A sua música, a sua rede, os seus dados.

01 Quem somos

O Serento é publicado pela Dusty Enterprise SRL, registada em Bucareste, Roménia. Para efeitos da legislação europeia de proteção de dados (RGPD), a Dusty Enterprise SRL é a responsável pelo tratamento de qualquer informação que o Serento processe a seu respeito. Pode contactar-nos em contact@serento.app para qualquer questão ou pedido de privacidade · veja a Secção 11 para os seus direitos legais.

02 O que o Serento é · e o que não é

O Serento é uma aplicação de controlo UPnP / OpenHome. Corre no seu iPhone, iPad ou Mac, encontra os seus servidores de música e renderers na rede local, pede-lhes o catálogo e diz ao renderer o que reproduzir. Os bytes de áudio fluem diretamente do seu servidor (ou da estação de rádio que sintonizou) para o renderer · nunca passam pelo Serento nem por qualquer infraestrutura que operemos.

• Sem contas. Não há ecrã de registo, endereço de e-mail, palavra-passe nem «iniciar sessão com Apple / Google». O nosso serviço de licenciamento guarda exatamente uma linha por Apple ID: uma chave unidirecional, quando começou o período gratuito, quando ouvimos essa chave pela última vez, e campos internos de controlo. Essa linha não tem nome, endereço de e-mail, registo de compra nem nada sobre o que ouve. É uma âncora contra abusos, não uma conta de utilizador.
• Sem catálogo centralizado. Não temos cópia da sua biblioteca. Não indexamos a sua música. Não recomendamos faixas. Navegar e pesquisar leem em tempo real dos seus próprios servidores UPnP.
• Sem SDK de rastreio de terceiros. Não incluímos SDK de análise (nem Firebase, nem Google Analytics, nem Mixpanel, nem Amplitude, nem PostHog). Não incluímos SDK de atribuição (nem AppsFlyer, nem Branch, nem Adjust). Não incluímos SDK de publicidade nem de redes sociais. Recolhemos, isso sim, telemetria própria, guardada sob a chave descrita na Secção 02a abaixo.
• Sem o rastrear. A nossa infraestrutura de telemetria nunca regista o seu endereço IP, o conteúdo da sua biblioteca (nenhum nome de faixa, álbum ou artista, nenhum caminho de ficheiro), o seu histórico de reprodução nem as suas pesquisas. Além do registo das suas duas primeiras horas, descrito na Secção 02a, recebe apenas contagens e percentagens, guardadas sob a chave da sua conta. Não o seguimos por aplicações ou sites de outras empresas, e nunca vendemos nem partilhamos estes dados.

02a Telemetria pseudonimizada (o que recolhemos, de facto)

Para perceber que dispositivos e versões de sistema estão em uso, com que renderers as pessoas os emparelham e · acima de tudo · quão completos são os metadados de música no terreno (para decidirmos se vale a pena construir melhores ferramentas de metadados), a aplicação envia-nos um pequeno relatório. Não contém nome, e-mail nem Apple ID, e a chave é unidirecional, pelo que não revela quem é nem o conteúdo da sua biblioteca. É uma condição de utilização do Serento, divulgada aqui e nos Termos; não existe recusa por utilizador. Em concreto:

