Kebijakan Privasi

1. Pendahuluan

Cantivy ("kami", "milik kami", atau "Cantivy") menghargai privasi penggunanya dan berkomitmen melindungi data pribadi yang Anda berikan kepada kami. Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat Anda menggunakan platform kami, yang tersedia di cantivy.com dan aplikasi seluler kami.

Kebijakan ini mematuhi Undang-Undang Umum Perlindungan Data Pribadi (LGPD — Undang-Undang No. 13.709/2018) serta peraturan perundang-undangan lain yang berlaku. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam dokumen ini.

Jika Anda tidak menyetujui ketentuan kebijakan ini, kami meminta Anda untuk tidak menggunakan layanan kami. Jika Anda memiliki pertanyaan, hubungi kami melalui email contato@cantivy.com.

2. Data yang Kami Kumpulkan

Kami mengumpulkan berbagai kategori informasi, bergantung pada cara Anda berinteraksi dengan platform kami:

2.1 Data yang Anda Berikan

• Data akun: nama, alamat email, kata sandi (disimpan dalam format terenkripsi), dan foto profil, jika berlaku.
• Data pembayaran: informasi penagihan, termasuk nama pada kartu dan alamat penagihan. Data kartu kredit diproses langsung oleh penyedia pembayaran kami dan tidak disimpan di server kami.
• Konten yang dibuat: prompt teks yang Anda masukkan untuk membuat musik, preferensi gaya musik, dan musik yang dibuat yang Anda pilih untuk disimpan.
• Komunikasi: pesan yang Anda kirim kepada kami melalui email atau formulir kontak.

2.2 Data yang Dikumpulkan Secara Otomatis

• Data penggunaan: halaman yang dikunjungi, fitur yang digunakan, frekuensi akses, durasi sesi, dan riwayat interaksi dengan platform.
• Data teknis: alamat IP, jenis dan versi browser, sistem operasi, pengenal perangkat, zona waktu, dan pengaturan bahasa.
• Data kinerja: log kesalahan, laporan kegagalan, dan data diagnostik yang membantu kami meningkatkan layanan.

2.3 Data dari Pihak Ketiga

Jika Anda memilih membuat akun menggunakan layanan autentikasi pihak ketiga, seperti Google atau Apple, kami akan menerima informasi profil dasar yang Anda izinkan untuk dibagikan, sebagaimana ditetapkan dalam kebijakan privasi penyedia tersebut.

3. Cara Kami Menggunakan Data Anda

Kami menggunakan data pribadi Anda untuk tujuan berikut, berdasarkan dasar hukum yang disebutkan:

3.1 Penyediaan layanan (pelaksanaan kontrak)

• Membuat dan mengelola akun Anda di platform.
• Memproses dan membuat musik berdasarkan prompt Anda.
• Memproses pembayaran dan mengelola langganan.
• Menyediakan dukungan teknis dan layanan pelanggan.
• Mengirim komunikasi transaksional seperti konfirmasi pendaftaran, tanda terima, dan pemberitahuan akun.

3.2 Peningkatan berkelanjutan (kepentingan yang sah)

• Menganalisis pola penggunaan untuk meningkatkan kualitas musik yang dibuat.
• Mengidentifikasi dan memperbaiki masalah teknis pada platform.
• Mengembangkan fitur dan fungsi baru.
• Melakukan penelitian internal mengenai preferensi musik pengguna Brasil.

3.3 Komunikasi pemasaran (persetujuan)

Dengan persetujuan eksplisit Anda, kami dapat mengirim buletin, berita tentang platform, dan penawaran khusus. Anda dapat berhenti menerima komunikasi ini kapan saja melalui tautan berhenti berlangganan yang tersedia di setiap email.

3.4 Pemenuhan kewajiban hukum

Kami dapat menggunakan data Anda untuk memenuhi kewajiban yang ditetapkan oleh undang-undang, peraturan, atau perintah pengadilan.

4. Cookie dan Teknologi Serupa

Kami menggunakan cookie dan teknologi serupa untuk memastikan platform berfungsi dengan baik, mempersonalisasi pengalaman Anda, dan menganalisis lalu lintas situs.

4.1 Jenis Cookie yang Kami Gunakan

• Cookie esensial: Diperlukan agar platform dapat berfungsi secara mendasar. Tanpa cookie ini, sebagian layanan mungkin tidak berfungsi dengan baik. Cookie ini tidak dapat dinonaktifkan.
• Cookie kinerja: Mengumpulkan informasi tentang cara pengunjung menggunakan situs, seperti halaman yang paling sering dikunjungi. Kami menggunakan data ini secara agregat dan anonim.
• Cookie fungsionalitas: Memungkinkan situs mengingat preferensi Anda, seperti bahasa dan pengaturan gaya musik, untuk memberikan pengalaman yang dipersonalisasi.
• Cookie analitik: Kami menggunakan alat analitik, seperti Google Analytics, untuk memahami perilaku pengguna dan meningkatkan layanan kami.

