Política de Privacidade & Aviso de Privacidad

1. Quem somos e como nos contatar

A Happy Songs USA Corp. (“Happy Songs”, “nós”, “nos” ou “nosso”) é uma C-Corporation constituída sob as leis do Estado do Texas, Estados Unidos (File No. 806668254), que opera a partir do México. Somos a editora e a controladora de dados / responsable pelos Serviços. Para as compras dentro do aplicativo, as lojas de aplicativos (Apple / Google) atuam como comerciante / vendedor oficial da transação (merchant / seller of record).

Para qualquer dúvida sobre esta Política ou sobre suas informações pessoais, ou para exercer seus direitos, entre em contato conosco pelo privacy@happysongs.ai. No México, as solicitações para exercer seus direitos ARCO e para revogar o consentimento podem ser enviadas ao mesmo endereço; veja a Seção 15. Nosso representante legal no México e nossos dados fiscais (RFC e domicílio fiscal) serão identificados aqui assim que forem designados.

2. O modelo de conta por trás desta Política

Os Serviços são comercializados para famílias, mas a pessoa com quem contratamos e na qual nos apoiamos é sempre um adulto. Para entender como os direitos, consentimentos e divulgações desta Política operam, leia esta seção primeiro.

• O Cliente é um adulto. O titular da conta — a pessoa que se cadastra, opera os Serviços, paga e recebe qualquer recompensa do Programa de Indicações — é “o Cliente” (“the Customer”), uma pessoa física com pelo menos 18 anos, ou a maioridade legal do local onde reside, com plena capacidade para celebrar contrato. O Cliente é a parte em cujo consentimento nos apoiamos e que exerce os direitos descritos nesta Política. Adotamos medidas para confirmar que o titular da conta é adulto; não perguntar a idade não é, por si só, suficiente.
• A pessoa para quem uma canção é feita é uma beneficiária, não uma operadora. O Cliente pode criar uma canção para uma criança ou para qualquer outra pessoa (um parente adulto, um amigo). Essa pessoa não cria conta, não opera os Serviços, não paga e não é parte de qualquer acordo conosco.
• Quando o Cliente fornece informações de um menor, o Cliente atua como pai, mãe ou responsável legal desse menor. Quando a pessoa para quem a canção é feita é uma criança, o Cliente declara que é o pai, a mãe ou o responsável legal dessa criança e consente, em nome da criança, com o tratamento limitado das informações da criança descrito nesta Política, incluindo sua divulgação aos provedores de IA indicados na Seção 6.
• Não usamos o modelo de conta de adulto para contornar a lei de proteção à criança. Os Serviços são operados por adultos; nenhuma criança cria conta, opera os Serviços ou nos fornece informações. Mas uma canção é para e sobre uma criança, e uma criança irá ouvi-la — por isso tratamos o primeiro nome dessa criança como informação pessoal de crianças e aplicamos as salvaguardas de segurança e de privacidade infantil desta Política. Abordamos o fato de que crianças provavelmente ouvirão nossos Serviços da forma que a lei de proteção à criança exige, de modo proporcional a um serviço operado por adultos: não fazemos marketing ou publicidade para crianças, não as rastreamos nem traçamos seu perfil, e minimizamos os dados a um primeiro nome que o adulto fornece com consentimento. O modelo de conta de adulto é uma base legal para o tratamento; não é uma isenção de proteção à criança.
• A escuta incidental por uma criança, supervisionada pelos pais, não torna os Serviços direcionados a crianças. Como em qualquer aplicativo de público geral, o titular adulto da conta pode permitir que uma criança ouça uma canção no dispositivo do adulto; essa escuta incidental e supervisionada não é uma criança “usando” ou “acessando” os Serviços como usuário, e não transforma um Serviço operado por adultos em um Serviço direcionado a crianças. Três fatos sobre como o produto é construído sustentam essa linha: (1) não construímos nenhum perfil da criança — armazenamos apenas o primeiro nome que o adulto fornece (Seção 3.1); (2) não direcionamos nenhum recurso, tela, conteúdo, personagem ou mensagem a uma criança — não há login de criança, não há modo voltado a crianças e nada que convide uma criança a agir, ganhar ou realizar transações (Seções 10 e 14.6); e (3) não coletamos nenhum dado da criança — toda entrada é fornecida por, e a conta é operada pelo, Cliente adulto (Seções 3 e 4). Não exageramos essa afirmação: um primeiro nome de menor é tratado, com o consentimento parental do adulto que consente, e ainda assim não fazemos marketing, publicidade, rastreamento nem traçamos perfil de uma criança. Se um recurso futuro viesse a falar com uma criança, ou a ser operado por uma criança, esse recurso mudaria esta análise, e faríamos uma reavaliação antes do seu lançamento.

Ao longo desta Política, “o Cliente” e “você” referem-se ao titular adulto da conta. Usamos “pai, mãe ou responsável legal” apenas no contexto do consentimento dado em nome de uma criança.

Um serviço pago atualmente oferecido com acesso promocional gratuito. A Happy Songs é um serviço de assinatura pago. Atualmente é oferecido com acesso promocional gratuito: durante o período promocional não coletamos cartão de pagamento e não há cobrança automática. Como os pagamentos funcionam quando um plano se aplica está descrito na Seção 8.

3. Informações pessoais que coletamos

Praticamos a minimização de dados. A escolha de design mais importante deste produto é o que não coletamos sobre a pessoa para quem uma canção é feita.

3.1 Sobre a pessoa para quem uma canção é feita — apenas um primeiro nome

Sobre a pessoa para quem uma canção é criada, armazenamos apenas um primeiro nome. Não armazenamos o sobrenome, apelido, idade, data de nascimento, perfil ou localização precisa dessa pessoa. Quando os Serviços perguntam sobre idade ou fase — por exemplo, para ajudá-lo a navegar ou adaptar uma canção no momento da criação — essa idade ou fase é usada apenas naquele momento e não é armazenada em nossos sistemas. Quando a pessoa para quem uma canção é feita é uma criança, este primeiro nome é informação pessoal de crianças e recebe todas as proteções descritas nas Seções 6, 13 e 14.

3.2 Informações que mantemos do e sobre o Cliente

3.3 O contexto em texto livre que você insere

O campo de dedicatória e contexto em texto livre (Categoria C) viaja até os provedores de IA que geram a canção (Seção 6) e pode persistir nos registros (logs) desses provedores, incluindo logs de confiança e segurança (trust-and-safety). Orientamos que você não insira detalhes sensíveis, minimizamos a entrada e tratamos com cuidado reforçado qualquer conteúdo de categoria especial que ainda assim seja inserido. Não inclua informações que você não gostaria que fossem tratadas por um provedor de IA terceirizado.

3.4 Categorias que não coletamos

• Nenhum sobrenome, apelido, idade, data de nascimento, perfil ou localização precisa da pessoa para quem uma canção é feita (Seção 3.1).
• Nenhuma geolocalização precisa de qualquer pessoa.
• Nenhum identificador biométrico ou impressão vocal (voiceprint). Os Serviços não capturam a voz de qualquer pessoa nem criam impressão vocal. Se uma versão futura capturar voz, uma impressão vocal seria tratada como informação pessoal — e, quando descrever uma criança, como informação pessoal de crianças — e regras específicas de consentimento e retenção biométricos se aplicariam antes do lançamento de qualquer recurso desse tipo (Seção 14.4).
• Nenhum dado pessoal de categoria especial / sensível de qualquer pessoa, de qualquer idade — nenhum dado de saúde, biométrico, genético, racial ou étnico, religioso ou filosófico, de orientação sexual ou similar. A ocasião “Get Well / Mejórate Pronto” é apenas um gesto genérico de bons votos (comparável a um cartão de melhoras): não capturamos, solicitamos, inferimos, armazenamos ou geramos a doença, o diagnóstico ou o sintoma específico de qualquer pessoa, e nem o prompt nem as letras fazem referência a uma condição médica específica. Veja a Seção 14.5.

Exceção relativa a dados financeiros. A única categoria de dados de sensibilidade reforçada que tratamos é a informação financeira e de pagamento do Cliente adulto, e apenas na medida necessária para operar assinaturas, o Programa de Indicações e a declaração fiscal: registros de assinatura e transação, os dados de pagamento do destinatário que nosso provedor de pagamentos exige para enviar uma recompensa, e o identificador fiscal e os registros que a lei exige. Trata-se de dados financeiros sobre o titular adulto da conta. São tratados com salvaguardas reforçadas; nunca são informações sobre a pessoa para quem uma canção é feita, e nunca são dados de saúde, biométricos ou de outra categoria especial. Não armazenamos números de cartão de pagamento (Seção 8).

3.5 A lista de espera de acesso antecipado do site

Separadamente da conta do aplicativo, um visitante adulto do nosso site (happysongs.ai) pode optar por entrar na nossa lista de espera de acesso antecipado (o formulário de cadastro “#waitlist”). Este é um uso de marketing e contato direcionado a adultos, independente do aplicativo e dos dados de sua conta.

• O que coletamos. O nome do visitante e um endereço de e-mail e/ou número de telefone (um envio é aceito com um e-mail válido ou um número de telefone utilizável, sendo o nome também fornecido); uma caixa de seleção de consentimento e, quando o consentimento é dado, um carimbo de data/hora do consentimento; e um contexto técnico limitado — o país aproximado do visitante, derivado de seu endereço IP (por meio do sinal cf-ipcountry da Cloudflare, usado apenas para rotear a solicitação para fins de conformidade legal) e a CTA / origem que levou ao cadastro.
• Por que usamos. Apenas para contatar a pessoa sobre o acesso antecipado, o lançamento e atualizações de produto relacionadas, e para gerenciar a lista de espera. Este é um uso de marketing / contato; não usamos os dados da lista de espera para criar ou operar uma conta do aplicativo, e não os reaproveitamos além de contatar a pessoa conforme descrito.
• Base legal. Consentimento (GDPR Art. 6(1)(a) e equivalentes). Em jurisdições de opt-out — por exemplo, os Estados Unidos e o México — o envio, junto com a caixa de opt-in, é tratado como consentimento para ser contatado, revogável a qualquer momento; honramos o Global Privacy Control (GPC).
• Onde é armazenado. As entradas da lista de espera são gravadas em regime somente de inserção (INSERT-only) em um projeto Supabase dedicado chamado “happy-songs-growth”, hospedado nos Estados Unidos, em uma tabela separada de contatos / leads que é separada do banco de dados principal do Aplicativo.
• Direcionado a adultos; a exclusão relativa a crianças não é afetada. A lista de espera é direcionada a adultos; a Happy Songs não coleta conscientemente informações de uma criança por meio dela, e a exclusão absoluta relativa a crianças descrita ao longo desta Política não é afetada.
• Retenção. Mantemos uma entrada da lista de espera até que a pessoa cancele a inscrição ou solicite a exclusão, e por padrão no máximo 24 meses após a coleta, após o que ela é excluída (Seção 12).
• Suas escolhas. Você pode retirar o consentimento, cancelar a inscrição ou solicitar a exclusão a qualquer momento entrando em contato com privacy@happysongs.ai; os processos de direitos do titular de dados e de exclusão desta Política (Seções 12 e 17, e Seção 15 para titulares de dados no México) alcançam esses dados da lista de espera.

4. Por que usamos suas informações e nossas bases legais

Para o México, o tratamento apoia-se principalmente no consentimento do Cliente e na necessidade do tratamento para prestar o serviço solicitado; veja a Seção 15. As bases legais específicas de cada jurisdição para regiões além dos Estados Unidos e do México são tratadas separadamente (Seção 18).

5. Tomada de decisão automatizada

Nossos provedores de IA aplicam filtros automatizados de segurança infantil e de conteúdo ao que é gerado. Esses filtros podem rejeitar automaticamente uma canção, um conjunto de letras ou uma imagem de capa — incluindo uma geração que o Cliente solicitou e, quando aplicável, pagou — sem que um humano a revise antes.

• O que isso significa para você. Se uma geração for rejeitada, você verá um aviso e poderá tentar novamente com entradas diferentes.
• A lógica, em termos gerais. Os filtros bloqueiam conteúdo que seja inseguro, ilícito, sexualizado, de ódio ou de outra forma não permitido, e conteúdo que imite a voz, o nome ou a imagem de uma pessoa real.
• Revisão humana. Você pode solicitar revisão humana de uma geração rejeitada, ou contestar um resultado que acredite estar errado, entrando em contato conosco pelo privacy@happysongs.ai ou support@happysongs.ai. Quando uma geração é um recurso pago, nosso tratamento de reembolso e nova tentativa para gerações pagas rejeitadas está descrito em nossos Termos.
• Não usamos essas decisões automatizadas para produzir efeitos legais ou similarmente significativos sobre você ou a pessoa para quem uma canção é feita, e não as usamos para construir um perfil de qualquer criança.

6. Geração por IA e divulgação de suas entradas aos provedores de IA

A Happy Songs gera canções usando inteligência artificial. Nossos provedores de IA atuais são:

• Música / áudio: Google Lyria, via Google Vertex AI (Estados Unidos). O áudio gerado carrega o Google SynthID, uma marca d’água legível por máquina que identifica o áudio como gerado por IA.
• Letras / texto: Anthropic e OpenAI (Estados Unidos).
• Capa: Nano Banana (o modelo de geração de imagens Gemini da Google), um serviço Google, Estados Unidos.

Podemos adicionar ou alterar nossos provedores de IA conforme a tecnologia evolui. A lista atual e autoritativa de provedores de IA e outros suboperadores é a Lista de Suboperadores na Seção 7 (Com quem compartilhamos informações) desta Política. Essa lista — não este parágrafo — é a fonte de verdade sobre quem atualmente recebe suas entradas. Nós a atualizamos antes de um novo provedor entrar em operação e damos aviso de mudanças materiais conforme descrito na Seção 16.

6.1 O que enviamos, para quem, minimizado por design

Para gerar uma canção, divulgamos apenas as entradas de que cada provedor precisa, e minimizamos por design a divulgação mais sensível:

• Os provedores de letras (Anthropic, OpenAI) recebem um marcador de posição (placeholder), não o nome real. Por design, o primeiro nome real da pessoa para quem uma canção é feita não é enviado aos provedores de letras. Enviamos um marcador de posição (placeholder) junto com a ocasião e seu texto de dedicatória/contexto, e inserimos o primeiro nome real localmente, do nosso lado, depois que as letras retornam. Esta é uma medida deliberada de minimização.
• O provedor de música (Google Lyria / Vertex AI) recebe o primeiro nome real. Como a canção é cantada com o nome, o primeiro nome real é enviado ao provedor de música junto com as letras finalizadas. Esta é a divulgação mais sensível do produto.
• O contexto em texto livre que você insere viaja até os provedores conforme descrito acima e, se contiver detalhes sensíveis, é tratado conforme a Seção 3.3.