• A chave da sua conta. Um resumo unidirecional do identificador da sua conta iCloud, calculado no seu dispositivo. Não é o seu Apple ID, nem o seu nome, nem o seu e-mail, e não conseguimos revertê-lo. É a mesma chave sob a qual ficam o seu período gratuito e a sua subscrição, para vermos que os relatórios de uma pessoa andam juntos. É estável: reinstalar não a muda, e é a mesma em todos os dispositivos onde tenha sessão iniciada.
• Um identificador de dispositivo. Um identificador aleatório que esta aplicação gerou para si própria e guarda no porta-chaves, para que os relatórios do seu iPad se distingam dos do seu Mac. Não é um id de hardware nem um identificador da Apple.
• Dados genéricos do dispositivo e utilização da aplicação. Plataforma (iPhone / iPad / Mac), identificador do modelo do dispositivo, nome e versão do sistema, versão e compilação da aplicação, memória total e disponível, a sua região de duas letras (das definições regionais do dispositivo · nunca do seu IP, que nunca guardamos) e durante quanto tempo a aplicação foi usada (durações das sessões, em segundos).
• O renderer onde está a reproduzir. Apenas o leitor a que está ligado nesse momento, e exatamente seis coisas sobre ele: um resumo unidirecional do seu UDN, para reconhecermos a mesma unidade entre relatórios sem alguma vez guardar o UDN em si; o nome; o modelo; e se suporta DLNA, OpenHome e controlo de volume por software. O nome é aquele que o aparelho anuncia sobre si mesmo, portanto, se lhe mudou o nome, é o nome que escolheu que nos chega. Quando reproduz no seu próprio dispositivo em vez de num leitor de rede, isso é reportado da mesma forma, como «This iPhone», «This iPad» ou «This Mac», juntamente com o modelo do seu dispositivo.
• Composição da biblioteca · apenas contagens. Quantas faixas, álbuns e artistas os seus servidores têm, quantos ficheiros são DSD e quantos PCM, a divisão por formato (FLAC, ALAC, DSD, MP3, …) e resolução e · a parte que mais nos interessa · que percentagem das suas faixas tem cada campo de etiqueta (título, artista, álbum, género, ano, …) preenchido. Contagens e percentagens, nunca os nomes nem o conteúdo da sua música.
• As suas duas primeiras horas. Durante as duas horas seguintes à aceitação dos Termos de Serviço num dispositivo, a aplicação regista também a forma como se orienta nela: que ecrãs abre e quando, onde toca ou clica no ecrã (uma posição dentro da janela e o tamanho da janela, nunca o que estava debaixo do seu dedo e nunca nada do que escreve), quando a aplicação passa para primeiro plano ou para segundo plano, e se os primeiros passos funcionam: a escolha de um servidor ou de uma saída, uma sincronização da biblioteca que começa, termina, falha ou é cancelada, uma reprodução que começa ou falha, e uma compra iniciada e o seu desfecho (concluída, cancelada, a aguardar aprovação ou falhada). Este registo nunca inclui os nomes da sua música, dos seus servidores ou dos seus leitores. Antes de aceitar, nada é registado. O registo termina ao fim dessas duas horas e não recomeça, a não ser que reinstale a aplicação ou reponha os seus dados; depois, a aplicação anota no máximo uma coisa: o seu regresso. Assim que tudo nos chega, a aplicação elimina a sua cópia. Mostra-nos onde os novos utilizadores ficam bloqueados.

Não conseguimos reconstruir a sua biblioteca a partir disto, e a chave é unidirecional, pelo que não nos diz quem é: sem nome, sem e-mail, sem Apple ID. Nunca a vendemos. Apagamos os relatórios em bruto, incluindo o registo das suas duas primeiras horas, ao fim de 13 meses.

02b Serento para Apple TV

Esta secção é a política de privacidade da app Serento na Apple TV, que a app também mostra em Definições → Política de Privacidade. As Secções 10, 11, 15 e 16 (crianças, os seus direitos, alterações, contacto) aplicam-se às duas apps; as restantes secções abrangem o Serento para iPhone, iPad e Mac.

O que é a app para Apple TV

O Serento na Apple TV é um telecomando e um ecrã para a música que um renderer toca em sua casa. Mostra o que está a tocar e envia os seus comandos (reproduzir, pausa, faixa seguinte e anterior, avançar ou recuar na faixa, passar a música para outra saída, entre outros) ao Serento no iPhone, iPad ou Mac que toca a música na mesma rede ou, se não houver nenhum, diretamente ao renderer. Não tem biblioteca de música, não reproduz som por si e não tem conta, início de sessão nem compras.

O que não recolhemos

• Nada chega até nós. A app para Apple TV não se liga a serento.app nem a qualquer outro servidor que operemos, pelo que não recebemos nada dela: nenhuma chave de conta, nenhum identificador de dispositivo, nenhuma telemetria, nenhum dado de utilização, nenhum endereço IP.
• Sem conta e sem iCloud. Não há nada em que se registar ou iniciar sessão, e a app não lê nem escreve os seus dados do iCloud.
• Sem SDK de terceiros. Nenhum código de análise, publicidade, atribuição ou redes sociais.
• Sem histórico de audição. O que toca é mostrado, nunca registado.
• Sem localização, contactos, microfone, câmara ou fotografias. A app não pede acesso a nenhum deles.

O que acontece na sua rede doméstica

• Deteção. A app procura renderers na sua rede local através de UPnP (SSDP) e o Serento nos seus outros dispositivos através de Bonjour.
• O Serento nos seus outros dispositivos. A app liga-se ao Serento num iPhone, iPad ou Mac da mesma rede, através de uma ligação cifrada. Recebe o que esse dispositivo toca (título, artista, álbum, capa, posição, formato e os nomes das suas saídas) e devolve-lhe os seus comandos. Qualquer dispositivo com o Serento na mesma rede pode participar, seja qual for o ID Apple que utiliza. Alguns comandos pedem a esse dispositivo que atue na sua própria app, por exemplo adicionar uma faixa aos favoritos ou mostrar a letra; o que esse dispositivo faz em seguida é regido pelo resto desta política.
• Renderers. Quando nenhum dispositivo com o Serento toca a música, a app pergunta ao próprio renderer o que está a tocar e envia-lhe os seus comandos.
• Capas. Uma capa vem do dispositivo com o Serento que toca a música. Sem ele, a app carrega-a a partir do endereço indicado pelo renderer, normalmente o seu servidor de música; numa estação de rádio na internet, esse endereço pode pertencer à emissora, que vê então o endereço IP da sua Apple TV.
• Um identificador aleatório. A app cria um identificador aleatório e guarda-o no porta-chaves da Apple TV, para que os seus dispositivos com o Serento consigam distinguir esta Apple TV de outros dispositivos. Não está associado a si nem ao seu ID Apple.

