Política de Privacidade — Musync

Versão: v1 · 05 de agosto de 2026

1. Quem é o responsável pelos seus dados

Esta Política explica como a plataforma Musync ("plataforma", "nós") trata dados pessoais.

Responsável (controlador):

• Razão social: ROCHA PRODUÇOES LTDA

• CNPJ: 47.784.332/0001-78

• Endereço: Rua dos Laranjais, 298, Nova Itaparica - Vila Velha/ES.

• E-mail de contato: musyncgestao@gmail.com

Encarregado pelo Tratamento de Dados (DPO):

• Nome: Thiago Santos Rocha

• E-mail: thiago.rocha1487@gmail.com

2. Para quem vale esta Política

A Musync é um sistema de gestão de eventos de música (casamentos, cerimônias, festas), usado por empresas do ramo. Existem dois níveis de tratamento de dados, e é importante separar:

• Nível 1 — dados de quem contrata a Musync. Quando uma empresa assina a plataforma, nós somos os controladores dos dados de cadastro e cobrança dessa empresa e das pessoas que fazem login nela. É o que esta Política governa por completo.

• Nível 2 — dados que a empresa-cliente cadastra. Os dados de leads, clientes, colaboradores, convidados e demais pessoas inseridos pela empresa-cliente pertencem a ela. Nesse caso, a empresa-cliente é a controladora e a Musync atua apenas como operadora (trata os dados seguindo as ordens dela). O tratamento desses dados é regido pelo contrato entre a Musync e a empresa-cliente e pela política de privacidade da própria empresa-cliente.

3. Quais dados tratamos e por quê

A tabela abaixo lista as categorias de pessoas cujos dados passam pela plataforma, o que é guardado, para que serve e a base legal (o motivo permitido por lei para o tratamento).

Dados que exigem cuidado extra: CPF e chave PIX (dado financeiro do artista). Tratados só para as finalidades acima, com controle de acesso por empresa.

4. Cookies e tecnologias parecidas

Usamos cookies essenciais, necessários para manter você logado e a plataforma segura. Sem eles o sistema não funciona. Não usamos cookies de publicidade. (Uma política de cookies detalhada será publicada em versão futura.)

5. Com quem compartilhamos dados

Para funcionar, a plataforma usa serviços de terceiros que tratam parte dos dados como operadores, apenas para as finalidades acima:

• Supabase — banco de dados, login e arquivos (hospedagem nos EUA);

• Stripe — processamento de pagamento da assinatura;

• Autentique — assinatura digital de contratos;

• UazAPI / WhatsApp — envio de mensagens;

• Focus NFe — emissão de nota fiscal;

• Google — login social (entrar com conta Google);

• Provedor de e-mail — envio de convites e links.

Não vendemos dados pessoais. Só compartilhamos com autoridades quando houver obrigação legal ou ordem judicial.

6. Transferência internacional de dados

A plataforma é hospedada fora do Brasil (Estados Unidos, região us-west-2). Isso significa que seus dados são armazenados e processados no exterior. Adotamos salvaguardas contratuais e técnicas com os fornecedores para proteger esses dados, conforme a LGPD permite para transferência internacional.

7. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para as finalidades acima e para cumprir obrigações legais (por exemplo, notas fiscais têm prazo fiscal próprio). Provas de aceite de termos são guardadas de forma imutável enquanto durar a relação e pelo prazo legal de defesa de direitos. Depois disso, os dados são apagados ou anonimizados.

8. Como protegemos seus dados

Adotamos medidas de segurança como controle de acesso por empresa (isolamento entre clientes), senhas protegidas, registro de acessos e conexões criptografadas. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos.

9. Seus direitos

Você pode, a qualquer momento (LGPD, art. 18):

• confirmar se tratamos seus dados e acessá-los;

• corrigir dados incompletos ou errados;

• pedir anonimização, bloqueio ou eliminação de dados desnecessários;

• pedir a portabilidade dos dados;

• pedir a eliminação de dados tratados com base no seu consentimento;

• saber com quem compartilhamos seus dados;

• revogar o consentimento, quando essa for a base do tratamento.

Para dados do nível 2 (inseridos por uma empresa-cliente), o pedido deve ser feito à própria empresa-cliente, que é a controladora; a Musync a apoia como operadora.

10. Como exercer seus direitos

Fale com nosso Encarregado (DPO) pelo e-mail thiago.rocha1487@gmail.com. Podemos pedir informações para confirmar sua identidade antes de atender.

11. Crianças e adolescentes

A plataforma é feita para uso profissional por adultos. Alguns formulários pedem declaração de maioridade. Se identificarmos dados de menor coletados sem a base legal adequada, tomaremos as medidas cabíveis.

12. Mudanças nesta Política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos pelos canais da plataforma. A data de vigência abaixo indica a versão atual.

Vigência: 05 de agosto de 2026 · Versão: v1