Regulamento Geral de Proteção de Dados (RGPD)

Última atualização: 13 de maio de 2026

Esta página explica como a InterSpace Distribution cumpre o Regulamento Geral de Proteção de Dados da União Europeia (Regulamento (UE) 2016/679, a “GDPR”) e o RGPD equivalente do Reino Unido. Destina-se a ser lida em conjunto com a nossa Política de Privacidade, que descreve em detalhe os dados pessoais que recolhemos, como os utilizamos, com quem os partilhamos e durante quanto tempo os conservamos. Nos casos em que esta página e a Política de Privacidade diferem, a Política de Privacidade contém o detalhe operacional e esta página descreve os seus direitos legais e os nossos compromissos legais ao abrigo do RGPD.

1. A quem esta página se aplica

O RGPD aplica-se a qualquer indivíduo localizado no Espaço Económico Europeu (EEE), e o RGPD do Reino Unido aplica-se a indivíduos localizados no Reino Unido, cujos dados pessoais processamos — seja você um artista, gravadora, gestor, subdistribuidor, fã, funcionário, candidato, potencial cliente ou visitante dos nossos sites e aplicações. Os direitos e obrigações descritos nesta página aplicam-se a esses indivíduos. Os utilizadores fora do EEE e do Reino Unido estão protegidos pela nossa Política de Privacidade e por qualquer lei local de proteção de dados aplicável (por exemplo, a Lei de Proteção de Dados da Nigéria de 2023, a Lei de Privacidade do Consumidor da Califórnia, ou a LGPD do Brasil).

2. Quem somos (controlador de dados)

O responsável pelo tratamento dos seus dados pessoais é:

InterSpace Distribution Ltd
Suite 12, DDS Complex, 24 Airport Road, Rukpokwu
Port Harcourt, Rivers 500102
Nigéria
E-mail: [email protected] · [email protected]

A InterSpace Distribution Ltd determina as finalidades e os meios do tratamento de dados pessoais através dos nossos Serviços e é, portanto, a responsável pelo tratamento para os fins do RGPD. Para perguntas sobre esta página ou para exercer qualquer um dos seus direitos, contate-nos utilizando os dados acima. O nosso objetivo é responder a todos os pedidos dos titulares dos dados dentro de trinta (30) dias.

3. O nosso representante na UE e no Reino Unido

Como a InterSpace Distribution está sediada na Nigéria, mas oferece serviços a indivíduos no EEE e no Reino Unido, o Artigo 27.º do RGPD (e a sua contraparte no RGPD do Reino Unido) pode exigir que nomeemos um representante no EEE e no Reino Unido. Até que um representante dedicado seja nomeado, todas as consultas e notificações que normalmente seriam enviadas a tal representante podem ser dirigidas a [email protected], e nós as encaminharemos para a pessoa adequada dentro da empresa. Atualizaremos esta secção se e quando um representante for formalmente nomeado.

4. Os dados pessoais que processamos

As categorias de dados pessoais que processamos estão descritas na secção 1 da nossa Política de Privacidade. Em resumo, incluem: dados de identidade e contato, dados de autenticação e segurança, dados de dispositivos e notificações push, conteúdo musical enviado por artistas, dados regulamentares e de KYC (apenas quando você solicita um levantamento), dados financeiros e de royalties, dados de streaming e analíticos, dados de comunicações e permissões limitadas de dispositivos na nossa aplicação móvel.

Não recolhemos intencionalmente dados de categorias especiais (como dados que revelem origem racial ou étnica, opiniões políticas, convicções religiosas, filiação em sindicatos, dados genéticos ou biométricos, saúde, vida sexual ou orientação sexual). Se você enviar um documento de identidade que incidentalmente contenha tal informação para fins de KYC, tratá-lo-emos como confidencial e utilizá-lo-emos exclusivamente para verificação de identidade e prevenção de fraude.

