Privacidade

Última atualização: 21 de outubro de 2026

Contas e login com o Google

O ScoreStarling usa o Supabase para gerenciar contas. Quando você entra com o Google, recebemos o identificador do Google, o endereço de e-mail e os dados básicos de perfil (como seu nome e sua foto) usados para identificar sua conta. Solicitamos apenas permissões básicas de identificação e nunca pedimos acesso ao seu Gmail, Google Drive ou aos seus contatos. Entrar na conta não nos autoriza a acessar seus outros arquivos do Google.

Áudio e partituras

O áudio que você envia, o MIDI e as partituras gerados a partir dele, o áudio de reprodução, os arquivos exportados, as revisões e as anotações são usados para transcrever, editar, tocar, baixar e restaurar seu trabalho. A titularidade da conta, o status das tarefas, os registros de data e hora e os registros de uso são usados para verificar permissões de acesso, processar tarefas e aplicar limites de uso.

Conexões com assistentes

Quando você conecta o ScoreStarling a um assistente como ChatGPT, Claude ou Codex, recebemos as solicitações que ele envia em seu nome, como qual partitura abrir ou qual alteração mostrar na prévia, e apenas o áudio que você pede para ele transferir. Não recebemos seu histórico de conversas. O provedor do assistente trata sua conversa de acordo com a própria política.

Feedback

Quando você avalia uma transcrição, salvamos sua avaliação, os problemas que você marca e seu comentário, junto com a partitura e a revisão que você avaliou, para identificar quais gravações nossa transcrição não processa bem. Se você disser a um assistente o que achou de um resultado, ele poderá nos repassar suas palavras; esses registros são marcados como encaminhados. Seu comentário e os problemas que você marca ficam no nosso próprio banco de dados; nossa análise de uso contabiliza apenas que houve uma avaliação e se ela foi positiva. Nossa equipe só poderá ouvir aquela gravação e ler a partitura correspondente para melhorar a transcrição se você marcar “Permitir que a equipe do ScoreStarling ouça esta gravação e leia a partitura”. Um assistente não pode dar essa permissão por você. Não usamos gravações compartilhadas para treinar modelos de terceiros e pediríamos sua autorização separadamente antes de adicionar uma gravação ao nosso conjunto de testes.

Processamento e armazenamento

O aplicativo é executado na Railway. As contas e os registros são armazenados no Supabase, e os arquivos que você envia, suas gravações e seus arquivos de partitura ficam em um bucket privado do Cloudflare R2. Os três ficam no leste dos Estados Unidos ou no leste da América do Norte. Os arquivos podem ser armazenados temporariamente em cache no servidor do aplicativo enquanto uma tarefa é processada. O acesso a trabalhos privados exige autorização da sua conta; qualquer pessoa que tenha um link temporário de download obtido por você pode acessar o arquivo até o link expirar.

A transcrição com nosso modelo integrado é executada no servidor do aplicativo. Se você escolher uma transcrição de banda, seu áudio será enviado ao nosso processador Mirelo, que usa os créditos indicados no preço que você aceita. Entrar com o Google não envia seu áudio ao Google.

Pagamentos e mensagens de cobrança

Quando você faz uma compra, a Stripe processa seus dados de pagamento na própria tela de finalização da compra, exibida dentro da nossa página Planos e créditos. Para manter o saldo da sua conta, armazenamos suas referências de cliente e de compra na Stripe, o status da assinatura, as concessões de créditos de todos os tipos (comprados, mensais, de convite e de beta) com suas datas de validade, o uso por tarefa, as partituras que você desbloqueou e quando isso ocorreu, além dos ajustes de pagamento. Não armazenamos o número do seu cartão. Quando o envio de e-mails de cobrança está ativado, o Resend envia confirmações de pagamento e ajustes de créditos usando o e-mail da sua conta, o valor da compra, a quantidade de créditos concedidos e a validade. Os e-mails de pagamento usam o remetente de cobrança que configuramos, e as respostas chegam à nossa caixa de entrada de suporte.