6.2 Consentimento explícito dentro do aplicativo, nomeando os provedores

Antes de qualquer dessa divulgação ocorrer, solicitamos ao Cliente o consentimento explícito dentro do aplicativo e nomeamos os provedores que receberão os dados. Um link para esta Política, sozinho, não é tratado como consentimento suficiente para essa divulgação. Quando a pessoa para quem uma canção é feita é uma criança, este é o momento em que o pai, a mãe ou o responsável legal consente, em nome da criança, com a divulgação.

6.3 O uso próprio de um provedor, e consentimento separado para dados de crianças

Enviar a entrada de uma criança a um provedor para gerar a canção solicitada é parte integrante do serviço e está coberto pelo consentimento único acima. Mas quando um provedor usaria os dados de uma criança para seus próprios fins — por exemplo, treinar seus modelos com dados de camada de consumo, revisão humana de conteúdo sinalizado por seus sistemas, ou registro (logging) de abuso e segurança — isso é uma divulgação a um terceiro para o uso próprio dessa parte, o que, no caso de dados de crianças, exige um consentimento parental separado e adicional. Nossa posição é contratar termos de operador apenas (processor-only) (sem treinamento, e retenção zero ou curta) para que a divulgação permaneça dentro do consentimento único. Quando não conseguimos obter esses termos para um determinado provedor, obteremos um consentimento separado ou não enviaremos os dados.

6.4 Um humano em um provedor pode ver o conteúdo

Se os sistemas automatizados de segurança de um provedor sinalizarem uma geração, um revisor humano do provedor pode ler o conteúdo sinalizado — que pode incluir o primeiro nome e o contexto que você inseriu — como parte de seu processo de confiança e segurança (trust-and-safety). Divulgamos isso claramente: o conteúdo que você envia não tem garantia de ser visto apenas por máquinas.

6.5 Compromisso de não treinamento e retenção motivada por sinalização

Buscamos um compromisso contratual de não treinamento (no-training) de cada provedor de IA para os dados que enviamos, e retenção zero ou curta. Ainda assim, os provedores comumente retêm conteúdo sinalizado por mais tempo para fins de segurança. Por exemplo, um provedor de letras pode reter conteúdo de confiança e segurança sinalizado por até aproximadamente 24 meses, e o provedor de música pode manter logs de abuso/segurança por aproximadamente 90 dias. Essas retenções motivadas por sinalização são exceções à postura de retenção zero/curta que solicitamos; são períodos do lado do provedor que divulgamos, mas não controlamos por meio de nossos próprios processos de exclusão, e cada número é confirmado em relação ao acordo de tratamento de dados assinado pelo provedor.

6.6 Limites, marca d’água e alocação de risco

• A canção e as letras são conteúdo gerado por IA. Como uma obra gerada inteiramente por IA geralmente não é registrável para direitos autorais, você recebe uma licença pessoal, não exclusiva e revogável para acessar e reproduzir a canção dentro do aplicativo Happy Songs — não propriedade, não um arquivo exportável, e não uma obra única ou exclusiva. Os termos completos da licença, incluindo os termos de ecossistema fechado e antielisão, estão em nossos Termos. Um resumo relevante para seus dados aparece na Seção 12 (retenção e exclusão).
• Proibimos prompts que imitem a voz, o nome ou a imagem de uma pessoa real ou artista, e nossos filtros buscam bloqueá-los.
• Alocação de risco. O provedor de música não indeniza a Happy Songs contra reivindicações de propriedade intelectual de terceiros decorrentes da saída gerada; essa é uma questão de direitos de conteúdo tratada em nossa Política de Conteúdo e Divulgação de IA e nos Termos, não uma questão de privacidade. Separadamente, e relevante aqui: nenhum provedor de IA indeniza a Happy Songs por uma violação de dados dos seus dados pessoais ou dos de uma criança. A Happy Songs, portanto, assume esse risco residual, mitigado pelo programa de segurança descrito na Seção 13 e por seguro cibernético/de resposta a incidentes que a Happy Songs mantém ou pretende manter, em vez de por uma indenização do provedor.

7. Com quem compartilhamos informações (suboperadores)

Compartilhamos informações pessoais com fornecedores (“suboperadores” / “subprocessors”) que as tratam em nosso nome para operar os Serviços. Nossos suboperadores atuais estão localizados nos Estados Unidos, exceto nosso provedor de pagamentos transfronteiriços (Wise), que opera internacionalmente para entregar recompensas do Programa de Indicações ao Cliente adulto. Contratamos cada suboperador sob um acordo de tratamento de dados. Separadamente, em nossas superfícies públicas (todas operadas por adultos, incluindo a página de compartilhamento da canção) trabalhamos com parceiros de publicidade e analytics direcionados a adultos — por exemplo Meta e Google Ads (Seção 10). Não trocamos informações pessoais por dinheiro, mas o compartilhamento de dados com esses parceiros para publicidade direcionada a adultos pode qualificar-se como “venda” (“sale”) ou “compartilhamento” (“sharing”) sob algumas leis estaduais de privacidade dos EUA; está sujeito a consentimento e ao opt-out descrito nas Seções 10 e 14.3. Nunca usamos os dados pessoais de uma criança para publicidade e nunca direcionamos publicidade a uma criança.

Também divulgamos informações (a) para cumprir a lei ou solicitações lícitas do governo ou de tribunais; (b) para proteger a segurança de uma criança ou de qualquer pessoa, incluindo a denúncia de aparente material de abuso sexual infantil ao National Center for Missing & Exploited Children (NCMEC); (c) para fazer cumprir nossos Termos; e (d) em conexão com uma transação corporativa, sujeita a esta Política.

O risco de violação não é transferido aos nossos suboperadores. Os acordos de tratamento de dados que assinamos com os suboperadores acima geralmente não indenizam a Happy Songs por uma violação de dados dos seus dados pessoais ou dos de uma criança; os acordos de provedor tipicamente limitam a responsabilidade e excluem essa indenização. A Happy Songs assume esse risco residual de violação, mitigado pelo programa de segurança da Seção 13 e por seguro cibernético/de resposta a incidentes que mantém ou pretende manter, e não por uma indenização de provedor.

Divulgações de dados de uma criança que não são parte integrante da canção exigem consentimento separado. Para qualquer divulgação de informações pessoais de uma criança a um terceiro que não seja parte integrante da entrega da canção solicitada — por exemplo, analytics (PostHog) ou push (OneSignal) — obtemos um consentimento parental separado e não condicionamos o serviço da canção a ele; na ausência desse consentimento, nenhum dado pessoal de criança é divulgado a eles. A mesma regra rege qualquer uso próprio dos dados de uma criança por um provedor de IA (Seção 6.3).

8. Pagamentos e assinaturas

A Happy Songs é um serviço de assinatura pago, atualmente oferecido com acesso promocional gratuito. Durante o período promocional não coletamos cartão de pagamento e não há cobrança automática.

• Não armazenamos números de cartão. Quando um plano ou recurso pago se aplica, o pagamento é processado pela loja de aplicativos aplicável — Apple In-App Purchase ou Google Play Billing — que tratam o cartão e atuam como o comerciante / vendedor oficial da transação. Recebemos apenas seu status de assinatura e recibos, por meio do RevenueCat. Não há checkout web nem processador de pagamento web/cartão separado; todas as assinaturas são compradas pelos sistemas de compra dentro do aplicativo das lojas. Você compra, gerencia e cancela sua assinatura por meio das próprias configurações de assinatura da loja de aplicativos (Apple / Google) — não em nosso site. Nosso site é apenas de marketing e informativo e não tem checkout.
• O que mantemos. Mantemos registros de transação e assinatura (Categoria F) e os registros fiscais e contábeis que a lei exige (Categoria G). Não mantemos o número da conta principal de qualquer cartão de pagamento.
• Como seus dados são usados para pagamentos. Usamos esses registros para fornecer e gerenciar sua assinatura, processar reembolsos, prevenir fraude e abuso, e cumprir a lei fiscal e contábil.

