Informativa sulla privacy di Vibe Station
- Versione:
- v2026.3
- Data:
- 2026-09-14
- Lingua prevalente:
- portoghese
L'essenziale, in sei frasi
- Vibe Station funziona senza account. Modificare i suoni del tuo GT-1, chiedere una base di accompagnamento, registrare quello che suoni — tutto questo funziona con la sola app, e quello che resta sul dispositivo resta sul dispositivo.
- L'account esiste per una cosa sola: mettere i tuoi suoni e le tue registrazioni nel cloud, così che tu possa cambiare telefono e ritrovarli.
- L'assistente vocale manda il tuo audio fuori. Non c'è altro modo di parlargli: la tua voce va ai nostri server e da lì all'intelligenza artificiale di Google, che la trascrive e risponde. Senza parlare con l'assistente, nessun audio di voce lascia il tuo dispositivo.
- Le tue registrazioni di chitarra lasciano il dispositivo solo se lo dici tu. La sincronizzazione è una scelta per singola registrazione, non un unico interruttore che carica tutto in una volta.
- Puoi cancellare tutto, con un pulsante dentro l'app — l'account, i suoni, le registrazioni. Quello che la legge ci obbliga a conservare per un periodo determinato è elencato in questo documento, con il periodo.
- Non vendiamo i tuoi dati e non usiamo le tue registrazioni per addestrare alcun modello.
Il resto di questo documento spiega ogni punto, e tutto il resto.
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento dei dati personali trattati da Vibe Station è:
Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP, Brasile Sito: www.tensorial.com.br E-mail generale: contato@tensorial.com.br
Tensorial è il marchio del gruppo. Vibe Station è un prodotto dell'azienda.
Titolare, secondo la legge generale brasiliana sulla protezione dei dati (Lei 13.709/2018, la LGPD), significa chi decide cosa si fa dei tuoi dati. Siamo noi, ed è a noi che chiedi conto.
Responsabile della protezione dei dati (DPO)
Jonathan da Silva Santos Contatto: privacidade@tensorial.com.br
Questo è il canale per esercitare qualunque diritto descritto nella sezione 10 e per qualunque domanda su questo documento. Rispondiamo entro 15 giorni.
2. I due modi di usare Vibe Station
2.1 Senza account — tutta l'app, e niente nel cloud
Senza account, Vibe Station modifica la tua pedaliera, costruisce basi di accompagnamento, registra quello che suoni e tiene tutto sul tuo dispositivo. I suoni, le registrazioni e le tue preferenze non ne escono.
Due cose escono lo stesso, anche senza account:
- Quello che dici all'assistente, mentre ci parli. Vedi 2.3.
- Un codice di dispositivo e contatori d'uso, perché sappiamo quanto tempo di assistente è stato consumato — è questo che conta la quota. Quel codice non porta nome, né e-mail, né niente che ti leghi a te fuori dall'app. È visibile nelle Impostazioni, ed è quello che usi per chiedere la cancellazione di questi dati senza account (sezione 10).
2.2 Con account — cosa comincia a vivere nel cloud
L'account conserva, sui nostri server:
- La tua e-mail, e il tuo nome e la tua foto se accedi con Google.
- I tuoi suoni — le impostazioni della pedaliera, che sono numeri, non audio.
- Le registrazioni che scegli di sincronizzare, e solo quelle.
- Il tuo piano e quanto spazio hai usato.
L'account è per persone dai 13 anni in su. Tra i 13 e i 17 serve il consenso di un genitore o tutore — vedi la sezione 11.
2.3 L'assistente vocale, con account o senza
Parlare con l'assistente manda l'audio della tua voce ai nostri server e da lì all'API Gemini, di Google, che trascrive quello che hai detto e produce la risposta. Vale in entrambe le modalità : è ciò che fa esistere l'assistente.
Cosa succede a quell'audio:
- Non lo conserviamo dopo la fine della conversazione.
