1. Quem é o responsável
O responsável pelo tratamento dos seus dados é a MIBNESS GROUP SL, NIF B54737895, com sede na Avenida de Cuba 5, Urbanización San Sebastián, Torre II, 03503 Benidorm (Alicante), Espanha. Para qualquer questão de privacidade, escreva para hola@tuttikit.com.
2. O mais importante, em resumo
- Seus arquivos não saem do seu aparelho. As ferramentas (transpor, extrair partes, metrônomo, afinador, acordes…) funcionam no seu navegador. Não enviamos nem guardamos suas partituras, áudios ou documentos. As únicas exceções são “PDF para MusicXML” e a leitura de cifras escaneadas: para ler o arquivo, ele é enviado ao nosso servidor, processado e apagado ao terminar (veja abaixo).
- O afinador usa o microfone só enquanto você o ativa, e o som é analisado no seu aparelho: nada é gravado nem enviado.
- Você pode usar o TuttiKit sem fornecer nenhum dado. Só pedimos seu e-mail se você quiser uma conta, a newsletter ou entrar na lista do Premium.
- Não vendemos dados nem fazemos publicidade personalizada.
- As estatísticas de visitas não usam cookies nem guardam seu IP, e só são ativadas se você aceitar.
3. Que dados tratamos, para quê e com que base legal
Uso das ferramentas sem conta
Os arquivos que você abre são processados no seu navegador e não chegam até nós. Algumas preferências (por exemplo, o instrumento escolhido, sua meta de prática ou o histórico do contador de prática) ficam salvas só no seu navegador (armazenamento local) para a ferramenta lembrar delas. Você pode apagá-las quando quiser apagando os dados do site no seu navegador.
PDF para MusicXML e cifras escaneadas (reconhecimento)
- Dados: o PDF ou a imagem da partitura ou da cifra que você envia, e o resultado reconhecido. Se o arquivo contiver dados pessoais (por exemplo, um nome na capa), eles também são tratados.
- Para quê: converter o arquivo a pedido seu.
- Onde: num servidor próprio contratado à Hetzner Online GmbH, na Alemanha (Nuremberg).
- Por quanto tempo: o arquivo enviado é apagado assim que o reconhecimento termina, com ou sem sucesso. O resultado de “PDF para MusicXML” é apagado em no máximo 30 minutos; o texto das cifras escaneadas é devolvido na hora e não fica guardado no servidor. Não guardamos cópias.
- Limites de uso: para aplicar o limite diário guardamos o identificador do trabalho, um identificador anônimo diário (ou sua conta, se você tiver Premium), o número de páginas e a data. Isso é apagado em 40 dias.
- Suas obrigações: envie só partituras que você tem direito de usar (suas, de domínio público ou com permissão do autor ou da editora). Pedimos que você confirme isso antes de cada envio.
- Base legal: execução do contrato (art. 6.1.b do RGPD) ao usar a função que você solicita.
Conta de usuário
- Dados: seu e-mail, o idioma, a data de cadastro e do último acesso.
- Para quê: criar sua conta, enviar o link de acesso (você entra sem senha) e manter sua sessão.
- Base legal: a execução do contrato de uso do serviço que você aceita ao criar a conta (art. 6.1.b do RGPD).
- Por quanto tempo: enquanto você tiver a conta. Os links de acesso expiram em minutos e as sessões em 30 dias.
O que você salva na sua conta (“Minhas coisas” e prática)
- Dados: as músicas com acordes, rearmonizações, metrônomos com nome, repertórios e, com o Premium, as partituras reconhecidas com “PDF para MusicXML” que você decidir salvar, e seu registro de prática (minutos por dia, andamento máximo, sessões com a atividade e as anotações que você escrever).
- Para quê: para você recuperar tudo em qualquer aparelho e ver suas estatísticas.
- Base legal: execução do contrato (art. 6.1.b do RGPD).
- Por quanto tempo: até você apagar os itens ou excluir sua conta. Ao excluir a conta, tudo o que foi salvo é apagado.
- Dica: nas anotações de prática, não escreva dados pessoais de outras pessoas nem informações sensíveis.
Assinatura Premium e pagamentos
- A venda e a cobrança são feitas pela Paddle.com Market Limited (“Paddle”), que atua como vendedora (Merchant of Record) e é controladora independente dos dados de pagamento e faturamento que você fornece a ela. Consulte a política de privacidade da Paddle.
- Nós não recebemos nem guardamos os dados do seu cartão. A Paddle nos informa seu identificador de cliente, o status da assinatura, o plano e as datas do período pago, para ativar ou desativar o Premium na sua conta.
- Base legal: execução do contrato (art. 6.1.b do RGPD). A Paddle guarda os dados de faturamento pelo tempo exigido pela legislação fiscal.
Modo IA
- Quando você usa uma função com IA (rearmonizar, plano de estudo, adaptar ou corrigir acordes), enviamos à Anthropic, PBC (fornecedora do modelo de IA) só os dados necessários para gerar a resposta: a lista de acordes, a tonalidade, os parâmetros (andamentos, dias, instrumento) e o texto do seu pedido. Nunca enviamos a letra das músicas, seus arquivos nem seu e-mail.