O que fica na Apple TV

• O idioma escolhido para a app e a última saída escolhida, nas definições locais da app.
• O identificador aleatório descrito acima.
• As capas já mostradas, mantidas apenas em memória e nunca gravadas.
• Um registo de diagnóstico das ligações e dos eventos de reprodução, na cache da app, que o sistema pode limpar. A app para Apple TV não tem forma de o enviar e nunca o envia.

Apagar a app apaga as suas definições e o seu registo. O identificador aleatório pode ficar no porta-chaves da Apple TV; não está associado a si.

Relatórios de falhas

Se a app falhar, o relatório é tratado pelo sistema integrado da Apple; não incluímos nenhum SDK de falhas de terceiros. Se permitir que a sua Apple TV partilhe dados de análise com os programadores de apps, recebemos através do App Store Connect um relatório de falha anonimizado, sem dados pessoais. Caso contrário, não recebemos nada.

Terceiros

• Apple Inc.: distribuição na App Store e relatórios de falhas. apple.com/legal/privacy
• O seu renderer, o seu servidor de música e as rádios na internet: a app comunica diretamente com eles, como descrito acima, e aplicam-se os respetivos termos.

Nenhum outro terceiro está envolvido.

02c Visitar o serento.app

Esta secção diz respeito apenas a este site, não às apps. Quando abre uma página de serento.app, o site conta a visita por si próprio, no nosso servidor, sem ferramentas de análise de terceiros, sem publicidade e sem criar um perfil seu. Por cada página mostrada regista:

• A página. O seu endereço sem o que vem depois de um «?», e o seu idioma.
• De onde vem. O site e a página cuja ligação o trouxe até aqui, também sem o que vem depois de um «?» (a maioria dos sites envia apenas o seu nome), e uma etiqueta de campanha que a própria ligação traga (utm_source ou ref).
• O seu país, aproximadamente. Deduzido do fuso horário do seu navegador, nunca do seu endereço IP.
• O idioma que escolhe. Quando escolhe um no menu de idiomas do site, qual.

Como se contam os visitantes sem saber quem é. Para distinguir um visitante de outro no mesmo dia, o seu endereço IP e a identificação do seu navegador (o user agent) são combinados com uma chave aleatória que muda todos os dias, num código de sentido único. Nem o endereço IP nem o user agent são guardados, e a chave de cada dia é apagada quando o dia termina, pelo que os códigos não podem ser ligados de um dia para o outro nem conduzir até si. Não é usado nenhum cookie para isto. Além de um cookie técnico que protege o formulário de contacto contra envios falsificados, os únicos cookies do site guardam duas escolhas suas: o idioma e o tema. Não são contadas as visitas de programas que se identificam como bots, de navegadores automatizados nem as nossas.

Durante quanto tempo. Estes registos são conservados no máximo 13 meses e depois apagados automaticamente.

Porquê, e a sua escolha. Contamos as visitas com base no nosso interesse legítimo em saber como o site é usado e o que traz as pessoas até ele (art. 6.º, n.º 1, alínea f), do RGPD). Pode opor-se a qualquer momento (art. 21.º); a forma mais simples é desativar o JavaScript ou usar um bloqueador de conteúdos, e nesse caso nada é enviado. Como estes registos não podem ser associados a si, não conseguimos encontrar os seus a pedido (art. 11.º); de qualquer forma, são apagados ao fim de 13 meses, no máximo.

03 O que fica no seu dispositivo

O seguinte é criado e guardado localmente no seu iPhone, iPad ou Mac. Nada disto sai do dispositivo, salvo o expressamente indicado na Secção 02a (telemetria), na Secção 04 (sincronização iCloud), na Secção 05 (a sua rede local) ou na Secção 06 (registos de diagnóstico que escolha enviar):