- Se la tua chitarra suona mentre parli, quel suono va insieme — il microfono non separa l'uno dall'altro.
- Google tratta questi dati come responsabile del trattamento, in forza del suo contratto con noi.
Se non apri mai l'assistente, nessun audio di voce lascia il tuo dispositivo.
3. Quali dati trattiamo, per cosa, e su quale base giuridica
Senza account e con
| Dato | Per cosa | Base giuridica (LGPD art. 7) |
|---|---|---|
| Codice di dispositivo | Contare la quota dell'assistente e impedire abusi | Legittimo interesse (IX) |
| Contatori d'uso e registri di errore | Tenere in piedi il servizio e correggere difetti | Legittimo interesse (IX) |
| Audio della tua voce, durante la conversazione | Trascrivere e rispondere | Esecuzione del contratto (V) |
| Lingua scelta | Parlarti nella tua lingua | Esecuzione del contratto (V) |
| Registri di accesso all'applicazione | Obbligo del Marco Civil di internet brasiliano | Adempimento di un obbligo di legge (II) |
Solo con account
| Dato | Per cosa | Base giuridica |
|---|---|---|
| Identificare l'account, recuperare la password, avvisarti dei cambiamenti | Esecuzione del contratto (V) | |
| Nome e foto, se accedi con Google | Mostrare di chi è l'account | Esecuzione del contratto (V) |
| Suoni | Sincronizzare tra dispositivi | Esecuzione del contratto (V) |
| Registrazioni che sincronizzi | Conservarle e restituirtele su un altro dispositivo | Esecuzione del contratto (V) |
| Piano e spazio usato | Applicare il limite del piano | Esecuzione del contratto (V) |
Non trattiamo dati sensibili come li definisce l'art. 5, II della LGPD. Non chiediamo né deduciamo origine razziale, convinzione religiosa, opinione politica, appartenenza sindacale, salute, vita sessuale, dati genetici o biometrici. La tua voce è trattata come il contenuto di una conversazione, non come un identificatore biometrico: non usiamo la tua voce per riconoscere chi sei.
Sul legittimo interesse
Dove la base è il legittimo interesse, l'interesse è tenere il servizio in funzione e non farne abusare da chi non lo paga. La relativa valutazione d'impatto è nei documenti di governance di questo repository e può essere richiesta tramite il canale della sezione 1.
4. Per quanto tempo conserviamo le cose
| Dato | Periodo |
|---|---|
| Audio della conversazione con l'assistente | Non lo conserviamo. Esiste in memoria durante la conversazione |
| Trascrizione della conversazione | Finché la conversazione è aperta; scartata quando finisce |
| Suoni e registrazioni sincronizzati | Finché l'account esiste con il Plus attivo, o finché non li cancelli. Se lasci il Plus, ci sono 90 giorni di tolleranza prima che rimuoviamo tutto ciò che sta nel cloud, sempre dal più vecchio al più recente e sempre dopo avertelo detto |
| E-mail e dati dell'account | Finché l'account esiste |
| Contatori di quota | 12 mesi |
| Registri di accesso all'applicazione | 6 mesi, come richiede l'art. 15 del Marco Civil di internet brasiliano |
| Dati di pagamento | Non riceviamo né conserviamo dati della carta; la fatturazione è gestita da Google Play. Per verificare, ripristinare e monitorare gli abbonamenti, conserviamo il token di acquisto, gli identificativi di prodotto, ordine e account, lo stato dell’abbonamento, la scadenza e la data dell’ultima verifica. Consultiamo Google Play con questi dati per confermare il diritto a Plus. I dati della ricevuta associati all’account vengono eliminati insieme all’account, fatte salve le eccezioni di conservazione espressamente descritte in questa informativa. Eccezione alle indicazioni generali di eliminazione di questa informativa: per impedire che la stessa ricevuta attivi Plus su account diversi, conserviamo separatamente un hash del token di acquisto associato all’identificativo dell’account. Questo collegamento non è anonimo, rimane dopo l’eliminazione dell’account e attualmente non ha un termine definito né una scadenza automatica. È possibile richiedere una valutazione della conservazione o l’eliminazione tramite il contatto privacy indicato in questa informativa. Non presentiamo tale conservazione come uno specifico obbligo di legge. |
Una volta cancellato l'account, quello che non è soggetto a un periodo legale di conservazione è eliminato entro 30 giorni, copie di backup comprese.
