Privacidade

Última alteração: 2026-10-26. Esta página muda quando o app muda. Ela é a versão em português de brumm.ai/privacy; o texto que vale é o inglês.

A versão curta

• O que você cantarola fica no seu celular, a menos que você diga sim no cartão do Daniel depois da sua primeira melodia ou compartilhe algo de propósito.
• O app envia um registro de uso sem áudio: quais botões foram tocados, qual celular e qual navegador, o atraso de áudio medido, os erros.
• O servidor conta as visitas: a página, o site de onde você veio, o país e um código que muda toda noite. Nada no seu celular, nenhum cookie.
• Sem conta, sem cookies, sem serviço de análise, sem pixels de rastreamento, sem fontes de terceiros.
• Um link de compartilhamento envia a ideia, o nome que você digitou e as gravações das melodias que você cantou. Qualquer pessoa com o link pode tocá-la. Ela fica lá até você pedir que seja apagada.
• Não existe lista de e-mails. O único campo que aceita um endereço de e-mail é o opcional do Peça ao Mika, para que o Mika avise você uma vez quando a ferramenta que você pediu estiver pronta.

Quem é o responsável

Controlador no sentido do art. 4º, item 7, do RGPD (o Regulamento Geral sobre a Proteção de Dados da UE). Não há encarregado de proteção de dados; um projeto deste tamanho não precisa de um.

Visitar este site

As páginas e o app são servidos por um servidor da Render Services, Inc. (525 Brannan St, San Francisco, CA 94107, EUA) na sua região de Frankfurt, Alemanha. Como todo servidor web, ele recebe a cada requisição o seu endereço IP, o horário, a página pedida e a identificação do seu navegador, e os guarda por pouco tempo nos seus logs para manter o serviço funcionando e detectar abusos. O servidor também guarda o seu endereço na memória por até uma hora para limitar abusos. Base legal: art. 6º, item 1, alínea f, do RGPD, o interesse legítimo em manter um site seguro. A Render atua como operadora com um contrato de tratamento de dados; quando a Render trata dados nos EUA, a transferência se baseia nas cláusulas contratuais padrão da UE ou no Quadro de Privacidade de Dados UE-EUA.

A contagem. Quando o servidor envia uma página para você, ele também escreve uma linha para a contagem: o horário, a página, o site de onde você veio (nunca o endereço completo), se a requisição parece automática (um buscador, uma prévia de link) e o país para o qual o seu endereço de rede aponta, consultado numa cópia do banco de dados gratuito de países da DB-IP no nosso próprio servidor (IP Geolocation by DB-IP); o seu endereço em si não é anotado. Para distinguir uma pessoa de dez, o servidor guarda também, por visita, um código de 12 caracteres feito a partir do seu endereço e da identificação do seu navegador com uma chave secreta que vive só na memória do servidor e é trocada toda noite e a cada reinício: no mesmo dia, o mesmo celular recebe o mesmo código; no dia seguinte, outro; e quando a chave some, ninguém, nem nós, consegue transformar um código de volta numa pessoa ou ligar dois dias. Até a chave ser trocada, esse código é um dado pessoal no sentido jurídico, então: base legal art. 6º, item 1, alínea f, do RGPD, o nosso interesse em saber quantas pessoas usam isto e de onde, sem cookies nem serviço de rastreamento; você pode se opor (art. 21), mas um pedido sobre a contagem não pode ser atendido porque não temos nada com que encontrar você (art. 11). Duas coisas que uma página pede ao servidor no caminho são contadas do mesmo jeito, uma vez por pessoa, página e dia, para vermos até onde as pessoas chegam: o primeiro som (você apertou Play) e a criação de um link (você compartilhou); numa página de ferramenta, também a parte que lê um cantarolar, que carrega no seu primeiro toque. Um app aberto a partir de uma das nossas páginas de ferramentas leva o nome da ferramenta no endereço. Nada roda no seu celular para a contagem.

Escrever para nós. Um e-mail para hello@brumm.ai passa pelo ImprovMX (improvmx.com), um serviço de encaminhamento de e-mail, e chega à caixa de entrada do Gmail do Daniel (Google). Guardamos o que você escreve só enquanto a conversa precisar; se você pedir, é apagado. Base legal: art. 6º, item 1, alíneas b e f, do RGPD, responder a você.

Pedir uma ferramenta. No Peça ao Mika (e no do Brumm Kids, para adultos) o servidor guarda o que você escreveu, o idioma e o endereço da página, o horário e, se você deu um, o endereço para avisar que a ferramenta está pronta; nada sobre você ou o seu celular. Não vai para mais ninguém. Se você deu um endereço, o Mika escreve uma vez quando a ferramenta estiver pronta; nenhum outro e-mail, nunca. Quando o seu pedido é respondido, ele é apagado do servidor; se você pedir, antes. Base legal: art. 6º, item 1, alíneas b e f, do RGPD, responder a você.