• Cache da biblioteca. Quando liga um servidor UPnP (MinimServer, Plex, Twonky, Asset, JRiver, etc.), obtemos nomes de álbuns, artistas e faixas, durações, codecs, frequências de amostragem, caminhos de ficheiros e capas. São escritos num arquivo SwiftData que vive na sandbox da aplicação. São lidos apenas pelo Serento, no dispositivo, e apenas com a aplicação a correr.
• Preferências da aplicação. Tema, método de fila predefinido, interruptor de reprodução gapless, atraso de silêncio de rede, interruptor da barra de índice alfabético, interruptor do controlo de volume, configuração do agrupamento de versões de álbum, último renderer / servidor / biblioteca / separador selecionado. Guardadas em UserDefaults.
• Cache de deteção. Os servidores e renderers UPnP que o Serento viu na sua rede local · endereços IP, nomes amigáveis, UDNs, serviços suportados. Serve para os mostrar no seletor sem repetir uma varredura SSDP completa a cada arranque. Desaparece se apagar a aplicação.
• Pesquisas recentes. As últimas consultas que escreveu no separador Pesquisar, mostradas na secção «Recentes». Também sincronizam com os seus outros dispositivos (Secção 04). O botão Limpar na pesquisa apaga-as em todos os seus dispositivos.
• Tokens de autenticação do Plex. Se iniciar sessão com uma conta Plex, a API do Plex devolve um token de acesso. O Serento guarda-o no porta-chaves (protegido pelo código do dispositivo / Face ID / Touch ID). É lido apenas pelo Serento; nunca é enviado à Dusty Enterprise SRL.
• Ficheiro de registo de diagnóstico. Um registo rotativo da deteção UPnP, das transições de reprodução, das respostas do renderer e das condições de erro. Guardado na sandbox da aplicação. Nunca é transmitido, salvo se O UTILIZADOR tocar em «Enviar registos ao programador» nas Definições (veja a Secção 06).
• Valores no porta-chaves que sobrevivem à eliminação da aplicação. Alguns valores vivem no porta-chaves e não são removidos, deliberadamente, quando apaga o Serento: o identificador de dispositivo descrito na Secção 02a, que mantém as definições de cada dispositivo separadas e é também o identificador enviado com a telemetria para distinguir os seus dispositivos, e uma marca temporal usada para limitar o acesso offline, de modo a que reinstalar a aplicação não possa reiniciar o período gratuito.

04 O que sincroniza entre os seus dispositivos através do Apple iCloud

O Serento usa o CloudKit da Apple para manter em sincronia os dados seguintes entre os dispositivos Apple com sessão iniciada no mesmo Apple ID. Os dados vivem no SEU contentor iCloud privado · a documentação da Apple garante que nem os funcionários da Apple os conseguem ler; a Dusty Enterprise SRL também não tem acesso do lado do servidor (escrevemo-los e lemo-los apenas a partir do dispositivo, nunca de um backend). O que sincroniza:

• Favoritos. Faixas, álbuns, artistas e estações de rádio que marcou como favoritos.
• Listas. Nomes e alinhamentos das listas que cria no Serento.
• Etiquetas e marcadores. Etiquetas que cria e itens que etiquetou; marcadores que guarda.
• Lista Ouvir mais tarde. Itens que adiciona a Ouvir mais tarde.
• Estações de rádio personalizadas. Estações que adiciona (nome + URL do fluxo + indicação de codec).
• Classificações de álbuns e faixas. As 1 a 5 estrelas que atribui.
• Notas de faixa. As notas de texto livre que escreve em faixas individuais.
• Décadas fixadas. As décadas que fixa no topo de um género.
• Histórico de audição. Cada faixa ou estação de rádio que tocou e quando: o que era, o formato, quanto tempo ouviu e a saída em que tocou. O Histórico e as suas estatísticas de audição são feitos a partir dele. Definições → Estatísticas → Eliminar estatísticas apaga-o em todos os seus dispositivos.
• Pesquisas recentes. As pesquisas listadas em Recentes, em Pesquisar.
• As minhas misturas. As misturas que o Serento cria para si, com o nome do dispositivo que as criou.
• Versões de álbum. A versão de um álbum que escolhe como principal e os álbuns que agrupa como versões de um mesmo álbum.
• Correções de álbum. O que Identificar álbum encontrou para um álbum e as correções que lhe aplica: a edição do MusicBrainz, título, artista, ano, género, endereço da capa e títulos das faixas, juntamente com a pasta do álbum no seu servidor, para que a correção volte a encontrar o álbum após uma sincronização.
• Definições de rádio. As suas alterações às estações incluídas (nome, endereço do stream, logótipo, género), as estações que oculta e se o Serento Radio está ligado.
• Definições dos renderers. Para cada renderer em que toca, sob o seu identificador de rede (UDN): o limite de volume que definiu, a taxa DSD que recusou, como lhe deve ser enviada uma estação de rádio e que entradas da sua lista de reprodução os seus dispositivos adicionaram (números das entradas, um hash unidirecional do caminho de cada ficheiro e qual dos seus dispositivos as adicionou).
• Registos de eliminação. Quando remove um favorito, uma playlist, uma etiqueta ou uma nota, um pequeno registo dessa remoção também sincroniza, para que desapareça dos seus outros dispositivos.
• Definições da aplicação por dispositivo. Cada dispositivo mantém a sua própria linha de definições, para que um iPhone e um Mac possam estar configurados de forma diferente. Guardadas no seu contentor privado sob o identificador de dispositivo descrito na Secção 02a.