Convites e códigos beta

Toda conta tem um link de convite gerado a partir de um código curto, e você pode escolher um nome de exibição para acompanhar esse link. As pessoas que abrem seu link e um amigo que se cadastra por ele veem esse nome de exibição; se você o deixar em branco, elas veem “um amigo”. Quando alguém se cadastra por um link, armazenamos o código, qual conta convidou qual, o endereço de e-mail da conta convidada e a data e hora do cadastro. Depois que essa pessoa conclui a primeira transcrição, também armazenamos quando a recompensa foi concedida, quantos créditos ela gerou e qual partitura deu direito a ela. Usamos esses dados para conceder cada recompensa uma única vez, respeitar o limite de 5 amigos que geram recompensas por conta que convida e impedir que o mesmo endereço de e-mail se cadastre por convite duas vezes. A conta que convida vê quantos amigos se cadastraram e quantos geraram recompensas, mas não quem são eles; quando a primeira transcrição de um amigo gera a recompensa, enviamos um e-mail à conta que convidou informando que ambos receberam créditos, sem identificar o amigo. Quando você resgata um código beta, armazenamos qual foi o código, sua conta, seu endereço de e-mail e a data e hora, para que cada conta use um único código e o preço beta seja oferecido por 30 dias. Também registramos quantas vezes cada código beta foi resgatado, para identificar quais canais trazem pessoas. Nossa análise de uso também registra que um código foi resgatado, junto com o rótulo do canal correspondente (um nome curto escolhido por nós, como “discord”, ou “referral” para o link de convite de um amigo), mas nunca o próprio código, seu endereço de e-mail ou quem convidou você.

Retenção, lixeira e solicitações de exclusão

Seu trabalho e suas revisões são mantidos para que você possa editar, restaurar e baixar esse conteúdo. Mover um trabalho para a lixeira o oculta e revoga os links de download anteriores, mas não exclui seus arquivos permanentemente de imediato. Atualmente, não há limpeza automática por prazo de retenção nem exclusão permanente de conta por autoatendimento. Para excluir sua conta ou seu trabalho, entre em contato pelo e-mail abaixo com informações suficientes para confirmar que você é titular da conta. Não podemos recolher cópias que você já baixou.

Logs do navegador e do serviço

Seu navegador mantém você conectado com um cookie de sessão seguro que dura até uma hora e um cookie de renovação que renova a sessão por até sete dias; cookies de curta duração concluem os retornos de autenticação. A operação do serviço exige o processamento de conexões de rede e diagnósticos de erros. Não compartilhe publicamente as credenciais da sua conta nem links privados de download.

Relatórios de erros e análise de uso

Também contabilizamos o código do idioma preferido do seu navegador, o idioma exibido pelo ScoreStarling e se ele veio do navegador, de uma preferência salva ou do endereço de uma página. Quando você usa nosso menu de idioma, contabilizamos o idioma anterior e o selecionado, incluindo Automático. Não coletamos sua lista completa de preferências de idioma nem o texto traduzido, e esses eventos não detectam traduções feitas pelo navegador ou por uma extensão.

