Esta política explica quais dados pessoais o wagnerwho.com trata, por quê, por quanto tempo e quais escolhas você tem. Escrevi de forma curta e direta. Se algo não ficar claro, me mande um e-mail.

Quem é o responsável

O controlador dos seus dados pessoais neste site é Wagner Who, produtor musical e desenvolvedor de plugins independente, com base no Brasil. Nesta política, “eu” e “me” se referem a Wagner Who.

Para qualquer dúvida ou pedido sobre privacidade, escreva para sitesupport@wagnerwho.com. Esse também é o canal do encarregado pelo tratamento de dados pessoais.

Ao visitar o site

Quando você abre uma página, seu navegador envia dados técnicos ao servidor: endereço IP, data e hora, a página pedida, a página de origem, navegador e sistema operacional. Isso é necessário para entregar a página e manter o site seguro, por exemplo para bloquear ataques. Tentativas de login com falha na área administrativa são registradas com o endereço IP para impedir que alguém tente adivinhar senhas.

O site é hospedado pela Hostinger International Ltd. (Chipre), que também opera a rede de distribuição de conteúdo (CDN) que o entrega. A Hostinger trata esses dados em meu nome, conforme seus termos de tratamento de dados, e guarda os registros do servidor só por pouco tempo. As páginas usam o cache do LiteSpeed Cache, que não grava cookies para visitantes. As fontes são servidas por este servidor, então nenhuma requisição de fonte vai para o Google.

Base legal: meu legítimo interesse em um site que funcione e seja seguro (art. 7º, IX, da LGPD; art. 6º, n.º 1, alínea f, do RGPD).

Cookies e tecnologias semelhantes

Algumas informações ficam salvas no seu navegador. Os itens necessários estão sempre ativos. O resto depende da sua escolha, que você pode mudar aqui:

Nome Definido por Finalidade Duração Categoria
ww-consent (armazenamento local) wagnerwho.com Guarda sua escolha de privacidade 12 meses Necessário
pll_language (cookie) wagnerwho.com Guarda o idioma do site 1 ano Necessário
cp-emb-ok-* (armazenamento local) wagnerwho.com Guarda o “carregar sempre” de um player nas páginas em alemão Até você apagar Necessário
_ga, _ga_* (cookies) Google Diferenciar visitas para as estatísticas 2 anos Estatísticas
_fbp (cookie) Meta Reconhece o navegador para medir e direcionar meus anúncios 3 meses Marketing
Cookies e armazenamento dos players Spotify, Apple, Google (YouTube), TIDAL, Deezer, Amazon, AWA Definidos pelo serviço quando o player carrega, conforme a política dele Definida pelo serviço Players de música

Sua região é estimada pelo fuso horário do seu dispositivo, dentro do seu navegador. Nada é enviado a lugar nenhum para isso.

Estatísticas (Google Analytics)

Com a sua permissão, uso o Google Analytics 4 (pelo Google Site Kit) para ver como o site é usado: páginas visitadas, cliques em lançamentos e botões, como os visitantes chegaram ao site, localização aproximada (país e cidade) e tipo de dispositivo e navegador. Isso me mostra o que as pessoas curtem e o que precisa ser corrigido.

Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e Google LLC, EUA. O Google Analytics 4 não registra nem armazena endereços IP. Os recursos de publicidade estão desligados: o Modo de consentimento do Google mantém o armazenamento para anúncios e a personalização de anúncios negados para todos os visitantes.

O script do Google nem é carregado enquanto as estatísticas não forem permitidas. Na União Europeia, no EEE, no Reino Unido e na Suíça, e nas páginas em alemão, ele fica desligado até você aceitar. Nas outras regiões ele vem ligado e você pode desligar quando quiser. Se o seu navegador enviar o sinal Global Privacy Control (GPC), ele fica desligado.

Base legal: seu consentimento quando a lei exige (art. 6º, n.º 1, alínea a, do RGPD; § 25(1) da TDDDG alemã); nos demais casos, meu legítimo interesse em entender como o site é usado (art. 7º, IX, da LGPD), com direito de oposição. As estatísticas são guardadas por no máximo 14 meses; os cookies expiram em 2 anos.

Marketing (Meta Pixel)

Divulgo minhas músicas e plugins com anúncios no Facebook e no Instagram. Com a sua permissão, o Meta Pixel registra quais páginas você visita aqui (por exemplo a página de um plugin) e liga isso à sua conta da Meta, se você tiver uma. Assim sei se meus anúncios funcionam e posso mostrar anúncios para quem visitou o site ou para pessoas parecidas.

Fornecedor: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda, e Meta Platforms, Inc., EUA. Na coleta e no envio desses dados, a Meta e eu somos controladores conjuntos (art. 26 do RGPD), conforme o Controller Addendum da Meta; a Meta responde por tudo o que acontece depois. A Meta explica o tratamento na Política de Privacidade dela, e você pode gerenciar anúncios nas suas preferências de anúncios.

O pixel não é carregado enquanto o marketing não for permitido. Na União Europeia, no EEE, no Reino Unido e na Suíça, e nas páginas em alemão, ele fica desligado até você aceitar. Nas outras regiões ele vem ligado e você pode desligar quando quiser em Configurações de cookies; o sinal Global Privacy Control o mantém desligado. Base legal: seu consentimento quando a lei exige (art. 6º, n.º 1, alínea a, do RGPD; § 25(1) da TDDDG); nos demais casos, meu legítimo interesse em divulgar meu trabalho (art. 7º, IX, da LGPD), com direito de oposição. O cookie _fbp expira em 3 meses.