4.2 Pengelolaan Cookie

Anda dapat mengatur browser agar menolak semua atau sebagian cookie, atau memberi tahu Anda ketika cookie dikirim. Namun, menonaktifkan cookie tertentu dapat memengaruhi fungsi platform. Lihat pengaturan browser Anda untuk informasi selengkapnya tentang cara mengelola cookie.

4.3 LocalStorage

Selain cookie, kami menggunakan penyimpanan lokal (localStorage) browser Anda untuk menyimpan preferensi dan data sesi sementara, tanpa mengirimkannya ke server kami.

5. Berbagi Data

Cantivy tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga. Kami hanya dapat membagikan informasi Anda dalam keadaan berikut:

• Penyedia layanan: Kami membagikan data dengan perusahaan yang membantu kami mengoperasikan platform, seperti penyedia infrastruktur cloud, pemroses pembayaran, dan alat analitik. Mitra ini secara kontraktual wajib melindungi data Anda dan menggunakannya hanya untuk tujuan yang kami tentukan.
• Pengalihan perusahaan: Jika terjadi merger, akuisisi, atau penjualan aset perusahaan, data Anda dapat dialihkan. Kami akan memberi tahu Anda sebelum pengalihan apa pun yang secara substansial mengubah penggunaan data Anda.
• Kewajiban hukum: Kami dapat mengungkapkan data Anda jika diwajibkan oleh undang-undang, proses hukum, perintah pengadilan, atau permintaan pemerintah.
• Perlindungan hak: Kami dapat mengungkapkan informasi jika dengan iktikad baik kami meyakini bahwa pengungkapan tersebut diperlukan untuk melindungi hak kami, keamanan pengguna kami, atau masyarakat umum.

6. Layanan Pihak Ketiga

Platform kami mengintegrasikan layanan pihak ketiga yang memiliki kebijakan privasi masing-masing. Kami menyarankan Anda membacanya:

• Google Analytics: digunakan untuk menganalisis lalu lintas dan perilaku di platform. Pelajari selengkapnya di policies.google.com/privacy.
• Stripe: pemroses pembayaran untuk langganan. Pelajari selengkapnya di stripe.com/br/privacy.
• Amazon Web Services (AWS): infrastruktur cloud tempat server kami beroperasi. Pelajari selengkapnya di aws.amazon.com/pt/privacy.

Cantivy tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Saat menggunakan fitur yang bergantung pada layanan ini, Anda juga tunduk pada kebijakan privasi mereka.

7. Keamanan

Kami menerapkan langkah teknis dan organisasi untuk melindungi data pribadi Anda dari akses, perubahan, pengungkapan, atau penghancuran yang tidak sah. Langkah-langkah ini mencakup:

• Enkripsi data saat transit menggunakan TLS (Transport Layer Security).
• Enkripsi kata sandi menggunakan algoritme hash yang aman (bcrypt).
• Kontrol akses berbasis peran untuk membatasi akses internal ke data.
• Pemantauan keamanan berkelanjutan dan deteksi intrusi.
• Audit keamanan berkala.

Terlepas dari upaya kami, tidak ada sistem transmisi atau penyimpanan data yang 100% aman. Jika terjadi insiden keamanan yang memengaruhi data Anda, kami akan memberi tahu Anda sebagaimana diwajibkan oleh LGPD.

8. Penyimpanan Data

Kami menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, kecuali undang-undang mewajibkan periode penyimpanan yang lebih lama.

• Data akun: disimpan selama akun Anda aktif. Setelah akun dihapus, data akan dihapus dalam waktu hingga 90 hari, kecuali penyimpanan diwajibkan oleh hukum.
• Data pembayaran: disimpan selama periode yang diwajibkan oleh peraturan perpajakan Brasil, umumnya 5 tahun.
• Log teknis: disimpan hingga 12 bulan untuk tujuan keamanan dan diagnosis.
• Musik yang dibuat: disimpan selama Anda belum menghapusnya atau hingga akun Anda ditutup.

9. Hak Anda (LGPD)

Undang-Undang Umum Perlindungan Data (LGPD) menjamin hak-hak berikut kepada Anda terkait data pribadi Anda:

• Konfirmasi dan akses: Mengonfirmasi apakah kami memproses data Anda dan memperoleh salinan informasi yang kami simpan tentang Anda.
• Koreksi: Meminta koreksi data yang tidak lengkap, tidak akurat, atau sudah kedaluwarsa.
• Anonimisasi, pemblokiran, atau penghapusan: Meminta anonimisasi, pemblokiran, atau penghapusan data yang tidak diperlukan, berlebihan, atau diproses tidak sesuai dengan LGPD.
• Portabilitas: Meminta pemindahan data Anda kepada penyedia layanan atau produk lain.
• Penghapusan: Meminta penghapusan data pribadi yang diproses berdasarkan persetujuan Anda.
• Pencabutan persetujuan: Mencabut persetujuan Anda kapan saja, tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
• Keberatan: Mengajukan keberatan atas pemrosesan data yang dilakukan berdasarkan dasar hukum lain jika terjadi pelanggaran LGPD.
• Informasi: Mendapatkan informasi tentang entitas publik dan swasta yang menerima data Anda dari kami.