Estava certo? Abaixo do resultado de uma ferramenta, dois toques perguntam se estava certo (nas listas de ferramentas: se você encontrou o que procurava). Um toque envia o endereço e o idioma da página, o resultado como a página mostrou (uma nota e seus cents, uma pontuação), celular ou computador, o horário e, depois de Não, a linha que você escreveu, se escreveu uma. Nunca a sua voz, nada sobre você ou o seu celular. Não vai para mais ninguém; lemos para consertar as ferramentas. Base legal: art. 6º, item 1, alínea f, do RGPD, o nosso interesse em ferramentas que leiam certo.

As páginas públicas não colocam cookies. Se o site estiver atrás de uma senha para um teste privado, um cookie lembra que você a digitou e um nome opcional que você deu; ele é descrito nessa página de senha.

Usar o app

Microfone. O navegador pede o microfone só quando você toca em gravar. O áudio é processado no seu celular: a gravação é guardada no armazenamento do seu navegador no aparelho e transformada em notas ali. Ela não é enviada ao servidor. (Antes de 2026-10-14, a versão de teste privada enviava gravações; os amigos que a usaram foram avisados. Essas gravações são apagadas a pedido.)

Guardar meus cantarolares. Depois da sua primeira melodia, o app mostra um cartão do Daniel perguntando se ele pode guardar os seus cantarolares. Se você disser sim, cada gravação que fizer naquele aparelho a partir daí é enviada ao servidor (Render, Frankfurt) junto com as notas e as configurações da gravação, e guardada para melhorar o jeito como o app ouve as pessoas. Nada é repassado a ninguém. Base legal: art. 6º, item 1, alínea a, do RGPD, o seu consentimento. Você o retira quando quiser com o interruptor na folha de compartilhar: novas gravações deixam de ser enviadas na hora, e as já enviadas são apagadas quando você pedir (veja os seus direitos abaixo). “No way” (“de jeito nenhum”) quer dizer que o cartão nunca volta; “Ask me later” (“pergunte depois”) quer dizer que ele volta outro dia. O Brumm Kids nunca pergunta e nunca envia gravações.

Suas ideias. Melodias, ideias salvas e configurações vivem no armazenamento do seu navegador no seu aparelho (IndexedDB e armazenamento local). Esse armazenamento é necessário para o app funcionar e não guarda nada para mais ninguém (§ 25, item 2, da TDDDG, a lei alemã de proteção de dados em telecomunicações e mídias digitais). O seu navegador pode apagá-lo; o Safari faz isso depois de mais ou menos uma semana sem uso.

Registro de uso. Durante uma sessão no app, o app envia um registro ao servidor e o envia de novo, completo, à medida que ele cresce: um identificador de sessão aleatório que não é guardado no seu aparelho e não sobrevive à sessão, o horário, a identificação do seu navegador, como o servidor a recebe a cada requisição, o atraso de áudio medido, para uma gravação em que nenhuma nota foi encontrada o volume do seu momento mais alto (um número, nunca áudio), e eventos como gravar, desfazer, silenciar, salvar, tocar, break, drop, erros e travamentos, cada um com um pequeno retrato do estado musical (notas e configurações, nunca áudio). O registro não tem nome, nem conta, nem identificador persistente. Finalidade: ver onde o app quebra em celulares que eu não tenho e melhorar como ele reage ao que as pessoas cantarolam. Base legal: art. 6º, item 1, alínea f, do RGPD, o interesse legítimo em fazer o app funcionar; você pode se opor a qualquer momento (veja os seus direitos abaixo). Os registros são guardados enquanto forem necessários para esse trabalho e apagados a pedido.

Ideias salvas. Cada vez que você salva uma ideia, o app também envia uma cópia dela ao servidor: o nome, a tonalidade e o baixo, e de cada melodia o nome, o som, as configurações e as notas como tocam, nunca áudio. Mesma finalidade, mesma base legal e mesma exclusão que o registro de uso.

“That moment”. Quando você toca nele, escolhe enviar ao servidor o estado atual do track, um veredito opcional e uma nota opcional digitada ou falada. Uma nota falada é uma gravação da sua voz e só é enviada porque você tocou em enviar. Base legal: art. 6º, item 1, alínea a, do RGPD, o seu consentimento, dado ao enviar; você o retira pedindo a exclusão.

Quem vê. O registro de uso, as ideias salvas e o “That moment”: só a pessoa citada acima, para melhorar o app. Os envios são analisados com a ajuda de ferramentas de IA (o Claude, da Anthropic, operado nos EUA segundo os seus termos de tratamento de dados), o que significa que uma nota falada pode ser processada lá. Nada é publicado, vendido ou usado para treinar um modelo.

