Política de Privacidade

O Mint (“Mint”, “nós”) é um app de identificação e coleção de discos de vinil criado por Gili Azgad. Esta política explica, em linguagem simples, quais informações o app e nossos servidores tratam, por quê, quem mais está envolvido, por quanto tempo as mantemos e quais escolhas você tem. Ela se aplica ao app Mint para iOS, ao servidor do Mint com o qual o app se comunica e a este site.

Em resumo: você pode identificar discos sem uma conta. Não vendemos seus dados e não exibimos anúncios dentro do Mint. Para medir nossos próprios anúncios no Instagram e no Facebook, o app inclui o SDK da Meta; ele só vincula sua atividade ao identificador de publicidade do seu dispositivo se você permitir o rastreamento quando o iOS perguntar (seção 7). As fotos que você escaneia são usadas para identificar o disco e não são guardadas. Se você criar uma conta e usar os recursos da comunidade, o que você escolher publicar será público.

1. Identificação de discos

Fotos. Quando você escaneia uma capa, um selo ou um código de barras (com a câmera ou com uma foto que você escolhe na sua fototeca), o app primeiro tenta ler um código de barras no seu dispositivo. Se precisar de ajuda, ele envia ao nosso servidor uma cópia redimensionada da imagem, junto com o idioma do app. Nosso servidor a envia aos serviços de reconhecimento de imagem listados na seção 8 (Google Cloud Vision, Google Gemini e, como alternativa, Anthropic Claude) para ler o texto e reconhecer o lançamento e, em seguida, procura o resultado no catálogo do Discogs. Não armazenamos suas fotos: elas são processadas em memória para responder a essa solicitação e depois descartadas. O app mantém uma pequena miniatura de cada escaneamento no histórico apenas no seu dispositivo; ela não é enviada, e o app não salva nada na sua fototeca.

Escuta (Shazam). Se você usar o recurso de escuta, o app usa o microfone e o ShazamKit da Apple. O ShazamKit transforma o som em uma assinatura de áudio no seu dispositivo, e a Apple a compara com o catálogo do Shazam de acordo com os próprios termos de privacidade da Apple. O Mint não grava, não envia e não guarda o áudio; apenas a música identificada (artista e título) é usada para encontrar o disco.

Dados de discos e preços. Para mostrar detalhes do lançamento, prensagens e preços de mercado, nosso servidor consulta a API do Discogs, uma cópia do dump de dados de domínio público (CC0) do Discogs que nós mesmos hospedamos e um serviço de scraping executado na Apify que lê páginas públicas de lançamentos do Discogs. Essas solicitações contêm o lançamento (por exemplo, um número de lançamento do Discogs, um número de catálogo ou um código de barras), não informações sobre você. As traduções de comentários usam a tradução no dispositivo da Apple. As capas dos álbuns são carregadas dos servidores de imagens do Discogs, que veem o endereço IP do seu dispositivo, como qualquer site veria.

Prévias de músicas e links de streaming. Para tocar prévias curtas das faixas de um disco (geralmente de 30 segundos cada), o próprio app procura o álbum na iTunes Search API da Apple e, se a Apple não tiver correspondência, na API do Deezer. Essas solicitações contêm o artista, o título do álbum e os títulos das faixas do disco, o código de barras dele, se houver, o número do álbum no Apple Music vindo de uma identificação do Shazam e, no caso do iTunes, a região do seu dispositivo. O áudio é transmitido diretamente dos servidores da Apple ou do Deezer, que veem o endereço IP do seu dispositivo, como qualquer site veria. O Mint não envia nem guarda o áudio e não registra quais prévias você toca. Quando um disco foi encontrado pela escuta, o app também procura a música identificada no iTunes pelo número dela no Apple Music, e nosso servidor pode buscar no iTunes e no Deezer com o artista e o título da música identificados, para encontrar o álbum. Os links de streaming (por exemplo, Apple Music e Spotify) abrem uma busca pelo álbum nesse serviço. Se você estiver conectado, nosso servidor os substitui por links diretos para o álbum, que ele encontra consultando a iTunes Search API da Apple e o Odesli (song.link) com o artista e o título do álbum e a região do seu dispositivo. Ao abrir um link, você vai para esse serviço, que é regido pelos próprios termos.