5. Con chi sono condivisi i dati
Non vendiamo dati. Non li consegniamo alla pubblicità . Chi li riceve, li riceve per fornirci un servizio, come responsabile del trattamento, ed è elencato qui.
Chi riceve contenuto
| Chi | Cosa | Perché |
|---|---|---|
| Google (API Gemini) | L'audio della tua voce e il testo della conversazione | Trascrivere e rispondere |
| Google (Firebase e Cloud Storage) | E-mail, suoni, registrazioni sincronizzate | Autenticare l'account e conservare i file |
Chi riceve solo dati tecnici
| Chi | Cosa | Perché |
|---|---|---|
| Google Cloud (Cloud Run, Firestore) | Codice di dispositivo, contatori, registri | Far girare i nostri server |
Possiamo anche condividere
- Con un'autorità pubblica, su ordine legittimo — e, quando la legge lo permette, te lo diciamo.
- In una riorganizzazione societaria, con il successore, che resta vincolato a questa stessa informativa.
6. Trasferimento internazionale
I server che usiamo sono negli Stati Uniti (Google Cloud, regione dell'Iowa) e il sito è anch'esso negli Stati Uniti (DigitalOcean, New Jersey).
Questo è un trasferimento internazionale, e la LGPD lo consente (art. 33) dove ci sono garanzie adeguate. Le nostre sono le clausole contrattuali di Google Cloud e Firebase, che vincolano il responsabile allo stesso standard di protezione.
Se per te è un problema, l'app senza account non manda niente da nessuna parte — tranne quando parli con l'assistente.
7. Cosa resta dentro il tuo dispositivo
- Suoni e registrazioni, sempre — il cloud è una copia, non un sostituto.
- L'audio della base di accompagnamento, che è sintetizzato sul tuo telefono e non ne esce mai.
- La tua preferenza di lingua e le impostazioni dell'app.
Disinstallare l'app cancella tutto questo. Se avevi un account, quello che era nel cloud resta lì finché non cancelli l'account.
8. Sicurezza
- Tutto ciò che è in transito va cifrato (TLS).
- Ciò che è conservato è cifrato a riposo, secondo lo standard di Google Cloud.
- La password dell'account non arriva mai a noi: Firebase Authentication la conserva, con hash, e noi riceviamo solo la conferma che sei tu.
- Ogni registrazione e ogni suono è raggiungibile solo dall'account che lo possiede, e questo lo impone il server, non l'app.
- In caso di incidente con rischio rilevante, avvisiamo te e l'ANPD, ai sensi dell'art. 48 della LGPD.
Nessun sistema è inespugnabile, e promettere il contrario sarebbe una bugia.
9. Cookie e il sito
Il sito www.tensorial.com.br usa un cookie per ricordare la lingua che hai scelto. Non usa cookie pubblicitari né tracciamento tra siti.
10. I tuoi diritti
L'art. 18 della LGPD ti dà , sui tuoi dati:
| Diritto | Cosa significa |
|---|---|
| Conferma e accesso | Sapere se li trattiamo, e riceverne una copia |
| Rettifica | Correggere quello che è sbagliato |
| Anonimizzazione, blocco o eliminazione | Di dati non necessari, eccessivi o trattati fuori dalla legge |
| Portabilità | Portare i tuoi dati a un altro fornitore. Non c'è un pulsante per scaricare tutto in una volta; chiedilo tramite il canale della sezione 1 e lo prepariamo e te lo consegniamo |
| Eliminazione | Cancellare quello che è stato trattato in base al tuo consenso |
| Informazione sulla condivisione | Sapere con chi li condividiamo |
| Revoca del consenso | Dove la base è il consenso |
| Opposizione | Opporsi al trattamento fondato sul legittimo interesse |
Come esercitarli
- Dentro l'app: cancellare una registrazione, cancellare un suono, o cancellare tutto l'account — tutto con un pulsante, senza parlare con nessuno.
