Política de Privacidade

📅 Última atualização: Setembro de 2026 🔒 100% Privacidade • Zero rastreamento • Sem cookies

1. Privacidade em resumo

A proteção dos seus dados pessoais é uma prioridade para o SongFlip. Esta Política de Privacidade informa sobre os dados processados na utilização do nosso website (songflip.link) e das aplicações móveis SongFlip para Android e iOS.

2. Controlador dos dados

Responsável pelo processamento de dados neste site e no aplicativo:

Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
Germany
E-mail: hey@goork.de

3. Processamento de dados nas aplicações SongFlip (Android & iOS)

a) Política de zero coleta de dados & sem conta de usuário

O SongFlip opera estritamente sob o princípio da minimização de dados. O aplicativo funciona 100% sem contas de usuário ou registro. Nenhum dado pessoal, nome de usuário, contato, localização ou identificador de publicidade é coletado, armazenado ou vendido.

b) Serviços de terceiros & interfaces (Resolução de URL & fallbacks)

Quando toca ou partilha um link de música (ex.: do Spotify, Apple Music, YouTube Music, TIDAL, Deezer, Amazon Music, SoundCloud, Bandcamp ou Shazam) no seu dispositivo Android ou iOS, o SongFlip interceta o URL localmente. Para encontrar a faixa correspondente no seu leitor preferido, o SongFlip liga-se às seguintes interfaces:

• Odesli / Songlink (api.song.link / song.link):
  Finalidade: Resolução e mapeamento de links de música entre serviços de streaming suportados.
  Dados: Exclusivamente o URL da música transmitido. Por razões técnicas, ao estabelecer a ligação às APIs, o endereço IP do seu dispositivo é transmitido aos servidores dos respetivos fornecedores de interface para entregar a resposta. Não há associação a perfis de utilizador nem armazenamento pelo SongFlip.
• Endpoints públicos de metadados (interfaces de fallback):
  Se detalhes adicionais forem necessários, o SongFlip consulta endpoints padronizados:
  • Apple iTunes Search & Podcast Lookup API (itunes.apple.com): API pública da Apple para títulos de músicas e álbuns.
  • Spotify OEmbed (open.spotify.com/oembed): Padrão público do Spotify para informações de faixas.
  • Deezer API (api.deezer.com): Metadados para faixas e playlists do Deezer.
  • YouTube OEmbed (youtube.com/oembed): Metadados de faixas e canais.

Durante essas consultas de API, apenas identificadores técnicos são transmitidos por meio de uma conexão HTTPS criptografada. Nenhum histórico de reprodução é registrado. A base jurídica é o Art. 6 (1) (b) do RGPD.

c) Cache de servidor anônimo de alta velocidade (L2) & links inteligentes universais (songflip.link/s/... & songflip.link/p/...)

Para acelerar consultas (cache L2) e hospedar links universais (songflip.link/s/... & songflip.link/p/...), apenas metadados públicos não pessoais (título, artista, URL da capa, links de streaming) são armazenados em cache sob um hash anônimo. Nenhum endereço IP é armazenado permanentemente. Os links compartilhados permanecem ativos por no mínimo 90 dias após o último acesso; cada clique estende a disponibilidade por mais 90 dias. Links inativos por mais de 90 dias são excluídos automaticamente.

d) Integrações iOS: Menu de partilha, App Intents, Área de transferência automática e Histórico local

e) Compras na aplicação (Google Play & Apple App Store)

Caso adquira as funções opcionais SongFlip PRO, o processamento do pagamento e da compra é efetuado através dos sistemas de compras integradas da Google (Google Commerce Limited) ou da Apple (Apple Inc.). O SongFlip não recolhe nem armazena dados de pagamento (como cartões de crédito ou dados bancários). A aplicação recebe apenas uma confirmação de transação anonimizada (recibo de compra / receipt token) para desbloqueio local das funcionalidades PRO no seu dispositivo. A base legal é o Art. 6.º, n.º 1, alínea b do RGPD (execução de contrato).

f) Permissões do sistema (Android & iOS)

O SongFlip não solicita permissões sensíveis no iOS (sem acesso a contactos, fotografias, câmara, localização ou microfone). No Android, apenas são solicitadas permissões mínimas para interceção de links e rede.

4. Processamento de dados neste site

a) Hospedagem & infraestrutura de servidores

Este site é hospedado em servidores da Contabo GmbH (Alemanha). Durante a visita, registros técnicos e endereços IP são processados pelo provedor.

O processamento baseia-se em nosso interesse legítimo em fornecer um serviço seguro e estável (Art. 6 (1) (f) do RGPD). Concluímos um acordo de processamento de dados (DPA) com a Contabo GmbH.

b) Arquivos de log do servidor

Nosso servidor web coleta automaticamente as informações técnicas padrão transmitidas pelo seu navegador. Esses dados são processados exclusivamente para garantir a segurança e estabilidade.

c) Análise com foco na privacidade (Umami)

Usamos uma instância auto-hospedada do Umami Analytics para medir visitas anonimamente. O Umami não usa cookies de rastreamento e não rastreia usuários em outros sites. Seu endereço IP é imediatamente anonimizado.

5. Seus direitos

De acordo com o RGPD, você tem direito de acesso (Art. 15), retificação (Art. 16), apagamento (Art. 17), limitação (Art. 18), portabilidade de dados (Art. 20) e oposição (Art. 21). Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados.