Política de Privacidade

Última atualização: 6 de agosto de 2026

A InterSpace Distribution (“InterSpace Distribution”, “nós”, “nos” e/ou “nosso”) fornece distribuição de música e serviços relacionados (juntamente com nosso site em www.interspacemusic.com e os aplicativos móveis e web da InterSpace, os “Serviços”). Esta Política de Privacidade descreve os dados pessoais que coletamos, como os usamos e compartilhamos, por quanto tempo os mantemos e os direitos que você tem sobre eles.

Ao fornecer seus dados pessoais, acessar o Site ou usar os Serviços, você concorda com as práticas descritas nesta Política de Privacidade. Se você não concorda, não use os Serviços. Para qualquer pergunta, entre em contato [email protected] ou nosso Encarregado de Proteção de Dados em [email protected].

1. Categorias de dados que coletamos

Identidade e contato

• Endereço de e-mail (cadastro, login, entrega de OTP, e-mails transacionais)
• Nome e sobrenome (cadastro)
• Nome de exibição / nome artístico (perfil)
• Foto de perfil (opcional, enviada pelo usuário)
• Localização — cidade / país em texto livre (opcional)

Autenticação e segurança

• Senha — armazenada como um hash unidirecional com salt; nunca armazenada em texto simples
• Tokens de autenticação Bearer — com hash em repouso
• Códigos de uso único — com hash em repouso, de uso único, com curta validade
• Endereço IP — limitação de taxa, sinais de fraude, logs de auditoria
• String de user-agent — logs de auditoria
• Carimbos de data/hora de login e rótulos de dispositivos

Dispositivo e push

• Token de notificação push (por dispositivo)
• Plataforma (iOS / Android)
• Versão do aplicativo
• Carimbo de data/hora da última visualização (retenção contínua de 90 dias)

Conteúdo musical (enviado pelo artista)

• Arquivos de áudio — WAV / FLAC / MP3, armazenados em armazenamento seguro na nuvem
• Arte da capa — JPG / PNG
• Fotos do artista
• Metadados do lançamento: títulos, ISRC, UPC, letras, créditos de intérprete e compositor, proprietário e ano dos direitos autorais, idioma, gênero, data de lançamento, seleções de plataformas de distribuição
• Nomes de artistas participantes / adicionais
• Slugs de smart-link (interspace.ink/<slug>)

Dados regulatórios / KYC (coletados apenas se você solicitar um saque)

• Imagem de documento de identidade emitido pelo governo — NIN, passaporte, carteira de motorista, identidade nacional ou título de eleitor
• Selfie segurando o documento (opcional, mas recomendado)
• Nome legal completo e número do documento
• Data de nascimento, nacionalidade, país, endereço (opcional)
• Uma impressão digital não reversível derivada de cada documento enviado, retida para prevenção de fraude e abuso

Dados financeiros

• Detalhes da conta bancária — nome do titular da conta, número da conta, nome do banco
• SWIFT / BIC para transferência bancária (quando aplicável)
• E-mail do PayPal / Wise (quando aplicável)
• Ganhos de royalties e distribuições por período
• Histórico de saques, status e notas de processamento

Streaming e análises

• Reproduções por faixa / por álbum importadas de CSVs de DSPs (Spotify, Apple Music, etc.)
• Detalhamentos por território e por plataforma
• Totais ao longo do tempo e tendências de período

Comunicações

• Notificações no aplicativo — status do lançamento, royalties, saques, KYC, solicitações de remoção / atualização
• Registros de entrega de notificações push
• E-mails transacionais — código de login, confirmação de saque, recebimento de royalties, etc.
• Aceitação de e-mails para a nossa lista de marketing opcional

Permissões solicitadas pelo app para iOS

• Câmera — selfie de KYC, foto do artista, captura de capa
• Biblioteca de fotos — seleção de capa / fotos de perfil
• Notificações push
• Sessão de áudio — reprodução de prévia de faixas
• Rede

2. Processadores terceiros

Usamos um número limitado de processadores terceiros cuidadosamente selecionados para operar os Serviços. Cada um atua apenas conforme as nossas instruções documentadas, sob um acordo escrito de processamento de dados, e apenas para os fins descritos nesta política. Por categoria, incluem: hospedagem e armazenamento em nuvem, entrega de conteúdo, e-mail transacional, entrega de notificações push, processamento de pagamentos e assinaturas, serviços de verificação de identidade (KYC) e prevenção a fraudes, smart links e enriquecimento de metadados, e os provedores de serviços digitais (DSPs) aos quais entregamos os seus lançamentos. Não vendemos os seus dados pessoais, e os dados de pagamento com cartão são tokenizados e nunca chegam aos nossos servidores. Uma lista atualizada dos processadores específicos que utilizamos está disponível para reguladores e, mediante solicitação legítima, para os titulares dos dados, enviando e-mail para [email protected].

3. Períodos de retenção

• Conta, perfil, catálogo, smart links — enquanto a conta estiver ativa
• Extratos de royalties, envios de KYC, formulários fiscais, histórico de saques — 7 anos (requisito de regulamentação financeira, mantidos mesmo após a exclusão da conta)
• Tokens de push — 90 dias contínuos
• Registros de falhas e logs de auditoria — 24 meses
• Tokens de API — até serem revogados ou após 90 dias de inatividade
• OTPs — 15 minutos
• Tokens de magic link (se reativados) — 15 minutos

4. Bases legais para processamento (GDPR e leis semelhantes)

• Execução de contrato — distribuição da sua música, pagamento de royalties, login na conta
• Obrigação legal — KYC, AML, relatórios fiscais, disputas de direitos autorais
• Interesse legítimo — prevenção a fraudes, detecção de abuso, análises de segurança
• Consentimento — e-mails de marketing, notificações push, campos opcionais de KYC, como data de nascimento

5. Seus direitos

• Acesso, retificação, exclusão e portabilidade dos seus dados pessoais
• Exclusão de conta no app — Configurações → Excluir conta, processada em até 30 dias; registros exigidos por lei são mantidos conforme o período de 7 anos acima
• Email [email protected] para solicitações de GDPR / CCPA / NDPR
• Direito de apresentar uma reclamação à autoridade de proteção de dados local

6. Transferências internacionais

Os seus dados podem ser processados nos Estados Unidos (AWS, Apple, Google), no Reino Unido, na União Europeia e na Nigéria. Quando os dados saem da sua jurisdição, contamos com Cláusulas Contratuais Padrão ou salvaguardas equivalentes.

7. Crianças

Os Serviços são destinados a usuários com 16 anos ou mais. Não coletamos intencionalmente dados de crianças abaixo dessa idade. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato com [email protected] e nós os excluiremos.

8. Contato

• Suporte: [email protected]
• Encarregado de Proteção de Dados: [email protected]
• Endereço postal: Suite 12, DDS Complex, 24 Airport Rd, Rukpokwu, 500102, Port Harcourt, Nigéria