Política de Privacidade do Vibe Station

Versão:: v2026.3
Data:: 2026-09-14
Idioma autoritativo:: português

O essencial, em seis frases

O Vibe Station funciona sem conta. Editar timbres na sua GT-1, pedir uma base de acompanhamento, gravar o que você toca — tudo isso funciona com o aplicativo sozinho, e o que fica no aparelho fica no aparelho.
A conta existe para uma coisa: levar os seus timbres e as suas gravações para a nuvem, de modo que troque de telefone e eles continuem lá.
O assistente de voz manda o seu áudio para fora. Não há como conversar com ele sem isso: a fala vai para os nossos servidores e de lá para a inteligência artificial do Google, que a transcreve e responde. Sem falar com o assistente, nenhum áudio de voz sai do aparelho.
As suas gravações de guitarra só saem do aparelho se você mandar. Sincronizar é uma escolha por gravação, não um interruptor geral que liga tudo de uma vez.
Você pode apagar tudo, por um botão dentro do aplicativo — a conta, os timbres, as gravações. O que a lei manda reter por prazo certo está listado neste documento, com o prazo.
Não vendemos os seus dados, e não usamos as suas gravações para treinar modelo nenhum.

O resto deste documento explica cada ponto, e tudo o mais.

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados pelo Vibe Station é:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Site: www.tensorial.com.br E-mail geral: contato@tensorial.com.br

Tensorial é a marca do grupo. O Vibe Station é um produto da empresa.

Controlador, na Lei Geral de Proteção de Dados (Lei 13.709/2018), é quem decide o que se faz com os seus dados. Somos nós, e é a nós que você cobra.

Encarregado pelo Tratamento de Dados Pessoais (DPO)

Jonathan da Silva Santos Canal de contato: privacidade@tensorial.com.br

É o canal para exercer qualquer direito descrito na secção 10, e para qualquer dúvida sobre este documento. Respondemos em até 15 dias.

2. Os dois modos de usar o Vibe Station

2.1 Sem conta — o aplicativo inteiro, e nada na nuvem

Sem conta, o Vibe Station edita a sua pedaleira, monta bases de acompanhamento, grava o que você toca e guarda tudo no seu aparelho. Os timbres, as gravações e as suas preferências não saem dali.

Duas coisas saem, mesmo sem conta:

O que você fala com o assistente, enquanto estiver falando com ele. Ver 2.3.
Um código do aparelho e contadores de uso, para sabermos quanto tempo de assistente já foi usado — que é o que a cota conta. Esse código não tem o seu nome, o seu e-mail nem nada que o ligue a você fora do aplicativo. Ele fica visível nas Configurações, e é com ele que se pede a exclusão desses dados sem ter conta (secção 10).

2.2 Com conta — o que passa a ficar na nuvem

A conta guarda, nos nossos servidores:

O seu e-mail, e o nome e a foto se você entrar com a conta Google.
Os seus timbres — as configurações da pedaleira, que são números, não áudio.
As gravações que você escolher sincronizar, e só essas.
O seu plano e quanto do espaço você já usou.

A conta é para quem tem 13 anos ou mais. Entre 13 e 17, é preciso o consentimento de um dos pais ou do responsável — ver a secção 11.

2.3 O assistente de voz, com conta ou sem

Falar com o assistente manda o áudio da sua voz para os nossos servidores, e de lá para a API Gemini, do Google, que transcreve o que você disse e gera a resposta. Isso vale nos dois modos: é o que faz o assistente existir.

O que acontece com esse áudio:

Ele não é guardado por nós depois que a conversa termina.
Se, sem querer, a sua guitarra tocar enquanto você fala, esse som vai junto — o microfone não separa uma coisa da outra.
O Google trata esses dados como operador, segundo o contrato dele conosco.

Se você nunca abrir o assistente, nenhum áudio de voz sai do seu aparelho.

3. Que dados tratamos, para quê, e com que base legal

Sem conta e com conta

Dado	Para quê	Base legal (LGPD art. 7º)
Código do aparelho	Contar a cota do assistente e evitar abuso	Legítimo interesse (IX)
Contadores de uso e registros de erro	Manter o serviço de pé e corrigir defeitos	Legítimo interesse (IX)
Áudio da sua voz, durante a conversa	Transcrever e responder	Execução de contrato (V)
Idioma escolhido	Falar com você no seu idioma	Execução de contrato (V)
Registros de acesso à aplicação	Obrigação do Marco Civil da Internet	Cumprimento de obrigação legal (II)

Só com conta

Dado	Para quê	Base legal
E-mail	Identificar a conta, recuperar a senha, avisar de mudança	Execução de contrato (V)
Nome e foto, se entrar com o Google	Mostrar de quem é a conta	Execução de contrato (V)
Timbres	Sincronizar entre aparelhos	Execução de contrato (V)
Gravações que você sincronizar	Guardar e devolver noutro aparelho	Execução de contrato (V)
Plano e espaço usado	Aplicar o limite do plano	Execução de contrato (V)

Não tratamos dado sensível na acepção do art. 5º, II da LGPD. Não pedimos nem inferimos origem racial, convicção religiosa, opinião política, filiação, saúde, vida sexual, dado genético ou biométrico. A sua voz é tratada como conteúdo de uma conversa, não como identificador biométrico: não usamos a voz para reconhecer quem você é.