05 Tráfego de rede que o Serento gera

Todas as ligações que o Serento faz a partir do seu dispositivo. Mais nenhuma.

• A sua rede local · deteção UPnP. Sondas multicast SSDP (UDP 1900) para encontrar servidores e renderers UPnP. GDM do Plex (UDP unicast) para encontrar servidores Plex Media Server. Bonjour mDNS para o Plex em redes que o publicam. Tudo confinado à sua LAN.
• A sua rede local · controlo. Pedidos HTTP / SOAP aos seus servidores UPnP (ContentDirectory) e renderers (AVTransport, OpenHome Playlist / Product / Volume / Info, RenderingControl). Servem para navegar na biblioteca e comandar a reprodução.
• A sua rede local · fluxo de áudio. Quando carrega em Reproduzir, o Serento indica ao renderer o URL do fluxo da faixa escolhida. O renderer vai buscar o áudio diretamente ao seu servidor. Os bytes não passam pelo Serento nem por qualquer infraestrutura que operemos.
• A sua rede local · outros dispositivos Serento. O Serento encontra com Bonjour os outros dispositivos da sua rede que executam o Serento e liga-se diretamente a eles, através de uma ligação cifrada, para que cada um possa mostrar e controlar o que toca. O dispositivo que toca partilha a sua fila (de cada faixa, o título, o artista, o álbum, a duração, o endereço no seu servidor de música e o identificador do servidor), a faixa atual e a posição, reprodução e pausa, aleatório e repetição, a estação de rádio e as músicas que transmitiu recentemente, a letra, se a faixa está nos seus favoritos, o que o Serento Radio está a fazer, pequenas imagens de capa, o formato de áudio, a saída em que toca e os nomes que deu às suas saídas, além de um identificador aleatório do dispositivo. Qualquer dispositivo que execute o Serento na mesma rede pode juntar-se, seja qual for o seu Apple ID, incluindo o Serento para Apple TV. Nada disto passa pela internet nem chega até nós.
• A sua rede local · os seus próprios dispositivos. Os seus dispositivos com sessão no mesmo Apple ID também enviam diretamente uns aos outros as alterações a grande parte dos dados da Secção 04 (favoritos, playlists, histórico de audição, pesquisas recentes, etiquetas, classificações, notas e mais), através de outra ligação cifrada cuja chave fica guardada no seu Porta-chaves iCloud, para que uma alteração apareça nos seus outros dispositivos antes de o iCloud a entregar. Um dispositivo com outro Apple ID não se pode juntar. A mesma ligação leva um sinal que pede aos seus outros dispositivos para voltarem a verificar a sua subscrição.
• Apple iCloud / CloudKit. Tráfego de sincronização dos dados listados na Secção 04. Vai para os servidores da Apple sob o seu Apple ID · a política de privacidade da Apple rege este trajeto.
• Apple App Store / StoreKit. Para compras, restauro de compras e o recibo assinado que a Apple emite. As compras são verificadas no dispositivo contra a assinatura da Apple e nunca nos são enviadas. Tratado pela framework StoreKit; aplica-se a política de privacidade da Apple. Cada compra leva também um token de conta da aplicação: um UUID derivado da mesma chave unidirecional da conta, para que, quando a Apple nos disser meses depois que uma subscrição se renovou ou que houve um reembolso, possamos associar esse aviso à conta certa. A Apple recebe e guarda esse valor. Continua a ser unidirecional e continua a não ser o seu Apple ID.
• Serviço de licenciamento do Serento. Ao arrancar, a aplicação pergunta ao nosso servidor se o seu período gratuito ainda decorre. Envia uma chave de conta e a versão da aplicação, e nada mais. A chave de conta é um resumo unidirecional do identificador da sua conta iCloud · o mesmo valor que a telemetria já usa · e não pode ser convertida de volta num Apple ID. O servidor guarda a data em que o seu período começou e a data em que ouviu a sua chave pela última vez, para que reinstalar a aplicação não possa reiniciar o período. Nunca lhe é dito o que comprou, e nunca recebemos o seu nome, o seu e-mail, o seu Apple ID nem qualquer dado de pagamento.
• plex.tv (apenas utilizadores Plex). Se iniciar sessão com o Plex, o Serento fala com plex.tv para autenticar e descobrir os servidores Plex a que tem acesso. A política de privacidade da Plex Inc. aplica-se a esse trajeto. Se não usar Plex, não há tráfego para plex.tv.
• Fluxos de rádio na internet. Quando reproduz uma estação, o seu dispositivo vai buscar o áudio diretamente ao URL do difusor. Não temos visibilidade sobre o que reproduz. O difusor vê o seu IP.
• serento.app. Três coisas. A telemetria descrita na Secção 02a, que leva a chave da sua conta e o identificador do seu dispositivo. Consultas de metadados: para preencher o ano de um álbum, créditos, letras, obras de música clássica ou a biografia de um artista, a aplicação consulta a nossa própria cópia das bases de dados musicais públicas, enviando apenas o nome do artista, álbum, faixa ou compositor para o qual precisa de resposta. Essas consultas não levam chave de conta, identificador de dispositivo nem conta de espécie alguma · ao contrário da verificação do período gratuito descrita acima, que leva a chave da sua conta. As consultas que enviam um nome viajam no corpo do pedido e não no endereço, pelo que não ficam escritas em nenhum registo de servidor ou proxy pelo caminho; as que enviam apenas um identificador público de edição usam o endereço, porque esse identificador não é seu. Não as guardamos nem construímos qualquer perfil a partir delas. E uma imagem alojada, o logótipo do Plex mostrado ao lado de um servidor Plex no seletor. Do nosso lado não fica guardado nenhum endereço IP.
• Resend (apenas quando toca em «Enviar registos»). Quando toca explicitamente em «Enviar registos ao programador» nas Definições, o ficheiro de registo de diagnóstico é entregue em contact@serento.app através da API de e-mail transacional da Resend. Veja a Secção 06.
• Wikipedia. Para biografias de artistas e álbuns, a aplicação consulta a Wikipedia no idioma da aplicação, recorrendo à inglesa em alternativa. Envia o nome do artista ou do álbum que procura. A Wikimedia Foundation vê o seu IP e aplica a sua própria política de privacidade.
• Wikidata. Usado para converter um identificador no título certo do artigo da Wikipedia antes do pedido acima. Envia apenas esse identificador, nunca um nome que tenha escrito. Também operado pela Wikimedia Foundation.
• Last.fm. Para as faixas populares de um artista. Envia o nome do artista. A Last.fm (CBS Interactive) vê o seu IP e aplica a sua própria política de privacidade.
• Deezer. Para fotografias de artistas e imagens de géneros, quando executa as transferências de imagens nas Definições. Envia o nome do artista ou álbum pesquisado e obtém a imagem da CDN da Deezer. A Deezer vê o seu IP e aplica a sua própria política de privacidade.
• Cover Art Archive. Para a capa de um álbum quando usa Identificar álbum. Envia o identificador de edição a que a identificação chegou, nunca um nome. Operado pela MetaBrainz, a par do MusicBrainz.