Feedback. Se você tocar em polegar para cima ou para baixo em um resultado, armazenamos a avaliação com o artista, o título, o lançamento do Discogs, o modo de escaneamento e o grau de confiança reconhecidos, sem o identificador da sua conta ou do seu dispositivo, para medir a qualidade do reconhecimento.

2. Sua conta

A conta é opcional. Você precisa de uma para sincronizar seu histórico, escrever comentários e usar outros recursos da comunidade. Você pode entrar com a Apple ou com o Google; nunca vemos nem armazenamos uma senha.

• Do Sign in with Apple: um identificador de usuário estável, o endereço de e-mail que a Apple compartilha (que pode ser um endereço de retransmissão privado se você escolher “Hide My Email”) e, somente na primeira vez, o nome que você permitir que a Apple compartilhe.
• Do Google Sign-In: um identificador de usuário estável, seu endereço de e-mail verificado e o nome do seu perfil do Google.
• O nome e o e-mail fornecidos pela Apple ou pelo Google são mantidos privados. Eles nunca são mostrados a outros usuários.
• Sua conta também tem um id de conta interno, uma sessão de login armazenada no Keychain do seu dispositivo e o status da sua assinatura.

3. Recursos da comunidade e o que é público

Se você usar a comunidade, as informações a seguir ficam visíveis para outros usuários do Mint, e parte delas para qualquer pessoa que use nossa API pública:

• seu @nome de usuário (um neutro, como “collector_k3x9qa”, é gerado para você; você pode alterá-lo),
• seu nome nos comentários, exibido como seu primeiro nome e a inicial do sobrenome (por exemplo, “Dana K.”) — o sobrenome completo que você informa é armazenado, mas nunca exibido,
• sua foto de perfil, se você adicionar uma,
• seus comentários, avaliações e respostas, os discos a que se referem e quando você os publicou,
• curtidas, quem você segue, número de seguidores e de pessoas que você segue, totais de comentários e de curtidas, selos e a data em que você entrou.

Antes que um comentário, uma resposta, um nome ou um nome de usuário seja publicado, nosso servidor o verifica com um filtro de palavras integrado contra ofensas, ameaças, aliciamento sexual e spam. Essa verificação é feita inteiramente no nosso próprio servidor; o texto não é enviado a nenhum serviço de moderação externo. Você pode denunciar comentários e respostas e bloquear usuários. As denúncias (com qualquer motivo que você informar) são armazenadas e analisadas por nós. Quando você bloqueia alguém, armazenamos esse bloqueio para que cada um de vocês deixe de ver o conteúdo do outro.

Armazenamos notificações para você na sua caixa de entrada no app (por exemplo, uma resposta, um marco de curtidas ou um novo seguidor), incluindo o identificador público do outro usuário e uma breve prévia de uma resposta.

4. Histórico de escaneamentos e coleção

Seu histórico de escaneamentos, sua coleção e sua lista de desejos são armazenados no seu dispositivo. Se você estiver conectado, eles também são sincronizados com nosso servidor para que você possa restaurá-los e usá-los em outro dispositivo. Um item sincronizado contém os detalhes do disco (artista, título, ano, gênero, gravadora, número de catálogo, código de barras, país e formato da prensagem, lançamento e link do Discogs, link da imagem da capa), quando e como ele foi escaneado (capa, selo, código de barras ou Shazam), as notas que você adicionar e se você o marcou como favorito, na sua coleção ou na sua lista de desejos. Para um disco na sua lista de desejos, ele também contém o alerta de preço que você definiu, se houver: o preço-alvo, a moeda e o fuso horário do seu dispositivo, que usamos para que o alerta não seja enviado à noite. Quando você está conectado, também mantemos uma contagem semanal dos seus escaneamentos e suas últimas buscas (até oito), para que as “buscas recentes” acompanhem você entre dispositivos; você pode apagá-las no app.

