Política de Privacidade | I Love That Track

Última atualização: 28 de outubro de 2026

1. Introdução

I Love That Track ("nós", "nosso") opera o site ilovethattrack.app. Esta Política de Privacidade explica como tratamos as informações quando você utiliza nossos serviços: Similar Song Finder, Lyrics Finder, Similar Artists, Genre Finder, Discover e AI Pro, além da sua conta e da assinatura Pro.

2. Informações coletadas

Você pode pesquisar sem conta. A conta é necessária para os favoritos, o histórico de pesquisa e a assinatura Pro. Dependendo do que você usa, tratamos os seguintes dados:

Suas pesquisas: O que você digita (um link para uma faixa no Spotify, Apple Music, YouTube Music, Amazon Music ou Yandex Music, a letra de uma música, o nome de um artista ou de uma faixa, ou uma descrição da música que você procura) é enviado aos serviços listados na seção 3 para encontrar resultados. Enquanto você digita o nome de um artista ou de uma faixa, o texto também é enviado ao Deezer e ao iTunes para obter sugestões.
Páginas de resultados: Quando uma pesquisa encontra algo, salvamos o resultado como uma página com um link curto (/share/…), para que você possa voltar a ela ou enviá-la a alguém. A página mostra a música encontrada e, nas pesquisas por letra e nas solicitações à IA, o texto que você digitou. Também armazenamos o link que você enviou e, se você estiver conectado, qual conta fez a pesquisa. A página não mostra nenhum dos dois. Qualquer pessoa com o link pode abrir a página, e pedimos aos mecanismos de busca que não indexem essas páginas. Contamos quantas vezes uma página é aberta e quando foi aberta pela última vez.
Conta: Você pode entrar com o Google, pelo botão ou pela janela One Tap, ou com seu endereço de e-mail. Nesse último caso, enviamos a você um código de uso único de 6 dígitos e um link de acesso, ambos válidos por 10 minutos, e só criamos a conta depois que você confirma o endereço. Armazenamos seu endereço de e-mail; se você usa o Google, seu nome, sua foto de perfil e o ID da sua conta Google; seu idioma, que usamos em nossos e-mails e que você pode alterar no seu perfil; seu país, que a Cloudflare determina a partir da sua conexão (se não conseguir, deduzimos o país pelo idioma do site); sua escolha sobre a newsletter; e as datas de cadastro e da sua última atividade. O idioma e o país são definidos quando a conta é criada e novamente quando você entra nela pela primeira vez com o Google. Contas criadas antes da nossa mudança para o acesso sem senha ainda podem conter um hash da senha, que não é mais usado.
Newsletter sobre novos recursos: Quando você cria uma conta com seu endereço de e-mail, dá seu consentimento pela caixa "Envie-me atualizações sobre novos recursos" no formulário de acesso. Ela vem marcada por padrão, e você pode desmarcá-la. Os acessos posteriores não alteram sua escolha. Quando você se cadastra com o Google, o consentimento é ativado automaticamente. Você pode cancelar a inscrição a qualquer momento no seu perfil ou escrevendo para nós. Independentemente dessa escolha, enviamos os e-mails de que sua conta precisa: códigos e links de acesso, um aviso quando o acesso com o Google é adicionado à sua conta e as confirmações de exclusão da conta.