06 Registos de diagnóstico (é o utilizador que escolhe quando)

O registo de diagnóstico ajuda-nos a reproduzir problemas de reprodução, falhas de deteção e particularidades de renderers que de outro modo não conseguimos ver. É uma adesão por ação: nada sai do seu dispositivo enquanto não tocar no botão «Enviar registos ao programador» nas Definições.

• O que o registo contém. Marcas temporais e registos estruturados de: resultados da deteção UPnP (nomes de servidores / renderers, IPs, UDNs, serviços suportados), eventos de reprodução (faixa iniciada, em pausa, avançada, com erro), respostas SOAP do seu renderer (códigos de estado HTTP, códigos de falha SOAP), alterações de volume, progresso da sincronização da biblioteca, versão e compilação da aplicação, nome e versão do sistema, modelo do dispositivo, escalão de memória, definições regionais.
• O que o registo NÃO contém. Excluímos deliberadamente: o seu Apple ID, o seu e-mail, o seu nome verdadeiro, a sua localização, os seus contactos, o seu conteúdo áudio, o seu token Plex (ocultado), as suas palavras-passe, e qualquer coisa de outras aplicações.
• Para onde vai. O registo é embrulhado num e-mail e enviado pelo serviço de e-mail transacional Resend para contact@serento.app. A Resend (resend.com) trata o e-mail em nosso nome, como subcontratante nos termos do art. 28.º do RGPD.
• Quanto tempo o guardamos. Os registos ficam na nossa caixa de entrada durante o caso de apoio (normalmente dias, ocasionalmente semanas se andarmos às voltas com um erro difícil de renderer) e depois são apagados. Não os arquivamos a longo prazo.
• Limite de envio. Há um curto intervalo entre envios para que o mesmo dispositivo não inunde acidentalmente a nossa caixa de entrada.

07 Relatórios de falha

Se o Serento falhar, a pilha de chamadas é tratada inteiramente pelo sistema integrado da Apple. Não incluímos qualquer SDK de terceiros para relatórios de falha. Se tiver ativado Partilhar com programadores de apps · em Definições → Privacidade e Segurança → Análise e Melhorias no iOS e iPadOS, ou Definições do Sistema → Privacidade e Segurança → Análise e Melhorias no macOS · recebemos um rastreio de pilha anonimizado através do App Store Connect, sem quaisquer dados pessoais associados. Se desativou essa opção, não recebemos nada.