A retenção de registros de transação e fiscais está descrita na Seção 12.

9. Programa de Indicações

A Happy Songs opera um Programa de Indicações (apresentado no aplicativo como “Familia Emprendedora”). Esta seção explica como ele trata informações pessoais e como as recompensas são pagas.

• Nível único, recompensa fixa única; uma recompensa, não uma comissão. O Programa de Indicações é de nível único: um Cliente indica outra pessoa, e uma recompensa pode ser paga a esse Cliente. Não é um esquema multinível, piramidal ou de marketing em cadeia, e a recompensa é uma recompensa / cashback, não uma comissão de vendas. A recompensa é um valor único e fixo por indicação qualificada — o mesmo para cada Cliente. Não é escalonada, ampliada ou aumentada pelo próprio plano de assinatura ou gasto do Cliente indicador, nem pelo plano da pessoa indicada. O que um Cliente pode ganhar é função apenas do número de vendas indicadas genuínas e retidas — nunca do próprio gasto do Cliente. O valor específico é o publicado pela Happy Songs periodicamente e pode mudar na renovação mensal (abaixo).
• O beneficiário é sempre o Cliente adulto. A criança nunca é paga. O Programa de Indicações é operado por, e qualquer recompensa é paga apenas ao, Cliente adulto. Uma criança nunca é participante, nunca é beneficiária e nunca é paga. Qualquer enquadramento de educação financeira no aplicativo é apenas uma narrativa motivacional e educativa; não torna uma criança participante, operadora ou receptora de dinheiro. Não há pagamento a menores.
• Como uma recompensa é ganha e paga — uma recompensa mensal. A recompensa é uma recompensa mensal, paga mensalmente, enquanto (a) a pessoa indicada permanecer como membro pagante e (b) a própria assinatura do Cliente indicador for uma assinatura paga ativa (uma assinatura paga vigente) no momento do pagamento. A recompensa de cada mês é creditada quando a pessoa indicada faz o pagamento daquele mês; há uma janela de dois meses para reivindicar uma recompensa creditada (veja a Janela de Reivindicação abaixo). Se a pessoa indicada deixar de pagar (churn), a recompensa cessa; se o Cliente indicador não tiver uma assinatura paga ativa no momento do pagamento, nenhum pagamento é feito para aquele período.
• A elegibilidade de assinatura paga é uma condição para receber, não uma compra para ganhar mais. O requisito de assinatura paga ativa em (b) é uma condição de elegibilidade para receber um pagamento por um determinado período — não uma condição para ganhar mais. A recompensa é ganha do pagamento real e retido da pessoa indicada (uma venda externa genuína) e é um valor único, fixo e de nível único (acima); exigir que o Cliente indicador mantenha uma assinatura paga ativa para ser pago não aumenta a recompensa, não cria qualquer estrutura multinível, de downline ou de investimento, e não é uma compra que compra uma recompensa maior ou adicional. Se a assinatura paga não estiver ativa no momento do pagamento, nenhum pagamento é feito para aquele período; o requisito afeta a elegibilidade para receber, não o valor ganho.
• As recompensas acompanham a receita retida — estornos e clawback. Uma recompensa é ganha apenas sobre valores efetivamente pagos a, e retidos pela, Happy Songs provenientes do membro indicado. Se um pagamento indicado for posteriormente estornado (chargeback), revertido, reembolsado, disputado, não cobrado (um pagamento falho ou recusado), cancelado ou de outra forma não retido pela Happy Songs, a recompensa correspondente é revertida e deduzida dos pagamentos pendentes ou futuros do Cliente. Se as recompensas pendentes do Cliente não forem suficientes para cobrir a dedução, o déficit é transportado (carries forward) e compensado com as recompensas posteriores do Cliente. Nenhuma recompensa é devida sobre receita que a Happy Songs não retém, ocorra a reversão antes ou depois de a recompensa ter sido paga; isto opera dentro da janela de reivindicação de dois meses e da estrutura mensal acima.
• Não perpétuo; sem renda garantida. O Programa de Indicações renova-se mensalmente, e a Happy Songs pode alterar ou descontinuar a taxa e os termos da recompensa a cada renovação mensal, com aviso (Seção 16). A recompensa não é perpétua e não traz nenhuma garantia de renda contínua ou futura: quaisquer ganhos dependem das indicações que você faz e da assinatura paga contínua delas, os resultados variam e não são garantidos, e a taxa e os termos podem mudar. Qualquer marketing que declare ou sugira uma cifra de renda deve fundamentá-la e trazer este aviso.
• Trilho de pagamento. As recompensas são pagas à conta bancária do Cliente adulto por meio da Wise, um provedor regulado de pagamentos transfronteiriços. A disponibilidade limita-se aos países e bancos que a Wise suporta. A Wise executa sua própria verificação de identidade (KYC). Para enviar uma recompensa, compartilhamos com a Wise os dados de pagamento do destinatário que a Wise exige; a Wise trata essas informações sob seus próprios termos e política de privacidade.
• Conta de pagamento válida e suportada e a Janela de Reivindicação — uma recompensa condicional e não adquirida. Uma recompensa é uma recompensa promocional condicional e não adquirida (non-vested), não uma dívida devida. Ela não é pagável e não se adquire (does not vest) até que o Cliente (i) forneça uma conta de pagamento que nosso provedor de pagamentos (Wise) suporte e (ii) reivindique a recompensa dentro da Janela de Reivindicação. A Janela de Reivindicação é de dois (2) meses — ou seja, sessenta (60) dias — a partir da data em que a recompensa se torna disponível pela primeira vez ao Cliente. Se a Happy Songs não puder concluir um pagamento porque a Wise não suporta o país ou banco de destino, o Cliente deve fornecer uma conta de pagamento válida e suportada pela Wise dentro dessa mesma Janela de dois meses (60 dias). Se uma conta de pagamento é válida e suportada é determinado pelo provedor de pagamentos da Happy Songs (Wise) — isto é, se nosso sistema de pagamento pode aceitar a conta e depositar com sucesso o pagamento nela — e não pela afirmação do Cliente de que a conta é válida. Uma conta que nosso provedor de pagamentos não pode aceitar ou na qual não pode concluir um depósito não é uma conta de pagamento válida e suportada para este Programa, e fornecer tal conta não satisfaz o requisito de fornecer uma conta de pagamento válida e suportada dentro da Janela de Reivindicação. Fornecemos aviso prévio e lembretes antes da expiração. Se o Cliente não fornecer uma conta de pagamento válida e suportada e concluir a reivindicação dentro da Janela de dois meses (60 dias), a recompensa não é ganha e expira (é perdida/forfeited). Quando a lei local de bens não reclamados exigir, os valores não reclamados são tratados conforme essa lei determinar, em vez de serem perdidos.
• Dados que tratamos para o Programa de Indicações. Vínculo de indicação (quem indicou quem), status e saldo de recompensa, os dados de pagamento necessários para pagar você, e o identificador fiscal e os registros necessários para declarar o pagamento (Categoria G).
• Fiscal. Os pagamentos ao beneficiário adulto são declarados conforme a lei exige — por exemplo, emissão de CFDI e qualquer retenção aplicável no México, e declaração de Form 1099 nos Estados Unidos. Este é um pagamento ordinário a um adulto; não é um arranjo de pagamento a menor.
• Aviso de incentivo financeiro. Na medida em que o Programa de Indicações constitua um “incentivo financeiro” sob uma lei que exija um aviso específico (por exemplo, a California Consumer Privacy Act), esse aviso é fornecido na Seção 14.3.

