Política de Cookies e SDKs

1. Quem somos e como nos contatar

A Happy Songs USA Corp. (“Happy Songs”, “nós”, “nos”, “nosso”) é a fornecedora e publicadora dos Serviços e a controladora de dados / responsable pelas informações pessoais tratadas por meio das tecnologias aqui descritas. Como todas as assinaturas são adquiridas como compras dentro do aplicativo (in-app purchases), as lojas de aplicativos (Apple App Store / Google Play) atuam como comerciante/vendedor de registro (merchant/seller of record) para essas transações.

México. Para os titulares de dados no México, a autoridade aplicável é a Secretaría de Anticorrupción y Buen Gobierno, nos termos da Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). As solicitações referentes às tecnologias aqui descritas podem ser direcionadas a privacy@happysongs.ai.

2. Escopo e o modelo de conta em que esta política se insere

Os Serviços são contratados e operados pelo Cliente (“the Customer”) — um adulto (com pelo menos 18 anos, ou a maioridade no local de residência do Cliente) que abre a conta, opera os Serviços e é responsável pelo dispositivo em que os Serviços são executados. Os Serviços não são oferecidos a, nem se destinam a serem operados por, crianças. O consentimento e o controle sobre as tecnologias não essenciais descritas nesta política são exercidos pelo Cliente.

Uma música da Happy Songs é criada para uma pessoa nomeada, que pode ser uma criança. Quando o Cliente fornece informações sobre um menor, o Cliente declara ser pai, mãe ou responsável legal desse menor e consente, em nome da criança, com o tratamento limitado descrito nesta política e na Política de Privacidade.

Os Serviços não possuem conta ou interface voltada à criança — o Cliente adulto opera todas as telas, e a criança não faz login, não opera os Serviços nem fornece dados. Toda superfície é operada por adulto: o aplicativo móvel, o site de marketing e a página usada para compartilhar uma música são, cada um, acessados e operados por um adulto. Como uma música da Happy Songs é criada para, e provavelmente será reproduzida para e apreciada por, uma criança, uma criança pode estar presente como a beneficiária a quem a música se destina — mas essa presença incidental não torna nenhuma superfície uma “superfície infantil”, e não altera quem a opera. O que protege a criança é uma regra sobre dados e público, não uma barreira em qualquer superfície: nunca usamos as informações pessoais de uma criança (o primeiro nome da criança, ou qualquer informação sobre a criança) para publicidade, direcionamento de anúncios, construção de audiência ou perfilamento, nunca direcionamos publicidade a uma criança, e não construímos nenhum perfil publicitário de uma criança (Seção 7).

A escuta incidental e supervisionada não torna os Serviços direcionados a crianças. A presença incidental de uma criança não é uma concessão de que os Serviços sejam direcionados a crianças nos termos da COPPA (lei federal dos EUA de proteção da privacidade infantil online) ou de que tenhamos um gatilho de “conhecimento efetivo” (actual knowledge) de uma criança. Como em qualquer aplicativo de público geral, um Cliente adulto pode permitir que uma criança ouça uma música no próprio dispositivo do adulto; essa escuta incidental e supervisionada é uma criança presente como a beneficiária a quem a música se destina, não uma criança usando ou acessando os Serviços como usuária, e não converte um Serviço operado por adulto em um Serviço direcionado a crianças. Três fatos afirmativos sobre como o produto é construído sustentam esta linha: (1) não construímos nenhum perfil da criança — mantemos apenas o primeiro nome que o Cliente fornece; (2) não direcionamos nenhum recurso, tela, conteúdo, personagem ou mensagem a uma criança — não há login infantil, não há modo voltado à criança, e nada que convide uma criança a agir, ganhar ou transacionar; e (3) não coletamos nenhum dado da criança — toda entrada é fornecida pelo, e a conta é operada pelo, Cliente adulto. O limite honesto, que mantemos e não exageramos: o primeiro nome de um menor é tratado, com o consentimento parental do Cliente, e mesmo assim não fazemos marketing para, não anunciamos para, não rastreamos nem perfilamos uma criança. Se um recurso futuro viesse a falar com uma criança ou a ser operado por uma criança, isso alteraria esta análise e reavaliaríamos antes de seu lançamento.