Histórico de pesquisa e favoritos: Quando você está conectado, salvamos suas pesquisas (o que você pesquisou, quando e um link para os resultados) e as faixas que você adiciona aos favoritos (artista, título, capa e a seção do site em que você as encontrou). Você pode vê-las no seu perfil.
Pagamentos: A assinatura Pro é vendida pelo Lemon Squeezy, que atua como vendedor (merchant of record): ele recebe o pagamento, cobra os impostos e emite os recibos. Repassamos ao Lemon Squeezy seu endereço de e-mail e o número interno da sua conta, para que o pagamento seja vinculado à sua conta. Do Lemon Squeezy, armazenamos o status e o plano da sua assinatura, as datas de renovação e de término, seu número de cliente no Lemon Squeezy, um link para a página em que você gerencia a assinatura e os dados das faturas: valor, moeda, país de cobrança e tipo de cartão (por exemplo, Visa). Nunca recebemos o número do seu cartão.
Recursos de IA: Quando você usa o AI Pro ou a pesquisa com IA na página Discover, sua solicitação e o contexto dela (o título e o artista da faixa e as faixas já encontradas) são enviados a um provedor de serviço de IA, que gera a resposta. Não enviamos seu nome, seu endereço de e-mail nem seu endereço IP. Os resultados da IA são salvos como uma página de resultados, como as outras pesquisas.
Chat com a equipe: Quando você está conectado, pode conversar no site com o Alex, o assistente de IA da equipe: por exemplo, quando convidamos você para uma entrevista curta sobre o site ou quando você escreve para a equipe pelo seu perfil. O Alex pode errar; as respostas dele não são promessas nem termos do serviço, e as questões de pagamento e reembolso ficam a cargo da equipe. Salvamos as mensagens vinculadas à sua conta, junto com um breve resumo da conversa. Nós as usamos para melhorar o serviço, para resolver os problemas que você relata e para analisar as respostas, inclusive com a ajuda de um provedor de serviço de IA. Para gerar as respostas do Alex, as mensagens são processadas por um provedor de serviço de IA; não enviamos a ele seu nome, seu endereço de e-mail nem seu endereço IP. Você pode desativar os convites, encerrar uma conversa a qualquer momento e excluir todas as suas conversas no seu perfil.
Estatísticas de uso: Contamos as pesquisas, as avaliações dos resultados, os cliques nos links das plataformas de música e no botão "Compartilhar", e as etapas rumo a uma assinatura (por exemplo, que você atingiu um limite, viu uma oferta do Pro ou abriu a janela de pagamento). Esses registros são vinculados à sua conta ou, se você não estiver conectado, ao identificador de visitante descrito na seção 4. Alguns deles também incluem seu país.
Prevenção de abusos: Contamos as pesquisas de visitantes tanto pelo cookie de visitante quanto por um hash do endereço IP, por isso limpar os cookies não zera o limite diário. Quando uma nova conta é criada, guardamos o endereço de e-mail dela junto com um hash do endereço IP e um hash do identificador do cookie por até dois dias, para impedir cadastros em massa. Quando um código de acesso é solicitado, guardamos o endereço de e-mail e o endereço IP em forma de hash por alguns dias, para impedir envios em massa.
Solicitações de acesso à API: Se você solicitar acesso à nossa API pelo formulário, armazenamos seu endereço de e-mail, sua descrição do projeto, o idioma, os dados do seu navegador (User-Agent) e um hash do endereço IP, para podermos responder.