10. Cookies, SDKs e analytics

O aplicativo e as superfícies web usam kits de desenvolvimento de software (SDKs) e tecnologias similares:

• Tecnologias estritamente necessárias (segurança, autenticação, entrega) rodam para operar os Serviços.
• Analytics (PostHog) e push (OneSignal) não são estritamente necessários. Quando o consentimento é legalmente exigido, eles são condicionados ao opt-in do Cliente e — porque cada evento provém do Cliente adulto (Seção 2) — nunca são usados para rastrear ou traçar perfil de uma criança.
• Parceiros de publicidade e analytics — direcionados a adultos. Em todas as superfícies da Happy Songs (todas operadas por adultos — o aplicativo móvel, o site de marketing e a página de compartilhamento da canção em /r/), para marketing, aquisição e retargeting direcionados a adultos, podemos usar parceiros de publicidade e analytics — por exemplo Meta (Meta Pixel / Meta Ads) e Google Ads. Isso inclui retargeting na página de compartilhamento da canção, cujo visitante é um adulto. Esses definem cookies/SDKs e envolvem o compartilhamento de dados da superfície com esses parceiros para publicidade direcionada a adultos, o que pode ser uma “venda” ou “compartilhamento” sob algumas leis estaduais de privacidade dos EUA (Seção 14.3). Onde o consentimento é exigido (por exemplo, consentimento de cookies no EEE/Reino Unido/Suíça), nós o obtemos por meio do banner de cookies; você pode optar por sair (opt-out) por meio do controle “Do Not Sell or Share My Personal Information”, honramos o Global Privacy Control (GPC), e no México você pode recusar este uso (Seção 15).
• Atribuição publicitária dentro do aplicativo e App Tracking Transparency (ATT) — apenas o adulto. Dentro do aplicativo móvel, apresentamos o aviso de App Tracking Transparency (ATT) da Apple ao Cliente adulto. Se — e somente se — o adulto conceder permissão, usamos o identificador de publicidade do dispositivo (IDFA no iOS; o Android Advertising ID / AD_ID com o consentimento do adulto no Android) e um parceiro de medição móvel (MMP) selecionado pela área de crescimento (por exemplo, Singular) (Seção 7), para atribuir a atividade do adulto no aplicativo à campanha paga que gerou a instalação ou conversão. Esta é uma atribuição em nível de usuário do adulto. Como usamos o identificador de publicidade para atribuição entre aplicativos/entre serviços, nossa etiqueta de privacidade da Apple App Store reflete “Data Used to Track You” em relação ao adulto. Nenhuma funcionalidade está condicionada ao ATT: se o adulto recusar (ou tiver o “Allow Apps to Request to Track” desativado), o aplicativo funciona plenamente — simplesmente não tratamos o IDFA / AD_ID nem executamos atribuição em nível de usuário. O adulto pode alterar isso a qualquer momento nas configurações de sistema do dispositivo (iOS Settings › Privacy & Security › Tracking; controles de ad-ID do Android). Esta atribuição por IDFA / AD_ID / MMP dentro do aplicativo não é servida no EEE, no Reino Unido, na Suíça, na Índia ou na Coreia até que controles localizados de opt-in estejam em vigor — na Índia, adicionalmente, apenas com a aprovação de advogado da Índia, porque a DPDP §9(3) é uma proibição absoluta, à prova de consentimento, de rastreamento de crianças; na Coreia, apenas sob opt-in da PIPA.
• A publicidade serve adultos, nunca crianças — como uma regra de dados e público, não uma regra de superfície. Nunca usamos os dados pessoais de uma criança (o primeiro nome da criança, ou qualquer informação sobre a criança) para publicidade, segmentação de anúncios, construção de público ou perfilamento, e nunca direcionamos publicidade a uma criança. O IDFA / AD_ID e a atribuição por MMP acima estão vinculados apenas ao dispositivo e ao Cliente adulto; os dados de uma criança nunca são coletados para, vinculados a, ou compartilhados com o identificador de publicidade, o MMP ou qualquer SDK de rastreamento ou de anúncios. Os públicos de publicidade são construídos a partir dos próprios sinais do visitante ou Cliente adulto, nunca a partir dos dados de uma criança, e nenhum perfil publicitário de uma criança é jamais criado.

Para os controles de “venda”/“compartilhamento” de estados dos EUA e o Global Privacy Control, veja a Seção 14.3. Uma seção completa de consentimento de cookies (CMP) para o EEE/Reino Unido é tratada separadamente (Seção 18).

11. Transferências internacionais de dados

A Happy Songs opera a partir do México, e seus suboperadores estão localizados nos Estados Unidos.

• Para os titulares de dados no México: seus dados pessoais são transferidos para e tratados nos Estados Unidos por nós e pelos suboperadores da Seção 7, incluindo os provedores de IA que geram a canção. Apoiamo-nos no seu consentimento e na necessidade da transferência para prestar o serviço que você solicitou, e vinculamos os suboperadores por contrato. Veja a Seção 15 para como isso é divulgado sob a lei mexicana.
• Para os titulares de dados nos Estados Unidos: os dados são tratados dentro dos Estados Unidos.
• Os pagamentos do Programa de Indicações são feitos por meio da Wise, um provedor de pagamentos transfronteiriços, e limitam-se aos países e bancos que a Wise suporta (Seção 9).

Os mecanismos de transferência para regiões além dos Estados Unidos e do México são tratados separadamente (Seção 18).

12. Por quanto tempo mantemos as informações

Mantemos informações pessoais apenas pelo tempo necessário para as finalidades descritas acima, e então as excluímos ou desidentificamos. Não retemos informações pessoais indefinidamente, e não mantemos informações pessoais de crianças além do que é razoavelmente necessário para a finalidade para a qual foram coletadas. Cada período abaixo é executado por um processo automatizado de expurgo (purge).

Os dados excluídos podem persistir brevemente em backups criptografados e com controle de acesso até que expirem em uma rotação de 35 dias; um registro de supressão garante que uma restauração nunca devolva dados excluídos à produção. A retenção motivada por sinalização do lado do provedor está descrita na Seção 6.5. O Cronograma de Retenção de Dados autônomo é a fonte autoritativa para cada período; os valores acima o espelham. Este cronograma publicado, junto com o programa de segurança da Seção 13, satisfaz os requisitos da COPPA Rule alterada para dados de crianças.

Como as canções só são acessíveis dentro do aplicativo e nunca são entregues a você como um arquivo separado, quando sua conta é excluída ou seu acesso termina, removemos nossa cópia do lado do servidor e o aplicativo expurga a cópia armazenada em cache no seu dispositivo — nenhuma cópia exportada permanece fora do aplicativo.

13. Como protegemos as informações e violações de dados

• Mantemos um programa escrito de segurança da informação apropriado à sensibilidade dos dados, incluindo criptografia em trânsito e em repouso, controles de acesso, registro (logging) e acesso de privilégio mínimo. Como tratamos dados de crianças, aplicamos salvaguardas reforçadas e revisamos o programa pelo menos anualmente.
• Exigimos contratualmente que os suboperadores mantenham segurança apropriada.
• Risco residual de violação. Conforme observado nas Seções 6.6 e 7, os acordos de nossos suboperadores geralmente não nos indenizam por uma violação dos seus dados ou dos de uma criança. Assumimos esse risco diretamente e o mitigamos com este programa de segurança e com seguro cibernético/de resposta a incidentes que mantemos ou pretendemos manter, em vez de depender de uma indenização de provedor.
• Violações de dados. Se ocorrer uma violação que afete informações pessoais, notificaremos os indivíduos afetados e as autoridades competentes conforme exigido por, e dentro dos prazos de, a lei aplicável — incluindo os prazos estabelecidos pelas leis estaduais de notificação de violação dos EUA e, para o México, a Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025). Descreveremos a natureza do incidente, os dados envolvidos, as consequências prováveis e as medidas tomadas.

