteres de cada sala. Salas permanentes mantêm o mesmo código.

Estatísticas de acesso

Usamos o Vercel Web Analytics, que não usa cookies e mede apenas dados agregados (páginas visitadas, país e tipo de dispositivo). Os códigos de sala são trocados por um marcador antes do envio.

YouTube

As músicas são buscadas e tocadas pelo YouTube. Ao reproduzir um vídeo, o player do YouTube pode coletar dados conforme os Termos de Serviço do YouTube e a Política de Privacidade do Google.

Usamos o nome, o e-mail, a foto e o identificador da conta Google apenas para:

• autenticar você e manter sua sessão;
• associar à sua conta as salas e os locais que você cria, para que você as reabra em qualquer aparelho;
• mostrar seu nome ao confirmar que você está conectado;
• garantir a segurança da conta e atender pedidos seus de suporte.

Não usamos dados do Google para publicidade, não criamos perfis de comportamento a partir deles e não os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina.

• fazer o app funcionar: fila, votos, “cantar junto” e reprodução;
• entender o uso com estatísticas anônimas (por exemplo, dias e horários mais movimentados e quantos aparelhos voltam);
• gerar números de uso por local, que podem ser compartilhados em relatório com o responsável pelo local;
• manter o serviço seguro e evitar abusos.

Não vendemos, alugamos nem transferimos dados pessoais, inclusive os dados da conta Google, a terceiros. Eles só são tratados por prestadores que operam o serviço para nós:

• Vercel: hospedagem do aplicativo e estatísticas de acesso;
• Neon: banco de dados (servidores nos Estados Unidos);
• Google: login de quem cria salas e YouTube.

Também podemos divulgar dados se a lei ou uma ordem judicial exigir, ou com o seu consentimento. Pessoas não acessam os dados da sua conta Google, a não ser quando necessário para suporte que você pediu, para segurança ou para cumprir a lei.

Durante uma noite, quem comanda a sala vê os apelidos de quem entrou. Os números de uso ficam conosco; podemos compartilhar com o responsável por um local um relatório com os números dele, sem nomes de participantes.

O uso e a transferência para qualquer outro app das informações recebidas das APIs do Google pelo karakuê! seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Google API Services User Data Policy, including the Limited Use requirements).

Os dados ficam em banco de dados Postgres da Neon, em servidores nos Estados Unidos, o que significa que seus dados podem ser tratados fora do Brasil. Todo o tráfego usa HTTPS. Protegemos os dados assim:

• o cookie de sessão é guardado só como um resumo irreversível (hash) no servidor; o cookie em si é do tipo HttpOnly e Secure;
• os identificadores de aparelho do arquivo estatístico são guardados apenas como hash irreversível, calculado com uma chave secreta, e sem apelidos;
• o acesso administrativo exige credencial secreta e é restrito.

Nenhum sistema é totalmente imune a falhas, mas tratamos a segurança como parte do projeto.

• Conta Google (nome, e-mail, foto, identificador): enquanto a conta existir. Você pode pedir a exclusão a qualquer momento; excluímos a conta e os dados dela em até 15 dias após o pedido.
• Sessão de login: expira em 30 dias ou quando você sai da conta. Você também pode revogar o acesso do karakuê! à sua conta Google em https://myaccount.google.com/permissions.
• Salas comuns (apelidos, fila e reações): apagadas depois de 7 dias. A limpeza roda quando uma nova sala é criada, então pode ocorrer um pouco depois do prazo.
• Salas fixas de locais: a fila e os convidados são zerados ao fim de cada noite, quando o dono encerra ou após 6 horas sem atividade.
• Resumo estatístico anônimo, sem apelidos: totais da sala ou noite, local aproximado, músicas pedidas e um indicador do aparelho em hash irreversível. O resumo pode ficar associado à conta de quem criou a sala, mas nunca aos apelidos dos participantes. O histórico por aparelho é mantido por até 12 meses; os totais podem ser mantidos por mais tempo por não identificarem pessoas.

Para pedir a exclusão dos dados da sua conta Google ou de um local, use o contato da seção 11. Quem participa de salas não tem cadastro: o identificador do aparelho pode ser removido limpando os dados do navegador.

• Cookie de sessão (quem cria salas): necessário para manter o login; HttpOnly, 30 dias.
• Armazenamento local do navegador: guarda o identificador anônimo do aparelho, o apelido por sala, o idioma escolhido e a credencial de anfitrião da sala. Não é compartilhado com terceiros.
• Não usamos cookies de publicidade nem de rastreamento entre sites.

Pela LGPD você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação dos seus dados, portabilidade, informação sobre com quem compartilhamos e a revogação de consentimentos. Para exercer esses direitos, use o contato da seção 11.

O karakuê! não é direcionado a crianças e não coleta intencionalmente dados delas. Podemos atualizar esta política; a data da última revisão fica no topo e mudanças relevantes serão destacadas no app.

