Política de Privacidade do Spotify
Em vigor a partir de 22 de fevereiro de 2023
2. Os seus direitos de dados pessoais e controlos
3. Dados pessoais que recolhemos sobre si
4. A nossa finalidade para a utilização dos seus dados pessoais
5. Partilha dos seus dados pessoais
7. Transferência para outros países
8. Manutenção dos seus dados pessoais em segurança
10. Alterações a esta Política
1. Acerca desta Política
A presente Política descreve a forma como tratamos os seus dados pessoais na Spotify AB.
Aplica-se à sua utilização de:
- todos os serviços de streaming do Spotify como utilizador. Isto inclui, por exemplo:
- a sua utilização do Spotify em qualquer dispositivo
- a personalização da sua experiência de utilizador
- as infraestruturas necessárias para a prestação dos nossos serviços
- ligação da sua conta Spotify a outra aplicação
- ambas as nossas opções de streaming gratuitas e pagas (cada uma das quais uma "Opção de serviço")
- outros serviços Spotify que incluem uma ligação para esta Política de Privacidade. Estes incluem os websites Spotify, o Serviço de Apoio ao Cliente e o Site da Comunidade
De agora em diante, designaremos coletivamente estes serviços por "Serviço Spotify".
Podemos, periodicamente, desenvolver novos serviços ou oferecer serviços adicionais. Estes estarão também sujeitos a esta Política, salvo indicação em contrário quando os apresentarmos.
A presente Política não é...
- os Termos de Utilização do Spotify, que consistem num documento separado. Os Termos de Utilização descrevem o contrato legal entre o utilizador e o Spotify para a utilização do Serviço Spotify. Também descrevem as regras do Spotify e os seus direitos de utilizador
- acerca da sua utilização de outros serviços Spotify que têm a sua própria política de privacidade. Outros serviços Spotify incluem o Anchor, Soundtrap, Megaphone e a app Spotify Live
Outros recursos e definições
As informações essenciais acerca dos seus dados pessoais encontram-se nesta Política. No entanto, aconselhamos a que consulte os nossos outros recursos e controlos de privacidade:
- Centro de privacidade: um centro de fácil utilização com resumos dos tópicos-chave.
- Definições de privacidade: controle o tratamento de determinados dados pessoais, incluindo a publicidade personalizada.
- Definições de notificações: defina quais as comunicações de marketing que recebe da Spotify.
- Definições (encontradas nas versões para computador e para dispositivos móveis do Spotify): controle determinados aspetos do Serviço Spotify, tais como "Social" ou "Conteúdo explícito". Na definição "Social", pode:
- iniciar uma Sessão privada
- escolher se pretende partilhar o que ouve no Spotify com os seus seguidores
- escolher se pretende mostrar os seus artistas reproduzidos recentemente no seu perfil público
Na definição "Conteúdo explícito", pode controlar se pode ser reproduzido conteúdo explícito na sua conta Spotify.
- Política de Cookies: informações sobre como utilizamos os cookies e como gerir as suas preferências de cookies. Os cookies são ficheiros guardados no seu telemóvel, tablet ou computador quando visita um website.
2. Os seus direitos de dados pessoais e controlos
Muitas leis de privacidade conferem direitos às pessoas singulares relativamente aos seus dados pessoais. Estas leis incluem o Regulamento Geral de Proteção de Dados, ou "RGPD".
Alguns direitos só se aplicam quando a Spotify utiliza um determinado "fundamento jurídico" para tratar os seus dados. Explicamos cada fundamento jurídico, e quando a Spotify utiliza cada um deles, na Secção 4 "A nossa finalidade para a utilização dos seus dados pessoais".
