POLÍTICA DE PRIVACIDADE — COMPOSITOR HITMAKER BR

Última atualização: 21 de julho de 2026

Esta Política de Privacidade descreve como o Compositor Hitmaker BR coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários da plataforma disponível em compositor.eusouthiagocesar.com.br, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem é o Controlador dos dados

O Controlador dos dados pessoais tratados nesta Plataforma é:

Thiago César, 44.237.35/0001-68, com sede em Rua Abs Yasbek, 162.

Contato: contato@eusouthiagocesar.com.br

2. Quais dados coletamos

2.1. Dados fornecidos diretamente por você

• Cadastro: nome, e-mail, senha (armazenada de forma criptografada/hash — nunca em texto puro) ou, em caso de login social, dados básicos de perfil fornecidos pelo Google (nome, e-mail, foto).
• Foto de perfil, caso você opte por enviar uma.
• Conteúdo das composições: o enredo/situação que você descreve, o gênero e estilo escolhidos, e as letras geradas e salvas em seu histórico.
• Comunicações: mensagens que você nos envia via e-mail, WhatsApp ou formulários de contato.
• Programa de indicação: código utilizado no cadastro, vínculo entre indicador e indicado, status da conversão e hashes HMAC de e-mail/telefone mantidos para impedir o reaproveitamento fraudulento de identidades. Os valores originais não são duplicados nesse histórico antifraude. O indicador poderá visualizar o nome cadastrado do indicado e saber se a indicação está pendente, convertida ou invalidada, inclusive por notificação.

2.2. Dados coletados automaticamente

• Dados de uso: músicas geradas, data/hora de uso, plano contratado, histórico de navegação dentro da Plataforma.
• Dados técnicos: endereço IP, tipo de navegador, dispositivo, sistema operacional, coletados para fins de segurança e funcionamento do Serviço.
• Cookies: utilizamos cookies essenciais para manter sua sessão autenticada. O programa de indicação reconhece o código presente no parâmetro ref do link de cadastro; esse código somente é vinculado à conta quando o formulário é enviado.

2.3. Dados de pagamento

Pagamentos são processados diretamente pela Ticto. Não coletamos nem armazenamos números completos de cartão de crédito em nossos servidores — apenas identificadores de transação e status da assinatura (ativa, cancelada, inadimplente) necessários para liberar seu acesso ao plano contratado.

3. Para que usamos seus dados (finalidades e base legal)

Você pode revogar consentimentos dados a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente à revogação.

4. Como usamos Inteligência Artificial

4.1. Para gerar suas composições e os prompts do Produtor Suno, o enredo e as demais informações que você fornece são enviados a um provedor de inteligência artificial terceirizado (Anthropic), responsável por processar o texto e retornar o conteúdo gerado.

4.2. Esse processamento é necessário para a própria existência do Serviço — sem ele, não é possível gerar as composições. O provedor de IA processa os dados como operador, sob instruções da Plataforma, e não os utiliza para identificá-lo pessoalmente fora do contexto da geração solicitada.

4.3. Não enviamos ao provedor de IA dados de pagamento nem sua senha.

5. Com quem compartilhamos seus dados

Compartilhamos dados pessoais estritamente na medida necessária para operar o Serviço, com os seguintes operadores:

• Anthropic (provedor de IA) — processamento do texto para geração das composições;
• Ticto — processamento de pagamentos e gestão de assinaturas;
• Google — autenticação via login social (Google OAuth), quando você escolhe essa opção;
• Hostinger — hospedagem do banco de dados e aplicação web;

Não vendemos seus dados pessoais a terceiros. Só compartilhamos dados além do listado acima mediante: (a) seu consentimento específico; (b) obrigação legal ou ordem judicial; (c) proteção de direitos da Plataforma em caso de fraude ou violação destes Termos.

6. Transferência internacional de dados

Alguns dos operadores listados na Cláusula 5 (como o provedor de IA e serviços de hospedagem) podem processar dados em servidores localizados fora do Brasil. Nesses casos, buscamos garantir que o tratamento observe padrões de proteção compatíveis com a LGPD, incluindo cláusulas contratuais e mecanismos de segurança adequados exigidos pela Autoridade Nacional de Proteção de Dados (ANPD).

7. Por quanto tempo guardamos seus dados

7.1. Mantemos seus dados de cadastro e histórico de composições enquanto sua conta estiver ativa.

7.2. Após a exclusão da conta, os dados pessoais são removidos ou anonimizados em até 30 dias, exceto quando devamos mantê-los por prazo maior para cumprir obrigação legal (ex.: dados fiscais de pagamento, que podem ter guarda obrigatória de até 5 anos conforme legislação tributária).

7.3. Os hashes HMAC usados exclusivamente para prevenção de fraude no programa de indicação podem ser mantidos, com acesso restrito, enquanto o programa estiver ativo e essa retenção continuar necessária. O vínculo direto com a conta é removido na exclusão e a necessidade dessa retenção é revisada periodicamente.

7.4. Backups de segurança podem reter dados por período adicional limitado, sendo eliminados em rotina programada.

8. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acessos não autorizados, perda, alteração ou vazamento, incluindo: senhas armazenadas com hash criptográfico (nunca em texto puro), conexões criptografadas (HTTPS/TLS), controle de acesso por autenticação, e verificação de assinatura em integrações de pagamento (webhooks).

Nenhum sistema é 100% infalível. Em caso de incidente de segurança que possa acarretar risco relevante aos seus direitos, notificaremos a ANPD e os titulares afetados, conforme exigido pela LGPD.

9. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade: solicitar seus dados em formato estruturado;
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento;
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados;
• Revogação do consentimento: a qualquer momento;
• Revisão de decisões automatizadas: quando aplicável.

Você pode exercer esses direitos diretamente na Plataforma (seção "Meu perfil") para a maioria das solicitações, ou entrando em contato pelo e-mail abaixo. Responderemos em prazo razoável, observado o disposto na LGPD.

10. Dados de crianças e adolescentes

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Caso identifiquemos cadastro de menor sem o devido consentimento e supervisão de responsável legal, poderemos suspender a conta até a regularização.

11. Encarregado de Dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Dados:

Thiago César Guelpa Silva

E-mail: contato@eusouthiagocesar.com.br

12. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças legais, técnicas ou no Serviço. Alterações materiais serão comunicadas por e-mail e/ou aviso na Plataforma com antecedência mínima de 15 dias.

13. Contato

Dúvidas, solicitações ou reclamações sobre esta Política podem ser enviadas para: contato@eusouthiagocesar.com.br

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus dados não estão sendo tratados adequadamente.