Política de Privacidade
Última atualização: 9 de outubro de 2026
Em resumo: a Hilla guarda o que você cadastra (prateleira, wishlist, audições, perfil) e o que você importa (histórico de escuta), para organizar sua prateleira e recomendar discos. Não vendemos seus dados, não mostramos anúncios e não usamos seus dados para nada além do funcionamento do app. Você pode baixar ou apagar tudo a qualquer momento em Configurações → Privacidade e dados.
1. Quem é o responsável
A Hilla é a controladora dos dados pessoais tratados no app.
O responsável (controlador) é Fernando Portelada, pessoa física, que desenvolve e mantém a Hilla.
Contato para qualquer assunto de privacidade: contato@hilla.com.br.
Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a Hilla não indica um encarregado de dados; o canal de comunicação com você é o e-mail acima.
2. Quais dados coletamos e por quê
| Dado | De onde vem | Para que usamos | Base legal (LGPD) |
|---|---|---|---|
| ID da conta Google, nome, e-mail e foto | Login com Google | Criar e identificar sua conta; mostrar seu nome e foto no app | Execução de contrato (art. 7º, V) |
| Nome de exibição, bio, localização e links (Spotify, Discogs, Instagram) | Você, em Configurações | Montar seu perfil | Execução de contrato (art. 7º, V) |
| Prateleira: discos, formato, condição, preço pago, notas, código de barras, avaliação, favoritos, tags | Você e o catálogo do Discogs | Organizar sua prateleira e mostrar estatísticas | Execução de contrato (art. 7º, V) |
| Wishlist e recomendações | Você e o algoritmo do app | Sugerir e priorizar o que comprar | Execução de contrato (art. 7º, V) |
| Histórico de escuta (artista, álbum, gênero, ano, se é explícita, duração) | Planilhas que você importa e o Last.fm | Gerar recomendações e estatísticas | Execução de contrato (art. 7º, V) |
| Audições: disco, data, hora, nota e foto | Você | Seu diário de escuta | Execução de contrato (art. 7º, V) |
| Notificações: avisos gerados a partir da sua prateleira, das suas audições e dos artistas com disco favorito (e desde quando cada artista é acompanhado) | Gerado pelo app | Lembranças, sugestões de escuta e avisos de lançamentos dentro do app | Execução de contrato (art. 7º, V) — cada tipo pode ser desligado em Configurações |
| Conquistas desbloqueadas (com data) e o título escolhido; quantos itens já entraram na sua wishlist; quantas vezes você usou os botões de compartilhar | Gerado pelo app a partir do que você faz na Hilla | Mostrar suas conquistas e o título no perfil | Execução de contrato (art. 7º, V) |
| Preferências e escolhas de privacidade | Você | Lembrar suas configurações | Execução de contrato (art. 7º, V) |
| Dados do perfil público (quando ligado) | Você | Mostrar sua prateleira para quem tiver o link | Consentimento (art. 7º, I) — você liga e desliga quando quiser |
| Sessões de login (data de início e de expiração) e controle de excesso de acessos por endereço IP | Gerado pelo app | Manter você conectado com segurança e evitar abuso | Legítimo interesse (art. 7º, IX) |
Hábitos musicais podem, em alguns casos, sugerir informações sensíveis (por exemplo, crenças religiosas a partir de música religiosa). A Hilla usa esses dados só para recomendações e estatísticas dentro do app e não faz nenhum tipo de inferência ou classificação sobre isso.
3. Dados de integrações e importações
- Google (login): recebemos seu ID de conta, nome, e-mail e o endereço da sua foto. Não recebemos sua senha nem acesso a outros serviços do Google.
- Planilhas do Spotify (CSV): o arquivo é lido na hora e não fica salvo. Guardamos só artista, álbum, gênero, ano, se a faixa é explícita e a duração. Outros campos da planilha, como "adicionado por", são descartados.
- Last.fm: quando você importa pelo seu nome de usuário, o servidor envia esse nome ao Last.fm para buscar seus álbuns mais ouvidos. O nome de usuário não é guardado. Seu navegador também consulta o Last.fm diretamente para buscar capas de discos.
- Discogs: o servidor envia nomes de artistas e álbuns (ou o código de barras de um disco) para buscar ano, gênero, capa e discografias. Nenhum dado pessoal seu é enviado.
- Spotify (catálogo): o servidor consulta se álbuns existem no Spotify e quais são os lançamentos recentes dos artistas que têm disco favorito na sua prateleira, enviando só nomes de artistas e álbuns. Nenhum dado pessoal seu é enviado, e a Hilla não acessa sua conta do Spotify.
4. Perfil público
Contas novas começam com o perfil público desligado. Se você ligar, qualquer pessoa com o link pode ver: seu nome de exibição (ou só o primeiro nome, se você não definir um), sua foto, bio, localização e links que você preencheu, mês e ano em que entrou, seu título e suas conquistas em destaque, sua prateleira, suas últimas audições (disco, data e hora, e a foto, se houver) e, se você permitir, sua wishlist e o valor estimado da prateleira.
Nunca são públicos: seu e-mail, as notas das audições e da prateleira, suas configurações e seu histórico de escuta importado.
As fotos de audições ficam guardadas no servidor com um endereço impossível de adivinhar e sem metadados (como localização GPS). Quem tiver o endereço de uma foto consegue abri-la. Elas são apagadas quando você apaga a audição ou a conta.