Minimização de dados. Sobre a pessoa para quem uma música é criada, armazenamos apenas um primeiro nome — sem sobrenome, sem apelido, sem idade, sem data de nascimento, sem perfil e sem localização precisa. Qualquer informação de idade ou fase de vida que o Cliente selecione é usada apenas no momento para ajudar a navegar e personalizar uma música, e não é armazenada. Não tratamos nenhuma informação de categoria especial (como informações de saúde, biométricas ou religiosas) sobre qualquer pessoa de qualquer idade. As tecnologias descritas nesta política são configuradas de forma consistente com esses limites.

3. Definições

• Tecnologia de rastreamento / cookie: qualquer tecnologia que armazene informações no, ou leia informações do, dispositivo que você utiliza — cookies, localStorage/sessionStorage, IndexedDB, caches locais de SDKs móveis, identificadores de dispositivo ou de software, pixels ou beacons, e similares.
• SDK (kit de desenvolvimento de software): código de terceiros embarcado no aplicativo ou nas superfícies web que pode armazenar ou ler dados do dispositivo e transmiti-los ao fornecedor que o disponibiliza. Os SDKs não essenciais da Happy Songs são PostHog, OneSignal, RevenueCat e o SDK do parceiro de medição móvel (MMP — mobile measurement partner) usado no aplicativo para atribuição de anúncios do adulto (com a permissão ATT/consentimento do adulto), em conjunto com os SDKs de publicidade/marketing usados no site da Happy Songs operado por adulto (incluindo a página usada para compartilhar uma música) — por exemplo Meta (Meta Pixel / Ads) e Google Ads (Seção 5.1).
• Estritamente necessárias / essenciais: tecnologias exigidas para entregar um recurso que você solicitou explicitamente — autenticação, gerenciamento de sessão, segurança, gerenciamento de carga e cache da sua música no dispositivo para reprodução offline dentro do aplicativo. Estas não exigem consentimento prévio (opt-in) e não constituem uma “venda” ou “compartilhamento” de informações pessoais.
• Não essenciais: tecnologias de analytics, notificações push, gerenciamento de compras e publicidade/marketing. Estas são as tecnologias que esta política controla. Toda superfície da Happy Songs é operada por adulto, e usamos tecnologias de publicidade e marketing somente para alcançar adultos (marketing, aquisição e retargeting), sujeitas aos controles das Seções 8–10; não usamos as informações pessoais de uma criança para publicidade, direcionamento de anúncios, construção de audiência ou perfilamento, e nunca direcionamos publicidade a uma criança (Seção 7).
• “Venda” (lei estadual dos EUA): divulgar informações pessoais a terceiros por contraprestação monetária ou outra de valor (monetary or other valuable consideration). Não vendemos informações pessoais por dinheiro; contudo, nossas divulgações de publicidade no site a parceiros de marketing podem ser tratadas como uma “venda” sob a definição ampla que algumas leis estaduais dos EUA utilizam (contraprestação de valor, mesmo sem troca de dinheiro), e fornecemos um opt-out para elas (Seção 8).
• “Compartilhamento” / “publicidade direcionada” (lei estadual dos EUA): divulgar informações pessoais para publicidade comportamental de contexto cruzado (cross-context behavioral advertising). Nossa publicidade no site direcionada a adultos (por exemplo, retargeting via Meta e Google Ads) é tal divulgação, e as divulgações a um provedor de analytics podem ser tratadas como “compartilhamento” sob algumas leis estaduais, mesmo sem troca de dinheiro; por isso fornecemos um opt-out (Seção 8) e nunca aplicamos isso a uma criança.
• Global Privacy Control (GPC): um sinal de navegador ou dispositivo que comunica a opção do usuário por não venda e não compartilhamento (opt-out), reconhecido como um mecanismo válido de opt-out universal na Califórnia e em um número crescente de estados dos EUA.

