Conta
Segurança e privacidade
O Playlistation nunca vê sua senha do Spotify. Você entra no próprio site do Spotify, o Spotify mostra as permissões pedidas e entrega ao Playlistation um token limitado a elas.
Só a política de privacidade tem validade legal
Esta página foi traduzida automaticamente e serve apenas como ajuda, então pode não ser totalmente precisa. O único texto com validade legal é a política de privacidade, publicada em inglês e em francês. Se esta página e a política divergirem, vale a política.
Entrando com o Spotify
O Spotify mostra uma tela de consentimento listando o que o Playlistation poderá fazer, no primeiro login; nos seguintes, o Spotify costuma trazer você de volta direto. Aceite, e o Spotify traz você de volta ao app já conectado. Recuse, e nada é criado. Contas do Spotify Free e Premium funcionam das duas formas.
O que o Playlistation pede
Seis permissões, e por que cada uma é necessária:
- user-library-read: ler suas Músicas Curtidas. Isso é o produto inteiro; toda playlist inteligente é montada a partir delas.
- playlist-modify-public e playlist-modify-private: criar playlists e adicionar ou remover suas faixas, seja a playlist pública ou privada.
- playlist-read-private: ver suas playlists privadas, para que o Playlistation possa ler as playlists que criou quando elas são privadas, perceber quando você exclui uma no Spotify, e fazer backup das playlists particulares que são suas.
- user-read-private: os detalhes do seu perfil. O Playlistation guarda só o país, que decide se você paga em euros ou em dólares americanos; seu nome de exibição e avatar vêm junto com o perfil sem precisar desta permissão.
- user-read-email: seu endereço de e-mail, usado para os e-mails sobre sua conexão com o Spotify e sua assinatura, para as faturas do Stripe se você assinar, e como o endereço a partir do qual você escreve para exercer seus direitos.
O Playlistation não pede para alterar suas Músicas Curtidas, controlar a reprodução, ler seu histórico de audição ou enviar imagens.
O que são dados de playlists privadas, e por que o Playlistation pede acesso a eles?
Dados de playlists privadas são as playlists da sua conta do Spotify que não são públicas: as que você deixou privadas e as privadas que você segue. A permissão para isso é playlist-read-private, que a tela de consentimento do Spotify apresenta como acesso às suas playlists privadas. Sem ela, um app só vê suas playlists públicas.
O Playlistation precisa dela porque as playlists que ele cria são privadas: sem essa permissão, ele não conseguiria ver as próprias playlists. Ele também a usa para perceber quando você apaga uma no Spotify (veja Apagar a playlist pelo Spotify) e para fazer backup das playlists que são suas. Ele só altera as playlists que ele criou.
O Playlistation pode descurtir músicas ou mudar minhas Músicas Curtidas?
Não. Ele pede ao Spotify acesso de leitura às suas Músicas Curtidas (user-library-read) e não a permissão que as altera, então o Spotify recusa qualquer mudança nelas. As únicas coisas que o Playlistation escreve são as playlists que ele criou.
O Playlistation vê o que eu ouço?
Não. Ele não pede seu histórico de reprodução, suas faixas mais ouvidas nem o controle da reprodução, então o Spotify nunca envia a ele o que você tocou. Ele não tem como saber quais músicas você mais ouve.
O que é armazenado
Na sua conta: os dados do seu perfil do Spotify (id, nome de exibição, e-mail, avatar, país), o idioma da interface, seu plano, sua assinatura (nunca dados do cartão), a moeda e o país de cobrança, a versão dos termos que você aceitou, seus tokens do Spotify, suas sessões e, se você veio de playlistation.com, de onde veio o seu cadastro.
Pertencente à sua conta: suas playlists inteligentes, com seus filtros, resultados de correspondência e histórico, as playlists que foram sugeridas a você, os avisos de idioma que você enviou e seus backups da biblioteca (ids de faixas e detalhes das playlists, sem áudio). Eles são apagados com a sua conta.
Compartilhado entre todos os usuários: um catálogo das faixas que o Playlistation já viu, copiado do Spotify. Não é um registro de quem curtiu o quê e não está ligado à sua conta.
Nunca armazenado: sua senha do Spotify, o número do seu cartão, seu endereço IP ou o áudio em si.
O site usa o seu endereço IP para mostrar os preços do seu país e contar visitantes, sem cookie, sem armazená-lo e sem enviá-lo a ninguém. Só totais são guardados. Veja Planos e cobrança.
Sessões
O login cria uma sessão, uma por dispositivo. Ela expira após 30 dias sem uso, e de qualquer forma 75 dias depois de criada. Você pode encerrá-la a qualquer momento em Dispositivos nas Configurações: esse dispositivo ou todos menos aquele em que você está. Excluir sua conta encerra todas. Desconectar o app pelo Spotify não encerra, para o Playlistation poder explicar o que aconteceu.
Onde é hospedado
A API, o banco de dados, o site e o app rodam em um servidor alugado da OVH em Roubaix, França. O banco de dados tem backup nesse servidor e no computador criptografado do administrador, e os backups são apagados após seis meses.
Terceiros
- Spotify é onde ficam sua biblioteca e suas playlists. Capas, avatares e prévias carregam dos servidores dele; o player dele nas páginas de filtros só carrega depois que você aceita os cookies.
- O Stripe cuida do pagamento. O Stripe guarda as faturas, como a lei contábil exige. Veja Planos e cobrança.
- O Resend envia os e-mails do serviço (conexão com o Spotify, assinatura, desistência) e os e-mails opcionais (novos recursos, resumos), que você só recebe se pedir. Veja Continuar conectado ao Spotify.
- O Featurebase fornece o portal de feedback, o roadmap, o changelog e o chat no app. O chat só carrega depois que você aceita os cookies. Os e-mails de novidades são por inscrição, a partir da página do changelog.
- O PostHog (servidores na UE) fornece as estatísticas de uso: no seu navegador só depois que você aceita os cookies, e a partir dos nossos servidores sem cookie, nunca com o seu e-mail.
- O Sentry fornece os relatórios de erro. Depois que você aceita os cookies, um erro no app vem também com uma reprodução dos momentos anteriores, com texto, imagens e campos ocultos.
- A Cloudflare (Estados Unidos) hospeda a nossa detecção de idioma por IA e a OpenAI (Irlanda) serve de reserva. Elas recebem dados musicais, nada sobre você.
Nada é vendido a ninguém, e o próprio Playlistation não usa rastreador de publicidade.
Revogando o acesso pelo Spotify
Você pode cortar o acesso do Playlistation ao Spotify a qualquer momento, do lado do Spotify, na página Gerenciar apps do Spotify. O Playlistation deixa de poder atualizar suas playlists: elas ficam em Erro, e o app pede para você reconectar o Spotify. As playlists continuam no Spotify e sua conta continua até você excluí-la. Reconectar restaura tudo.
Seus direitos
Para acessar, corrigir ou apagar seus dados, escreva para dpo@playlistation.com a partir do endereço de e-mail da sua conta do Spotify. Apagar não precisa de e-mail: Excluir sua conta faz isso a partir do app.