3. Serviços de terceiros

Usamos os seguintes serviços. Quando nosso servidor consulta serviços de música e de letras, envia apenas o que a pesquisa precisa: o nome de um artista e de uma faixa, ou o link ou a letra que você digitou. Seu endereço IP, seu nome e seu endereço de e-mail não são enviados a eles.

Google: Acesso com o Google e Google Analytics. Se você não estiver conectado, nossas páginas carregam o script de acesso do Google, que pode exibir a janela One Tap.
Yandex Metrica: Estatísticas de visitas e gravações de sessões do Webvisor (veja a seção 4).
Cloudflare: Entrega nossas páginas e protege o site contra ataques e abusos. As solicitações ao site passam pela Cloudflare, que também nos informa de qual país vem cada solicitação.
Lemon Squeezy: Pagamento da assinatura Pro (veja a seção 2). Nossas páginas carregam o script do Lemon Squeezy para que a janela de pagamento se abra sobre a página.
Provedor de serviço de IA: Recursos de IA e chat com a equipe (veja a seção 2).
Fontes de dados musicais: Spotify, Apple Music, YouTube Music, Amazon Music e Yandex Music identificam a faixa a partir do link que você envia, e o Yandex Music também sugere faixas similares. Last.fm, Deezer, iTunes, MusicBrainz e Discogs fornecem faixas similares e artistas parecidos, capas, gêneros e sugestões de pesquisa.
Fontes de letras: Genius, para encontrar músicas pela letra que você digita; LRCLIB, para a letra da música encontrada.
Capas e fotos: Seu navegador carrega as capas dos álbuns e as fotos dos artistas diretamente dos servidores da Apple, do Deezer, do Spotify e do Genius, e sua foto de perfil do Google a partir do Google, por isso esses serviços veem seu endereço IP e os dados padrão do navegador.
Apple (amostras de músicas): Ao pressionar o botão de reprodução da amostra, seu navegador envia o nome do artista e o título da música (ou o identificador da música no catálogo da Apple) diretamente à Apple Inc., sem passar pelo nosso servidor, e em seguida reproduz a amostra a partir dos servidores da Apple. Nesse momento, a Apple recebe seu endereço IP, os dados padrão do navegador (User-Agent, idioma) e o endereço do nosso site sem o caminho da página, e os processa de acordo com sua própria política de privacidade. Nenhuma solicitação relacionada às amostras é enviada à Apple antes que você pressione o botão. Não recebemos nem armazenamos esses dados.
Hospedagem: Nossos servidores, os backups do banco de dados e o envio de e-mails são operados por provedores de hospedagem, que tratam os dados apenas em nosso nome.

Cada serviço de terceiros possui sua própria política de privacidade. Recomendamos que você revise suas políticas.

4. Cookies e dados de sessão

Definimos os seguintes cookies:

PHPSESSID: A sessão. Mantém você conectado durante uma visita e guarda dados temporários, como contadores de solicitações. O cookie é excluído quando você fecha o navegador.
_rfp: Um identificador de segurança aleatório, mantido por até 12 meses. Protege o acesso com o Google contra solicitações forjadas e ajuda a limitar cadastros em massa. Também mantém você conectado: quando você entra, nosso servidor vincula este cookie à sua conta por 30 dias, para que você não precise entrar de novo neste navegador. Sair da conta, ou entrar na mesma conta em outro navegador, remove esse vínculo.
_auth: Uma marca de "conectado" sem dados pessoais, para que uma página servida do cache mostre o menu certo. O cookie é excluído quando você fecha o navegador.
lang_pref: O idioma que você escolheu manualmente, para que não mudemos você para o idioma do seu navegador. O cookie é mantido por 12 meses.
_gfp: Um identificador de visitante. Enquanto você não está conectado, nós o usamos para o limite diário de pesquisas gratuitas e para as estatísticas de uso. O cookie é mantido por 12 meses.

Também guardamos pequenas anotações técnicas no armazenamento do seu navegador. Uma permite concluir uma pesquisa ou adicionar um favorito depois que você entra e é excluída quando você fecha a aba. Outra, criada depois que você exclui sua conta, pausa a janela do Google One Tap por 30 minutos. Uma terceira evita recarregamentos repetidos da página e também é excluída quando você fecha a aba.

Análise. Usamos o Google Analytics e o Yandex Metrica para entender como os visitantes usam o site: quais páginas abrem, onde clicam, o tipo de dispositivo e de navegador e sua localização aproximada. Os endereços e títulos das páginas, que podem incluir o que você pesquisou, também são enviados a esses serviços. Esses serviços definem seus próprios cookies, como _ga (até 2 anos) e _ym_uid (1 ano). O Webvisor, parte do Yandex Metrica, grava as sessões (movimentos do mouse, cliques, rolagem e o conteúdo das páginas) para que possamos ver onde o site é pouco prático. O que você digita nos campos de entrada é mascarado com asteriscos, e seu endereço de e-mail e seu nome ficam ocultos nas gravações. O Google e a Yandex tratam esses dados de acordo com suas próprias políticas de privacidade.

O script de acesso do Google e o script do Lemon Squeezy podem usar seus próprios cookies, e a Cloudflare pode definir cookies técnicos de segurança.