- A Anthropic atua como operadora (encarregada) do tratamento (art. 28 do RGPD). Segundo suas condições comerciais, ela não usa os dados recebidos pela API para treinar seus modelos.
- Para aplicar o limite diário de usos grátis guardamos um identificador anônimo, derivado da sua conexão com uma chave secreta que muda todo dia, e o número de usos. Isso é apagado em 40 dias.
- Não escreva dados pessoais nos pedidos à IA.
- Base legal: execução do contrato (art. 6.1.b do RGPD) ao usar a função que você solicita.
Newsletter
- Dados: e-mail, idioma, data e prova do seu consentimento.
- Para quê: enviar novidades do TuttiKit.
- Base legal: seu consentimento (art. 6.1.a do RGPD), que você pode retirar a qualquer momento com o link de descadastro de cada e-mail.
- Por quanto tempo: até você se descadastrar.
Lista de espera do Premium
- Dados: e-mail, idioma, as funções que interessam a você, data e prova do seu consentimento.
- Para quê: avisar você uma vez quando o Premium estiver disponível.
- Base legal: seu consentimento (art. 6.1.a do RGPD). Você pode pedir para sair a qualquer momento escrevendo para nós.
Estatísticas de uso (só se você aceitar)
- Se você aceitar as estatísticas no aviso de cookies, contamos visitas e ações anônimas (página vista, ferramenta usada, opção escolhida, download), com a origem da visita, o tipo de aparelho e o navegador.
- Não usamos cookies para medir nem guardamos seu endereço IP. Para contar visitantes únicos por dia calculamos uma impressão anônima com uma chave que é renovada e apagada todo dia, então não é possível identificar você nem seguir você de um dia para o outro. O país é deduzido do fuso horário do seu navegador, não do IP.
- Não contamos as visitas de quem ativou “Não rastrear” ou o controle de privacidade do navegador.
- Base legal: seu consentimento (art. 6.1.a do RGPD). Os dados são guardados por 25 meses.
Avaliações das ferramentas
Se você avaliar uma ferramenta com estrelas, guardamos a nota, a ferramenta, o idioma e a data, com um identificador anônimo diário para evitar votos repetidos. Não guardamos seu IP.
Segurança e prevenção de abusos
Para barrar envios automáticos nos formulários guardamos por 24 horas uma impressão cifrada da conexão (não o IP). Base legal: interesse legítimo em proteger o serviço (art. 6.1.f do RGPD).
4. Com quem compartilhamos dados
Só com os fornecedores necessários para prestar o serviço, com contrato e garantias adequadas:
- Hostinger International Ltd. · hospedagem do site, banco de dados e envio de e-mails.
- Hetzner Online GmbH (Alemanha) · servidor onde são processados “PDF para MusicXML” e as cifras escaneadas.
- Anthropic, PBC (EUA) · modelo de IA, só quando você usa o modo IA.
- Paddle.com Market Limited (Reino Unido) · venda e cobrança do Premium, como controladora independente.
Não cedemos dados a terceiros, salvo obrigação legal.
5. Transferências internacionais
A Anthropic está nos Estados Unidos e a Paddle no Reino Unido. Essas transferências se baseiam nas garantias previstas no RGPD: a decisão de adequação da Comissão Europeia para o Reino Unido e, para os Estados Unidos, o Marco de Privacidade de Dados UE-EUA ou as cláusulas contratuais-padrão aprovadas pela Comissão.
6. Cookies
Usamos um cookie técnico para lembrar sua escolha sobre cookies e, se você tiver conta, outro para manter sua sessão. Todos os detalhes estão no aviso de cookies.
7. Menores de idade
O TuttiKit é para todos os públicos, mas para criar uma conta, assinar a newsletter ou entrar na lista do Premium você precisa ter pelo menos 14 anos (art. 7 da lei espanhola LOPDGDD). Se tiver menos de 14, precisa do consentimento dos seus pais ou responsáveis.
8. Seus direitos
Você pode exercer seus direitos de acesso, retificação, exclusão, oposição, limitação do tratamento e portabilidade, e retirar seu consentimento a qualquer momento, escrevendo para hola@tuttikit.com e indicando o direito que quer exercer e o e-mail da sua conta, se tiver. Em Minha conta você também pode apagar o que salvou e excluir sua conta com todos os dados. Com o Premium você pode baixar seu histórico de prática em CSV, mas qualquer pessoa, com ou sem Premium, pode nos pedir de graça uma cópia de todos os seus dados escrevendo para nós.
Se achar que não tratamos bem seus dados, você pode reclamar à Agencia Española de Protección de Datos (aepd.es), a autoridade que nos supervisiona, ou à autoridade de proteção de dados do seu país (no Brasil, a ANPD).
9. Mudanças
Se mudarmos esta política de forma relevante, vamos indicar nesta página e, se você tiver conta, avisaremos por e-mail.
Última atualização: 7 de novembro de 2026.
Este texto é uma tradução. Em caso de divergência, prevalece a versão em espanhol.