5. Onde os dados ficam e quem mais participa
| Serviço | Papel | O que recebe |
|---|---|---|
| PythonAnywhere | Hospeda o servidor e o banco de dados | Todos os dados descritos acima e registros de acesso (como endereço IP) |
| GitHub Pages | Hospeda as páginas do site | Registros de acesso às páginas (como endereço IP) |
| Login; sua foto de perfil | No login, os dados da sua conta Google | |
| Last.fm | Importação e busca de capas (feitas pelo servidor da Hilla) | Seu nome de usuário do Last.fm (só na importação) e nomes de discos buscados |
| Discogs e Spotify | Catálogo de discos | Só nomes de artistas, álbuns e códigos de barras (pelo servidor) |
| Servidores de imagem do Discogs, Last.fm e Google | Exibir capas e fotos de perfil | Seu endereço IP, ao carregar as imagens |
Alguns desses serviços ficam fora do Brasil, o que caracteriza transferência internacional de dados (LGPD, art. 33).
O servidor e o banco de dados ficam nos Estados Unidos (PythonAnywhere, em data center da Amazon Web Services), e as páginas são servidas pelo GitHub Pages, também operado nos EUA. Essa transferência internacional é necessária para executar o serviço que você contratou ao criar a conta (LGPD, art. 33, IX, combinado com o art. 7º, V).
6. Cookies e armazenamento no navegador
A Hilla não usa cookies. Para manter você conectado, guardamos no armazenamento local do seu navegador (localStorage): o identificador da sua conta, seu nome, o token da sessão e pequenas preferências de exibição (como se você já viu a apresentação). Esses dados ficam no seu aparelho e são apagados ao sair da conta. Os serviços de terceiros da seção 5 podem ter suas próprias políticas.
7. Segurança
- Sua sessão usa um código aleatório de 64 caracteres, válido por 30 dias. Você pode sair a qualquer momento, inclusive de todos os aparelhos de uma vez.
- O servidor identifica você sempre pela sessão; não é possível acessar ou alterar dados de outra pessoa trocando números de identificação.
- As páginas e o servidor usam conexão criptografada (HTTPS).
- Há limite de acessos por endereço IP para evitar varredura e abuso.
- Fotos enviadas são regravadas sem metadados.
Nenhum sistema é 100% seguro, mas tratamos qualquer falha como prioridade.
8. Por quanto tempo guardamos
- Dados da conta e tudo que você cadastrou ou importou: enquanto sua conta existir. Ao excluir a conta, tudo é apagado, inclusive as fotos.
- Sessões: até 30 dias; sessões vencidas são apagadas.
- Informações de catálogo (discografias, capas, disponibilidade em streaming): não são dados pessoais e ficam guardadas para acelerar o app.
Os registros de acesso mantidos pelos provedores de hospedagem seguem as políticas de privacidade deles (PythonAnywhere e GitHub).
Por ser mantida por pessoa física, a Hilla não se enquadra na obrigação de guarda de registros de acesso do art. 15 do Marco Civil da Internet (que vale para pessoas jurídicas com fins econômicos) e não guarda esses registros por conta própria. Nada é retido depois que você exclui a conta.
Hoje a Hilla não mantém cópias de segurança (backups) do banco de dados. Se passar a manter, esta política informará por quanto tempo as cópias são guardadas.
9. Seus direitos
Compartilhamento. As imagens de compartilhamento são geradas no seu próprio aparelho. Os links de compartilhamento só mostram algo (disco, artista, data da audição e seu primeiro nome, ou as capas da sua wishlist) quando o seu perfil público está ligado; com o perfil privado, o link abre uma página genérica da Hilla. A nota pessoal da audição nunca aparece.
Pela LGPD (art. 18), você pode: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; levá-los para outro serviço (portabilidade); pedir a eliminação dos dados tratados com seu consentimento; saber com quem os compartilhamos; ser informado sobre a possibilidade de não consentir e suas consequências; e revogar o consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Como exercer seus direitos
- Acessar e levar seus dados: Configurações → Privacidade e dados → Exportar meus dados (arquivo com tudo que guardamos sobre você).
- Corrigir: edite seu perfil e seus discos diretamente no app.
- Revogar o consentimento do perfil público: Configurações → Privacidade → desligue Perfil público.
- Apagar tudo: Configurações → Privacidade e dados → Excluir minha conta. A exclusão é imediata e não pode ser desfeita.
- Qualquer outro pedido ou dúvida: contato@hilla.com.br.
Respondemos pedidos recebidos por e-mail em até 15 dias.
11. Incidentes de segurança
Se acontecer um incidente que possa trazer risco ou dano relevante a você, vamos conter o problema, avaliar o que foi afetado e comunicar a ANPD e as pessoas afetadas (LGPD, art. 48), dizendo o que aconteceu, quais dados foram envolvidos, os riscos e o que estamos fazendo.
A comunicação à ANPD segue o prazo da Resolução CD/ANPD nº 15/2024 (3 dias úteis), contado em dobro para agentes de pequeno porte, exceto quando o incidente puder comprometer a integridade física ou moral das pessoas afetadas. O responsável pela comunicação é Fernando Portelada (contato@hilla.com.br).
12. Crianças e adolescentes
A Hilla é destinada a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade; se identificarmos uma conta de menor de 18 anos, ela será excluída junto com todos os seus dados.
13. Mudanças nesta política
Se esta política mudar de forma relevante, vamos avisar dentro do app antes de a mudança valer.