08 Serviços de terceiros de que dependemos

Estes são os únicos terceiros envolvidos na entrega do Serento. Cada um tem a sua própria política de privacidade, que deve ler se lhe importar o que fazem com a parte do fluxo de dados que lhes cabe:

• Apple Inc. Distribuição na App Store, sincronização iCloud / CloudKit, faturação StoreKit, relatórios de falha. apple.com/legal/privacy
• Plex Inc. Só relevante se tiver servidores Plex e iniciar sessão com uma conta Plex. plex.tv/about/privacy-legal/privacy-policy
• Resend. Serviço de entrega de e-mail para os registos de diagnóstico que escolher enviar. resend.com/legal/privacy-policy
• O fabricante do seu servidor UPnP. O que quer que corra na sua rede (MinimServer, Plex, Asset UPnP, Twonky, JRiver Media Center, Kodi UPnP, etc.) rege-se pela sua própria licença e condições de privacidade. O Serento não vê o que fazem.
• Difusores de rádio na internet. Quando reproduz uma estação, liga-se diretamente aos servidores dela. O difusor vê o seu IP e rege-se pelas suas próprias condições.
• Wikimedia Foundation. Wikipedia e Wikidata, para biografias. foundation.wikimedia.org/wiki/Policy:Privacy_policy
• Last.fm. Faixas populares de um artista. last.fm/legal/privacy
• Deezer. Fotografias de artistas e imagens de géneros, apenas quando executa as transferências de imagens. deezer.com/legal/personal-datas
• MetaBrainz Foundation. O Cover Art Archive, para capas via Identificar álbum. metabrainz.org/privacy

09 O que NÃO temos

Por simetria com a lista acima · e porque as ausências importam tanto como as presenças:

• Sem perfis de utilizador. O nosso serviço de licenciamento guarda exatamente uma linha por Apple ID: uma chave unidirecional, quando começou o período gratuito, quando ouvimos essa chave pela última vez, e campos internos de controlo. Essa linha não tem nome, e-mail, registo de compra nem nada sobre o que ouve. É uma âncora contra abusos, não uma conta de utilizador. Mantemos registos pseudonimizados associados à chave unidirecional da conta e ao identificador de dispositivo descrito na Secção 02a. Mostram-nos que uma pessoa usa três dispositivos; não nos mostram quem é essa pessoa: sem nome, sem e-mail, sem Apple ID, sem contactos.
• Sem registos de endereços IP. Não temos backend que registe o seu IP. A Apple vê o seu tráfego quando este toca no iCloud ou na App Store, mas essa é a relação da Apple consigo, não a nossa.
• Sem histórico de escuta. O que ouve, quando ouve e com que frequência · nada disso nos chega. O seu histórico de escuta existe apenas nos seus dispositivos e no seu contentor iCloud privado (Secção 04), e o que está a tocar neste momento é partilhado apenas com os dispositivos Serento da sua rede local (Secção 05).
• Sem acesso a conteúdos. Não vemos títulos de álbuns, artistas nem quaisquer outros metadados da sua biblioteca. Os seus servidores enviam-nos diretamente para o seu dispositivo.
• Sem dados de localização. Não pedimos, não solicitamos e não usamos a localização do seu dispositivo.
• Sem contactos, calendários ou microfone. O Serento não pede acesso a nada disto. Para a lista completa de permissões, veja Definições → Serento no iOS e iPadOS, ou Definições do Sistema → Privacidade e Segurança no macOS.
• Sem acesso de leitura às suas fotografias. No iPhone e no iPad, o Serento pede acesso às Fotografias apenas para adicionar, e só no momento em que guarda uma imagem criada pela funcionalidade Partilhar. Apenas para adicionar significa que o Serento pode escrever essa imagem e não pode ler, percorrer nem listar nada do que já tem na biblioteca. Se recusar, falha apenas essa gravação. No Mac não está envolvida qualquer permissão de Fotografias: a imagem passa por uma janela de gravação normal para a pasta que escolher.

10 Crianças

O Serento não se dirige a crianças com menos de 13 anos e não tratamos conscientemente dados pessoais de menores de 13 anos. Se acredita que uma criança nos forneceu de alguma forma dados pessoais, contacte contact@serento.app e apagá-los-emos.