14. Estados Unidos — divulgações específicas

14.1 Aviso no momento da coleta

No momento ou antes do ponto em que coletamos suas informações — no aplicativo, no Painel de Vendas web e nas listagens das lojas — fornecemos um breve aviso no momento da coleta que remete a esta Política e indica as categorias que coletamos e por quê. Esta Política é o aviso completo.

14.2 Privacidade infantil — COPPA e a COPPA Rule alterada (2025)

Tratamos as informações sobre uma criança como informações pessoais de crianças sujeitas à COPPA e à COPPA Rule alterada.

• Consentimento parental, obtido do titular adulto da conta. Coletamos as informações de uma criança do Cliente adulto, não de uma criança usando os Serviços. Antes de coletarmos o primeiro nome de uma criança e antes de divulgarmos qualquer entrada da criança aos provedores de IA nomeados na Seção 6, o Cliente declara no aplicativo que é o pai, a mãe ou o responsável legal da criança e consente, no contexto, em nome da criança. Como a informação provém do titular adulto da conta — e não de uma criança operando o aplicativo — este consentimento parental contextual, junto com o gate de verificação de adulto abaixo, é como obtemos e confirmamos o consentimento; não operamos um serviço que coleta informações pessoais diretamente de crianças, então nenhum aparato separado de verificação de idade é imposto a uma criança.
• Os Serviços não são “direcionados a crianças”, e aplicamos a COPPA ao primeiro nome da criança de qualquer forma. Uma criança não opera os Serviços, e a escuta incidental, supervisionada pelos pais, no dispositivo do adulto não é uma criança “usando” ou “acessando” os Serviços como usuário (Seção 2). Não construímos nenhum perfil da criança, não direcionamos nenhum recurso, tela, conteúdo, personagem ou mensagem a uma criança, e não coletamos nenhum dado de uma criança — toda entrada provém do Cliente adulto. Ainda assim, tratamos o primeiro nome da criança para quem uma canção é feita como informação pessoal de crianças e aplicamos as proteções desta Seção a ele, e não fazemos marketing, publicidade, rastreamento nem traçamos perfil de uma criança. Se um recurso futuro viesse a falar com ou ser operado por uma criança, faríamos uma reavaliação desta determinação antes do seu lançamento.
• Gate de verificação de adulto. Adotamos medidas para confirmar que o titular da conta que dá o consentimento é adulto; não perguntar a idade não é, por si só, suficiente.
• Consentimento separado para divulgação a terceiros não integrante, incluindo o uso próprio do provedor de IA. Obtemos um consentimento parental separado antes de divulgar os dados de uma criança a um terceiro quando essa divulgação não é parte integrante da entrega da canção (por exemplo, analytics ou push), e não condicionamos o serviço a ele (Seções 6.3 e 7).
• Sem perfilamento comportamental ou publicidade direcionada a crianças. Não traçamos perfil, rastreamos comportamentalmente nem servimos publicidade direcionada a crianças.
• Minimização de dados. Sobre a criança, armazenamos apenas um primeiro nome — sem sobrenome, apelido, idade, data de nascimento ou localização precisa.
• Retenção publicada e sem retenção indefinida. Veja a Seção 12.
• Programa escrito de segurança com revisão anual. Veja a Seção 13.
• Impressões vocais (voiceprints). Os Serviços não capturam a voz de uma criança. Se uma versão futura o fizer, a impressão vocal resultante seria informação pessoal de crianças e receberia todas as proteções acima, além das regras biométricas da Seção 14.4.
• Direitos parentais. O pai, a mãe ou o responsável legal pode revisar as informações da criança, solicitar sua exclusão e recusar coleta ou uso adicionais, entrando em contato conosco pelo privacy@happysongs.ai ou por meio dos controles dentro do aplicativo (Seção 17).
• Design apropriado para a idade. Nenhuma criança opera os Serviços, então não há interface voltada a crianças para projetar; como as crianças, ainda assim, ouvem as canções, aplicamos padrões apropriados para a idade de forma proporcional — não fazendo marketing para crianças, minimizando dados e mantendo as configurações protetivas ativadas por padrão (Seção 14.6).

14.3 Leis estaduais abrangentes de privacidade (CCPA/CPRA, Texas TDPSA e outras)

Dependendo do seu estado de residência, você pode ter direitos sob uma lei estadual abrangente de privacidade, incluindo a California Consumer Privacy Act, conforme alterada pela CPRA, e a Texas Data Privacy and Security Act (TDPSA) — o Texas é nosso estado de origem e sua lei não tem limiar de pequena empresa (small-business threshold).

• Categorias coletadas e divulgadas. As categorias da Seção 3, divulgadas aos suboperadores da Seção 7 para as finalidades de negócio da Seção 4.
• “Venda” / “Compartilhamento”. Não trocamos informações pessoais por dinheiro. No entanto, duas atividades direcionadas a adultos podem ser consideradas uma “venda” ou “compartilhamento” sob algumas leis estaduais: (a) nossas superfícies (todas operadas por adultos, incluindo a página de compartilhamento da canção) usam parceiros de publicidade e analytics direcionados a adultos — por exemplo Meta e Google Ads (Seção 10); e (b) atribuição publicitária dentro do aplicativo, em nível de usuário, usando o IDFA / AD_ID e nosso parceiro de medição móvel (MMP), que executamos apenas com a permissão ATT (iOS) / consentimento (Android) do adulto — a atribuição entre contextos baseada em IDFA pode, ela mesma, qualificar-se como “compartilhamento”. Você pode optar por sair (opt-out) de ambas por meio do controle “Do Not Sell or Share My Personal Information” nas configurações do aplicativo e em happysongs.ai, e honramos o Global Privacy Control (veja abaixo); no iOS, recusar o aviso ATT também interrompe a atribuição baseada em IDFA. No EEE, no Reino Unido, na Suíça, na Índia e na Coreia, esta atribuição dentro do aplicativo não é servida até que controles localizados de opt-in estejam em vigor (Índia apenas com aprovação de advogado da Índia sob a DPDP §9(3); Coreia apenas sob opt-in da PIPA). Esta publicidade e atribuição é direcionada a adultos: nunca usamos as informações pessoais da pessoa para quem uma canção é feita para construir ou segmentar publicidade, não vendemos nem compartilhamos os dados dessa pessoa, os dados dessa pessoa nunca são vinculados ao IDFA / AD_ID ou ao MMP, e não servimos publicidade direcionada a menores (veja “Menores” abaixo).
• Global Privacy Control. Honramos o Global Privacy Control e outros sinais universais reconhecidos de opt-out como um opt-out de venda/compartilhamento, onde exigido.
• Dados sensíveis. Tratamos as informações pessoais sensíveis limitadas descritas nesta Política — a saber, as informações financeiras e de pagamento do Cliente adulto (Seção 3.4) — apenas na medida necessária para prestar os Serviços, e honramos os direitos de limitação onde exigido. Não tratamos dados de categoria especial da pessoa para quem uma canção é feita.
• Menores. Aplicamos proteções reforçadas aos dados de menores. Não vendemos as informações pessoais de um consumidor que saibamos ter menos de 16 anos, e não servimos, com conhecimento, publicidade direcionada a menores; aplicamos as regras estaduais específicas mais rígidas (por exemplo, opt-in e proibições de venda para menores mais jovens) onde se aplicam.
• Aviso de incentivo financeiro (Programa de Indicações). Nosso Programa de Indicações (Seção 9) pode envolver um incentivo financeiro. Na medida em que um aviso de incentivo financeiro seja exigido: o programa oferece uma recompensa/cashback ao Cliente adulto por uma indicação bem-sucedida (Seção 9); os termos materiais são os da Seção 9; a participação é voluntária e requer adesão; e você pode retirar-se a qualquer momento entrando em contato conosco pelo privacy@happysongs.ai. Qualquer valor associado ao programa relaciona-se à indicação e, na medida em que algum valor deva ser atribuído a informações pessoais, ele é razoavelmente relacionado ao valor que os dados proporcionam ao nosso negócio. A criança nunca é participante ou beneficiária.
• Seus direitos. De saber/acessar, corrigir, excluir, obter uma cópia portável e optar por sair de venda/compartilhamento e de certo perfilamento. Não discriminaremos você por exercer esses direitos.
• Como exercer. Veja a Seção 17. Verificamos as solicitações e respondemos dentro dos prazos que a lei aplicável exige.

