Privacidade e cookies
Para ouvir e curtir você não precisa de cadastro. Criar uma conta é opcional e serve só para montar playlists. O site não usa anúncios nem ferramentas de rastreamento de terceiros. Abaixo está tudo o que é guardado e por quê.
O que guardamos
Botão de curtir. Para contar as curtidas sem exigir login, o site cria um identificador aleatório no seu navegador. No nosso banco de dados entra apenas um hash (uma "impressão" irreversível) desse identificador, junto com a música curtida e a data. Não guardamos seu nome, e-mail, telefone ou o valor original do identificador.
Prevenção de abuso. Para evitar cliques automáticos em massa, contamos quantas requisições saem do mesmo navegador e do mesmo endereço IP em janelas curtas de tempo. O IP não é gravado em texto puro: ele é transformado em hash antes de ir ao banco, não serve para identificar você e esses registros são apagados em até 24 horas. O User-Agent do navegador é apenas verificado no momento da requisição e não é armazenado.
Registros do servidor. A empresa de hospedagem pode manter registros técnicos padrão de acesso (incluindo IP) conforme a política dela.
Conta de usuário (opcional)
O que guardamos. Se você criar uma conta, guardamos seu e-mail, sua senha (somente como hash irreversível: nem nós conseguimos ver sua senha), a data de criação e do último acesso, e suas playlists (nome, músicas escolhidas, ordem e se estão privadas ou abertas por link). Contas não enviam músicas: apenas escolhem as que já estão publicadas.
Curtidas continuam anônimas. Sua conta não é ligada às curtidas; elas seguem funcionando como descrito abaixo, com o identificador anônimo do navegador.
Playlists com link. Se você marcar uma playlist como aberta por link, qualquer pessoa com o endereço consegue ouvi-la. Seu e-mail nunca aparece para quem abre a playlist. Playlists privadas só abrem para você e não são indexadas por buscadores.
Recuperação de senha. Quando a recuperação por e-mail está ativada, enviamos um link de uso único, válido por 1 hora, apenas se você pedir. Guardamos só o hash desse link.
Excluir a conta. Em Conta você troca a senha ou exclui a conta a qualquer momento; a exclusão apaga e-mail, senha e todas as suas playlists.
Cookies e armazenamento local
| Nome | Para quê | Duração |
|---|---|---|
__Host-mp_vid |
Identificador anônimo do navegador para o botão de curtir (HttpOnly, Secure, SameSite=Lax). Cookie funcional, necessário para que a curtida funcione. | 12 meses |
mp_fx_v1, mp_vol, mp_pl_v1, mp_last_v1 (armazenamento local) |
Guardam no seu aparelho suas escolhas de efeitos visuais, de volume e de aleatório/repetir, e a última música que você ouviu com o ponto onde parou (para o “Continue ouvindo” da página inicial). Ficam só no seu navegador e não são enviados ao servidor. | Até você limpar |
__Host-mp_user |
Mantém você conectado à sua conta de usuário (HttpOnly, Secure, SameSite=Lax). Só é criado nas páginas de entrar/cadastro e depois do login; quem apenas ouve músicas não recebe esse cookie. | Até 30 dias |
mp_admin |
Sessão do painel administrativo. Só é criado para administradores que fazem login; visitantes não recebem esse cookie. | Sessão |
Limites do sistema de curtidas
O sistema identifica navegadores, não pessoas. Se você apagar os cookies, usar outro navegador ou outro aparelho, será tratado como um novo visitante e poderá curtir a mesma música de novo. Da mesma forma, se apagar os cookies sem descurtir antes, sua curtida anterior continua contando, mas sem possibilidade de ser ligada a você.
O número exibido em cada música pode incluir um ajuste feito pela administração do site, além das curtidas registradas pelos visitantes.
Base legal e seus direitos
Usamos os dados de curtida para fazer o botão funcionar e proteger o site contra abuso (legítimo interesse, LGPD, art. 7º, IX); esses dados são anônimos. Os dados da conta (e-mail, senha e playlists) são usados apenas para oferecer o recurso de playlists que você pediu ao criar a conta (execução de contrato a pedido do titular, art. 7º, V). Você pode consultar, corrigir e excluir os dados da conta em Conta e, para qualquer outro direito previsto na LGPD (art. 18), é só falar com a gente.
Você pode recusar ou apagar os cookies a qualquer momento nas configurações do navegador; o site continua funcionando, mas o botão de curtir e o login deixam de funcionar.