Usamos o Sentry para registrar tipos de exceção, locais no código, versões do aplicativo e IDs de tarefas, sem conteúdo, e o PostHog para contar visitas a páginas públicas, entradas na conta, envios, resultados de transcrição, edições e prévias de partituras, reprodução, gravação, exportações, chamadas relevantes de ferramentas do assistente e avaliações de feedback (positivas ou não, sem marcadores ou comentários). Também contamos tempos de processamento, duração dos áudios, quantidade de notas geradas e número de páginas. As contas são contadas com um identificador que não revela seu endereço de e-mail; visitas anônimas usam um cookie de visita aleatório com duração de 30 dias. Um segundo cookie de 30 dias guarda duas origens: como este navegador chegou ao ScoreStarling pela primeira vez e o site ou link de campanha mais recente que o trouxe de volta. Uma origem consiste em uma página pública de destino e uma categoria geral, como Google, Bing ou um assistente de IA; para origens conhecidas, usamos apenas o domínio, e as demais referências são agrupadas como outras. De um link de campanha, guardamos apenas os rótulos curtos de origem, meio, campanha e conteúdo (por exemplo, “youtube”, “video”, “october-launch”), nunca o restante do endereço. Quando você cria uma conta, salvamos a primeira origem junto à conta e a mantemos inalterada, além de guardar a origem mais recente, para contar criações de conta, partituras, exportações e pagamentos confirmados por canal. Quando você entra na conta, o PostHog associa o identificador de visita deste navegador ao identificador da sua conta, para que as visitas anteriores à criação da conta e as atividades posteriores sejam contadas como uma única pessoa; isso cria um perfil no PostHog que contém apenas esses identificadores e os eventos descritos aqui, não seu endereço de e-mail nem seu nome. Não enviamos áudio, conteúdo de partituras, texto de anotações, endereços de e-mail, credenciais, termos de pesquisa, URLs completas de referência nem links privados para baixar arquivos a esses serviços. Para visitas a páginas e outros eventos do seu navegador, o PostHog usa seu endereço de rede (IP) para estimar uma localização aproximada (país, região e cidade) e depois descarta o endereço. Na página de preços, contamos o botão de qual plano foi escolhido. Um evento de exportação significa que um arquivo foi gerado; um evento de clique para baixar significa que o navegador iniciou o salvamento, não que o arquivo foi salvo em disco.

Usamos o PostHog para entender como o site e o espaço de trabalho são usados, por exemplo, quais páginas são abertas, quanto tempo as pessoas ficam nelas e em quais botões clicam. Ele mantém um identificador aleatório no seu navegador, mas não lê o que você digita, suas conversas com o Starling, suas partituras nem seu endereço de e-mail. Na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça, ele só é ativado após seu consentimento, que você pode alterar a qualquer momento em Configurações de cookies, no rodapé. No espaço de trabalho e em algumas páginas de ferramentas, podemos gravar uma reprodução do uso da página para identificar dificuldades de uso; o que você digita, suas conversas, partituras e endereço de e-mail ficam ocultos e, nessas regiões, só gravamos após seu consentimento.

A Cloudflare, que entrega nossas páginas, também mede a velocidade de carregamento delas com o Cloudflare Web Analytics, exceto para visitantes na União Europeia: registra a página, o site que direcionou a visita, seu navegador, sistema operacional, tipo de dispositivo e país, além dos tempos de carregamento da página, sem cookies ou outro armazenamento no seu navegador e sem identificar você.

Serviços de terceiros e contato

Algumas páginas públicas oferecem um vídeo de apresentação musical do YouTube ao lado de uma partitura de referência. O player incorporado só se conecta ao YouTube quando você escolhe carregá-lo. Usamos o player do YouTube com modo de privacidade aprimorada; a partir daí, o YouTube recebe informações de conexão, como seu endereço IP e detalhes do navegador, de acordo com a Política de Privacidade do Google. Você também pode abrir o vídeo original no YouTube.

Google, Supabase, Railway, Stripe, Resend, Cloudflare, Webshare e qualquer provedor de transcrição que você escolher também tratam as informações necessárias aos seus serviços de acordo com suas próprias políticas. O Resend envia e-mails de conta e cobrança e processa o endereço do destinatário e a mensagem. A Cloudflare armazena seus arquivos e encaminha mensagens de suporte para nossa caixa de entrada de suporte. Quando você experimenta o ScoreStarling sem uma conta, o Cloudflare Turnstile verifica se o navegador está sendo usado por uma pessoa, de acordo com o Adendo de Privacidade do Turnstile, da Cloudflare. Quando um site de vídeos recusa nosso servidor, fazemos uma nova tentativa de baixar o conteúdo do link que você colou por meio dos proxies da Webshare, que transportam essa conexão e não recebem dados da conta. Esta página descreve como o ScoreStarling trata os dados atualmente e será atualizada quando houver mudanças nos recursos ou provedores.

Dúvidas sobre conta e privacidade: support@scorestarling.com.