Para dúvidas, pedidos de acesso ou de exclusão de dados, fale com a gente pelo site brunix.studio.

Your Google account data (people who create rooms)

When someone is about to create a room (for example, the owner of a bar or pub) and chooses “Sign in with Google”, we use Google's standard sign-in (OpenID Connect) with the scopes openid, email and profile. Through them we receive:

• your name;
• your email address;
• the URL of your profile picture;
• your unique Google account identifier (the “sub” field).

We do not access your emails, contacts, calendar, files or any other data from Google services, and we do not request any other scope.

Room participants (no account, no password)

• an anonymous device identifier: a random code stored in the browser's local storage, unrelated to your name, phone number or email;
• the nickname a person types when joining;
• the songs requested and the reactions (votes and “sing along”), with date and time;
• the approximate location of the room (country, state and city), inferred from the IP address of the person who creates the room, at creation time. The IP address itself is not stored.

Venue and room data

The room name (which may be the name of your bar or venue), the queue mode and each room's public 5-character code. Permanent rooms keep the same code.

Visit statistics

We use Vercel Web Analytics, which does not use cookies and only measures aggregated data (pages visited, country and device type). Room codes are replaced by a placeholder before being sent.

YouTube

Songs are searched and played through YouTube. When a video plays, the YouTube player may collect data under the YouTube Terms of Service and the Google Privacy Policy.

We use the name, email, profile picture and account identifier from your Google account only to:

• authenticate you and keep you signed in;
• link to your account the rooms and venues you create, so you can reopen them on any device;
• show your name to confirm that you are signed in;
• keep your account secure and answer support requests you make.

We do not use Google user data for advertising, we do not build behavioral profiles from it, and we do not use it to develop, improve or train generalized artificial intelligence or machine learning models.

• to make the app work: queue, votes, “sing along” and playback;
• to understand usage through anonymous statistics (for example, busiest days and hours and how many devices come back);
• to produce usage numbers per venue, which may be shared as a report with whoever is responsible for the venue;
• to keep the service secure and prevent abuse.

We do not sell, rent or transfer personal data, including Google account data, to third parties. It is only processed by service providers that operate the service for us:

• Vercel: application hosting and visit statistics;
• Neon: database (servers in the United States);
• Google: sign-in for people who create rooms, and YouTube.

We may also disclose data if required by law or a court order, or with your consent. People do not access your Google account data unless necessary for support you requested, for security, or to comply with the law.

During a night, whoever runs the room sees the nicknames of those who joined. Usage numbers stay with us; we may share with whoever is responsible for a venue a report with its numbers, without participants' names.

karakuê!'s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Data is stored in a Neon Postgres database on servers in the United States, which means your data may be processed outside Brazil. All traffic uses HTTPS. We protect data as follows:

• the session cookie is stored on the server only as an irreversible hash; the cookie itself is HttpOnly and Secure;
• device identifiers in the statistics archive are stored only as irreversible hashes computed with a secret key, and without nicknames;
• administrative access requires a secret credential and is restricted.

No system is completely immune to failures, but we treat security as part of the project.

• Google account data (name, email, picture, identifier): for as long as the account exists. You can ask for deletion at any time; we delete the account and its data within 15 days of the request.
• Sign-in session: expires after 30 days or when you sign out. You can also revoke karakuê!'s access to your Google account at https://myaccount.google.com/permissions.
• Regular rooms (nicknames, queue and reactions): deleted after 7 days. The cleanup runs when a new room is created, so it can happen slightly after the deadline.
• Venues' fixed rooms: the queue and guests are cleared at the end of each night, when the owner closes it or after 6 hours of inactivity.
• Anonymous statistical summary, without nicknames: room or night totals, approximate location, requested songs and a device indicator as an irreversible hash. The summary may be linked to the account of whoever created the room, but never to participants' nicknames. Per-device history is kept for up to 12 months; totals may be kept longer because they do not identify people.

To request deletion of your Google account data or of a venue, use the contact in section 11. Room participants have no account: the device identifier can be removed by clearing the browser's data.

• Session cookie (people who create rooms): required to keep you signed in; HttpOnly, 30 days.
• Browser local storage: holds the anonymous device identifier, the nickname per room, the chosen language and the host credential of the room. It is not shared with third parties.
• We do not use advertising cookies or cross-site tracking.

Under the LGPD you can ask for confirmation of processing, access, correction, anonymization, blocking or deletion of your data, portability, information about who we share it with, and withdrawal of consent. To exercise these rights, use the contact in section 11.

karakuê! is not directed at children and does not knowingly collect their data. We may update this policy; the date of the last revision is shown at the top and relevant changes will be highlighted in the app.

For questions, or to request access to or deletion of your data, contact us through brunix.studio.