Política de privacidade do MESH
Última atualização: 23 de outubro de 2026
O MESH («nós») é um serviço de espaço de trabalho para artistas operado pela MESH Music Ltd. (Quebec, Canadá), disponível em app.meshformusic.com e através das nossas aplicações móveis e de desktop. Esta política explica o que recolhemos, porquê, e o que fazemos com isso.
O que recolhemos
Informações de conta. O seu endereço de email (usado para iniciar sessão e para lhe enviar códigos de acesso e convites) e um nome de exibição, se o definir. O início de sessão é sem palavra-passe, pelo que nunca guardamos uma palavra-passe escolhida por si. Ao criar a sua conta indica também a sua data de nascimento (para confirmar que tem 18 anos ou mais; guardamos a data), o seu país e, se quiser, o que melhor o descreve e se deseja receber novidades do produto por email; registamos também a versão dos termos que aceitou.
Conteúdo que adiciona. Tudo o que coloca nos artistas a que pertence: músicas, gravações, lançamentos e créditos, letras, tablaturas e estruturas das músicas, percentagens de direitos, concertos e eventos, tarefas e os seus comentários, finanças e recibos, ficheiros carregados, ligações, e o elenco e o equipamento da banda. São dados seus; guardamo-los para os mostrar a si e às pessoas com quem partilha um artista.
O elenco. Cada artista tem um elenco: as pessoas à sua volta, no MESH ou não, introduzidas pelos seus membros. Uma entrada do elenco contém um nome (ou, quando a pessoa tem conta, o nome de exibição dessa conta), os papéis que desempenha para a banda e o que a banda lhe acrescentar: um endereço de email, outros nomes por que é conhecida, uma cor, uma imagem, notas. Quando alguém é convidado, a entrada regista também o acesso oferecido e quem o convidou, e o convite é enviado para o endereço que nela figura. O elenco é a agenda da banda: todos os membros desse artista podem vê-lo. Proprietários, administradores e editores veem os endereços de email. Os leitores recebem apenas o próprio endereço, nunca os de outras pessoas, na aplicação e na API.
Dados de catálogo e de audiência. Quando um artista está ligado aos seus perfis de streaming, obtemos informação sobre o seu catálogo (lançamentos, datas, identificadores, créditos) e estatísticas de audiência junto da Soundcharts e de pontos públicos das plataformas musicais (como as API públicas do Spotify e do Deezer) e guardamo-las com o artista, assinaladas como provenientes daí. São dados sobre a presença pública do artista, não sobre si pessoalmente.
Aspetos técnicos básicos. Os nossos fornecedores de alojamento mantêm registos de servidor padrão (endereço IP, hora do pedido, agente de utilizador) por razões de segurança e operação. Não usamos rastreadores publicitários nem scripts de análise de terceiros, e não vendemos dados a ninguém.
A lista de espera. Se pedir em meshformusic.com para ser avisado por email quando as inscrições abrirem, guardamos o seu endereço de email, a hora do pedido, o texto exato que aceitou, o idioma da página, um hash com chave do seu endereço IP e o tipo de navegador (o limite do formulário contra abusos e a prova do seu consentimento; o endereço IP em si não é guardado), e se e quando confirmou o endereço. Enviamos um email para confirmar o endereço; um endereço não confirmado em 30 dias é eliminado. Um endereço confirmado recebe o aviso de que as inscrições abriram e, no máximo, uma ou outra novidade sobre o lançamento, cada uma com uma ligação para cancelar a subscrição, e nada mais. Quando cancela a subscrição, o endereço fica apenas na lista de endereços que não devemos contactar. A lista de espera é eliminada o mais tardar doze meses após a abertura das inscrições públicas.
O que NÃO recolhemos
Nenhuma localização precisa, nenhum contacto do seu dispositivo, nenhum identificador publicitário, nenhum rastreio noutras aplicações ou sites. A aplicação móvel não pede permissões do dispositivo além do necessário para se apresentar.