4. Nossa posição, em resumo

• A Happy Songs é operada por adulto, e a publicidade direcionada a adultos é uma parte normal de como alcançamos novos Clientes. No site da Happy Songs, e para marketing, aquisição e retargeting direcionados a adultos, podemos usar parceiros de publicidade e analytics — por exemplo Meta (Meta Pixel / Ads) e Google Ads. Isso utiliza cookies e SDKs e envolve o compartilhamento de dados com esses parceiros para publicidade direcionada a adultos. É controlado: quando o consentimento é exigido (os regimes de consentimento de cookies do EEE, Reino Unido e Suíça), ele é obtido por meio do banner de cookies sob nossos instrumentos localizados (Seção 10); nos EUA, você pode optar por sair por meio do controle “Do Not Sell or Share My Personal Information” e honramos o Global Privacy Control (GPC) (Seção 8); e no México é uma finalidade secundária que você pode recusar (Seção 9). Esse rastreamento de marketing para adultos nunca é aplicado a uma criança (Seções 5.3 e 7).
• No aplicativo móvel “Mi Música” realizamos atribuição de anúncios em nível de usuário do Cliente adulto, com a permissão do adulto. No iOS, apresentamos ao Cliente adulto o aviso App Tracking Transparency (ATT) da Apple e, se o adulto permitir, usamos o identificador de publicidade (IDFA); no Android, usamos o Android Advertising ID (AD_ID) com o consentimento do adulto. Com essa permissão, usamos um parceiro de medição móvel (MMP) para atribuir as instalações e conversões do aplicativo do adulto às campanhas pagas que as impulsionaram. Consequentemente, nosso rótulo de privacidade da iOS App Store é “Data Used to Track You” (a respeito do adulto). Ver Seção 11. Nenhuma funcionalidade está condicionada à concessão do ATT — recusar o aviso ATT ainda permite que o adulto use o aplicativo plenamente. Essa atribuição de anúncios do adulto nunca é construída a partir de, associada a, ou aplicada aos dados de uma criança (Seções 5.3 e 7). O retargeting entre sites também ocorre nas superfícies do site da Happy Songs descritas acima — incluindo a página usada para compartilhar uma música, cujo visitante é um adulto — e, como a atribuição no aplicativo, nunca é construído a partir dos dados de uma criança.
• A habilitação do ATT/IDFA no aplicativo depende de a Happy Songs ser tratada como um aplicativo de público geral (não “primarily for kids” / não “directed to children”) sob a Apple App Store Guideline 5.1.4 e o teste de direcionamento a crianças da COPPA — uma determinação discricionária. Antes de habilitá-lo, preservamos e documentamos a defesa de público geral: os Serviços são comercializados para adultos e operados por adultos, não têm UI voltada à criança, não coletam dados da criança e se apoiam em evidência empírica de audiência adulta.
• Não perfilamos, rastreamos comportamentalmente, fazemos retargeting nem veiculamos publicidade direcionada a crianças — isso é proibido, e é aplicado no nível de dados e público: nunca usamos as informações pessoais de uma criança para construir uma audiência ou perfil publicitário, e nunca direcionamos publicidade a uma criança (Seção 7).
• As tecnologias não essenciais que de fato usamos (analytics de produto, notificações push, gerenciamento de compras e publicidade/marketing direcionados a adultos) são nomeadas, com finalidade limitada e controladas conforme descrito abaixo. Nossos provedores de analytics, push e gerenciamento de compras são cada um contratados sob um acordo escrito de tratamento de dados que os limita a tratar segundo nossas instruções documentadas; nossos parceiros de publicidade/marketing são contratados sob seus termos de publicidade e proteção de dados. Nenhum deles jamais recebe as informações pessoais de uma criança para publicidade, e nenhuma audiência ou perfil publicitário é jamais construído a partir dos dados de uma criança (Seção 7).

5. Inventário de cookies, SDKs e tecnologias similares

Este é o inventário oficial das tecnologias que armazenam ou leem dados no seu dispositivo. Ele é mantido consistente com a Lista de Subprocessadores (Subprocessor List) da Happy Songs, que é a única fonte de verdade para a identidade dos fornecedores que contratamos; quando a identidade ou o status de um fornecedor divergir entre documentos, a Lista de Subprocessadores controla. Todos os fornecedores abaixo estão localizados nos Estados Unidos.

5.1 SDKs não essenciais (as tecnologias que esta política rege)

O RevenueCat gerencia o status de uma assinatura e os recibos associados da loja. Ele não recebe nem armazena números de cartão (ver Seção 5.2). A Happy Songs é um serviço de assinatura pago atualmente oferecido com acesso promocional gratuito que não requer cartão e não dispara nenhuma cobrança automática durante o período promocional; o RevenueCat registra o status de assinatura e habilitação independentemente de um pagamento estar sendo cobrado.