Sobre o legítimo interesse

Onde a base é legítimo interesse, o interesse é manter o serviço funcionando e não ser abusado por quem não paga a conta. A avaliação de impacto correspondente está no documento de governança deste repositório, e pode ser pedida pelo canal da secção 1.

4. Por quanto tempo guardamos

Dado	Prazo
Áudio da conversa com o assistente	Não guardamos. Existe em memória durante a conversa
Transcrição da conversa	Enquanto a conversa está aberta; descartada ao terminar
Timbres e gravações sincronizados	Enquanto a conta existir com o Plus ativo, ou até você apagá-los. Se você deixar o Plus, há 90 dias de carência antes de removermos tudo o que está na nuvem, sempre do mais antigo para o mais novo e sempre avisando
E-mail e dados da conta	Enquanto a conta existir
Contadores de cota	12 meses
Registros de acesso à aplicação	6 meses, por exigência do art. 15 do Marco Civil da Internet
Dados de pagamento	Não recebemos nem armazenamos dados de cartão; a cobrança é processada pela Google Play. Para validar, restaurar e acompanhar assinaturas, armazenamos o token de compra, identificadores de produto e pedido, identificador da conta, estado da assinatura, validade e data da última verificação. Consultamos a Google Play com esses dados para confirmar o direito ao Plus. Os dados do recibo vinculados à conta são removidos com a exclusão da conta, ressalvadas as retenções expressamente descritas nesta política. Exceção às referências gerais de exclusão desta política: para impedir que o mesmo comprovante ative o Plus em contas diferentes, mantemos separadamente um hash do token de compra associado ao identificador da conta. Esse vínculo não é anônimo, permanece após a exclusão da conta e atualmente não tem prazo definido nem expiração automática. Solicitações de avaliação da necessidade de conservação ou de eliminação podem ser feitas pelo canal de privacidade indicado nesta política. Não apresentamos essa retenção como uma obrigação legal específica.

Apagada a conta, o que estiver fora de prazo legal é apagado em até 30 dias, incluindo as cópias de segurança.

5. Com quem os dados são compartilhados

Não vendemos dados. Não os cedemos para publicidade. Quem os recebe, recebe para nos prestar serviço, como operador, e está listado aqui.

Recebem conteúdo

Quem	O quê	Por quê
Google (API Gemini)	O áudio da sua voz e o texto da conversa	Transcrever e responder
Google (Firebase e Cloud Storage)	E-mail, timbres, gravações sincronizadas	Autenticar a conta e guardar os arquivos

Recebem apenas dados técnicos

Quem	O quê	Por quê
Google Cloud (Cloud Run, Firestore)	Código do aparelho, contadores, registros	Rodar os nossos servidores

Também podemos compartilhar

Com autoridade pública, mediante ordem legal — e, quando a lei permitir, avisamos você.
Em caso de reorganização societária, com o sucessor, que fica obrigado a esta mesma política.

6. Transferência internacional

Os servidores que usamos ficam nos Estados Unidos (Google Cloud, região de Iowa) e o site fica nos Estados Unidos também (DigitalOcean, Nova Jérsia).

Isso é transferência internacional, e a LGPD a permite (art. 33) quando há garantias adequadas. As nossas são as cláusulas contratuais do Google Cloud e do Firebase, que obrigam o operador ao mesmo padrão de proteção.

Se isso for um problema para você, o aplicativo sem conta não envia nada para lugar nenhum — exceto quando você fala com o assistente.

7. O que fica dentro do seu aparelho

Timbres e gravações, sempre — a nuvem é cópia, não substituição.
O áudio da base de acompanhamento, que é sintetizado no seu telefone e nunca sai dele.
A sua preferência de idioma e os ajustes do aplicativo.

Desinstalar o aplicativo apaga tudo isso. Se você tinha conta, o que estava na nuvem continua lá até você apagar a conta.