Sem IA nem decisões automatizadas
O MESH não usa inteligência artificial, aprendizagem automática nem decisões automatizadas sobre os seus dados, e não envia nenhum deles para serviços de IA. O MESH não faz definição de perfis. As únicas ações automáticas do MESH são as regras definidas nos Termos de serviço e nesta política, aplicadas da mesma forma a todos: um período experimental termina ao fim dos seus 30 dias, as bandas criadas durante um período experimental não convertido são eliminadas após o seu período de conservação, o que está na reciclagem é eliminado definitivamente 30 dias depois de lá ter sido colocado, e um artista pode ser partilhado com, no máximo, dez pessoas além do proprietário. Os dados de um recibo em Ficheiros (comerciante, data, total e moeda) são introduzidos por si; o MESH não os lê do documento.
Armazenamento no navegador
O MESH guarda algumas preferências no seu dispositivo, no armazenamento local do seu navegador: o seu tema, o tipo de letra escolhido e opções de visualização como o último artista selecionado. A sua sessão de acesso também é guardada no armazenamento local pelo Supabase Auth, o serviço de autenticação que usamos; não é um cookie. O MESH não define cookies publicitários ou de análise nem executa scripts de rastreio de terceiros. Os tipos de letra próprios do MESH são servidos pelo MESH. Se escolher um tipo de letra personalizado nas Definições, esse tipo de letra é carregado a partir do Google Fonts, que recebe o seu endereço IP; os tipos de letra predefinidos nunca são carregados desta forma.
Quem trata os dados por nós
Recorremos a um pequeno conjunto de fornecedores de infraestrutura para operar o MESH, e cada um trata os dados apenas segundo as nossas instruções:
- Supabase: base de dados, autenticação e armazenamento de ficheiros
- Vercel: alojamento web e distribuição de conteúdo
- Resend: emails transacionais (códigos de acesso, convites, e os emails de confirmação e de lançamento da lista de espera)
- Google (Google Workspace): recebe os emails que envia para os endereços do MESH (hello@, support@ e privacy@meshformusic.com), que os Grupos do Google entregam à nossa equipa
- Cloudflare: DNS e serviços de rede, e armazenamento de ficheiros de áudio e vídeo (R2)
- Stripe: processamento de pagamentos dos planos pagos (recebe o seu endereço de email e os dados de pagamento que introduz nas páginas da Stripe; nunca vemos o número do seu cartão)
- Soundcharts: fonte da informação de catálogo e das estatísticas do artista (recebe os identificadores de artista que liga, como um URL de artista do Spotify; nunca recebe os seus dados pessoais)
- jsDelivr: uma rede de distribuição de conteúdo que fornece as bibliotecas de código aberto sobre as quais a nossa aplicação funciona (supabase-js); o seu carregamento envia o seu endereço IP e os dados do seu navegador ao jsDelivr
- Alojamentos de imagens: Spotify (i.scdn.co e image-cdn-*.spotifycdn.com), Soundcharts (assets.soundcharts.com) e Bandcamp (bcbits.com) fornecem as capas e as imagens de lançamentos que mostramos a partir deles, tal como qualquer outro alojamento de plataforma para o qual um registo do catálogo aponte; carregar uma imagem envia o seu endereço IP e os dados do navegador ao alojamento que a fornece
- Google Fonts: apenas se escolher um tipo de letra personalizado nas Definições; o seu carregamento envia o seu endereço IP à Google. Os tipos de letra predefinidos são sempre servidos pelo próprio MESH
Se escolher um tipo de letra Google nas Definições, a Google recebe o seu endereço IP e os dados do seu navegador quando o tipo de letra é carregado, ao abrigo das suas próprias condições de privacidade; os tipos de letra próprios do MESH são servidos pelo MESH e não enviam nada à Google.