A tabela abaixo explica:
- os seus direitos
- circunstâncias em que se aplicam (tais como o fundamento jurídico exigido)
- como utilizá-los
| Tem o direito de… | Como? | |
|---|---|---|
Ser informado |
Ser informado sobre os dados pessoais que tratamos sobre si e como os tratamos. |
Informamo-lo:
|
Acesso |
Solicitar acesso aos dados pessoais que tratamos sobre si. |
Para solicitar uma cópia dos seus dados pessoais à Spotify:
Ao transferir os seus dados, receberá as informações sobre os seus dados que a Spotify tem de fornecer de acordo com o artigo 15.º do RGPD. Se pretender obter mais informações sobre como tratamos os seus dados pessoais, pode contactar-nos. |
Retificação |
Solicitar que alteremos ou atualizemos os seus dados pessoais quando estes estiverem incorretos ou incompletos. |
Pode editar os seus Dados do utilizador em "Editar perfil" na sua conta ou contactando-nos. |
Apagamento |
Solicitar que apaguemos alguns dos seus dados pessoais. Por exemplo, pode pedir-nos para apagar dados pessoais:
Existem situações em que a Spotify não pode eliminar os seus dados, por exemplo, quando:
|
Existem várias formas de apagar dados pessoais da Spotify:
|
Restrição |
Solicitar que deixemos de tratar todos ou alguns dos seus dados pessoais. Pode fazê-lo se:
Pode solicitar que interrompamos esse tratamento de forma temporária ou permanente. |
Pode exercer o seu direito de restrição ao contactar-nos. |
Oposição |
Opor-se a que tratemos os seus dados pessoais. Pode fazê-lo se:
|
Para exercer o seu direito de oposição, pode:
|
Portabilidade dos dados |
Solicitar uma cópia dos seus dados pessoais em formato eletrónico e o direito de transmitir esses dados pessoais para utilização no serviço de outra entidade. Pode solicitar-nos a transmissão dos seus dados quando estivermos a tratar os seus dados pessoais com fundamento jurídico no consentimento ou na execução de um contrato. No entanto, a Spotify tentará honrar qualquer pedido na medida do possível. |
Para obter informações sobre como exercer o direito à portabilidade, consulte "Acesso", acima. |
Não ser sujeito à tomada de decisões automatizadas |
Não ser sujeito a uma decisão baseada unicamente na tomada de decisões automatizadas (decisões sem envolvimento humano), incluindo a criação de perfis, em que a decisão teria um efeito legal sobre si ou produziria um efeito igualmente significativo. |
A Spotify não realiza este tipo de tomada de decisões automatizadas no Serviço Spotify. |
Retirada do consentimento |
Retirar o seu consentimento para a recolha ou utilização dos seus dados pessoais. Pode fazê-lo se a Spotify estiver a tratar os seus dados pessoais com fundamento jurídico no consentimento. |
Para retirar o seu consentimento, pode:
|
Direito de apresentar uma reclamação |
Contactar a Autoridade Sueca para a Proteção da Privacidade ou a sua autoridade local de proteção de dados sobre quaisquer questões ou preocupações. |
Pode encontrar os dados da Autoridade Sueca aqui. Também pode aceder ao website da sua autoridade de proteção de dados local. |
Controlos de publicidade personalizada
O que é a publicidade personalizada?
- É quando utilizamos informações sobre si para adaptar os anúncios de forma a que sejam mais relevantes para si. É também conhecida como publicidade baseada em interesses.
- Um exemplo de publicidade personalizada é quando um parceiro de anúncios tem informações que sugerem que gosta de automóveis. Isto pode permitir-nos mostrar-lhe anúncios sobre automóveis.
Como controlar a publicidade personalizada:
- Pode controlar a publicidade personalizada nas Definições de privacidade da sua conta, em "Anúncios personalizados".
- Também pode controlar a publicidade personalizada de alguns podcasts utilizando a ligação na descrição do episódio do programa. Isto aplica-se quando o fornecedor de conteúdos insere publicidade no podcast para financiá-lo. O fornecedor anfitrião, que pode não ser a Spotify, gere estes controlos para o podcast.
Se tiver optado por se "excluir" dos Anúncios personalizados nas suas Definições de privacidade, ainda poderá receber publicidade. Tal inclui a nossa opção de serviço gratuito, bem como a nossa Opção de serviço paga, conforme aplicável (por exemplo, publicidade em podcasts). Este tipo de publicidade baseia-se nas suas informações de registo e no que está atualmente a ouvir nos nossos serviços. Por exemplo, se estiver a ouvir um podcast de culinária, poderá ouvir um anúncio para um processador de alimentos.
