política de privacidade

Este é o site da banda Juan Parada (https://juanparada.com.br). Esta política explica quais dados o site trata, para quê e por quanto tempo. A responsável pelos dados é a banda Juan Parada, que atende pelo e-mail contato.juanparada@gmail.com.

Quem visita o site

• O site não pede cadastro nem dados pessoais para ser visitado.
• O site não usa cookies para visitantes, não exibe anúncios e não usa ferramentas de rastreamento.
• Para contar visitas, usamos o Cloudflare Web Analytics, que soma visitas, páginas, origem e país sem cookies e sem identificar quem visita.
• Para evitar abuso (envios ou tentativas de login em excesso), o servidor usa o endereço IP de quem acessa por alguns minutos, só na memória. Os registros de erro guardam o endereço da página que falhou, sem o IP de quem acessou.
• Vídeos: a capa de cada vídeo é guardada pelo próprio site. O player do YouTube (no modo de privacidade aprimorada, youtube-nocookie.com) só é carregado quando você aperta play num vídeo; a partir daí, o YouTube trata a reprodução pela política própria.
• Fotos, músicas e fontes são servidas pelo próprio site. Os links para Instagram, Spotify, YouTube, Bandcamp e lojas de terceiros levam a serviços de terceiros, que têm políticas próprias.
• Loja: o site não tem carrinho nem recebe pagamento. O botão de compra leva a uma loja de terceiros (como o Bandcamp), que trata os seus dados de compra pela política própria.

Quem apoia a campanha

• Ao escolher um valor em "apoie", o site cria um registro com o valor, a hora e um código aleatório, e mostra o QR code e o "copia e cola" do Pix. O site não pede o seu nome nem qualquer outro dado, e não faz o pagamento: o Pix é feito no aplicativo do seu banco, direto para a conta da banda.
• Para confirmar que o Pix chegou, o site recebe, num endereço de e-mail da própria banda , o aviso de "transferência recebida" que o banco envia. O site só aceita o aviso se ele vier do banco, com a assinatura digital do banco válida. Desse aviso guardamos o valor, a hora, o nome de quem pagou (que o banco informa) e um identificador do aviso. O texto do e-mail não é guardado. O nome de quem pagou fica visível só para a banda, no painel, e nunca aparece no site. Apoios feitos por fora do site (dinheiro num show, transferência direta) são lançados pela banda só com valor, data e uma observação.
• O e-mail do banco chega ao site pela Cloudflare (Email Routing), que o entrega ao servidor da banda; o site não guarda o texto do e-mail. O site não envia, apaga nem altera e-mails. Os registros de Pix não pagos vencem em 24 horas.
• O site mostra publicamente só o total arrecadado, a meta e o número de apoios, nunca quem apoiou.

Quem edita o site (integrantes da banda)

• O painel de edição só aceita e-mails liberados pela banda. A entrada é feita com a Conta do Google: o site pede só o seu endereço de e-mail e a confirmação de que ele foi verificado. Não acessamos contatos, arquivos, Gmail nem qualquer outro dado da sua conta.
• Guardamos o e-mail das pessoas liberadas, a sessão de quem entrou (um código aleatório, do qual o servidor guarda só um resumo que não permite recuperá-lo; vale 7 dias ou até a pessoa sair) e o histórico de alterações, com o e-mail de quem fez cada uma.
• Quem entra no painel recebe dois cookies técnicos: um da sessão e um temporário, só durante a entrada com o Google, que protege contra falsificação.
• Os dados recebidos do Google não são vendidos, compartilhados nem usados para publicidade. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Onde os dados ficam

Num servidor contratado pela banda, protegido pela Cloudflare. O site faz uma cópia de segurança por dia e guarda as 7 mais recentes.

Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir acesso, correção ou exclusão dos seus dados pelo e-mail contato.juanparada@gmail.com. Quando um integrante deixa de ter acesso ao painel, as sessões dele são apagadas na hora.

Mudanças

Se esta política mudar, a nova versão aparece nesta página, com a data de atualização.