Um link para um amigo

Quando você toca em “Share a link” (compartilhar um link), o app envia a ideia ao servidor: as melodias como notas, os sons e as configurações, o nome, o nome que você digitou na folha de compartilhar (se digitou), como ela foi tocada (quais formas e posições do ponto de cada melodia você ouviu e o movimento do ponto mais repetido, lido no seu celular a partir de um registro local que nunca sai dele) e as gravações das melodias que você cantou que tocam com a sua voz. Gravações cantaroladas não são enviadas; elas ficam no seu celular. O servidor guarda isso na Render, em Frankfurt, e cria um link.

Qualquer pessoa com o link pode abrir a página e tocar a ideia, com o seu nome e a sua voz nela. O link não aparece em lista nenhuma, mas quem o receber de você pode repassá-lo. Os links não expiram. Para apagar um, escreva para o endereço acima com o link. Base legal: art. 6º, item 1, alínea a, do RGPD, o seu consentimento, dado ao compartilhar; você o retira pedindo a exclusão.

As paradas. Colocar uma ideia nas paradas cria o link dela se ainda não existir e depois mostra para todo mundo a ideia, o nome dela e o nome que você digitou, nas paradas (a página inicial e /charts), até você tirá-la. O servidor guarda a entrada, o horário, um token aleatório que o seu celular guarda para que só ele possa tirar a entrada, e para cada coração uma chave aleatória que o celular que deu o coração guarda no armazenamento do navegador, para que um celular dê um só coração por entrada. Nenhum endereço, nenhuma conta. Tirar a ideia remove a entrada e os corações dela; o link continua funcionando até você pedir que seja apagado. Base legal: art. 6º, item 1, alínea a, do RGPD, o seu consentimento, dado ao colocá-la ou ao tocar no coração; as chaves no seu celular servem só para o que você tocou (§ 25, item 2, da TDDDG).

A sala de jam

Na sala de jam (brumm.ai/jam) algumas pessoas fazem um track juntas. Enquanto você está nela, o seu celular envia ao nosso servidor (Render, Frankfurt) e, por meio dele, aos outros celulares da sala: o nome e a cor que o seu celular escolheu para você (ou os que você definiu), os seus foguetes e tomates e, quando você trava uma gravação, as notas e configurações dela. Se essa gravação toca com a sua voz, o áudio vai junto uma vez: passa pela memória do servidor até os outros celulares enquanto a sua parte toca e nunca é gravado em disco. Nada da sala é guardado: quando você sai, ou um minuto depois de o seu celular perder a conexão, tudo some do servidor; a sua parte fica só na aba do seu próprio navegador. Os outros na sala ouvem e veem o que você travou. Base legal: art. 6º, item 1, alínea b, do RGPD, a sala em que você escolheu entrar; compartilhar a sua voz ali é o que travar a gravação significa.

Falar na sala. Se você aceitar uma chamada de alguém da sala, os seus celulares se conectam diretamente (WebRTC) e a sua voz vai de celular para celular, não pelo nosso servidor. Para achar esse caminho, o seu celular pergunta ao servidor STUN público da Cloudflare (stun.cloudflare.com, Cloudflare, Inc., EUA) qual é o seu próprio endereço público, o que significa que a Cloudflare vê esse endereço; só quando você aceita uma chamada, nunca fora disso, e nenhum áudio passa por ela. Desligue a voz na sua própria folha e nenhuma conexão é feita. Base legal: art. 6º, item 1, alínea b, do RGPD, a chamada que você aceitou.

Brumm Kids

O Brumm Kids (brumm.ai/kids) tem a sua própria página de privacidade, em inglês: brumm.ai/kids/privacy, e em alemão: brumm.ai/de/kids/privacy. Em resumo: sem conta, sem registro de uso, nenhuma gravação no servidor, a menos que um adulto compartilhe ele mesmo uma música atrás da barreira, e ele pode apagar o link quando quiser.

Discord

O “afterhour” é um link para um servidor do Discord. A Discord Inc. o administra segundo os seus próprios termos e a sua própria política de privacidade; seguir o link não compartilha nada deste site com o Discord.

Seus direitos

Você tem o direito de acessar os dados guardados sobre você, de corrigi-los ou apagá-los, de restringir o tratamento, de recebê-los num formato portável, de se opor ao tratamento baseado em interesse legítimo e de retirar o seu consentimento a qualquer momento (arts. 15 a 21 do RGPD). Escreva para o endereço de e-mail acima. Como o registro de uso não tem nenhum identificador que leve a você, um pedido sobre ele precisa de algo para encontrá-lo: o horário aproximado e o celular que você usou.

Você pode reclamar a uma autoridade de controle. A responsável por este projeto é a Berliner Beauftragte für Datenschutz und Informationsfreiheit (a autoridade de proteção de dados de Berlim), Alt-Moabit 59-61, 10555 Berlim, datenschutz-berlin.de.

Não há decisões automatizadas nem criação de perfis.