O PostHog é configurado com anonimização de IP e não é usado para perfilar, fazer retargeting ou construir perfis publicitários de qualquer usuário, e nunca é usado em relação a uma criança.

O MMP é executado no aplicativo móvel para atribuir as instalações e conversões do Cliente adulto às campanhas pagas que as impulsionaram, apenas quando o adulto tiver permitido o rastreamento por meio do aviso ATT do iOS ou tiver consentido com o Android Advertising ID. Trata-se de atribuição de anúncios em nível de usuário do adulto e nada mais: as informações pessoais de uma criança nunca são coletadas para, associadas a, ou compartilhadas com o MMP, e nenhum perfil publicitário de uma criança é jamais criado (Seção 7). Os dados compartilhados com o MMP para atribuição podem ser uma “venda” ou “compartilhamento” sob lei estadual dos EUA, e você pode optar por sair (Seção 8).

As tecnologias da Meta e do Google Ads são executadas nas superfícies do site da Happy Songs — todas operadas por adulto — para alcançar e reengajar adultos, incluindo retargeting na página usada para compartilhar uma música, cujo visitante é um adulto. Elas não são implantadas no aplicativo móvel. As audiências publicitárias são construídas apenas a partir dos próprios sinais do visitante adulto; nunca usamos as informações pessoais de uma criança para publicidade, e nenhum perfil publicitário de uma criança é jamais criado (Seção 7). Os dados compartilhados com esses parceiros para publicidade podem ser uma “venda” ou “compartilhamento” sob lei estadual dos EUA, e você pode optar por sair (Seção 8).

5.2 Tecnologias estritamente necessárias / essenciais (sem opt-in exigido; listadas por transparência)

As tecnologias essenciais não constituem “venda” ou “compartilhamento” e são listadas aqui apenas por transparência. As cobranças de assinatura são processadas pelas lojas de aplicativos por meio de seus sistemas de compra dentro do aplicativo (Apple App Store / Google Play): a Apple e o Google processam o cartão, atuam como comerciante/vendedor de registro dessas compras dentro do aplicativo, e recebemos apenas o status da assinatura e os recibos (retransmitidos via RevenueCat). As assinaturas são compradas e canceladas por meio das próprias configurações de assinatura da loja de aplicativos, não no site. A Happy Songs não armazena números de cartão.

5.3 Publicidade — onde é executada, e a regra que protege as crianças

As tecnologias de publicidade e marketing (por exemplo Meta Pixel / Ads e Google Ads) são executadas nas superfícies do site da Happy Songs — todas operadas por adulto, incluindo a página usada para compartilhar uma música — para alcançar e reengajar adultos, e apenas sujeitas aos controles das Seções 8–10. No aplicativo móvel, também realizamos atribuição de anúncios em nível de usuário do Cliente adulto, com a permissão do adulto. Além disso, o seguinte se aplica:

• No aplicativo móvel: usamos um parceiro de medição móvel (MMP) para atribuição de anúncios para atribuir as instalações e conversões do aplicativo do Cliente adulto às campanhas pagas que as impulsionaram. Essa atribuição é do adulto apenas.
• IDFA e o aviso App Tracking Transparency (ATT): no iOS, apresentamos o aviso ATT ao Cliente adulto e, se o adulto permitir, usamos o identificador de publicidade (IDFA) para a atribuição do adulto descrita acima. Nenhuma funcionalidade está condicionada à concessão do ATT — recusar ainda permite que o adulto use o aplicativo plenamente.
• Android Advertising ID: no Android, usamos o Android Advertising ID (AD_ID) para a mesma atribuição do adulto, com o consentimento do adulto.
• Retenção geográfica (hold-back). A atribuição por IDFA / Android Advertising ID / MMP no aplicativo aqui descrita não é veiculada no EEE, no Reino Unido, na Suíça, na Índia ou na Coreia até que controles de opt-in localizados estejam em vigor. Na Índia, ela é adicionalmente condicionada à aprovação de advogado da Índia, porque a DPDP §9(3) impõe uma proibição absoluta e à prova de consentimento sobre o rastreamento ou monitoramento comportamental de crianças; na Coreia, ela é executada apenas sob consentimento opt-in da PIPA.
• Nenhuma publicidade, atribuição de anúncios, publicidade comportamental de contexto cruzado, retargeting ou perfilamento direcionado a uma criança — jamais, em nenhuma superfície. Os dados da criança — o primeiro nome da pessoa para quem uma música se destina, e qualquer informação sobre a criança — nunca são coletados para, associados a, ou compartilhados com o IDFA, o Android Advertising ID, o MMP, ou qualquer SDK de rastreamento ou de anúncios, e nunca são usados para rastreamento, perfilamento, construção de audiência ou publicidade direcionada. As audiências de atribuição são construídas apenas a partir dos próprios sinais do Cliente adulto ou do visitante; nenhum perfil publicitário de uma criança é jamais criado (Seção 7).