8. Segurança

Tudo o que trafega vai cifrado (TLS).
O que fica guardado fica cifrado em repouso, pelo padrão do Google Cloud.
A senha da conta nunca chega até nós: quem a guarda é o Firebase Authentication, com hash, e nós recebemos só a confirmação de que você é você.
Cada gravação e cada timbre são acessíveis apenas pela conta dona deles, e isso é imposto pelo servidor, não pelo aplicativo.
Em caso de incidente com risco relevante, comunicamos você e a ANPD, conforme o art. 48 da LGPD.

Nenhum sistema é inviolável, e prometer o contrário seria mentira.

9. Cookies e o site

O site www.tensorial.com.br usa um cookie para lembrar o idioma que você escolheu. Não usa cookie de publicidade nem de rastreamento entre sites.

10. Seus direitos

O art. 18 da LGPD lhe dá, sobre os seus dados:

Direito	O que significa
Confirmação e acesso	Saber se tratamos, e receber cópia
Correção	Corrigir o que estiver errado
Anonimização, bloqueio ou eliminação	De dado desnecessário, excessivo ou tratado fora da lei
Portabilidade	Levar os seus dados para outro fornecedor. Não há botão de baixar tudo de uma vez; peça pelo canal da secção 1 e nós preparamos e entregamos
Eliminação	Apagar o que foi tratado com base no seu consentimento
Informação sobre compartilhamento	Saber com quem compartilhamos
Revogação do consentimento	Onde a base for consentimento
Oposição	Opor-se a tratamento com base em legítimo interesse

Como exercer

Dentro do aplicativo: apagar uma gravação, apagar um timbre, ou apagar a conta inteira — tudo por botão, sem falar com ninguém.
Pelo site, mesmo sem o aplicativo instalado: www.tensorial.com.br/vibestation/excluir-conta

Você informa o e-mail da conta e recebe nele um link de confirmação, válido por 30 minutos. Abrir o link apaga a conta. Pedimos essa confirmação por uma razão só: sem ela, qualquer pessoa apagaria a conta de qualquer outra escrevendo o e-mail dela.

A página responde a mesma coisa exista ou não a conta. Dizer "não encontramos esse e-mail" transformaria o formulário num verificador de quem usa o Vibe Station, e isso não é informação nossa para dar.

Sem conta, e sem o aplicativo instalado: na mesma página há um segundo caminho, para quem usou o Vibe Station sem criar conta. O que existe do seu lado, nesse caso, é o código do aparelho e os contadores de cota ligados a ele — e para apagá-los é preciso informar esse código.

Ele está nas Configurações do aplicativo, e pode ser copiado. Anote-o antes de desinstalar: depois de desinstalado, o código deixa de existir no telefone e não temos como ligar você a ele — que é precisamente o que faz desse dado um dado quase anônimo, e o que torna esta ressalva necessária.

Por e-mail: privacidade@tensorial.com.br

Respondemos em até 15 dias.

O que não é apagado

Os registros de acesso que o art. 15 do Marco Civil manda guardar por seis meses, e o que estiver em prazo fiscal. Nada disso contém o que você tocou nem o que você falou.

Reclamação à ANPD

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados: www.gov.br/anpd

11. Crianças e adolescentes

Menores de 13 anos não podem criar conta no Vibe Station. Se descobrirmos uma conta de alguém com menos de 13, apagamos os dados dela.

Entre 13 e 17 anos, é preciso o consentimento de um dos pais ou do responsável. Na criação da conta pedimos a data de nascimento e, quando ela indicar essa faixa, o e-mail de um responsável, que recebe um pedido de confirmação. A conta só passa a sincronizar depois que esse consentimento chega, e nós guardamos o registro dele: quem consentiu, quando, e com que versão deste documento.

A LGPD (art. 14) exige esse consentimento para menores de 12 anos. Exigimo-lo até aos 17 por decisão nossa, não por obrigação — um adolescente que aprende a tocar merece a mesma proteção que a lei dá a uma criança de onze.

O responsável pode, a qualquer momento, pedir a exclusão da conta e dos dados pelo canal da secção 1, e nós atendemos sem discutir com o adolescente.

Não fazemos publicidade dirigida a ninguém, de nenhuma idade, e não perfilamos comportamento para fins comerciais.

12. Quando esta política mudar

Cada versão tem identificador vAAAA.N, e é esse identificador que fica gravado quando você concorda — de modo que sempre se possa dizer com precisão com o que você concordou.

Mudança material é avisada dentro do aplicativo e exige novo aceite. Correção de redação sem mudança de substância não exige, e fica registrada no histórico de versões.

13. Disposições finais

Esta política é regida pela lei brasileira. O idioma autoritativo é o português: as traduções existem para que você entenda, e em caso de divergência de interpretação vale o texto em português.