5. Bases legais em que nos apoiamos

Processamos os seus dados pessoais apenas quando se aplica uma das bases legais estabelecidas no Artigo 6.º do RGPD:

• Execução de um contrato (Artigo 6.º(1)(b)). Para criar a sua conta, para distribuir a música que você envia aos fornecedores de serviços digitais, para pagar os royalties devidos a você e para prestar o restante dos Serviços descritos nos nossos Termos.
• Interesses legítimos (Artigo 6.º(1)(f)). Para manter os nossos Serviços seguros, para prevenir fraude, abuso, violação de direitos de autor e usurpação de identidade, para operar registos de auditoria, para detetar conteúdo gerado por IA ou duplicado, para administrar o nosso negócio, para comunicar com você sobre alterações nos serviços e para melhorar os nossos Serviços. Equilibramos estes interesses face aos seus direitos e liberdades e documentamos este equilíbrio internamente.
• Obrigação legal (Artigo 6.º(1)(c)). Para cumprir as obrigações de combate ao branqueamento de capitais, rastreio de sanções, relatórios fiscais, contabilísticas e outras obrigações aplicáveis a uma empresa de distribuição musical incorporada na Nigéria que opera internacionalmente; para responder a pedidos legais de tribunais e reguladores; e para fazer cumprir as obrigações de remoção ao abrigo da lei de direitos de autor.
• Consentimento (Artigo 6.º(1)(a)). Para e-mails de marketing opcionais, para cookies não essenciais e tecnologias semelhantes, para quaisquer integrações opcionais que você autorize (por exemplo, ligar uma conta social de terceiros) e para qualquer outra finalidade que descrevamos a você no momento da recolha. Você pode retirar o seu consentimento a qualquer momento sem afetar a licitude do tratamento realizado antes da retirada.
• Interesses vitais (Artigo 6.º(1)(d)) e interesse público / autoridade oficial (Artigo 6.º(1)(e)) podem aplicar-se em circunstâncias restritas, por exemplo, ao responder a uma ameaça credível à vida ou ao cooperar com uma ordem judicial.

6. Finalidades para as quais usamos os seus dados

Usamos seus dados pessoais para: registrar e autenticar sua conta; entregar músicas, videoclipes e metadados a provedores de serviços digitais (Spotify, Apple Music, YouTube, TikTok, Audiomack, Boomplay e outros); calcular e pagar royalties, incluindo pagamentos divididos automatizados; fornecer links de pré-save, smart links e outras ferramentas promocionais; verificar identidade e prevenir fraudes, lavagem de dinheiro e evasão de sanções; fornecer suporte ao cliente; enviar notificações de serviço e, onde você tenha consentido, comunicações de marketing; cumprir obrigações legais; defender, exercer e estabelecer reivindicações legais; e operar, proteger e melhorar nossos Serviços. Não vendemos dados pessoais e não os usamos para publicidade comportamental em plataformas de terceiros.

7. Destinatários e processadores

Compartilhamos dados pessoais com as categorias de destinatários descritas na seção 2 de nossa Política de Privacidade, incluindo provedores de serviços digitais (DSPs), nossos provedores de nuvem e infraestrutura, processadores de pagamento, provedores de e-mail e análises, provedores de KYC, consultores profissionais e, quando exigido por lei, tribunais e reguladores. Cada processador atua sob nossas instruções por escrito e está vinculado a um contrato por escrito contendo as salvaguardas exigidas pelo Artigo 28 do GDPR.

8. Transferências internacionais

A InterSpace Distribution tem sua sede na Nigéria, e muitos de nossos processadores e DSPs estão localizados nos Estados Unidos, no Reino Unido, na União Europeia e em outros lugares. Como resultado, os dados pessoais que processamos sobre você podem ser transferidos para fora do EEA ou do Reino Unido.

Quando transferimos dados pessoais para fora do EEA ou do Reino Unido para um país que não recebeu uma decisão de adequação da Comissão Europeia ou do Governo do Reino Unido, confiamos em uma das seguintes salvaguardas nos termos dos Artigos 45 a 49 do GDPR:

• Cláusulas Contratuais Padrão (SCCs) — as SCCs de 2021 da Comissão Europeia e, para dados do Reino Unido, o Acordo de Transferência Internacional de Dados do Reino Unido ou o Adendo do Reino Unido às SCCs da UE.
• Decisões de adequação onde o país de destino é reconhecido por fornecer um nível adequado de proteção.
• Derogações nos termos do Artigo 49 do GDPR para situações específicas (por exemplo, seu consentimento explícito ou transferências necessárias para o desempenho de um contrato com você).

Realizamos uma avaliação de impacto de transferência quando apropriado e aplicamos medidas contratuais, organizacionais e técnicas adicionais (como criptografia em trânsito e em repouso, controle de acesso baseado em função e registro de auditoria) para proteger os dados transferidos. Você pode solicitar uma cópia das salvaguardas que usamos para uma transferência específica enviando um e-mail para [email protected].

9. Retenção

Mantemos os dados pessoais apenas pelo tempo necessário para os fins para os quais foram coletados, inclusive para fins de atendimento a requisitos legais, contábeis, fiscais ou de relatórios. Os períodos de retenção para cada categoria de dados estão listados na seção 3 de nossa Política de Privacidade. Quando os dados não são mais necessários, nós os excluímos ou os anonimizamos. Os backups contendo dados pessoais são rotacionados em um cronograma definido e os dados são excluídos dos backups no curso normal de expiração do backup.

10. Segurança

Usamos medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados. As medidas incluem criptografia TLS em trânsito, criptografia em repouso para lojas sensíveis, senhas e tokens de portador com hash, controle de acesso baseado em função, registro de auditoria, segmentação de rede, limitação de taxa, detecção automatizada de fraudes, due diligence de fornecedores e um processo documentado de resposta a incidentes. Em caso de violação de dados pessoais que provavelmente resulte em um risco aos seus direitos e liberdades, notificaremos a autoridade supervisora relevante dentro de setenta e duas (72) horas, quando exigido pelo Artigo 33 do GDPR, e notificaremos os indivíduos afetados sem demora indevida quando a violação provavelmente resultar em um alto risco aos seus direitos e liberdades (Artigo 34 do GDPR).

11. Seus direitos ao abrigo do RGPD

Sujeito às condições e exceções estabelecidas no GDPR, você tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de ser informado (Artigos 13–14). Receber informações claras sobre como usamos seus dados — atendido por esta página e nossa Política de Privacidade.
• Direito de acesso (Artigo 15). Obter confirmação se processamos dados sobre você e uma cópia desses dados.
• Direito de retificação (Artigo 16). Ter dados pessoais imprecisos ou incompletos corrigidos ou concluídos.
• Direito ao apagamento (“direito de ser esquecido”, Artigo 17). Ter dados pessoais excluídos quando um dos fundamentos listados no Artigo 17(1) se aplica e nenhuma exceção no Artigo 17(3) (por exemplo, nossa necessidade de reter dados para fins fiscais ou de reivindicações legais) o substitui.
• Direito à restrição do processamento (Artigo 18). Ter o processamento limitado ao armazenamento em circunstâncias definidas, por exemplo, enquanto verificamos a precisão dos dados contestados.
• Direito à portabilidade de dados (Artigo 20). Receber os dados pessoais que você nos forneceu em um formato estruturado, de uso comum e legível por máquina, e tê-los transmitidos a outro controlador quando tecnicamente viável.
• Direito de oposição (Artigo 21). Opor-se a qualquer momento ao processamento realizado com base em interesses legítimos, incluindo perfilamento, e absolutamente ao processamento para fins de marketing direto.
• Direitos relacionados à tomada de decisão automatizada e perfilamento (Artigo 22). Não estar sujeito a uma decisão baseada unicamente em processamento automatizado — incluindo perfilamento — que produza efeitos legais ou semelhantes e significativos sobre você, exceto nos casos restritos permitidos pelo Artigo 22(2).
• Direito de retirar o consentimento (Artigo 7(3)). Quando confiamos em seu consentimento, retirá-lo a qualquer momento sem afetar a legalidade do processamento realizado antes da retirada.
• Direito de apresentar uma reclamação a uma autoridade supervisora (Artigo 77). Veja a seção 13 abaixo.