3. Dados pessoais que recolhemos sobre si
Estas tabelas estabelecem as categorias de dados pessoais que recolhemos sobre si.
| Recolhidos quando se regista no Serviço Spotify ou quando atualiza a sua conta | |
|---|---|
Categoria |
Descrição |
Dados do utilizador |
Dados pessoais de que necessitamos para criar a sua conta Spotify e que lhe permitem utilizar o Serviço Spotify. O tipo de dados recolhidos e utilizados depende do tipo de Opção de serviço de que dispõe. Depende também de como criar a sua conta, do país em que se encontra e se utiliza serviços de terceiros para iniciar sessão. Estes podem incluir:
Recebemos alguns destes dados de si, por exemplo, a partir do formulário de registo ou da página da conta. Também recolhemos alguns destes dados do seu dispositivo, por exemplo país ou região. Para mais informações sobre como recolhemos e utilizamos estes dados, consulte "A sua localização geral (não precisa)" na categoria Dados de utilização. |
Dados de morada |
Podemos pedir e tratar a sua morada pelas seguintes razões:
Em alguns casos, podemos utilizar uma aplicação de terceiros para o ajudar a validar a sua morada, tal como o Google Maps. |
| Recolhidos através da sua utilização do Serviço Spotify | |
|---|---|
Categorias |
Descrição |
Dados de utilização |
Dados pessoais recolhidos e tratados sobre si quando acede ou utiliza o Serviço Spotify. Isto inclui alguns tipos de informações, enumeradas nas secções seguintes. Informações sobre como utilizar o Spotify Os exemplos incluem:
Os seus dados técnicos Os exemplos incluem:
A sua localização geral (não precisa) A sua localização geral inclui o país, região ou estado. Podemos obter estas informações a partir de dados técnicos (por exemplo, o seu endereço IP, definição de idioma do seu dispositivo) ou da moeda de pagamento. Necessitamos destes dados para:
Os dados de sensores do seu dispositivo Dados de sensores de dispositivos gerados por movimento ou por orientação, se necessários para fornecer funcionalidades do Serviço Spotify que requerem estes dados. Estes são dados que o seu dispositivo recolhe acerca da forma como se move ou segura o seu dispositivo. |
| Dados adicionais que poderá optar por nos fornecer | |
|---|---|
Categorias |
Descrição |
Dados de voz |
Se as funções de voz estiverem disponíveis no seu mercado e se tiver optado por utilizar uma função de voz, recolhemos e tratamos dados de voz. Dados de voz significa gravações de áudio da sua voz e transcrições dessas gravações. Para mais informações sobre como funcionam as diferentes funcionalidades de voz e como as pode controlar e desativar, consulte a nossa Política de Controlo por Voz. |
Dados de pagamento e compra |
Se fizer alguma compra à Spotify ou se se registar para uma Opção de serviço pago ou período experimental, teremos de tratar os seus dados de pagamento. Os dados pessoais exatos recolhidos e utilizados irão variar consoante o método de pagamento. Incluirão informações como, por exemplo:
|
Dados de inquéritos e pesquisa |
Quando responde a um inquérito ou participa numa pesquisa de utilizadores, recolhemos e utilizamos os dados pessoais que nos fornece. |
Recebemos alguns dos dados referidos acima de terceiros. A tabela abaixo descreve as categorias desses terceiros.
| Fontes de terceiros de quem recebemos os seus dados | ||
|---|---|---|
Categorias de terceiros |
Descrição |
Categorias de dados |
Parceiros de autenticação |
Se se registar ou iniciar sessão no Serviço Spotify utilizando outro serviço, esse serviço irá enviar-nos as suas informações. Estas informações ajudam a criar a sua conta connosco. |
Dados do utilizador |
Aplicações, serviços e dispositivos de terceiros que liga à sua conta Spotify |
Se ligar a sua conta Spotify a uma aplicação, serviço ou dispositivo de terceiros, podemos recolher e utilizar as informações dos mesmos. Esta recolha destina-se a permitir a integração. Estas apps, serviços ou dispositivos de terceiros podem incluir:
Pediremos a sua permissão antes de recolhermos as suas informações junto de alguns terceiros. |
Dados do utilizador Dados de utilização |
Parceiros de serviços técnicos |
Trabalhamos com parceiros de serviços técnicos que nos fornecem determinados dados. Isto inclui o mapeamento de endereços IP para dados de localização não precisos (por exemplo, país ou região, cidade, estado). Isto permite à Spotify fornecer o Serviço Spotify, conteúdo e funcionalidades. Também trabalhamos com fornecedores de serviços de segurança que nos ajudam a proteger as contas. |
Dados do utilizador Dados de utilização |
Parceiros de pagamento e comerciantes |
Se optar por pagar através de terceiros (por exemplo, operadoras de telecomunicações) ou por fatura, podemos obter dados dos nossos parceiros de pagamento. Isto permite-nos:
Se o encaminharmos para um comerciante, recebemos dados do comerciante que estão relacionados com a sua compra. Por exemplo, podemos encaminhá-lo para uma loja de produtos de um artista numa plataforma de terceiros ou para um site de venda de bilhetes de terceiros. Receber estes dados permite-nos:
|
Dados de pagamento e compra |
Parceiros de publicidade e marketing |
Recebemos inferências de determinados parceiros de publicidade ou marketing. Estas inferências são o entendimento dos parceiros dos seus interesses e preferências. Isto permite-nos apresentar anúncios e marketing mais relevantes. |
Dados de utilização |
Empresas adquiridas |
Podemos receber dados acerca de si de empresas que adquirimos. Isto destina-se a melhorar os nossos serviços, produtos e ofertas. |
Dados do utilizador Dados de utilização |
Se transferir a app móvel Spotify e experimentar o Spotify utilizando uma experiência de utilizador sem sessão iniciada, recolheremos informações limitadas sobre a sua utilização do Serviço Spotify, incluindo Dados de utilização. Fazemo-lo para compreender como está a aceder e a utilizar o Serviço. Também o fazemos para garantir que fornecemos a experiência certa para si, por exemplo, com base no seu país ou região. Se decidir criar uma conta Spotify para experimentar o nosso serviço completo, combinaremos estes dados com os dados da sua conta Spotify.
4. A nossa finalidade para a utilização dos seus dados pessoais
A tabela abaixo define:
- a nossa finalidade para o tratamento dos seus dados pessoais
- as nossas justificações legais (cada uma designada por "fundamento jurídico") ao abrigo da lei de proteção de dados, para cada finalidade
- categorias de dados pessoais que utilizamos para cada finalidade. Saiba mais acerca destas categorias na Secção 3 "Dados pessoais que recolhemos sobre si"
Aqui está uma explicação geral de cada "fundamento jurídico" para o ajudar a compreender a tabela:
- Execução de um contrato: quando é necessário que a Spotify (ou um terceiro) trate os seus dados pessoais para:
- cumprir as obrigações decorrentes de um contrato consigo. Isto inclui as obrigações da Spotify ao abrigo dos Termos de Utilização para lhe fornecer o Serviço Spotify, ou
- validar informações antes do início de um novo contrato consigo.
- Interesse legítimo: quando a Spotify ou um terceiro tem interesse em utilizar os seus dados pessoais de uma determinada forma, o que é necessário e justificado tendo em conta quaisquer riscos possíveis para si e para outros utilizadores do Spotify. Por exemplo, utilizar os seus Dados de utilização para melhorar o Serviço Spotify para todos os utilizadores. Contacte-nos se pretender compreender uma justificação específica.
- Consentimento: quando a Spotify lhe pede que indique ativamente o seu consentimento para a utilização dos seus dados pessoais pela Spotify para uma determinada finalidade.
- Cumprimento de obrigações legais: quando a Spotify tem de tratar os seus dados pessoais para cumprir uma lei.