Usamos informações no nível do catálogo, considerando todos os usuários, como quantas pessoas escanearam ou comentaram um lançamento, para mostrar discos em alta e curiosidades diárias. Esses recursos mostram nomes de lançamentos e contagens, nunca quem escaneou o quê.

5. Notificações

Se você permitir notificações, o app registra no nosso servidor um token de dispositivo do Apple Push Notification service (APNs), vinculado à sua conta. Nós o usamos para enviar notificações da comunidade e lembretes ocasionais (por exemplo, sobre o fim de um período de teste ou um breve lembrete semanal com base na sua atividade recente no app). Alguns lembretes são agendados no seu dispositivo e nunca envolvem nosso servidor. As notificações são entregues por meio da Apple. Você pode desativá-las a qualquer momento nos Ajustes do iOS. Separadamente, você pode escolher nos Ajustes do app se deseja receber e-mails sobre novidades e ofertas do Mint. Essa opção fica desativada até que você escolha, só enviamos e-mail de marketing se você der seu consentimento, e você pode mudar sua escolha a qualquer momento.

6. Compras

O Mint Pro é vendido pela App Store da Apple. A Apple cuida do pagamento; nunca recebemos os dados do seu cartão ou de cobrança. Para liberar o Pro na sua conta, o app nos envia a transação da App Store assinada pela Apple, e a Apple envia ao nosso servidor notificações sobre renovações, cancelamentos, reembolsos e expirações. Armazenamos o produto, os identificadores da transação, as datas e o status, e os vinculamos à sua conta por meio de um “token de conta do app” aleatório que criamos para a sua conta e anexamos à sua compra.

7. Análise de uso do app

Coletamos um pequeno conjunto de eventos de uso próprios para entender se o Mint funciona e como as pessoas navegam por ele, por exemplo “app aberto”, “escaneamento iniciado”, “disco encontrado”, “paywall exibido” ou “compra concluída”. Cada evento contém o nome do evento, o local do app em que ocorreu, alguns detalhes do evento, a versão do app, um identificador aleatório criado quando o app é instalado (não vinculado à sua conta, ao seu Apple ID nem ao identificador de publicidade do seu dispositivo), o dia em que o app foi instalado e o número de dias desde então. Se você responder à pergunta opcional “O que traz você ao Mint?”, os eventos também incluem a sua resposta e, quando testamos duas versões de uma parte do app, o grupo de teste em que a sua instalação está; nenhuma das duas informações é enviada à Meta. Esses eventos vão para o nosso próprio servidor. Alguns deles também são enviados à Meta, conforme descrito a seguir.

Medição de anúncios (Meta). Anunciamos o Mint no Instagram e no Facebook. Para saber quais desses anúncios levam a instalações e para mostrá-los a pessoas com probabilidade de usar o Mint, o app inclui o SDK da Meta (FacebookCore). Ele informa à Meta quando o app é instalado e aberto, quando um disco é identificado e quando você adiciona um disco à sua coleção pela primeira vez. Para períodos de teste, assinaturas e compras na App Store, o app e o SDK enviam à Meta o produto, o preço pago (zero para um período de teste gratuito), a moeda e o identificador da transação da App Store, para que cada compra seja contada uma única vez. Esses eventos contêm detalhes técnicos, como a versão do app, a versão do iOS, o modelo do dispositivo, o idioma e o fuso horário, além de um identificador aleatório que o SDK cria quando o app é instalado. Nunca enviamos à Meta seu nome, endereço de e-mail, conta, escaneamentos ou fotos. Nenhum evento é enviado à Meta até que você responda à pergunta do iOS sobre se o Mint pode rastrear você, que o app faz depois que um disco é identificado ou em uma abertura posterior; o que acontecer antes da sua resposta, incluindo um período de teste ou uma compra, fica aguardando no seu dispositivo e é enviado assim que você responder. Se você permitir, o SDK também inclui o identificador de publicidade do seu dispositivo, o que permite à Meta associar esses eventos à sua conta do Instagram ou do Facebook para medir e direcionar anúncios; pelas regras da Apple, isso é rastreamento. Se você não permitir o rastreamento, ou se desativá-lo depois em Ajustes > Privacidade e Segurança > Rastreamento, o identificador de publicidade nunca é lido: o app continua enviando à Meta os eventos descritos acima, incluindo períodos de teste e compras com preço, moeda e identificador da transação, mas sem o identificador de publicidade, e a Meta mede nossos anúncios com eles apenas de forma agregada e não identificável, por meio do SKAdNetwork da Apple e do Aggregated Event Measurement da Meta. O uso desses dados pela Meta é regido pela política de privacidade da Meta.

