Suas músicas, só para quem você decidir

Só entra quem você convida

Suas notas, áudios e projetos são vistos pela sua conta e pelas pessoas que você convida para um projeto ou para a sua banda. O servidor verifica isso a cada requisição, não só o app.

Se você tirar alguém, a pessoa perde o acesso na hora e, se estava editando uma nota com você, sai dela em alguns segundos. Os códigos de convite têm limite de tentativas, então não dá para adivinhá-los de tanto testar.

Criptografado a caminho do servidor

Tudo o que trafega entre o app ou a web e nossos servidores vai criptografado com TLS (HTTPS), no celular, no computador e na edição ao mesmo tempo com outra pessoa.

Criptografado também quando está guardado

Os discos do banco de dados, dos backups dele e do armazenamento de áudios são criptografados com AES-256 pelos nossos provedores (Supabase e Google Cloud).

E suas letras terão a própria chave. Estamos adicionando uma criptografia própria ao título e ao texto das suas notas, e hoje ela funciona só em parte: guardamos uma cópia de cada nota criptografada com AES-256 e uma chave diferente para cada conta, protegidas por uma chave mestra em um cofre (Supabase Vault), separado das notas. Mas a cópia de trabalho da nota ainda fica guardada sem essa criptografia própria (o disco, sim, é criptografado). Estamos concluindo isso por fases.

Áudios privados e links que expiram

Suas demos e arquivos ficam em um armazenamento privado, com o acesso público bloqueado. Só podem ser baixados com um link pessoal que expira em 15 minutos, depois de verificarmos que você tem acesso. Os nomes dos arquivos no armazenamento são aleatórios.

Sua música não treina nenhuma IA

O Auralis, nosso assistente, só funciona se você o ativar. Ele recebe texto, nunca o seu áudio, e funciona com o Google Vertex AI na União Europeia. O Google não usa o que você envia para treinar os modelos dele, e a Zoundroom também não.

Desativamos o cache do Google, então ele não guarda suas solicitações para responder mais rápido. Ele pode registrar alguma se detectar um possível abuso.

Onde seus dados ficam guardados

O banco de dados fica na Irlanda e os áudios e arquivos na Bélgica, ambos na UE. O modelo de IA do Auralis também funciona na UE.

A edição em tempo real passa pela Cloudflare, em um centro de dados próximo de quem abre a nota, que pode estar fora da UE, e lá é guardada uma cópia da nota. Nossos provedores estão na política de privacidade .

Apagar é apagar

O que você apaga no app fica guardado por 30 dias no máximo (as notas, na lixeira, caso você se arrependa) e depois é apagado. Se você apagar sua conta, seu conteúdo é apagado nesse momento. Nos dois casos, os backups desaparecem em 7 dias no máximo.

Bloqueio com PIN

Você pode exigir um PIN de 4 dígitos para abrir o app. Ele é verificado pelo nosso servidor, com limite de tentativas, e guardado como hash, nunca tal como é. Ele protege o app no seu celular; não muda a forma como seus dados são guardados.

Seu celular também

No Android, os dados do app não vão para os backups do celular e, no iPhone, a pasta do app não aparece em Arquivos.

Quando você sai da conta, troca de conta ou exclui sua conta, o app apaga do celular os áudios e arquivos que você tinha baixado. Quando você sai ou troca de conta, só ficam as gravações que ainda não foram enviadas, para você não perdê-las.