11 Os seus direitos ao abrigo do RGPD

Uma vez que a Dusty Enterprise SRL está estabelecida na União Europeia, o Regulamento Geral sobre a Proteção de Dados (Regulamento 2016/679) aplica-se a quaisquer dados pessoais que tratemos a seu respeito. Os seus direitos legais incluem:

• Direito de acesso (art. 15.º). Perguntar-nos que dados pessoais temos sobre si e obter uma cópia.
• Direito de retificação (art. 16.º). Pedir-nos que corrijamos dados pessoais inexatos.
• Direito ao apagamento (art. 17.º). Pedir-nos que apaguemos os seus dados pessoais. Podem estar em três sítios: num registo de diagnóstico que tenha enviado, na linha de licenciamento associada à sua conta, e nos relatórios de telemetria que levam essa mesma chave unidirecional. Apagar a linha de licenciamento remove também o registo de que o seu período gratuito já decorreu. Os relatórios de telemetria estão guardados sob a mesma chave unidirecional de conta, pelo que conseguimos encontrar e apagar os seus. De qualquer forma são apagados automaticamente ao fim de 13 meses; se nos enviar essa chave, podemos remover mais cedo os relatórios que a levam.
• Direito à limitação (art. 18.º). Pedir-nos que limitemos o tratamento dos seus dados em casos específicos.
• Direito à portabilidade (art. 20.º). Receber os seus dados num formato estruturado e legível por máquina.
• Direito de oposição (art. 21.º). Opor-se ao tratamento fundado em interesse legítimo.
• Direito de reclamação. Reclamar junto da autoridade de controlo nacional · na Roménia é a ANSPDCP (dataprotection.ro). Pode também reclamar junto da autoridade do seu país de residência.

12 Conservação de dados

Como temos tão pouco, a conservação é curta:

• Dados no dispositivo. Vivem enquanto a aplicação estiver instalada. Desinstalar apaga-os (veja a Secção 03).
• Dados sincronizados por iCloud. Vivem enquanto o seu Apple ID os tiver. Aplicam-se as regras normais de conservação do iCloud da Apple. Pode apagá-los removendo itens na aplicação ou terminando sessão no iCloud.
• Registos de diagnóstico que enviou. Ficam na nossa caixa de entrada durante o caso de apoio e depois são apagados (normalmente dias, ocasionalmente semanas).
• Linha de licenciamento. A única linha por Apple ID descrita na Secção 02. É a única coisa que guardamos por tempo indeterminado em vez de brevemente, porque apagá-la permitiria à mesma conta começar um novo período gratuito. Pode ainda assim pedir-nos que a apaguemos (veja a Secção 11).
• Registos de subscrição e faturação. O pagamento em si é tratado pela Apple e nunca vemos um cartão, um nome ou uma morada. O Serento envia-nos, isso sim, um retrato da subscrição a partir do seu dispositivo · que plano tem, o seu estado (ativo, em período gratuito, em período de tolerância ou de nova tentativa de cobrança, expirado ou revogado), se está atualmente ativo, se está no período gratuito, se renova automaticamente, o país da loja App Store, se a compra veio da App Store ou de um ambiente de teste, e as datas de compra, expiração e período gratuito · associado à mesma chave unidirecional de conta e identificador de dispositivo do resto da telemetria e conservado durante 13 meses. Este retrato vive com a telemetria e nunca na linha de licenciamento: não levam nome, e-mail nem Apple ID; ficam guardados sob a chave unidirecional da conta, que não conseguimos reverter.

13 Transferências internacionais

A Dusty Enterprise SRL opera a partir da Roménia (UE). Os terceiros listados na Secção 08 tratam alguns dados fora da UE (a Apple usa infraestrutura global; a Plex tem sede na Califórnia; a Resend opera a partir dos Estados Unidos; a Wikimedia Foundation, a Last.fm e a MetaBrainz operam a partir dos Estados Unidos; a Deezer a partir de França, dentro da UE). Cada um destes fornecedores implementa as Cláusulas Contratuais-Tipo ou mecanismo equivalente para transferências da UE para países terceiros, conforme exigido pelo RGPD. Se quiser as especificidades de qualquer um deles, contacte-nos.

14 Segurança

Os dados locais no seu dispositivo estão protegidos pela sandbox de aplicações do sistema operativo e (para os itens do porta-chaves · em particular o seu token Plex) pelo código do dispositivo e pela autenticação biométrica. Os dados do CloudKit são cifrados em trânsito pela Apple e guardados no seu contentor privado. Os registos de diagnóstico viajam por HTTPS até à Resend. O nosso serviço de licenciamento guarda uma linha por conta: uma chave unidirecional de conta, a data em que o seu período gratuito começou, a data em que ouvimos essa chave pela última vez, e campos internos de controlo. Não guarda registo de compra, nome, endereço de e-mail nem qualquer dado de pagamento, e a chave não pode ser revertida para um Apple ID.

15 Alterações a esta política

Quando o texto legal muda de forma substancial, atualizamos a data de entrada em vigor no topo desta página e, quando a alteração afeta que dados recolhemos ou para onde vão, mostramos um aviso na aplicação. A versão mais recente é sempre a que vê em Definições → Sobre o Serento → Política de privacidade.

16 Contacto

Para qualquer questão, pedido, reclamação ou exercício de direitos: contact@serento.app. Respondemos no prazo de 30 dias, como exige o RGPD, normalmente muito mais depressa.