Política de Privacidade
Última atualização: 30 de outubro de 2026
Esta Política explica quais dados pessoais o Músico ON trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para artistas com conta, contratantes que enviam propostas e visitantes das vitrines.
1. Quem é o responsável
O controlador dos dados é ZIATT Digital, CNPJ 2673634500001000, com sede em Belém-Pará.
Encarregado pelo tratamento de dados (DPO): Thais Fernanda Menezes, pelo e-mail thais@ziatt.com.br.
Em breve, o Músico ON poderá passar a ser operado por outra empresa, criada para cuidar do serviço ou que venha a suceder a ZIATT Digital. Se isso acontecer, essa empresa passa a ser a controladora dos dados e segue as mesmas regras desta Política. Você será avisado com pelo menos 30 dias de antecedência, com o nome e os dados da nova empresa, e poderá pedir a exclusão dos seus dados antes da transferência.
2. Dados que tratamos
| Quem | Dados | De onde vêm |
|---|---|---|
| Artista | Nome artístico, e-mail, senha (guardada só de forma criptografada), tipo de artista, cidade, biografia, fotos, WhatsApp, links de redes sociais, vídeos, agenda, serviços e preços | Informados pelo artista |
| Artista | Plano, situação da assinatura e histórico de cobranças. Dados de cartão ficam só com a empresa de pagamento | Gerados pelo serviço e pela empresa de pagamento |
| Artista | Chamados de suporte: tipo, assunto e as mensagens trocadas com a equipe | Informados pelo artista na página Suporte do painel |
| Contratante | Nome, WhatsApp, e-mail, tipo, data e cidade do evento, mensagem | Formulário de proposta da vitrine |
| Cliente de uma proposta (plano Turnê) | Nome, WhatsApp, dados do evento e valores que o artista escreve na proposta; resposta do cliente (aceitar, recusar ou pergunta), comentário e data. Abrir o link não registra nada | O artista e o próprio cliente, pela página da proposta |
| Visitante | Visitas e cliques na vitrine, site de origem (só o domínio) e tipo de navegador. Não guardamos o endereço IP: usamos apenas uma versão cifrada e irreversível dele, por cerca de 2 dias, para limitar abusos | Coletados automaticamente |
| Todos | Registros de acesso (endereço IP, data e hora) | Coletados automaticamente, como exige o Marco Civil da Internet |
Não coletamos dados sensíveis (como saúde, religião ou biometria) e não pedimos CPF ao contratante.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter a conta e a vitrine do artista | Execução de contrato |
| Cobrar a assinatura e emitir nota fiscal | Execução de contrato e obrigação legal |
| Entregar a proposta do contratante ao artista escolhido | Execução de contrato e procedimentos preliminares a pedido do titular |
| Atender os chamados de suporte do artista | Execução de contrato |
| Mostrar ao artista estatísticas da própria vitrine | Legítimo interesse |
| Prevenir fraude, spam e ataques; manter a segurança | Legítimo interesse |
| Guardar registros de acesso | Obrigação legal (Marco Civil, art. 15) |
| Enviar avisos sobre a conta, cobrança e mudanças nestes documentos | Execução de contrato |
| Enviar novidades e ofertas do Músico ON | Consentimento, que pode ser retirado a qualquer momento |
Não vendemos dados pessoais e não usamos dados para publicidade de terceiros.
4. O que é público e o que o artista recebe
Tudo que o artista coloca na vitrine fica público para qualquer pessoa na internet, inclusive o WhatsApp, se ele informar. Eventos marcados como particulares aparecem só com a data, sem local nem contratante.
A proposta enviada pelo formulário vai para o artista daquela vitrine, que passa a ter acesso ao nome e aos contatos do contratante. Se o contratante continuar a conversa pelo WhatsApp, a mensagem sai do aparelho dele direto para o artista, fora do Músico ON. O artista decide como usa esses dados para tratar do evento e responde por esse uso.
5. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados, login e armazenamento de fotos |
| Vercel | Hospedagem do site |
| Cloudflare (Turnstile) | Verificação anti-robô nos formulários |
| YouTube (Google) | Exibição dos vídeos das vitrines |
| Instagram (Meta) | Exibição dos vídeos do Instagram que o artista escolher mostrar |
| Asaas | Cobrança das assinaturas |
| Supabase | Envio de e-mails da conta |
Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.
Transferência internacional
Alguns desses fornecedores guardam dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD, como cláusulas contratuais, conforme o art. 33 da lei.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e vitrine do artista | Enquanto a conta existir; após o cancelamento, apagados em até 90 dias |
| Propostas recebidas | Até o artista apagar, ou junto com a conta |
| Propostas do plano Turnê e respostas dos clientes | Até o artista apagar, ou junto com a conta |
| Chamados de suporte | Enquanto a conta existir, ou junto com ela |
| Estatísticas da vitrine | 24 meses |
| Versão cifrada do IP usada contra abusos | Cerca de 2 dias |
| Registros de acesso | 6 meses (Marco Civil, art. 15) |
| Dados de cobrança e notas fiscais | 5 anos (legislação tributária) |
7. Como protegemos
Usamos conexão criptografada (HTTPS), senhas guardadas só de forma criptografada, regras de acesso no banco de dados que impedem um artista de ver os dados de outro, limite de envios nos formulários, verificação em duas etapas para a equipe administrativa e registro das ações administrativas. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD).
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com consentimento, e retirada desse consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas só por meios automatizados.
O artista corrige a maior parte dos dados direto no painel e pode apagar as propostas recebidas. Para os demais pedidos, escreva para thais@ziatt.com.br. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade antes. Alguns dados podem ser mantidos mesmo após o pedido, quando a lei obrigar (como notas fiscais e registros de acesso).
O contratante que quiser que um artista apague a proposta enviada pode pedir a ele ou a nós. Você também pode reclamar à ANPD em gov.br/anpd.
9. Cookies
O Músico ON não usa cookies de publicidade nem de rastreamento entre sites. Usamos apenas o necessário para o serviço funcionar, por isso não pedimos consentimento para eles:
| Cookie ou tecnologia | Para quê | Duração |
|---|---|---|
| sb-…-auth-token (Supabase) | Manter o artista conectado ao painel | Até sair da conta ou a sessão expirar |
| Cloudflare Turnstile | Verificar que quem envia o formulário não é um robô | Durante a verificação |
| YouTube (modo de privacidade reforçada) | Tocar os vídeos. O YouTube só grava dados no navegador quando o vídeo é iniciado | Definida pelo Google |
| Tocar os vídeos do Instagram. Nada do Instagram é carregado antes de o visitante tocar em “Ver vídeo do Instagram” | Definida pela Meta |
Você pode apagar ou bloquear cookies nas configurações do navegador, mas sem o cookie de sessão não é possível entrar no painel. O que o YouTube faz ao tocar um vídeo segue a política de privacidade do Google; o que o Instagram faz segue a política de privacidade do Instagram.
10. Crianças e adolescentes
O cadastro de artista é para maiores de 18 anos. Conta de artista menor de idade deve ser aberta e administrada pelo responsável legal. Não coletamos de propósito dados de crianças.
11. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças relevantes são avisadas por e-mail ou no painel antes de valerem. A data no topo indica a versão em vigor. Veja também os Termos de Uso.