Transferências internacionais de dados
Os fornecedores de infraestrutura do MESH armazenam e processam dados nos Estados Unidos: a base de dados e o armazenamento de ficheiros do Supabase funcionam em AWS us-west-2 (Oregon), e a Vercel, a Stripe, a Resend e a Google (o correio enviado para os nossos endereços de contacto) também processam dados aí. Os seus dados também podem ser processados noutros países onde estes fornecedores operam. Estas transferências assentam nas garantias contratuais próprias dos nossos fornecedores; escreva para privacy@meshformusic.com para mais detalhes.
Como funciona a partilha dentro do MESH
Os artistas são partilhados com as pessoas específicas que convida, com o nível de acesso que lhes atribui (owner, admin, editor ou viewer). Os membros do mesmo artista partilham o seu elenco: os nomes e os papéis. Os endereços de email são visíveis para proprietários, administradores e editores; os leitores recebem apenas o próprio endereço. O acesso é aplicado ao nível da base de dados, não apenas na interface.
Conservação e eliminação
O seu conteúdo permanece com o artista a que pertence até que o elimine ou nos peça para o fazer. O que elimina vai para a reciclagem desse artista, onde um membro o pode repor ou eliminar definitivamente; eliminar definitivamente apaga-o de imediato, e o histórico da banda não guarda nenhuma cópia. Para eliminar a sua conta, use Eliminar a minha conta em Definições, em Os seus dados: termina a sua sessão em todo o lado e encerra de imediato qualquer plano pago, e o MESH guarda a conta durante 30 dias, para que possa iniciar sessão e mantê-la; depois, o seu acesso e o que é só seu são apagados, e cada banda mantém os seus próprios registos. Uma conta removida pela equipa do MESH é guardada os mesmos 30 dias antes de ser apagada. Baixar os meus dados, no mesmo sítio, guarda antes uma cópia do que o MESH tem sobre si. Também pode escrever para privacy@meshformusic.com e removeremos a sua conta no prazo de 30 dias. As cópias de segurança são conservadas por tempo limitado: o nosso fornecedor de base de dados guarda as suas próprias cópias diárias sete dias, e nós eliminamos as nossas próprias cópias no prazo de 35 dias após a sua criação.
Tudo o que está na reciclagem de um artista é eliminado definitivamente 30 dias depois de ter sido eliminado, com os seus ficheiros guardados, e o histórico da banda não guarda nenhuma cópia. Uma data retirada de uma série recorrente fica na reciclagem enquanto a série existir, porque é o que impede a série de voltar a criar essa data, e é eliminada com a série.
Quando a equipa do MESH atua sobre uma conta (adiciona um endereço à lista de acesso, ou concede ou altera um plano), um registo da ação, que menciona esse endereço, é conservado durante um ano e depois apagado. Quando a conta é eliminada, o endereço nesses registos é substituído pelo identificador interno da conta.
Os seus direitos
Pode baixar os seus dados e eliminar a sua conta o próprio em Definições, em Os seus dados. Pode perguntar-nos o que guardamos sobre si, pedir a correção ou a eliminação desses dados: escreva para privacy@meshformusic.com. Se residir numa jurisdição com direitos legais de proteção de dados (como a Lei 25 do Quebeque, o RGPD ou a PIPEDA), esses direitos aplicam-se e iremos respeitá-los.
Crianças
O MESH não se destina a ninguém com menos de 18 anos e não recolhemos conscientemente os seus dados pessoais. Um progenitor ou tutor que acredite que uma criança com menos de 18 anos tem uma conta pode escrever para privacy@meshformusic.com e a conta será removida.
Alterações
Se esta política mudar de forma substancial, assinalá-lo-emos na aplicação e atualizaremos a data acima.
Contacto
MESH Music Ltd., Montréal QC, Canada
O Responsável pela proteção de dados pessoais da MESH é contactável em privacy@meshformusic.com.