| Finalidade do tratamento dos seus dados | Fundamento jurídico que permite a finalidade | Categorias de dados pessoais utilizados para a finalidade |
|---|---|---|
Fornecer o Serviço Spotify em conformidade com o nosso contrato consigo. Por exemplo, quando utilizamos os seus dados pessoais para:
|
Execução de um contrato |
|
Fornecer outras partes do Serviço Spotify. Por exemplo, quando utilizamos os seus dados pessoais para permitir que partilhe uma ligação para o conteúdo do Spotify com outra pessoa. |
Interesse legítimo Os nossos interesses legítimos aqui incluem:
|
|
Fornecer determinadas funcionalidades voluntárias adicionais do Serviço Spotify. Quando for este o caso, iremos pedir claramente o seu consentimento. |
Consentimento |
|
Diagnosticar, resolver e corrigir problemas com o Serviço Spotify. |
Execução de um contrato |
|
Avaliar e desenvolver novas funcionalidades, tecnologias e melhorias do Serviço Spotify. Por exemplo:
|
Interesse legítimo Os nossos interesses legítimos aqui incluem o desenvolvimento e a melhoria de produtos e funcionalidades para os nossos utilizadores. |
|
Para marketing ou publicidade em que a lei nos obrigue a recolher o seu consentimento. Por exemplo, quando utilizamos cookies para compreender os seus interesses ou a lei exige o consentimento para marketing por e-mail. |
Consentimento |
|
Para outros fins de marketing, promoção e publicidade em que a lei não exija consentimento. Por exemplo, quando utilizamos os seus dados pessoais para adaptar a publicidade aos seus interesses. |
Interesse legítimo Os nossos interesses legítimos aqui incluem a utilização de publicidade para financiar o Serviço Spotify, para que possamos oferecer uma grande parte do mesmo gratuitamente. |
|
Para cumprir uma obrigação legal a que estamos sujeitos. Pode ser:
Por exemplo, quando atualizamos a sua data de nascimento quando necessário para efeitos de verificação de idade. |
Cumprimento de obrigações legais |
|
Cumprir um pedido das autoridades de aplicação da lei, dos tribunais ou de outras autoridades competentes. |
Cumprimento de obrigações legais e interesse legítimo Os nossos interesses legítimos aqui incluem a prestação de assistência às autoridades de aplicação da lei para prevenir ou detetar crimes graves. |
|
Cumprir obrigações contratuais com terceiros. Por exemplo, quando fornecemos dados pseudonimizados acerca do que os nossos utilizadores ouvem, porque temos um contrato com um detentor de direitos da Spotify que nos obriga a fazê-lo. |
Interesse legítimo Os nossos interesses legítimos aqui incluem:
|
|
Tomar as medidas adequadas relativamente a denúncias de violação de propriedade intelectual e de conteúdo inadequado. |
Interesse legítimo Os nossos interesses legítimos aqui incluem proteger a propriedade intelectual e o conteúdo original. |
|
Estabelecer, exercer ou defendermo-nos de reclamações legais. Por exemplo, se estivermos envolvidos num litígio e precisarmos de fornecer informações aos nossos advogados em relação a esse processo judicial. |
Interesse legítimo Os nossos interesses legítimos aqui incluem:
|
|
Realizar planeamento de negócios, relatórios e previsões. Por exemplo, quando analisamos dados de utilizadores agregados, como o número de registos num país para planear novas localizações onde lançar os nossos produtos e funcionalidades. |
Interesse legítimo Os nossos interesses legítimos aqui incluem a pesquisa e o planeamento para que possamos continuar a gerir o nosso negócio com sucesso. |
|
Processar o seu pagamento. Por exemplo, quando utilizamos os seus dados pessoais para lhe permitir comprar uma subscrição do Spotify. |
Execução de um contrato e consentimento |
|
Manter o Serviço Spotify seguro e detetar e prevenir fraude. Por exemplo, quando analisamos os Dados de Utilização para procurar utilizações fraudulentas do Serviço Spotify. |
Interesse legítimo Os nossos interesses legítimos aqui incluem a proteção do Serviço Spotify e dos nossos utilizadores contra fraude e outras atividades ilegais. |
|
Realizar pesquisas e inquéritos. Por exemplo, quando contactamos os nossos utilizadores para lhes pedir feedback. |
Interesse legítimo Os nossos interesses legítimos aqui incluem saber mais sobre o que os utilizadores pensam acerca do Serviço Spotify e da sua utilização. |
|
5. Partilha dos seus dados pessoais
Esta secção determina quem recebe dados pessoais recolhidos ou gerados através da sua utilização do Serviço Spotify.
Informações disponíveis publicamente
Os seguintes dados pessoais estarão sempre disponíveis publicamente no Serviço Spotify (exceto para qualquer utilizador que tenha bloqueado):
- o nome de perfil
- a foto de perfil
- as listas de reprodução públicas
- outros conteúdos que publica no Serviço Spotify e quaisquer títulos, descrições e imagens associadas
- quem segue no Serviço Spotify
- quem segue a sua conta no Serviço Spotify
O utilizador ou outro utilizador pode partilhar certas informações em serviços de terceiros, como redes sociais ou plataformas de mensagens. Isto inclui:
- o seu perfil
- qualquer conteúdo que publique no Spotify e detalhes sobre esse conteúdo
- as listas de reprodução públicas
Quando esta partilha ocorre, o serviço de terceiros pode armazenar uma cópia da mesma para suportar as respetivas funcionalidades.