14.4 Informações biométricas (reservado)

Não coletamos identificadores biométricos, informações biométricas ou impressões vocais. Se uma versão futura o fizer, leis específicas de biometria (Illinois BIPA, Texas CUBI, Washington) exigem consentimento prévio por escrito, um cronograma publicado de retenção e destruição, e a proibição de vender os dados biométricos. Publicaríamos esse consentimento e cronograma antes do lançamento de qualquer recurso desse tipo.

14.5 Dados de saúde do consumidor de Washington

O My Health My Data Act de Washington e leis comparáveis aplicam-se a dados de saúde do consumidor que identificam ou inferem uma condição de saúde específica. A ocasião “Get Well / Mejórate Pronto” é projetada para não atingir esse limiar: sob a salvaguarda da Seção 3.4, não capturamos, inferimos, armazenamos ou geramos a doença, o diagnóstico ou o sintoma específico de qualquer pessoa — apenas um sentimento genérico de bons votos. Como nenhuma condição de saúde específica é capturada ou inferida, esta ocasião não é dado de saúde do consumidor, e uma política separada de dados de saúde do consumidor não se aplica. Esta avaliação vale apenas enquanto a salvaguarda se mantiver.

14.6 Compromissos de design apropriado para a idade

Nenhuma criança opera os Serviços ou tem conta, então não há interface voltada a crianças para projetarmos. Como uma criança, ainda assim, ouve as canções, abordamos as expectativas de design apropriado para a idade de forma proporcional, por meio dos seguintes padrões:

• Alta privacidade por padrão — as configurações mais protetivas aplicam-se sem que o usuário tenha de habilitá-las.
• Minimização de dados — apenas um primeiro nome sobre a pessoa para quem uma canção é feita; nenhuma geolocalização precisa; um nome de marcador de posição (placeholder) para os provedores de letras (Seção 6); nenhuma impressão vocal ou dado biométrico.
• Sem publicidade comportamental ou perfilamento de crianças; nunca usamos os dados de uma criança para publicidade, e o analytics e o push são condicionados a consentimento e nunca usados para rastrear ou traçar perfil de uma criança.
• Sem dark patterns — não usamos design manipulativo ou armadilhas de engajamento direcionados a crianças; qualquer gamificação (por exemplo, “Jacks”/níveis, que são não monetários) é revisada quanto à adequação à idade.

15. México — Aviso de Privacidad

Conforme a Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el DOF el 20 de marzo de 2025, en vigor a partir del 21 de marzo de 2025), que abrogó la ley de 2010, el presente Aviso de Privacidad dirigido a los titulares en México se pone a disposición en español. La autoridad competente es la Secretaría de Anticorrupción y Buen Gobierno (habiéndose extinguido el INAI). Esta Sección 15 es el texto que rige para los titulares en México; el resto de esta Política sirve como referencia.

15.1 Aviso de Privacidad Integral

1. Identidad y domicilio del responsable. Happy Songs USA Corp., sociedad constituida en el Estado de Texas, Estados Unidos, que opera desde México, con domicilio operativo en Calle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, México, y correo de contacto privacy@happysongs.ai, es el responsable del tratamiento de sus datos personales. Nuestro representante legal en México y los datos fiscales (RFC y domicilio fiscal) se identificarán aquí una vez designados.

2. Datos personales que tratamos. Del Cliente (adulto titular de la cuenta): número de teléfono (identificador principal), correo electrónico (opcional), datos técnicos y del dispositivo, datos de uso, comunicaciones, contenido para crear la canción, y —para la suscripción y el Programa de Referidos— registros de transacción, datos de pago del reembolso y datos fiscales del propio Cliente adulto. De la persona para quien se crea la canción: únicamente su nombre de pila. No recabamos apellido, apodo, edad, fecha de nacimiento, perfil ni ubicación precisa de dicha persona. La edad o etapa, cuando se utiliza para adaptar la canción, se usa solo en ese momento y no se almacena.

3. Datos de menores y datos sensibles. Podemos tratar datos personales de menores, proporcionados por el padre, madre o tutor, quien consiente en nombre del menor. No tratamos datos personales sensibles de ninguna persona (no recabamos condición de salud específica, ni datos biométricos, ni religiosos). La ocasión “Mejórate Pronto” se ofrece bajo una salvaguarda que capta únicamente un mensaje genérico de buenos deseos y nunca una enfermedad, diagnóstico o síntoma específico. La única categoría de datos de mayor sensibilidad que tratamos es la información financiera y de pago del Cliente adulto, necesaria para la suscripción, el Programa de Referidos y las obligaciones fiscales. No almacenamos números de tarjeta.

4. Finalidades del tratamiento.

• Primarias (necesarias para el servicio): crear la cuenta y verificar el teléfono del Cliente; generar y entregar la canción personalizada, la letra y la portada solicitadas; aplicar filtros de seguridad infantil; operar, asegurar y dar soporte al servicio; procesar pagos y cumplir obligaciones fiscales; operar el Programa de Referidos y pagar la recompensa al Cliente adulto; y cumplir la ley.
• Secundarias (requieren su consentimiento y puede negarlas): analítica del producto, comunicaciones de marketing y atribución publicitaria dentro de la app —es decir, medir qué campañas pagadas generaron la instalación o conversión del Cliente adulto mediante el identificador de publicidad (IDFA en iOS; AD_ID en Android) y un socio de medición móvil (MMP) (Sección 7), previa autorización del Cliente adulto (App Tracking Transparency en iOS / consentimiento en Android)—. Puede negarlas o revocar su consentimiento en cualquier momento (punto 8) sin afectar el servicio primario; ninguna función depende de que otorgue esta autorización. Nunca usamos datos de un menor para atribución ni publicidad.

5. Transferencias. Para prestar el servicio transferimos sus datos a Estados Unidos, donde se ubican nuestros proveedores (Sección 7), incluidos los proveedores de inteligencia artificial (Google/Lyria para la música; Anthropic y OpenAI para la letra; y Nano Banana —el modelo de generación de imágenes Gemini de Google— para la portada). Estas transferencias son necesarias para prestar el servicio que usted solicitó y se realizan al amparo de contratos. Las recompensas del Programa de Referidos se pagan mediante Wise, proveedor transfronterizo regulado que realiza su propia verificación de identidad. No transferimos sus datos a terceros para finalidades que requieran su consentimiento sin obtenerlo.

