Esta política explica que dados pessoais o Mulodi (mulodi.com) recolhe, para quê, com quem os partilha e quais são os teus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Quem é o responsável
O responsável pelo tratamento dos teus dados é Adriano Di Mulo (Portugal). Para qualquer questão sobre privacidade ou para exercer os teus direitos, escreve para privacidade@mulodi.com.
2. Que dados recolhemos
- Conta: email e palavra-passe (guardada cifrada pelo nosso fornecedor de autenticação; nunca a vemos), ou a tua conta Google se entrares com Google.
- Perfil: nome, foto, instrumentos, funções, competências, géneros, anos de experiência, biografia, cidade, links (Instagram, YouTube, Spotify, SoundCloud, TikTok, website), telefone, WhatsApp, data de nascimento e créditos (bandas e projectos).
- Agenda: dias que marcas como livres, ocupados ou tentativos, e regras de palavras-chave do calendário.
- Google Calendar (se o ligares): lemos os teus eventos para marcar dias ocupados e, quando aceitas um concerto, podemos criar ou atualizar esse evento no teu calendário. Guardamos um token de acesso para manter a ligação.
- Trabalho: projectos, datas, roadbooks (horários, alinhamentos, contactos e carrinhas), riders técnicos e respetivos ficheiros (e o link de partilha, se o criares), cachets, convites, pedidos de substituição e respetivas mensagens, salas e estúdios que publicas e reservas.
- Notificações (se as ativares): um endereço técnico do teu telemóvel ou browser, criado pelo serviço de notificações do teu sistema, para te enviarmos avisos (pedidos de substituição, respostas e novas datas). Desligar as notificações nas Definições apaga-o.
- Dados técnicos: endereço IP (guardado apenas de forma irreversível, como código, durante 24 horas para limitar tentativas abusivas), registos técnicos dos nossos fornecedores e os cookies descritos na Política de Cookies.
3. Para que usamos os dados e com que fundamento
| Finalidade | Fundamento (RGPD, art. 6.º) |
|---|---|
| Criar e gerir a tua conta, mostrar o teu perfil a outros músicos, organizar projectos, datas, roadbooks e pedidos de substituição | Execução do contrato (os Termos de Utilização) |
| Enviar emails de serviço (confirmar email, repor palavra-passe, convites e pedidos) | Execução do contrato |
| Ligar o Google Calendar; mostrar a tua cidade no perfil público | Consentimento — podes retirá-lo a qualquer momento nas definições |
| Enviar notificações no telemóvel | Consentimento — dado quando as ativas; podes desligá-las a qualquer momento nas Definições |
| Segurança, prevenção de abuso e de fraude, limitação de tentativas | Interesse legítimo em manter o serviço seguro |
| Cumprir obrigações legais | Obrigação legal |
Não vendemos os teus dados, não os usamos para publicidade e não fazemos decisões automatizadas com efeitos jurídicos sobre ti.
4. Quem vê os teus dados no Mulodi
- O teu nome, foto, instrumentos, experiência, biografia, créditos e links são visíveis para outros utilizadores com sessão iniciada.
- A tua cidade só é visível se ativares “Mostrar a minha cidade no perfil público”.
- O teu telefone e WhatsApp só são visíveis para pessoas com quem partilhas um projecto.
- A tua data de nascimento só é visível para ti.
- A equipa da Mulodi pode consultar contas, perfis e projectos apenas quando é necessário para suporte, moderação (por exemplo, depois de uma denúncia), segurança ou obrigações legais. Cada acesso fica registado. A equipa não lê as tuas mensagens privadas.
5. Fornecedores que tratam dados por nós
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Base de dados, autenticação e ficheiros (fotos) | União Europeia (Frankfurt) |
| Vercel | Alojamento da aplicação | Servidores na União Europeia (Frankfurt); entrega de conteúdo por rede global |
| Resend | Envio de emails | União Europeia (Irlanda) |
| Serviço de notificações do teu telemóvel ou browser (Google, Apple ou Mozilla) | Entrega das notificações que ativaste; o conteúdo do aviso segue cifrado | Depende do teu dispositivo |
| Entrar com Google e Google Calendar, só se escolheres usá-los | Global |
Alguns destes fornecedores são empresas sediadas nos Estados Unidos. Quando há transferência de dados para fora do Espaço Económico Europeu, ela é feita com as garantias previstas no RGPD, como o EU-U.S. Data Privacy Framework ou as Cláusulas Contratuais-Tipo da Comissão Europeia.
O uso que o Mulodi faz dos dados recebidos das APIs da Google cumpre a Google API Services User Data Policy, incluindo os requisitos de “Limited Use”: só usamos esses dados para te mostrar a tua disponibilidade e gerir os teus concertos, e nunca para publicidade.
6. Durante quanto tempo guardamos os dados
- Enquanto a tua conta existir. Quando apagas a conta, apagamos o teu perfil e os dados associados de imediato.
- Projectos partilhados com outros membros passam para outro membro, para a banda não perder as datas; as datas que criaste ficam com o responsável do projecto.
- Cópias de segurança e registos técnicos dos fornecedores podem manter dados por um período limitado, depois do qual são eliminados automaticamente.
7. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e de retirar o consentimento a qualquer momento. Podes editar o teu perfil e apagar a tua conta diretamente na aplicação (Perfil → Definições). Para os restantes pedidos escreve para privacidade@mulodi.com; respondemos no prazo de um mês.
Se considerares que os teus dados não são tratados corretamente, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
8. Idade mínima
O Mulodi destina-se a profissionais e não se dirige a menores de 16 anos.
9. Segurança
Usamos ligações cifradas (HTTPS), controlo de acesso por linha na base de dados, palavras-passe cifradas, limitação de tentativas e alojamento na União Europeia. Nenhum sistema é 100% seguro; se detetarmos uma violação de dados que te afete, avisamos-te e à CNPD nos termos da lei.
10. Alterações
Se alterarmos esta política de forma relevante, avisamos-te na aplicação ou por email antes de as alterações entrarem em vigor.