Dados pessoais que pode optar por partilhar
Partilharemos apenas os seguintes dados pessoais com as entidades descritas na tabela abaixo:
- se tiver optado por utilizar uma funcionalidade do Serviço Spotify, ou uma aplicação, serviço ou dispositivo de terceiros, e tivermos de partilhar dados pessoais para o ativar, ou
- se nos conceder, de outra forma, a sua permissão para partilhar os dados pessoais. Por exemplo, pode fazê-lo selecionando a definição apropriada no Serviço Spotify ou dando o seu consentimento
| Categorias de destinatários | Categorias de dados que pode optar por partilhar | Motivo da partilha |
|---|---|---|
Aplicações, serviços e dispositivos de terceiros que liga à sua conta Spotify |
|
Para ligar a sua conta Spotify ou para que possa utilizar o Serviço Spotify em ligação com aplicações, serviços ou dispositivos de terceiros. Exemplos de tais aplicações, serviços e dispositivos de terceiros incluem:
Pode ver e remover muitas ligações de terceiros em "Apps" na sua conta. |
Comunidade de apoio |
|
Para permitir que utilize o serviço da Comunidade de apoio do Spotify. Quando se registar para obter uma conta na Comunidade de apoio do Spotify, pedir-lhe-emos que crie um nome de perfil. Este será apresentado publicamente a qualquer pessoa que utilize a Comunidade de apoio do Spotify. Também apresentaremos quaisquer perguntas ou comentários que publique. |
Outros utilizadores do Spotify |
|
Para partilhar informações sobre a sua utilização do Serviço Spotify com outros utilizadores do Spotify. Estes poderão incluir os seus seguidores no Spotify. Por exemplo, nas definições "Social" pode optar por partilhar os seus artistas reproduzidos recentemente e as suas listas de reprodução no seu perfil. Também pode optar por criar ou participar numa lista de reprodução partilhada com outros utilizadores. As listas de reprodução partilhadas oferecem-lhe recomendações sociais com base na sua atividade de audição. |
Artistas e editoras |
|
Para receber notícias ou ofertas promocionais de artistas, editoras ou outros parceiros. Pode optar por partilhar os seus Dados do utilizador para esta finalidade. Terá sempre a opção de mudar de ideias e retirar o seu consentimento em qualquer altura. |
Informações que podemos partilhar
Consulte esta tabela para obter detalhes sobre com quem partilhamos e porquê.
| Categorias de destinatários | Categorias de dados | Motivo da partilha |
|---|---|---|
Prestadores de serviços |
|
Para que possam fornecer os seus serviços à Spotify. Estes prestadores de serviços incluem aqueles que contratamos para:
|
Parceiros de pagamento |
|
Para que possam processar os seus pagamentos e para fins antifraude. |
Parceiros publicitários |
|
Para que possam ajudar-nos a apresentar-lhe publicidade mais relevante no Serviço Spotify e ajudar a medir a eficácia dos anúncios. Por exemplo, os nossos parceiros publicitários ajudam-nos a facilitar a publicidade personalizada. |
Parceiros de marketing |
|
Para promover o Spotify com os nossos parceiros. Partilhamos certos Dados do utilizador e Dados de utilização com estes parceiros sempre que necessário para:
Exemplos de parceiros incluem:
Os nossos parceiros também podem combinar os dados pessoais que partilhamos com eles com outros dados que recolhem sobre si, como, por exemplo, a sua utilização dos seus serviços. Nós e os nossos parceiros podemos utilizar estas informações para lhe apresentar ofertas, promoções ou outro marketing que pensemos que considerará relevantes. |
Plataformas de alojamento |
|
As plataformas de alojamento alojam podcasts para que lhe possam ser apresentados. Partilhamos determinados dados, como o seu endereço IP, com as plataformas de alojamento quando reproduz um podcast. Também lhe permitimos fazer streaming de podcasts disponíveis a partir de outras plataformas de alojamento não pertencentes à Spotify. Os fornecedores de podcasts devem explicar no programa ou na descrição do episódio qual a plataforma que está a alojar o podcast. Consulte a própria política de privacidade da plataforma de alojamento para saber como utilizam os dados partilhados com a plataforma. |
Investigadores académicos |
|
Para atividades como análise estatística e estudos académicos, mas apenas num formato pseudonimizado. Os dados pseudonimizados significam que os seus dados são identificados por um código em vez do seu nome ou de outras informações de identificação direta. |
