PedeSom

Você pede. O show acontece.

Privacidade no PedeSom

Não envie dados sensíveis nas dedicatórias. Demonstrações usam valores fictícios. Em contas reais, o Pix direto é feito fora do PedeSom, no aplicativo bancário, e o músico declara manualmente o recebimento. Não há verificação automática.

Dados e finalidade

O músico pode cadastrar instituição, nome do titular e chave Pix de sua própria conta. Esses dados, incluindo eventual código de QR estático, ficam protegidos por criptografia no servidor. O cadastro da conta autenticada exibe a chave mascarada. Após aprovação de pedido pago, a chave completa, titular declarado, instituição e QR com valor são compartilhados somente com quem tem o link privado desse pedido. Não compartilhe esse link com terceiros. Shows preservam a versão de recebimento cadastrada na criação. Alterações não redirecionam shows antigos ou cobranças emitidas. Cadastro não valida titularidade, não conecta banco e não confirma pagamento. O QR não comprova titularidade ou recebimento, nem expira no banco quando o show encerra. Somente o músico pode declarar a conferência. Na exclusão da conta, versões sem cobrança associada são removidas. Versões associadas a operações de homologação são conservadas para conciliação até a expiração dessas operações, atualmente 30 dias. Não há cobrança automática, comissão ou split pelo PedeSom. Este registro operacional não substitui extrato ou comprovante bancário. Apagar o pedido remove seus dados pessoais e o retira da fila, mas não desfaz Pix externo. Declarações manuais mínimas de conferência (valor, show, pedido, data/hora e identidade autenticada do músico) são preservadas separadamente por até 90 dias de cada evento, sem os campos nome, mesa, dedicatória e token do cliente e sem a chave Pix do músico. Excluir a conta do músico também remove esse histórico operacional. Pagamentos tardios, duplicados ou devoluções devem ser tratados diretamente com o músico no banco.

Perfil e repertório apresentam o músico e o show. E-mail e autenticação são tratados pelo Clerk. Nome, mesa e dedicatória são enviados somente ao músico responsável para atender o pedido; não aparecem numa fila pública. Não usamos esses dados para publicidade.

Licença de uso, recebimentos e trial único

A licença atual preparada custa R$19,90 por 30 dias corridos, sem renovação automática. Compras vinculam-se à conta autenticada, separadas dos pedidos de música. Somente administrador autorizado, após consulta ao próprio banco, declara o recebimento. Comprovante e clique do comprador não liberam acesso. Não há monitoramento bancário. Pagamentos e ajustes de acesso têm histórico auditável e idempotente.

Recebimentos da licença guardam referência bancária protegida por hash e sufixo, valor, data, compra vinculada e identidade do administrador; não guardam senha bancária ou cartão. Instruções do recebedor da licença são criptografadas e versionadas, separadas das chaves individuais dos músicos. A exclusão do perfil remove repertório, links e instruções pessoais; o mínimo auditável de licenças fica separado para revisão de retenção/direitos, sem simular exclusão de comprovantes ou estornos bancários. A revisão dos prazos e base legal é necessária antes de operar comercialmente.

Uma futura integração automática deverá usar checkout tokenizado do provedor com validação e autorização específica. Não está habilitada. A licença atual é avulsa, por 30 dias, sem débito automático. Esse fluxo não usa a chave Pix dos pedidos musicais. Automação e verificação de identidade ainda não estão habilitadas; não solicitamos cartão, CVV ou CPF/CNPJ nesta tela.

O acesso inicial atual dura 30 dias por conta do provedor com e-mail principal verificado; não verifica CPF/CNPJ nem garante unicidade por pessoa. Um identificador derivado da conta do provedor, datas de início/fim e eventos mínimos ficam separados do perfil artístico para impedir reinício do benefício pela recriação desse perfil. Não armazenamos documento para esse benefício. Contas anteriores sem licença têm transição única de 30 dias desde a ativação registrada, sem reinício por login. Licenças pagas existentes são preservadas.

Uma eventual garantia futura de trial único por pessoa exigirá comprovação de titularidade de CPF/CNPJ ou representação da empresa. Dígitos válidos não comprovam identidade. O registro mínimo antiabuso é separado do perfil: pseudônimos HMAC protegidos por chave secreta, tipo de documento, reserva, início/fim da primeira ativação e referências de verificação protegidas. O documento bruto não será gravado nesse registro. Pseudônimos continuam dados pessoais, não são dados anônimos.

Política prevista: preservar esse mínimo após exclusão da conta enquanto o programa de trial existir e o tratamento permanecer necessário e justificado, com revisão anual. Não aplicar a esse registro a retenção de 90 dias dos pedidos. Após encerrar o programa, prever eliminação em 30 dias, salvo conservação legal ou incidente fundamentado. Finalidade, base legal e operação dos direitos precisam de revisão antes da coleta real. Duplicidades e falsos positivos terão análise segura; solicitar revisão não apaga histórico nem reinicia trial automaticamente. Antes da coleta real, o canal de privacidade indicado neste aviso deverá estar configurado para atender a essas solicitações.

Retenção e exclusão

O cliente pode usar Apagar meu pedido e dados no menu, com o comprovante salvo no navegador. Isso também retira o pedido da fila. Sem o comprovante, procure o músico responsável.

O músico pode excluir conta, perfil, repertório, shows e pedidos em Perfil, após confirmação digitada. Também solicitamos a exclusão da identidade no Clerk. Se o provedor falhar, os dados locais são apagados, o acesso fica bloqueado e tentamos concluir automaticamente a cada hora ou quando o músico tentar novamente.

Após excluir a identidade, mantemos somente um marcador técnico com o identificador de acesso por até 90 dias, para impedir recriação indevida por sessões antigas. Não contém perfil, repertório nem dados dos clientes. Cópias de segurança seguem o prazo do fornecedor; esta aplicação não promete apagar cópias externas imediatamente.

O navegador guarda identificador de dispositivo e comprovantes para acompanhar pedidos. O aplicativo guarda a sessão de acesso. Não há cookies de publicidade. Perfis e históricos sem os dados dos clientes permanecem até a exclusão da conta.

Contato e responsável

O proprietário ainda precisa informar o responsável legal antes de abrir o serviço ao público.

Canal de privacidade ainda não configurado. Nesta fase, use somente dados fictícios; clientes com pedidos de teste podem procurar o músico responsável.

Antes do uso comercial

Faltam definir responsável legal, canal de atendimento, termos definitivos, fornecedores e prazos de backup, e validar exigências das lojas e LGPD. Esta prévia não é uma certificação de conformidade. Não envie dados reais sensíveis durante os testes.