6. Fundamento del tratamiento. Nos basamos en su consentimiento y en la necesidad del tratamiento para prestar el servicio solicitado. Cuando usted proporciona datos de un menor, lo hace como padre, madre o tutor que consiente en nombre del menor.

7. Tecnologías de rastreo (cookies/SDKs) y atribución en la app. Véase la Sección 10. La analítica y las notificaciones push están sujetas a su consentimiento cuando la ley lo exige y nunca se usan para rastrear ni perfilar a un menor (todos los eventos provienen del Cliente adulto). En las superficies de Happy Songs —todas operadas por adultos: la app, el sitio web y la página para compartir la canción (/r/)—, para marketing dirigido a personas adultas, podemos usar socios de publicidad y analítica —por ejemplo, Meta y Google Ads—, lo que implica cookies/SDKs y compartir datos de esas superficies con dichos socios con fines publicitarios; esto incluye el retargeting en la página para compartir la canción, cuyo visitante es un adulto. Dentro de la app, y solo con la autorización del Cliente adulto (App Tracking Transparency en iOS / consentimiento en Android), usamos el identificador de publicidad (IDFA / AD_ID) y un socio de medición móvil (MMP) para atribuir la actividad del propio Cliente adulto a la campaña pagada que la originó; por ello, la etiqueta de privacidad de la App Store de Apple indica “Datos usados para rastrearlo” respecto del adulto. Ninguna función depende de otorgar esta autorización: si la niega, la app funciona en su totalidad. Cuando se requiere consentimiento, se obtiene mediante el banner de cookies (web) o el aviso ATT (app), y usted puede oponerse mediante el control correspondiente o negar este uso. Esta publicidad y atribución se dirige únicamente a personas adultas: nunca usamos los datos personales de un menor para publicidad, segmentación, atribución o perfilado, nunca vinculamos datos de un menor al IDFA/AD_ID ni al socio de medición, las audiencias se construyen a partir de las señales del propio adulto, y nunca dirigimos publicidad a un menor.

8. Medios para ejercer derechos ARCO y revocar el consentimiento. Usted (como Cliente, incluso en nombre del menor) puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar su consentimiento y limitar el uso o divulgación de sus datos enviando una solicitud a privacy@happysongs.ai o a través de los controles de privacidad en la app. Su solicitud debe identificarle, describir los datos y el derecho que desea ejercer, y señalar un medio de contacto. Responderemos en los plazos que fije la Ley Federal de 2025 y su reglamento.

9. Opciones para limitar el uso o divulgación. Puede limitar usos no esenciales (analítica, marketing) mediante los ajustes de la app y el canal ARCO anterior, y cancelar las comunicaciones en cualquier momento.

10. Cambios al Aviso. Podemos actualizar este Aviso; publicaremos los cambios en happysongs.ai/privacy y, para cambios materiales, se lo notificaremos según la Sección 16.

11. Autoridad. Si considera que sus derechos no han sido atendidos, puede acudir a la autoridad competente, la Secretaría de Anticorrupción y Buen Gobierno.

15.2 Puesta a disposición

El aviso integral se pone a disposición en happysongs.ai/privacy y dentro de la app; un aviso simplificado se muestra en el punto de recolección (onboarding de la app y Panel de Ventas) con un enlace a este aviso integral.

15.3 Aviso de Privacidad Simplificado

Happy Songs USA Corp., como responsable, tratará los datos personales del Cliente (adulto) —número de teléfono, correo opcional, datos del dispositivo y de uso, contenido para crear la canción y, para la suscripción y el Programa de Referidos, datos de transacción, pago y fiscales del propio Cliente— y únicamente el nombre de pila de la persona para quien se crea la canción, con la finalidad primaria de crear y entregar la canción personalizada que usted solicita, verificar su cuenta, operar y dar soporte al servicio, procesar pagos y operar el Programa de Referidos. Como finalidades secundarias (que puede negar) realizamos analítica del producto y comunicaciones de marketing. Para prestar el servicio, transferimos sus datos a Estados Unidos, donde se ubican nuestros proveedores, incluidos los de inteligencia artificial (Google/Lyria, Anthropic, OpenAI). Usted, como padre, madre o tutor, consiente el tratamiento de los datos del menor. Puede conocer el Aviso de Privacidad Integral y ejercer sus derechos ARCO o revocar su consentimiento en happysongs.ai/privacy o escribiendo a privacy@happysongs.ai.

16. Alterações a esta Política, e a planos, recursos e ao Programa de Indicações

Podemos atualizar esta Política. Publicaremos a versão atualizada em happysongs.ai/privacy com uma nova data de “Última atualização”, e para alterações materiais forneceremos aviso adicional (dentro do aplicativo ou por mensagem) e, onde a lei exigir, obteremos novo consentimento antes de a alteração entrar em vigor.

Nossos planos, recursos, preços e o Programa de Indicações também podem mudar, ser adicionados ou ser descontinuados ao longo do tempo. Qualquer alteração desse tipo é apenas prospectiva: ela não altera retroativamente o que você já pagou ou os termos sob os quais o conteúdo que você já criou é disponibilizado a você. Onde a lei exige aviso de uma alteração — em particular, aviso de um aumento de preço de assinatura antes de entrar em vigor em uma renovação — nós o forneceremos, e você poderá cancelar. Esta Política não nos concede o direito de fazer alterações retroativas ou injustas; seus direitos irrenunciáveis de consumidor são preservados.

17. Seus direitos e como exercê-los

Dependendo de onde você mora, você (como Cliente, inclusive em nome de uma criança) pode ter direitos de:

• Acessar / saber quais informações pessoais mantemos;
• Corrigir / retificar informações imprecisas;
• Excluir / cancelar suas informações e sua conta;
• Opor-se / optar por sair (opt out) de certo tratamento (incluindo venda/compartilhamento e analytics ou marketing não essenciais);
• Retirar o consentimento a qualquer momento, sem afetar o tratamento lícito anterior;
• Portabilidade — obter uma cópia em formato utilizável.

Como exercer. Use os controles de exclusão de conta e de privacidade dentro do aplicativo, ou entre em contato conosco pelo privacy@happysongs.ai. Verificamos as solicitações, respondemos gratuitamente dentro dos prazos que a lei aplicável exige e — para os dados de uma criança — processamos as solicitações feitas pelo pai, mãe ou responsável legal.

Exclusão de conta e de dados. Você pode iniciar a exclusão da conta de dentro do aplicativo. Excluir sua conta, ou o fim do seu acesso, remove seus dados de nossos servidores e expurga as canções armazenadas em cache no aplicativo em seu dispositivo. Como as canções só são acessíveis dentro do aplicativo e nunca são entregues a você como um arquivo separado, nenhuma cópia exportada permanece fora do aplicativo.

18. Regiões além dos Estados Unidos e do México

Esta Política rege nosso tratamento para os Estados Unidos e o México, que são nossos mercados de lançamento. Os requisitos específicos de cada jurisdição para outras regiões — incluindo o EEE e o GDPR, o Reino Unido, o Brasil (LGPD), o Canadá (incluindo Quebec) e a Suíça — são tratados em materiais separados e aplicados antes de atendermos esses mercados. Estes incluem, conforme aplicável, divulgações adicionais de base legal e de transferência, representantes locais, contatos de autoridades supervisoras, gestão de consentimento de cookies e requisitos de código infantil e de proteção ao consumidor.

Happy Songs USA Corp. — Política de Privacidade & Aviso de Privacidad, versão 0.2.3. Este documento é o aviso de privacidade operativo para os Serviços nos Estados Unidos e no México.