Outras empresas do grupo Spotify, incluindo empresas que a Spotify adquira |
|
Para levar a cabo as nossas operações comerciais diárias e para que possamos manter, melhorar e fornecer-lhe o Serviço Spotify e os serviços das empresas adquiridas. Por exemplo:
|
Autoridades de aplicação da lei e outras, ou outras partes em litígios |
|
Quando acreditamos de boa-fé que é necessário que o façamos, por exemplo:
|
Compradores do nosso negócio |
|
Se vendermos ou negociarmos a venda do nosso negócio a um comprador ou possível comprador. Neste caso, podemos transferir os seus dados pessoais para um sucessor ou afiliado como parte dessa transação. |
6. Conservação de dados
Guardamos os seus dados pessoais apenas durante o tempo necessário para lhe fornecer o Serviço Spotify e para os fins comerciais legítimos e essenciais da Spotify, tais como:
- manter o desempenho do Serviço Spotify
- tomar decisões comerciais orientadas por dados sobre novas funcionalidades e ofertas
- cumprir as nossas obrigações legais
- resolver litígios
Eis algumas das categorias dos nossos períodos de conservação:
- Dados conservados até que os remova
Tem o direito de solicitar que eliminemos alguns dos seus dados pessoais. Consulte a secção sobre "Apagamento" na Secção 2 "Os seus direitos de dados pessoais e controlos" para obter mais informações.
- Dados que expiram após um período de tempo específico
Definimos determinados períodos de conservação para que alguns dados expirem após um período de tempo específico.
- Dados conservados até que a sua conta Spotify seja eliminada
Mantemos alguns dados até que a sua conta Spotify seja eliminada. Quando a sua conta Spotify é eliminada, os seus dados são eliminados ou anonimizados.
- Dados conservados por períodos de tempo prolongados para finalidades limitadas
Após a eliminação da sua conta, mantemos alguns dados por um período de tempo mais longo para finalidades muito limitadas.
Os critérios utilizados para determinar os períodos de conservação incluem:
- Qual é o período de conservação adequado para levar a cabo a nossa finalidade? Os nossos sistemas foram concebidos para envelhecer automaticamente os dados com base num período de conservação definido. Escolhemos o período de retenção com base na respetiva finalidade de interesse legítimo.
- Temos de conservar os dados para garantir o serviço que os utilizadores esperam? Conservamos dados pessoais por um período adequado para prestar um serviço personalizado aos nossos utilizadores ao longo do tempo. Normalmente, conservamos o histórico de streaming durante a vida útil de uma conta, por exemplo, para fornecer playlists retrospetivas de que os utilizadores desfrutam e recomendações personalizadas que têm em conta os hábitos de audição. Por exemplo, Reviver o Verão e a campanha de fim de ano Flashback.
- Os utilizadores podem atualizar ou eliminar os dados por si próprios? Nos casos em que os utilizadores podem ver e atualizar os dados pessoais por si próprios, conservamos as informações durante o tempo que o utilizador escolher.
- Temos de conservar os dados para respeitar as nossas regras e manter o nosso serviço seguro? Podemos conservar dados que foram removidos do Serviço Spotify por um período de tempo limitado. Isto destina-se a:
- ajudar a garantir a segurança dos utilizadores
- proteger contra conteúdo prejudicial na nossa plataforma, e
- tomar medidas com denúncias de violação de propriedade intelectual
Isto também nos ajuda a investigar potenciais violações das nossas Diretrizes do utilizador e Regras da plataforma.
- A Spotify está sujeita a uma obrigação legal ou contratual de guardar ou eliminar os dados? Os exemplos incluem leis obrigatórias de conservação de dados, ordens governamentais para conservar dados relevantes para uma investigação ou dados conservados para efeitos de litígio. Por outro lado, removeremos conteúdo ilegal se a lei nos exigir que o façamos.
7. Transferência para outros países
Devido à natureza global do nosso negócio, a Spotify partilha dados pessoais internacionalmente com empresas do grupo Spotify, subcontratantes e parceiros quando realiza as atividades descritas na presente Política. Estes podem tratar os seus dados em países cujas leis de proteção de dados não são consideradas tão exigentes como as leis da UE ou as leis que se aplicam no seu local de residência. Por exemplo, podem não lhe conferir os mesmos direitos sobre os seus dados.
