Privacidade

O que fica no seu Mac

• O que você ouve. O Vitrola pergunta ao Spotify ou ao app Música do seu Mac a faixa, o artista, o álbum, a capa e a posição, com a permissão de automação que o macOS pede. O app usa isso no seu Mac pra desenhar o disco e a capa. Não manda pra gente.
• As últimas capas que tocaram, pra pilha de discos da mesa, em ~/Library/Application Support/Vitrola, e as durações de faixa que ele já viu de cada álbum, pra que o mesmo álbum desenhe sempre o mesmo disco.
• A chave e o token da licença, nas Chaves (Keychain) do seu Mac.

O que o app envia, e para onde

Nosso servidor de licenças (api.getvitrola.com)

• Um identificador do aparelho. É um hash SHA-256 do UUID de hardware do Mac com um prefixo que só o Vitrola usa. A gente nunca vê o UUID, e o hash não volta a ser o UUID. Ele limita o teste grátis a um por Mac e a licença a 2 Macs.
• Sua chave de licença, quando você ativa. A gente confere com a Gumroad e guarda a chave criptografada, junto com um hash com chave pra achá-la depois e uma versão mascarada (começo e fim) pra mostrar no app.
• A versão do app e as datas de ativação, renovação e do teste.
• Quando você começa um teste, um hash com chave do seu endereço IP. Fica o hash, não o endereço, pra limitar quantos testes uma mesma rede pode abrir.

A sala em si (as imagens renderizadas de cada enquadramento) é baixada do mesmo servidor, com o token de licença que o app recebeu. O nosso código registra só hashes encurtados, nunca a chave nem o IP em claro. A Cloudflare, que roda o servidor, vê o IP de cada conexão e guarda os próprios logs de acesso por pouco tempo, como qualquer hospedagem.

Outros serviços com que o app fala

• Clima: Open-Meteo, com as coordenadas da cidade da janela (São Paulo, por padrão). Nunca a sua localização.
• Atualizações: uma vez por dia o app lê getvitrola.com/appcast.xml pra ver se há versão nova. Não envia perfil do sistema.
• Capas do Spotify: baixadas dos servidores do próprio Spotify, no endereço que o app do Spotify informa. As capas do app Música vêm do próprio app, sem internet.
• Lista de faixas (opcional, desligada por padrão, a partir da versão 1.0.4): se você ligar “Buscar a lista de faixas do álbum” nos Ajustes, o app envia o nome do álbum e do artista à API pública de busca do iTunes, da Apple, sem nenhum identificador, pra desenhar as faixas reais no disco.

O app não tem analytics, anúncios nem relatório de falhas.

Quando você compra

A Gumroad faz o checkout e o pagamento. Os dados do cartão ficam com a Gumroad. Como todo vendedor da Gumroad, a gente vê o nome e o e-mail da compra e usa só pra falar com você sobre ela: suporte, problema com a licença e reembolso. A política de privacidade da Gumroad cobre o resto.

Este site

• Vercel Analytics conta visitas e cliques em botões (como “Comprar”), com a página, a origem, as etiquetas de campanha, o país e o tipo de aparelho. Não usa cookies e não identifica você.
• O site grava um cookie, lang, só se você trocar o idioma, pra lembrar a escolha. As etiquetas de campanha do link por onde você chegou ficam no armazenamento da sessão do navegador até você fechar a aba.
• Pra abrir o checkout rápido, a página carrega o script da Gumroad (gumroad.com). Valem a política e os cookies da própria Gumroad.

Seus direitos (LGPD)

A controladora destes dados é a ONE.ZI TECNOLOGIA LTDA, em São Paulo. Pela LGPD você pode perguntar o que a gente tem sobre o seu Mac ou a sua licença, pedir correção ou pedir que apague. Escreva para matheus@onezi.com.br. Apagar os registros de uma licença ativa desativa a licença nos seus Macs.

O servidor de licenças roda na Cloudflare e este site na Vercel, então os dados acima podem ser tratados fora do Brasil. Os registros de teste e de licença ficam guardados enquanto forem necessários pra aplicar o teste e o limite de 2 Macs, ou até você pedir pra apagar.