A habilitação do ATT/IDFA no aplicativo depende de a Happy Songs ser tratada como um aplicativo de público geral (não “primarily for kids” / não “directed to children”) sob a Apple App Store Guideline 5.1.4 e o teste de direcionamento a crianças da COPPA — uma determinação discricionária. Antes de habilitá-lo, preservamos e documentamos a defesa de público geral: os Serviços são comercializados para adultos e operados por adultos, não têm UI voltada à criança, não coletam dados da criança e se apoiam em evidência empírica de audiência adulta.

5.4 Provedores de IA do lado do servidor não são SDKs de dispositivo regidos por esta política

Para criar uma música, parte do conteúdo é tratada do lado do servidor por provedores de inteligência artificial. Esses provedores não são os SDKs no dispositivo que esta política rege; são subprocessadores regidos por nossa Política de Privacidade e pela Lista de Subprocessadores (a fonte de verdade). Nós os nomeamos aqui apenas por transparência:

• Música: Google Lyria via Google Vertex AI (Estados Unidos). O áudio gerado carrega uma marca-d’água de proveniência SynthID do Google.
• Letras e texto: Anthropic e OpenAI (Estados Unidos).
• Arte de capa: Nano Banana (modelo de geração de imagens Gemini do Google) — um serviço do Google (Estados Unidos).

Para limitar a exposição, minimizamos o que esses provedores recebem: o primeiro nome real é enviado apenas ao provedor de música (porque é cantado), enquanto os provedores de letra/texto recebem um nome de espaço reservado (placeholder), com o nome real inserido localmente após a geração. Antes que qualquer informação pessoal seja enviada a esses provedores, obtemos o consentimento explícito do Cliente no aplicativo, que os nomeia.

6. Como o teste de essencial versus não essencial é aplicado

1. A tecnologia é exigida para entregar algo que você solicitou explicitamente (login, segurança, cache da sua música para reprodução offline no aplicativo, conclusão de uma compra que você iniciou)? Se sim, ela é essencial e é executada sem barreira.
2. Caso contrário (analytics, notificações push, publicidade/marketing direcionados a adultos, atribuição de compra), ela é não essencial e está sujeita a:
   • a regra de dados e público relativa à criança (Seção 7) — sempre, em todo lugar: nenhuma informação pessoal de uma criança é usada para publicidade, direcionamento de anúncios, construção de audiência ou perfilamento, e nenhuma publicidade é direcionada a uma criança;
   • os controles de opt-out da lei estadual dos EUA (Seção 8);
   • o mecanismo de divulgação e recusa do México (Seção 9).

Casos ambíguos são resolvidos em favor de “não essencial” e são controlados.

7. Proteção das crianças — uma regra de dados e público, não uma barreira de superfície

Esta é a regra transversal e se aplica independentemente da geografia:

• Toda superfície da Happy Songs é operada por adulto — o aplicativo móvel, o site de marketing e a página usada para compartilhar uma música. Uma criança pode estar presente como a beneficiária a quem uma música se destina (por exemplo, ouvindo uma música que um adulto reproduz), mas essa presença incidental não torna nenhuma superfície uma “superfície infantil”. O que protege a criança é uma regra sobre dados e público, não uma barreira em qualquer superfície: as informações pessoais da criança (o primeiro nome da criança, ou qualquer informação sobre a criança) nunca são coletadas para, associadas a, ou compartilhadas com o identificador de publicidade (IDFA / Android AD_ID), o parceiro de medição móvel (MMP), ou qualquer SDK de rastreamento ou de anúncios; nunca as usamos para publicidade, direcionamento de anúncios, construção de audiência, rastreamento ou perfilamento; nunca direcionamos publicidade a uma criança; e nenhum perfil publicitário de uma criança é jamais criado. A atribuição por ATT/IDFA/MMP no aplicativo e as audiências publicitárias do site são construídas apenas a partir dos próprios sinais do Cliente adulto ou do visitante — o rastreamento é do adulto apenas.
• Nenhum perfilamento comportamental, nenhum rastreamento de contexto cruzado e nenhuma publicidade direcionada a uma criança — jamais.
• Analytics e publicidade são executados nas superfícies da Happy Songs operadas por adulto — o aplicativo, o site e a página usada para compartilhar uma música (cujo visitante é um adulto) — sujeitos aos controles de consentimento e opt-out das Seções 8–10, e sempre sujeitos à regra de dados e público relativa à criança acima. Declaramos os Serviços como público geral / operados por adulto, não direcionados a crianças, e não os colocamos em uma categoria Kids de loja de aplicativos.
• As notificações push são vinculadas à conta do Cliente, nunca a uma criança, e somente após o Cliente optar por ativar (opt in).
• A ocasião “Mejórate Pronto” (Melhoras) captura apenas um sentimento genérico de votos de melhora. A doença, o diagnóstico ou o sintoma específico de uma criança nunca é capturado, inferido ou armazenado, e nenhuma tecnologia não essencial se vincula a esse fluxo.

Âncoras legais: COPPA e a Regra COPPA emendada (2025) (nenhum rastreamento comportamental de crianças, e nenhuma divulgação a terceiros não integral, como analytics ou push, vinculada a uma criança — o que satisfazemos ao nunca vincular essas tecnologias a uma criança e nunca usar os dados de uma criança para publicidade, construção de audiência ou perfilamento, e não coletando os dados de uma criança sob um aparato de consentimento parental verificável); as regras de direcionamento a crianças e de categoria Kids da Apple e do Google (declaramos os Serviços como público geral / operados por adulto, não direcionados a crianças); e as proteções reforçadas de menores sob a lei estadual dos EUA (Seção 8). Este é um modelo de tratamento legal operado pelo Cliente adulto: a criança não possui conta nem fornece dados além do primeiro nome que o Cliente fornece como pai, mãe ou responsável da criança. Ele não retira as crianças dessas proteções, e não tratamos o modelo operado por adulto como razão para relaxá-las.

8. Estados Unidos — Do Not Sell/Share, Global Privacy Control e menores

Nos termos da California Consumer Privacy Act, conforme emendada (CCPA/CPRA), da Texas Data Privacy and Security Act (TDPSA — nosso estado de origem; sem limite mínimo para pequenas empresas), e das leis abrangentes de privacidade comparáveis de outros estados, o seguinte se aplica. Este é um regime de opt-out; ele não exige um banner de opt-in de “aceitar cookies” ao estilo europeu.

8.1 “Do Not Sell or Share My Personal Information”

• Disponibilizamos um controle “Do Not Sell or Share My Personal Information” no rodapé do site e no banner de cookies, e nas configurações de privacidade do aplicativo.
• Ativá-lo faz com que você opte por sair de qualquer divulgação que possa ser tratada como uma “venda” ou “compartilhamento” — incluindo as divulgações de publicidade aos nossos parceiros de marketing do site (por exemplo, Meta e Google Ads), a divulgação de atribuição de anúncios no aplicativo ao nosso parceiro de medição móvel (MMP), e a divulgação de analytics ao PostHog. Não vendemos informações pessoais por dinheiro, mas algumas dessas divulgações podem ser uma “venda” ou “compartilhamento” sob lei estadual dos EUA, mesmo sem troca de dinheiro; este controle abrange todas elas. Ele nunca envolve as informações de uma criança, porque nunca usamos os dados pessoais de uma criança para publicidade ou construção de audiência e nunca criamos um perfil publicitário de uma criança (Seção 7).
• Onde um estado exigir, também fornecemos um controle “Limit the Use of My Sensitive Personal Information”.

