Política de Privacidade
Última atualização: 9 de outubro de 2026
Esta política explica quais dados o EPK Social (epk.social) coleta, por que coleta, com quem compartilha e como você pode exercer seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é o responsável
O controlador dos dados é Vitor Moreira, pessoa física residente no Brasil, responsável pelo EPK Social. Contato: vitor@epk.social.
2. Dados que coletamos
Coletamos apenas o necessário para o serviço funcionar:
- Conta: nome, endereço de email e foto de perfil, recebidos do Google quando você entra com Google, ou o email informado quando você entra por link mágico.
- Conteúdo do EPK: nome artístico, biografia, fotos, links de música e redes, agenda, rider técnico e demais informações que você publica.
- Pedidos de booking: nome, email, WhatsApp, data, local, tipo de evento, orçamento e mensagem enviados por contratantes pelo formulário do seu EPK.
- CRM: contatos que você mesmo cadastra (nome, email, telefone, empresa).
- Uso: visualizações de página e cliques em links do EPK, registrados com o endereço IP transformado em hash (não guardamos o IP em texto).
- Pagamento: o plano e o status da assinatura. Os dados do cartão são processados diretamente pelo Stripe e nunca passam pelos nossos servidores.
3. Dados do Google
No login do EPK Social, solicitamos apenas os escopos openid, email e perfil (profile). Usamos esses dados somente para criar e identificar sua conta e para enviar emails sobre o serviço. O EPK Social não acessa Gmail, Drive, contatos ou qualquer outro dado da sua conta Google.
Não vendemos dados do Google, não os usamos para publicidade e não os compartilhamos com terceiros, exceto quando necessário para operar o serviço (por exemplo, nosso provedor de banco de dados) ou por obrigação legal.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Google API Services User Data Policy, incluindo os requisitos de Limited Use (uso limitado). Texto original:
EPK Social's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
3.1. rclone music (ferramenta pessoal)
O rclone music é uma ferramenta privada de Vitor Moreira, para uso pessoal. É uma configuração da ferramenta de código aberto rclone, executada no computador Windows do próprio operador, que guarda e sincroniza a biblioteca de músicas (arquivos de áudio) do operador no Google Drive do próprio operador. Não é oferecida ao público; a única conta Google autorizada é a do operador.
Escopo usado: https://www.googleapis.com/auth/drive.file. Ele dá acesso apenas aos arquivos que a própria ferramenta criou no Google Drive do operador, e nada mais da conta. Usamos esse acesso somente para enviar, listar, atualizar e baixar esses arquivos de música.
Os dados trafegam diretamente entre o Google Drive e o computador do operador. Nenhum servidor do EPK Social (ou de terceiros, além do Google) recebe ou armazena esses dados. O token de acesso fica apenas na configuração local do rclone nesse computador. Os dados não são vendidos, compartilhados nem usados para publicidade.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Google API Services User Data Policy, incluindo os requisitos de Limited Use (uso limitado). Texto original:
rclone music's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Para que usamos os dados
- Criar sua conta, autenticar seu acesso e manter sua sessão.
- Publicar seu EPK e entregar a você os pedidos de booking recebidos.
- Mostrar estatísticas de acesso do seu EPK.
- Processar assinaturas e enviar emails transacionais (login, cobrança, avisos da conta).
- Proteger o serviço contra abuso, bots e fraude.
- Proteger conteúdo não lançado: arquivos de áudio compartilhados pela plataforma podem conter um identificador de cópia e registramos aberturas e downloads (IP em forma irreversível e tipo de navegador), para que o titular do conteúdo possa apurar a origem de um compartilhamento indevido.
5. Com quem compartilhamos
Usamos fornecedores que processam dados em nosso nome, apenas para operar o serviço:
- Vercel: hospedagem e proteção contra bots.
- Neon: banco de dados PostgreSQL.
- Cloudflare R2: armazenamento de imagens e arquivos enviados.
- Resend: envio de emails.
- Stripe: pagamentos e assinaturas.
- Upstash: limite de requisições (anti-abuso).
- Meta (Pixel): medição de campanhas, somente quando ativado no site.
- PostHog (servidores nos EUA): análise de uso do site e registro de erros. Sem o seu consentimento, roda só em memória, sem gravar nada no navegador; nos EPKs públicos dos artistas, nunca grava. Ligamos a análise ao ID da sua conta quando você está logado, sem enviar nome nem email.
7. Por quanto tempo guardamos
Mantemos os dados enquanto sua conta estiver ativa. Se você pedir a exclusão da conta, apagamos seus dados em até 30 dias, exceto o que precisarmos guardar por obrigação legal (por exemplo, registros de cobrança).
Registros de acesso a conteúdo não lançado são apagados após 180 dias, e arquivos enviados para verificação de origem, após 30 dias.
8. Seus direitos
Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos. Envie o pedido para vitor@epk.social; respondemos em até 15 dias.
9. Menores de idade
O EPK Social não é destinado a menores de 18 anos.
10. Alterações
Podemos atualizar esta política. A data da última atualização fica no topo desta página; mudanças relevantes serão avisadas por email.
11. Contato
Dúvidas ou pedidos sobre privacidade: vitor@epk.social.