Site (Meta Pixel). Nosso site, mint-app.io, usa o pixel da Meta com a mesma finalidade: saber se nossos anúncios no Instagram e no Facebook trazem visitantes que depois seguem para a App Store. Quando é executado, ele informa à Meta que uma página foi visualizada e quando você toca em um link para a App Store, junto com o endereço da página, detalhes técnicos do seu navegador e o seu endereço IP, e armazena um cookie da Meta (_fbp) no seu navegador. Se você estiver conectado ao Facebook ou ao Instagram no mesmo navegador, a Meta pode associar essas visitas à sua conta. Se o seu dispositivo estiver configurado com um fuso horário europeu, o site pergunta primeiro e o pixel só é executado se você permitir. Qualquer pessoa pode alterar essa escolha a qualquer momento pelo link Configurações de cookies no rodapé de todas as páginas. O site não define nenhum outro cookie de publicidade ou rastreamento.

Como qualquer serviço web, nosso servidor usa brevemente seu endereço IP para proteção contra abusos (limitação de taxa, mantida por cerca de dois minutos) e mantém registros operacionais de curta duração, que podem incluir o artista e o título aos quais um escaneamento foi associado. Se você enviar um e-mail ao suporte pelo app, o rascunho inclui a versão do app, o modelo do dispositivo e a versão do iOS para que possamos ajudar; você pode removê-los antes de enviar.

8. Prestadores de serviços

Compartilhamos informações apenas com os prestadores de que precisamos para operar o Mint e apenas para a finalidade descrita. Com exceção da Meta, que usa os dados de medição de anúncios de acordo com sua própria política (seção 7), eles não podem usá-las para a sua própria publicidade:

• Meta Platforms — medição dos nossos anúncios no Instagram e no Facebook (consulte a seção 7).
• Cloudflare — hospedagem do nosso servidor, banco de dados e site (os dados são processados na rede global da Cloudflare).
• Google Cloud Vision e Google Gemini — leitura e reconhecimento das imagens escaneadas.
• Anthropic (Claude) — reconhecimento de imagem alternativo, histórias das prensagens e alguns textos do catálogo.
• Discogs e Apify — dados de lançamentos e preços de mercado (as solicitações contêm identificadores de lançamentos, não seus dados).
• Apple — Sign in with Apple, ShazamKit, notificações push e compras na App Store; Google — Google Sign-In.
• Apple iTunes Search API, Deezer e Odesli (song.link) — prévias de músicas e links de streaming (as solicitações contêm o artista, o título do álbum e os títulos das faixas de um disco, o código de barras dele e a região do seu dispositivo; o áudio das prévias é transmitido a partir da Apple e do Deezer, consulte a seção 1).

Não vendemos nem alugamos informações pessoais. Com exceção da medição de anúncios descrita na seção 7, que vincula dados ao identificador de publicidade do seu dispositivo somente se você permitir o rastreamento, não as compartilhamos para publicidade comportamental entre contextos. Podemos divulgar informações se a lei exigir, para proteger a segurança dos nossos usuários ou de terceiros, ou como parte da transferência do app a um novo proprietário, que continuaria vinculado a esta política.

