Política de Privacidade
Última atualização: 14 de julho de 2026.
O Music Bridge é uma aplicação autohospedada para uso pessoal. O responsável por esta instalação controla o servidor e o banco de dados. Para assuntos de privacidade, use [email protected].
Finalidade
A aplicação usa as APIs do Spotify e do Google/YouTube somente para ajudar o usuário autenticado a transferir seus próprios metadados de biblioteca: playlists, músicas curtidas e artistas seguidos. Não baixa áudio, não contorna proteções, não vende dados, não cria perfis publicitários e não usa dados das plataformas para treinamento de inteligência artificial.
Dados tratados
- Identificadores e nomes das contas conectadas.
- Tokens OAuth criptografados.
- Metadados necessários à transferência, como títulos, artistas, duração, IDs de vídeos, playlists e canais.
- Planos, decisões explícitas de revisão, estado da fila, backups temporários e auditoria.
- Dados técnicos de sessão e segurança.
Credenciais do MySQL, chave de criptografia, segredo de sessão e token de instalação ficam nas variáveis protegidas da hospedagem e não são gravados pelo aplicativo no banco.
Proteção
Tokens OAuth e segredos de cliente são protegidos com AES-256-GCM. Senhas administrativas usam scrypt com salt individual. A aplicação usa cookies HttpOnly, Secure em produção e SameSite=Lax, proteção CSRF, limitação de tentativas e cabeçalhos de segurança.
Retenção
Metadados temporários obtidos pela YouTube Data API e usados em resultados, planos e backups expiram em no máximo 30 dias. Resultados sem correspondência expiram antes. Operações concluídas e auditoria também são removidas após 30 dias. Tokens OAuth permanecem enquanto a conta estiver conectada ou até revogação, desconexão ou exclusão.
Compartilhamento
Dados são enviados somente às APIs necessárias para executar ações solicitadas pelo usuário. O projeto não vende dados nem os compartilha com redes de publicidade. A hospedagem e o banco podem processá-los conforme os contratos escolhidos pelo operador.
Controles
- Exportar os dados locais.
- Revogar e desconectar Google/YouTube.
- Remover o token do Spotify e abrir a página de aplicativos da conta para revogação pelo usuário.
- Solicitar exclusão de tokens, planos, resultados, backups, operações, auditoria e sessões.
- Reiniciar completamente a instalação.
A exclusão é marcada imediatamente. Se uma operação ainda estiver ativa, ela é cancelada e a limpeza termina quando o processamento parar. Excluir dados do Music Bridge não apaga playlists, vídeos, inscrições ou outros dados mantidos pelo YouTube ou Spotify; essas alterações devem ser feitas nos próprios serviços.
Para revisar ou revogar acesso do Google, use também as permissões de segurança da Conta Google. Para o Spotify, use Aplicativos da conta Spotify.
Serviços de terceiros
O uso do Google e do YouTube está sujeito à Política de Privacidade do Google, aos Termos do YouTube e às políticas dos Serviços de API do YouTube. O Spotify está sujeito aos próprios termos e políticas.
Alterações
Esta política deve ser atualizada quando finalidade, dados tratados, hospedagem ou integrações forem alterados.