8.2 Global Privacy Control (GPC)

• Nós detectamos e honramos o GPC e outros sinais reconhecidos de opt-out universal como um opt-out válido de venda e compartilhamento, no nível do navegador ou do dispositivo, sem exigir que você também clique no link. Quando você estiver conectado, aplicamos o opt-out também à conta conhecida.
• Honrar um sinal de opt-out universal é obrigatório em um número crescente de estados; nós o tratamos como exigido em toda a nossa presença nos EUA.

8.3 Menores

• Nós não vendemos nem compartilhamos as informações pessoais de qualquer consumidor que saibamos ter menos de 16 anos. Em nosso modelo, uma criança não é uma usuária ou consumidora que interage com os Serviços: a única informação sobre um menor é o primeiro nome que o Cliente adulto fornece como pai, mãe ou responsável legal da criança. O requisito de opt-in afirmativo para menores da CCPA/CPRA é satisfeito porque tal venda ou compartilhamento não ocorre — na prática, não vendemos nem compartilhamos as informações de uma criança de forma alguma.
• Nós não veiculamos conscientemente publicidade direcionada a menores. As regras estado a estado relativas a menores que honramos (incluindo as proteções mais fortes no Texas, Oregon, New Jersey, Maryland e outros estados) são mantidas na Política de Privacidade; a regra de dados e público desta política (Seção 7) as implementa — as informações pessoais de uma criança nunca são usadas para construir uma audiência ou perfil publicitário, e nenhuma publicidade é direcionada a uma criança.

8.4 Aviso de incentivo financeiro

Quando uma lei como a CCPA exigir um aviso de incentivo financeiro (notice of financial incentive), nós o fornecemos em conexão com o Programa de Indicações (Referral Program) da Happy Songs (apresentado no aplicativo como “Familia Emprendedora”). O Programa de Indicações é operado por, e suas recompensas são pagas apenas a, o Cliente adulto; a participação não exige, e não envolve, a venda de informações pessoais por dinheiro.

8.5 Não discriminação e resposta

Não discriminamos você por exercer uma escolha nos termos desta seção. As solicitações de opt-out entram em vigor prontamente e são honradas em uma base prospectiva; a verificação e os prazos seguem a lei estadual aplicável, com a mecânica descrita na Política de Privacidade e no fluxo de exclusão de conta / solicitação de direitos.

9. México — como essas tecnologias são divulgadas

O México não possui um regime de cookies de opt-in prévio do tipo europeu. As tecnologias de rastreamento são divulgadas e consentidas por meio do Aviso de Privacidad, nos termos da Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Para o mercado mexicano, o inventário de SDKs da Seção 5 e a regra de dados e público relativa à criança (Seção 7) são divulgados no Aviso de Privacidad em espanhol. As tecnologias de analytics e marketing são finalidades secundárias que o Cliente pode recusar sem afetar os Serviços principais. O Cliente pode exercer a limitação ou recusa, e os direitos ARCO (acesso, retificação, cancelamento e oposição) preservados pela lei de 2025, por meio do mecanismo descrito no Aviso de Privacidad e escrevendo para privacy@happysongs.ai. O controle “Do Not Sell or Share” dos EUA não é uma construção jurídica mexicana; se visível globalmente, não causa dano, mas os titulares de dados mexicanos exercem suas escolhas por meio do Aviso e do canal ARCO.

10. Espaço Econômico Europeu, Reino Unido e outras regiões

Os Serviços são lançados nos Estados Unidos e no México. O Espaço Econômico Europeu, o Reino Unido, a Suíça, o Brasil, a Índia, a Coreia e outras jurisdições da América Latina impõem regras diferentes — incluindo, para o EEE e o Reino Unido, um requisito de consentimento prévio (opt-in) (por meio de uma plataforma de gerenciamento de consentimento) antes de qualquer armazenamento ou leitura não essencial no dispositivo; obrigações de design apropriado à idade para dados de crianças; e — na Índia, sob a DPDP §9(3) — uma proibição absoluta e à prova de consentimento sobre o rastreamento ou monitoramento comportamental de crianças. Esses requisitos são tratados em instrumentos localizados separados e não são oferecidos a, nem exibidos a, usuários nessas regiões por meio deste texto. Não atenderemos esses mercados até que os controles localizados correspondentes estejam em vigor. Em particular, a atribuição por IDFA / Android Advertising ID / MMP no aplicativo não é veiculada no EEE, Reino Unido, Suíça, Índia ou Coreia até que os controles de opt-in localizados correspondentes estejam em vigor (a Índia adicionalmente mediante aprovação de advogado da Índia; a Coreia apenas sob opt-in da PIPA).