12. Como exercer seus direitos

Para exercer qualquer um dos direitos listados acima, envie um e-mail para [email protected] do endereço associado à sua conta, ou entre em contato com [email protected]. Para que possamos localizar os registros corretos e prevenir fraudes de identidade, podemos solicitar informações adicionais para verificar sua identidade. Não há taxa para o exercício de seus direitos, exceto quando sua solicitação for manifestamente infundada ou excessiva, caso em que podemos cobrar uma taxa razoável ou recusar a ação de acordo com o Artigo 12(5) do GDPR. Responderemos dentro de um mês após o recebimento de uma solicitação válida e podemos estender o período de resposta em até dois meses adicionais, quando necessário, levando em conta a complexidade e o número de solicitações.

13. Direito de reclamar

Se você acredita que nosso processamento de seus dados pessoais infringe o GDPR ou o UK GDPR, você tem o direito de apresentar uma reclamação a uma autoridade supervisora. Você pode reclamar com a autoridade supervisora no Estado-Membro da UE de sua residência habitual, seu local de trabalho ou o local da alegada infração, ou ao Escritório do Comissário de Informações do Reino Unido para dados pessoais do Reino Unido. Uma lista de autoridades de proteção de dados da UE está disponível em edpb.europa.eu/about-edpb/about-edpb/members_en. O ICO do Reino Unido pode ser contatado em ico.org.uk. No entanto, apreciaríamos a oportunidade de lidar com suas preocupações diretamente antes de você recorrer a uma autoridade supervisora, então, por favor, considere nos contatar primeiro.

14. Tomada de decisão automatizada e perfilamento

Usamos sistemas automatizados para pontuar o risco de que um lançamento ou conta possa envolver fraude, roubo de identidade, conteúdo gerado por IA, áudio duplicado ou outras formas de abuso. Essas pontuações informam revisores humanos que tomam a decisão final; elas não produzem, por si só, um efeito legal ou significativo similar sobre você no sentido do Artigo 22 do RGPD. Quando uma decisão automatizada é tomada sem envolvimento humano significativo — por exemplo, a limitação automática de tentativas de login abusivas — você tem o direito de solicitar intervenção humana, expressar seu ponto de vista e contestar a decisão entrando em contato com [email protected].

15. Cookies e tecnologias semelhantes

Nossos sites usam um pequeno número de cookies e tecnologias semelhantes. Cookies estritamente necessários (por exemplo, aqueles que mantêm você conectado) são definidos com base em interesses legítimos. Cookies não essenciais (por exemplo, cookies de análise ou marketing) são definidos apenas com o seu consentimento, que você pode dar ou retirar a qualquer momento através do banner de cookies exibido na primeira visita e através do link “Configurações de cookies” no rodapé do nosso site.

16. Crianças

Nossos serviços não são direcionados a crianças menores de dezesseis (16) anos e não coletamos intencionalmente dados pessoais de crianças com menos dessa idade. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato com [email protected] e nós os excluiremos.

17. Alterações a esta página

Podemos atualizar esta página de tempos em tempos para refletir mudanças em nossas práticas, no RGPD ou em orientações regulatórias. Quando fizermos alterações significativas, atualizaremos a data “Última atualização” no topo e, quando apropriado, notificaremos você por e-mail ou por aviso no aplicativo. Encorajamos você a revisar esta página periodicamente.

18. Contato

Para qualquer pergunta, solicitação ou reclamação sobre esta página ou sobre o processamento de seus dados pessoais, entre em contato com:

InterSpace Distribution Ltd — Jurídico e Proteção de Dados
Suite 12, DDS Complex, 24 Airport Road, Rukpokwu
Port Harcourt, Rivers 500102, Nigéria
E-mail: [email protected] · [email protected]