Você pode excluir os cookies nas configurações do seu navegador. Sem os nossos próprios cookies, o acesso à conta não funcionará.

5. Retenção de dados e exclusão da conta

Conta: Até que você a exclua.
Histórico de pesquisa: Cerca de 200 das suas pesquisas mais recentes. Os registros mais antigos são excluídos automaticamente.
Favoritos: Até que você os remova ou exclua sua conta.
Chat com a equipe: As mensagens são mantidas por 12 meses após a última mensagem da conversa, ou até que você exclua suas conversas ou sua conta. Depois disso, restam apenas conclusões anônimas (por exemplo, quais recursos foram pedidos), sem as mensagens e sem vínculo com sua conta.
Páginas de resultados: Mantidas enquanto estiverem em uso. Uma página só é excluída quando todas estas condições são verdadeiras: foi criada há mais de 90 dias, ninguém a abriu nos últimos 180 dias, não está no histórico de pesquisa de nenhuma conta e ninguém a compartilhou pelo botão "Compartilhar" nos últimos 365 dias. Depois disso, o link dela mostra "página não encontrada".
Códigos e links de acesso: Deixam de funcionar após 10 minutos (o link de exclusão da conta, após 1 hora). Os expirados são excluídos em cerca de uma semana.
Contadores de pesquisas: Os contadores diários de visitantes são mantidos por 90 dias; depois disso, restam apenas totais diários anônimos. Os contadores de uma conta são mantidos até a exclusão da conta.
Outros registros (estatísticas de uso, solicitações de acesso à API) são mantidos pelo tempo necessário para as finalidades descritas acima.
Backups: Os backups regulares do banco de dados são sobrescritos em cerca de uma semana, então os dados excluídos desaparecem deles nesse prazo. Antes de grandes atualizações do site, também guardamos uma cópia extra, armazenada separadamente; essas cópias podem ser mantidas por mais tempo.

Como excluir sua conta. Abra seu perfil e clique em "Excluir conta". Enviaremos um link de confirmação para o seu e-mail. Ele vale por 1 hora. Abra-o e clique em "Excluir minha conta permanentemente". Se você tiver uma assinatura Pro, primeiro cancelamos a renovação dela no Lemon Squeezy, para que você não seja cobrado novamente. Se o cancelamento falhar, a conta não é excluída. Em vez disso, você verá um link para o portal de faturamento do Lemon Squeezy, onde poderá cancelar a assinatura por conta própria.

O que é excluído: Seu nome, sua foto de perfil, o vínculo com sua conta Google e a senha antiga, se você tinha uma; seu histórico de pesquisa, seus favoritos, seus contadores de pesquisas, suas conversas com o Alex e os acessos salvos. A newsletter é desativada, e você é desconectado em todos os dispositivos.

O que permanece:

O registro da conta excluída: seu endereço de e-mail, idioma, país e as datas da conta. Se você entrar novamente com esse endereço, esta conta será restaurada sem seu nome, histórico e favoritos.
Os registros de assinaturas e pagamentos anteriores e as estatísticas de uso. Eles continuam vinculados ao registro da conta excluída e voltam a ser vinculados à sua conta se você entrar mais tarde. Nesse caso, uma assinatura já paga funciona até o fim do período pago.
As páginas de resultados que você criou. Elas continuam disponíveis em seus links, sem mostrar nenhum dado da conta, até serem excluídas pela regra acima.

6. Segurança dos dados

Nosso site é servido via HTTPS. Nossos servidores são protegidos pela infraestrutura de segurança da Cloudflare. Armazenamos os códigos e links de acesso que enviamos por e-mail apenas em forma de hash, e nunca recebemos o número do seu cartão.

7. Privacidade infantil

Nossos serviços não são direcionados a crianças menores de 13 anos. Não coletamos conscientemente informações de crianças.

8. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com uma data atualizada.

9. Contato

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco através do nosso site em hi [at] ilovethattrack [dot] app.