11. Alinhamento com lojas de aplicativos e plataformas

O inventário da Seção 5 é mantido consistente com o que declaramos às lojas de aplicativos; uma incompatibilidade é um risco de rejeição e de fiscalização.

• Os rótulos App Privacy da Apple e o Data Safety do Google Play divulgam exatamente os dados que cada SDK da Seção 5.1 coleta e a finalidade para a qual são coletados, incluindo o papel do RevenueCat no gerenciamento de assinaturas.
• iOS App Tracking Transparency: nosso rótulo de privacidade da Apple App Store declara “Data Used to Track You” (a respeito do Cliente adulto); apresentamos o aviso ATT ao adulto e, com a permissão do adulto, usamos o IDFA para atribuição de anúncios do adulto por meio do nosso parceiro de medição móvel (MMP). Nenhuma funcionalidade está condicionada à concessão do ATT.
• Android: declaramos o identificador de publicidade; a permissão AD_ID está presente e o Android Advertising ID é usado, com o consentimento do adulto, para a mesma atribuição de anúncios do adulto.
• Classificação de público: nossa declaração honesta de público e os questionários de classificação etária refletem que os Serviços são público geral / operados por adulto, não direcionados a crianças; não os colocamos em uma categoria Kids de loja de aplicativos. A atribuição por ATT/IDFA/MMP no aplicativo depende desse tratamento de público geral sob a Apple App Store Guideline 5.1.4 e o teste de direcionamento a crianças da COPPA (ver a nota do advogado nas Seções 4 e 5.3). Independentemente da classificação, nunca coletamos, associamos ou compartilhamos as informações pessoais de uma criança com qualquer identificador de publicidade, MMP ou SDK de anúncios, nunca as usamos para publicidade, construção de audiência ou perfilamento, e nunca direcionamos publicidade a uma criança (Seção 7).

12. Alterações a esta política e aos Serviços

Podemos adicionar, alterar ou descontinuar planos, recursos, preços, tecnologias e programas (incluindo o Programa de Indicações) ao longo do tempo. Qualquer alteração desse tipo se aplica apenas prospectivamente — não afeta retroativamente um benefício que você já pagou. Quando a lei exigir aviso de uma alteração (por exemplo, um aumento no preço de uma assinatura), damos esse aviso, e você pode cancelar. Quando fizermos uma alteração material a esta política, atualizamos a versão e a data de “última atualização” acima e, onde exigido, fornecemos aviso adicional. Seu uso continuado dos Serviços após uma alteração entrar em vigor está sujeito à política atualizada.

13. Como exercer suas escolhas

• No aplicativo: configurações de privacidade (analytics ativado/desativado; permissões de notificação), a permissão App Tracking Transparency (ATT) e os controles de identificador de publicidade do seu sistema operacional (que controlam a atribuição de anúncios no aplicativo), e o controle “Do Not Sell or Share My Personal Information”.
• Na web: o controle “Do Not Sell or Share My Personal Information” no rodapé; o sinal GPC do seu navegador ou dispositivo, que honramos automaticamente.
• Por e-mail: privacy@happysongs.ai para qualquer solicitação ou pergunta sobre as tecnologias aqui descritas, incluindo acesso, retificação, cancelamento, oposição ou limitação de uso.

14. Documentos relacionados

• Política de Privacidade / Aviso de Privacidad — o tratamento subjacente, os direitos do titular dos dados e a divulgação completa de subprocessadores.
• Lista de Subprocessadores — a única fonte de verdade para a identidade e o status dos fornecedores aqui nomeados.
• Fluxo de exclusão de conta e de solicitação de direitos — a mecânica e os prazos para exercer suas escolhas.
• Materiais de conformidade das lojas de aplicativos — os rótulos de privacidade, as declarações Data Safety e a base de classificação etária referenciados na Seção 11.