- Dal sito, anche senza l'app installata: www.tensorial.com.br/vibestation/excluir-conta
Indichi l'e-mail dell'account e ricevi lì un link di conferma, valido 30 minuti. Aprire il link cancella l'account. Chiediamo quella conferma per una sola ragione: senza di essa, chiunque potrebbe cancellare l'account di chiunque scrivendo il suo indirizzo.
La pagina risponde la stessa cosa che l'account esista o no. Dire «non abbiamo trovato quell'e-mail» trasformerebbe il modulo in un verificatore di chi usa Vibe Station, e non tocca a noi dirlo.
- Senza account, e senza l'app installata: la stessa pagina ha una seconda strada, per chi ha usato Vibe Station senza creare un account. Quello che esiste dalla nostra parte, in quel caso, è il codice di dispositivo e i contatori di quota legati a esso — e cancellarli richiede quel codice.
È nelle Impostazioni dell'app, e si può copiare. Annotalo prima di disinstallare: una volta disinstallata, il codice smette di esistere sul telefono e non abbiamo modo di legarti a esso — che è precisamente ciò che rende quel dato quasi anonimo, e ciò che rende necessario questo avvertimento.
- Per e-mail: privacidade@tensorial.com.br
Rispondiamo entro 15 giorni.
Cosa non viene cancellato
I registri di accesso che l'art. 15 del Marco Civil ci obbliga a conservare sei mesi, e quello che è soggetto a un periodo fiscale di conservazione. Niente di tutto ciò contiene quello che hai suonato né quello che hai detto.
Reclamo all'ANPD
Se non sei soddisfatto, puoi reclamare all'Autorità Nazionale brasiliana di Protezione dei Dati: www.gov.br/anpd
11. Bambini e adolescenti
Chi ha meno di 13 anni non può creare un account su Vibe Station. Se scopriamo un account di qualcuno sotto i 13, ne cancelliamo i dati.
Tra i 13 e i 17 anni serve il consenso di un genitore o tutore. Alla creazione dell'account chiediamo la data di nascita e, quando cade in quell'intervallo, l'e-mail di un responsabile, che riceve una richiesta di conferma. L'account comincia a sincronizzare solo dopo che quel consenso è arrivato, e ne conserviamo il registro: chi ha consentito, quando, e rispetto a quale versione di questo documento.
La LGPD (art. 14) esige quel consenso per i minori di 12 anni. Noi lo esigiamo fino ai 17 per decisione nostra, non per obbligo — un adolescente che impara a suonare merita la stessa protezione che la legge dà a un bambino di undici anni.
Il responsabile può, in qualunque momento, chiedere la cancellazione dell'account e dei dati tramite il canale della sezione 1, e noi la eseguiamo senza discutere con l'adolescente.
Non facciamo pubblicità rivolta a nessuno, di nessuna età , e non profiliamo comportamenti per fini commerciali.
12. Quando questa informativa cambia
Ogni versione ha l'identificativo vAAAA.N, ed è quell'identificativo che viene registrato quando accetti — così che sia sempre possibile dire con precisione cosa hai accettato.
Un cambiamento sostanziale è annunciato dentro l'app ed esige una nuova accettazione. Una correzione di redazione senza cambio di sostanza no, e resta registrata nello storico delle versioni.
13. Disposizioni finali
Questa informativa è retta dalla legge brasiliana. La lingua che fa fede è il portoghese: le traduzioni esistono perché tu possa capire, e in caso di divergenza di interpretazione prevale il testo portoghese.