9. Por quanto tempo mantemos as informações

• Fotos escaneadas: não são armazenadas; são descartadas após a solicitação.
• Conta, histórico sincronizado, comentários, respostas, curtidas, quem você segue, bloqueios, foto de perfil, notificações e tokens de dispositivo: mantidos enquanto sua conta existir e excluídos quando você a excluir (consulte a seção 10). Um token de dispositivo também é removido quando você sai da conta nesse dispositivo ou quando a Apple informa que ele não é mais válido.
• Buscas recentes: apenas as suas oito últimas são mantidas.
• Registros de limitação de taxa: cerca de dois minutos. Dados de catálogo e de preços em cache (não pessoais): normalmente de dias a semanas.
• Eventos de análise e feedback sobre resultados: não vinculados a uma conta; mantidos enquanto forem úteis para melhorar o app.
• Registros de compras: mantidos pelo tempo necessário para reembolsos, estornos, contabilidade e obrigações legais; quando você exclui sua conta, eles são mantidos sem o id da sua conta.

10. Exclusão da sua conta e suas outras escolhas

Você pode excluir sua conta a qualquer momento no app: Ajustes → Excluir conta. A exclusão é imediata e remove sua conta e as informações vinculadas a ela, incluindo seu histórico de escaneamentos sincronizado, contagens de escaneamentos, comentários, respostas, curtidas, quem você segue, bloqueios, denúncias, foto de perfil, notificações, tokens de dispositivo e buscas recentes. Os registros de compras são mantidos para fins de reembolso e contabilidade, com o id da sua conta removido. Se você entrou com a Apple, pedimos à Apple que revogue o acesso do Mint ao seu Apple ID como parte da exclusão. Notificações já entregues nos dispositivos de outras pessoas não podem ser recolhidas. Excluir sua conta não cancela uma assinatura da App Store; gerencie isso nos ajustes do seu Apple ID.

• Você pode impedir que o Mint rastreie você a qualquer momento em Ajustes do iOS > Privacidade e Segurança > Rastreamento.
• Você pode editar seu nome nos comentários (sujeito a um período de espera), seu nome de usuário e sua foto de perfil, além de editar ou excluir seus comentários e respostas, no app.
• Você pode sair de todos os dispositivos nos Ajustes.
• Você pode desativar as notificações nos Ajustes do iOS e alterar sua escolha sobre e-mails de marketing no app.
• Você pode exportar sua coleção como um arquivo CSV pelo app; o arquivo é criado no seu dispositivo.
• Você pode usar o Mint sem uma conta; nesse caso, nada é sincronizado.

Dependendo de onde você mora (por exemplo, na UE, no Reino Unido, em Israel ou na Califórnia), você pode ter o direito de acessar, corrigir, excluir ou receber uma cópia das suas informações pessoais, de se opor a algum tratamento ou restringi-lo e de apresentar uma reclamação à sua autoridade de proteção de dados. Para fazer uma solicitação, envie um e-mail para support@mint-app.io a partir do endereço vinculado à sua conta (ou informe seu @nome de usuário). Responderemos dentro do prazo exigido por lei e poderemos precisar verificar se a conta é sua. Tratamos suas informações para prestar o serviço que você solicitou, para cumprir obrigações legais, com o seu consentimento (por exemplo, notificações e e-mails de marketing) e com base em nosso legítimo interesse em manter o Mint seguro e melhorá-lo.

11. Segurança e transferências internacionais

Todo o tráfego entre o app e nosso servidor é criptografado com TLS, e o app verifica a identidade do nosso servidor. Sua sessão é armazenada no Keychain do iOS. O acesso ao nosso banco de dados é restrito a nós. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger suas informações e manter apenas o que o Mint precisa. O Mint é operado a partir de Israel e funciona na rede global da Cloudflare, e nossos prestadores de serviços podem tratar dados nos Estados Unidos e em outros países. Quando exigido, adotamos salvaguardas adequadas para essas transferências.

12. Crianças

O Mint não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente informações pessoais delas. Se você acredita que uma criança menor de 13 anos nos forneceu informações pessoais, entre em contato conosco e nós as excluiremos.

13. Alterações nesta política

Se alterarmos esta política, atualizaremos a data no topo e, se a alteração for significativa, avisaremos você no app antes que ela entre em vigor.

14. Contato

O Mint é criado por Gili Azgad. Dúvidas ou solicitações sobre privacidade: support@mint-app.io.