Players de música dos serviços de streaming

As páginas de lançamentos e de streaming podem mostrar players do Spotify, Apple Music, YouTube, TIDAL, Deezer, Amazon Music e AWA. O player é carregado dos servidores do próprio serviço, então o serviço recebe seu endereço IP, dados do navegador e a página em que você está, e pode gravar cookies ou ler dados que gravou antes. Se você estiver logado nesse serviço, ele pode ligar a visita à sua conta. Os vídeos do YouTube usam o modo de privacidade aprimorada (youtube-nocookie.com).

Os players só carregam quando você rola a página até perto deles. Na União Europeia, no EEE, no Reino Unido e na Suíça, e nas páginas em alemão, o player só carrega depois que você clica em “Carregar player” ou permite os players em Configurações de cookies. Links simples do tipo “Ouça no” não enviam nada até você clicar.

Base legal: seu consentimento quando a lei exige (art. 6º, n.º 1, alínea a, do RGPD; § 25(1) da TDDDG); nos demais casos, meu legítimo interesse em deixar você ouvir as músicas (art. 7º, IX, da LGPD). Cada serviço explica o próprio tratamento: Spotify, Apple, Google (YouTube), TIDAL, Deezer, Amazon Music e AWA (nos apps e sites deles).

Ao comprar um plugin

Os plugins são vendidos por plataformas de checkout: Gumroad (Gumroad, Inc., EUA). A página de vendas sempre mostra qual delas cuida do seu pedido. O checkout acontece no site delas: elas coletam seu nome, e-mail, país de cobrança e dados de pagamento, processam o pagamento e os impostos e enviam o download. Elas atuam como vendedoras (merchant of record) ou como controladoras independentes, conforme as próprias políticas de privacidade.

Da plataforma, recebo o necessário para entregar e dar suporte à sua licença: nome, e-mail, país, produto, preço e número do pedido. Nunca recebo dados de cartão ou bancários.

Quando acontece uma venda, a plataforma também avisa este site. Só o país de quem comprou é guardado, para mostrar avisos anônimos como “Alguém da Alemanha acabou de comprar o Kick & Bass Auto Mix”. Esses avisos são apagados depois do período de exibição (no máximo 90 dias).

Base legal: execução do contrato (art. 7º, V, da LGPD; art. 6º, n.º 1, alínea b, do RGPD) e obrigações legais, como registros fiscais (art. 7º, II, da LGPD; art. 6º, n.º 1, alínea c, do RGPD); os avisos anônimos se baseiam no meu legítimo interesse (art. 6º, n.º 1, alínea f, do RGPD). Os dados do pedido são guardados enquanto sua licença tiver suporte e pelo tempo que a lei fiscal e comercial exigir.

Ao me enviar um e-mail

Se você me mandar um e-mail, uso seu endereço e sua mensagem só para responder. Base legal: meu legítimo interesse em responder, ou procedimentos preliminares a um contrato quando você pergunta sobre uma compra (art. 7º, V e IX, da LGPD; art. 6º, n.º 1, alíneas b e f, do RGPD). Apago as mensagens quando não forem mais necessárias, normalmente em até 2 anos, a menos que tenham relação com uma compra.

Fornecedores e transferências internacionais

Compartilho dados só com os fornecedores abaixo, para as finalidades descritas. Estou no Brasil, e alguns fornecedores ficam em outros países. A transferência internacional ocorre para cumprir as finalidades acima e, quando o RGPD se aplica, se baseia em decisão de adequação (por exemplo o EU-U.S. Data Privacy Framework, no qual o Google é certificado) ou nas cláusulas contratuais padrão da Comissão Europeia (art. 46 do RGPD; art. 33 da LGPD).

Fornecedor País Finalidade Dados
Hostinger International Ltd. Chipre (UE) Hospedagem, CDN, registros do servidor Endereço IP, dados técnicos
Google Ireland Ltd. / Google LLC Irlanda / EUA Estatísticas (com permissão), player do YouTube Dados de uso, identificadores on-line, endereço IP
Meta Platforms Ireland Ltd. / Meta Platforms, Inc. Irlanda / EUA Medição e direcionamento de anúncios (com permissão) Páginas visitadas, identificadores on-line, endereço IP
Spotify, Apple, TIDAL, Deezer, Amazon, AWA Suécia, Irlanda, Noruega, França, EUA / Luxemburgo, Japão Players de música (com permissão) Endereço IP, dados do navegador, cookies
Gumroad, Inc. EUA Checkout e entrega Dados do pedido e de contato

Seus direitos

Pela LGPD (art. 18), você pode pedir a confirmação de que trato seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilho seus dados e sobre a possibilidade de não consentir, e pode revogar seu consentimento a qualquer momento (isso não afeta o que aconteceu antes). Escreva para sitesupport@wagnerwho.com; respondo no prazo da lei, normalmente em até 15 dias. Não tomo decisões automatizadas nem crio perfis com efeitos jurídicos sobre você.

Segurança

O site funciona só em HTTPS. O acesso administrativo é restrito e protegido contra tentativas de adivinhar senhas, os programas são mantidos atualizados e há backups regulares. Nenhum método é perfeitamente seguro, mas trabalho para proteger seus dados.

Crianças

Este site não é voltado a menores de 16 anos, e não coleto dados deles de propósito. Se você acha que uma criança me enviou dados pessoais, me mande um e-mail que eu apago.

Mudanças nesta política

Quando o site ou a lei mudarem, atualizo esta página e a data no topo. Em mudanças importantes, mostro um aviso no site.