Política de Privacidade
Última atualização: junho de 2026
Esta Política de Privacidade explica como a Lastro Music (“Lastro”, “nós”) coleta, usa, armazena e protege os dados pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”). A Lastro leva a privacidade a sério porque a natureza do serviço exige isso: lidamos com informações sensíveis sobre o catálogo e os rendimentos dos artistas. O princípio que nos guia é simples — seus dados são seus. Nós os utilizamos apenas para prestar o serviço que você contratou, e não os vendemos nem os compartilhamos para finalidades de terceiros.
1. Quem é o responsável pelos seus dados
O responsável pelo tratamento dos dados (controlador, nos termos da LGPD) é a Lastro Music. Para questões relacionadas a esta Política ou ao tratamento dos seus dados, entre em contato pelo e-mail: contato@lastro.music
2. Quais dados coletamos
Coletamos apenas os dados necessários para o funcionamento da plataforma:
- Dados de cadastro: nome ou nome artístico, e-mail e senha (armazenada de forma criptografada). Caso você utilize um provedor de autenticação externo, recebemos os dados básicos que esse provedor disponibiliza para identificação.
- Dados do catálogo musical: informações que você conecta ou importa, como nomes de faixas, identificadores (ISRC), participações, e dados de catálogo obtidos por meio da integração com o Spotify mediante sua autorização.
- Relatórios de royalties: os relatórios de gravadoras e distribuidoras que você importa para a plataforma, incluindo valores, períodos e fontes pagadoras.
- Dados de uso: informações técnicas básicas necessárias para operar e proteger a plataforma, como registros de acesso.
Não coletamos dados sensíveis na acepção da LGPD (como origem racial, convicção religiosa, dados de saúde) e pedimos que você não insira esse tipo de informação na plataforma.
3. Para que usamos seus dados
Utilizamos seus dados exclusivamente para as seguintes finalidades:
- Criar e administrar sua conta e autenticar seu acesso;
- Conectar seu catálogo, importar e processar relatórios, e gerar as análises de royalties que são o objeto do serviço;
- Identificar possíveis valores não recebidos e apresentar essas informações a você;
- Processar sua assinatura e os pagamentos correspondentes;
- Comunicar com você sobre o serviço (confirmações, avisos, suporte);
- Cumprir obrigações legais e prevenir fraudes ou uso indevido.
Não utilizamos seus dados para publicidade de terceiros, nem para criar perfis com finalidade comercial alheia ao serviço.
4. Base legal
O tratamento dos seus dados se fundamenta, conforme o caso, em:
- Execução do contrato firmado entre você e a Lastro (a prestação do serviço que você contratou);
- Cumprimento de obrigações legais e regulatórias;
- Legítimo interesse de operar e proteger a plataforma;
- Seu consentimento, quando este for a base aplicável — por exemplo, ao autorizar a integração com o Spotify.
5. Com quem compartilhamos
Nós não vendemos seus dados e não os compartilhamos com terceiros para finalidades próprias deles.
Os dados são tratados e armazenados em nossa infraestrutura de tecnologia, provida pelo Supabase, que atua como operador, processando os dados sob nossas instruções e exclusivamente para viabilizar o funcionamento da plataforma. Da mesma forma, o processamento de pagamentos é realizado por provedores de pagamento, que recebem apenas os dados necessários para concluir a transação. Esses prestadores estão sujeitos a obrigações de segurança e confidencialidade.
Eventual compartilhamento adicional só ocorrerá se exigido por lei, ordem judicial ou autoridade competente.
6. Integração com o Spotify
A Lastro se integra ao Spotify, mediante sua autorização, para ler informações do seu catálogo (como faixas e identificadores) necessárias às análises. Essa integração é usada apenas para essa finalidade. Você pode revogar a autorização a qualquer momento, o que interrompe a coleta de novos dados por essa via.
7. Por quanto tempo guardamos
Mantemos seus dados pelo tempo necessário para prestar o serviço e enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são eliminados ou anonimizados em prazo razoável, ressalvadas as informações que precisamos reter para cumprir obrigações legais, exercer direitos em processos, ou pelo período legalmente exigido.
8. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de credenciais, controle de acesso por usuário (de modo que cada usuário acessa apenas os próprios dados) e práticas de segurança na infraestrutura. Nenhum sistema é completamente imune a riscos, mas trabalhamos para reduzi-los continuamente.
9. Seus direitos
A LGPD garante a você, como titular dos dados, o direito de:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar a portabilidade dos dados;
- Revogar consentimento, quando o tratamento se basear nele;
- Obter informação sobre o compartilhamento dos seus dados;
- Opor-se a tratamento que considere irregular.
Para exercer qualquer desses direitos, escreva para contato@lastro.music. Responderemos dentro dos prazos previstos na legislação.
10. Cookies
A plataforma pode utilizar cookies e tecnologias semelhantes estritamente necessários ao seu funcionamento (por exemplo, para manter sua sessão de login ativa). Não utilizamos cookies para publicidade de terceiros.
11. Alterações nesta Política
Esta Política pode ser atualizada para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas pelos canais disponíveis. Recomendamos a revisão periódica deste documento.
12. Contato
Para dúvidas ou solicitações relacionadas à privacidade e à proteção dos seus dados, entre em contato: contato@lastro.music
Lastro Music. Esta Política entra em vigor na data de sua publicação.