Untuk menggunakan salah satu hak tersebut, kirimkan permintaan ke contato@cantivy.com. Kami akan merespons dalam waktu hingga 15 hari kerja, sebagaimana diwajibkan oleh LGPD.

10. Anak di Bawah Umur

Layanan kami ditujukan bagi orang berusia 13 tahun atau lebih. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 13 tahun. Jika Anda adalah orang tua atau wali seorang anak dan yakin bahwa anak tersebut memberikan data kepada kami tanpa izin Anda, hubungi kami melalui email contato@cantivy.com agar kami dapat menghapus informasi tersebut.

Pengguna berusia antara 13 dan 18 tahun harus memperoleh persetujuan wali yang sah untuk menggunakan layanan berbayar kami.

11. Apa yang Terjadi pada Audio dari Alat

Tujuh alat Cantivy — penyetem, metronom, piano virtual, penghitung BPM, pembuat akor, perekam, dan konverter — berjalan sepenuhnya di browser Anda menggunakan Web Audio API perangkat itu sendiri. Ini bukan sekadar pilihan infrastruktur: hal inilah yang menentukan data apa yang ada.

Saat Anda mengizinkan akses mikrofon pada penyetem, browser mengirimkan sinyal yang ditangkap ke penganalisis yang berjalan di perangkat Anda. Audio tidak dikirim ke server mana pun, tidak disimpan di disk, dan tidak lagi ada saat Anda menutup tab. Hal yang sama berlaku untuk perekam: file yang dibuat berada di memori browser hingga Anda mengunduhnya, sedangkan konverter membaca dan menulis ulang file secara lokal, tanpa upload.

Dalam praktiknya, ini berarti kami tidak dapat memulihkan rekaman yang hilang atau menganalisis apa yang Anda mainkan. Tidak ada salinannya di pihak kami. Jika alat meminta izin mikrofon dan Anda menolaknya, bagian halaman lainnya tetap berfungsi normal — hanya penyetem dan perekam yang tidak tersedia karena keduanya bergantung pada sinyal tersebut.

12. Hak Anda berdasarkan LGPD dan Cara Menggunakannya

Undang-Undang Umum Perlindungan Data (Undang-Undang 13.709/2018) menjamin serangkaian hak atas data pribadi yang kami proses — dalam praktiknya, bagi Cantivy, hal ini terbatas pada email yang Anda berikan saat masuk daftar tunggu dan data penelusuran yang dikumpulkan oleh Microsoft Clarity.

• Konfirmasi dan akses — mengetahui apakah kami memproses data Anda dan menerima salinannya.
• Koreksi — memperbaiki data yang tidak lengkap, tidak akurat, atau sudah kedaluwarsa.
• Anonimisasi, pemblokiran, atau penghapusan — atas data yang tidak diperlukan, berlebihan, atau diproses secara melanggar hukum.
• Portabilitas — menerima data Anda dalam format terstruktur untuk membawanya ke penyedia lain.
• Penghapusan data yang diproses berdasarkan persetujuan — menghapus data yang Anda izinkan untuk diproses, kapan pun Anda mau.
• Informasi tentang berbagi data — mengetahui entitas publik dan swasta yang menerima data Anda dari kami.
• Pencabutan persetujuan — menarik izin kapan saja tanpa biaya.

Untuk menggunakan salah satu hak tersebut, tulis kepada contato@cantivy.com dengan subjek "LGPD". Kami merespons dalam waktu hingga 15 hari kalender. Kami hanya memerlukan permintaan yang dikirim dari email terdaftar yang sama — kami tidak meminta dokumen atau foto karena kami tidak memiliki data tersebut untuk dibandingkan dan tidak ingin mulai memilikinya.

Mengenai jangka waktu penyimpanan: email daftar tunggu tetap kami simpan hingga Anda meminta penghapusannya atau hingga produk dihentikan, mana yang lebih dahulu. Data perilaku dari Clarity disimpan oleh Microsoft sesuai kebijakannya, saat ini selama 13 bulan, dan selalu kami terima dalam bentuk agregat. Persetujuan cookie hanya disimpan di browser Anda sendiri, dengan kunci cantivy_cookie_consent, dan hilang saat Anda menghapus data situs — kami tidak menyimpan salinannya. Untuk memahami lebih baik siapa yang berada di balik layanan ini, lihat halaman tentang Cantivy.

13. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan perubahan dalam praktik, layanan, atau peraturan yang berlaku. Kami akan memberi tahu Anda tentang perubahan penting melalui email atau pemberitahuan yang ditonjolkan di platform kami.

Tanggal "pembaruan terakhir" di bagian atas dokumen ini menunjukkan kapan kebijakan terakhir kali ditinjau. Kami menyarankan Anda meninjau kebijakan ini secara berkala.

12. Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pemrosesan data pribadi Anda, hubungi Petugas Perlindungan Data (DPO) kami:

Anda juga berhak mengajukan keluhan kepada Otoritas Nasional Perlindungan Data (ANPD) di www.gov.br/anpd.