Sempre que transferimos dados pessoais internacionalmente, utilizamos ferramentas para:
- garantir que a transferência de dados está em conformidade com a lei aplicável
- ajudar a dar aos seus dados o mesmo nível de proteção que têm na UE
Para assegurar que cada transferência de dados está em conformidade com a legislação da UE aplicável, utilizamos os seguintes mecanismos legais:
- Cláusulas contratuais-tipo ("CCT"). Estas cláusulas exigem que a outra parte proteja os seus dados e lhe forneça direitos e proteções ao nível da EU. Por exemplo, utilizamos CCT para transferir os dados pessoais descritos na Secção 3 "Dados pessoais que recolhemos sobre si" para o nosso fornecedor de alojamento que utiliza servidores nos EUA. Pode exercer os seus direitos ao abrigo das Cláusulas contratuais-tipo ao contactar-nos a nós ou ao terceiro que trata os seus dados pessoais.
- Decisões de adequação. Isto significa que transferimos dados pessoais para países fora do Espaço Económico Europeu que têm leis adequadas para proteger os dados pessoais, conforme determinado pela Comissão Europeia. Por exemplo, transferimos os dados pessoais descritos na Secção 3 "Dados pessoais que recolhemos sobre si" para fornecedores com sede no Reino Unido, Canadá, Japão, República da Coreia e Suíça.
Também identificamos e utilizamos proteções adicionais, conforme apropriado para cada transferência de dados. Por exemplo, utilizamos:
- proteções técnicas, como encriptação e pseudonimização
- políticas e processos para contestar pedidos desproporcionais ou ilegais de autoridades governamentais
8. Manutenção dos seus dados pessoais em segurança
Estamos empenhados em proteger os dados pessoais dos nossos utilizadores. Pomos em prática medidas técnicas e organizacionais adequadas para ajudar a proteger a segurança dos seus dados pessoais. No entanto, tenha em conta que nenhum sistema é completamente seguro.
Implementámos várias salvaguardas para proteger contra acesso não autorizado e conservação desnecessária de dados pessoais nos nossos sistemas. Estas incluem políticas de pseudonimização, encriptação, acesso e conservação.
Para proteger a sua conta de utilizador, incentivamo-lo a:
- utilizar uma palavra-passe forte que utilize apenas para a sua conta Spotify
- nunca partilhar a sua palavra-passe com ninguém
- limitar o acesso ao seu computador e navegador
- terminar sessão assim que tiver terminado de utilizar o Serviço Spotify num dispositivo partilhado
- ler mais detalhes sobre a proteção da sua conta
Pode terminar sessão no Spotify em vários locais em simultâneo, utilizando a função "Terminar sessão em todo o lado" na página da sua conta.
Se outras pessoas tiverem acesso à sua conta Spotify, podem aceder aos seus dados pessoais, aos controlos e ao Serviço Spotify disponíveis na sua conta. Por exemplo, pode ter permitido que alguém utilizasse a sua conta num dispositivo partilhado.
É da sua responsabilidade permitir apenas que as pessoas utilizem a sua conta quando se sentir confortável em partilhar estes dados pessoais com elas. A utilização da sua conta Spotify por qualquer outra pessoa pode ter impacto nas suas recomendações personalizadas e ser incluída na sua transferência de dados.
9. Menores
Nota: esta Política não se aplica ao Spotify Kids, a menos que a Política de Privacidade do Spotify Kids o indique. O Spotify Kids é uma aplicação separada do Spotify.
O Serviço Spotify tem um "Limite de idade" mínimo em cada país ou região. O Serviço Spotify não é dirigido a menores cuja idade:
- seja inferior a 13 anos, ou
- torne ilegal o tratamento dos respetivos dados pessoais, ou
- exija o consentimento dos pais para tratar os respetivos dados pessoais
Não recolhemos nem utilizamos intencionalmente dados pessoais de menores abaixo do Limite de idade aplicável. Se estiver abaixo do Limite de idade, não utilize o Serviço Spotify e não nos forneça quaisquer dados pessoais. Em vez disso, recomendamos a utilização de uma conta Spotify Kids.
Se for pai ou mãe de um menor abaixo do limite de idade e souber que este forneceu dados pessoais ao Spotify, contacte-nos.
Se soubermos que recolhemos os dados pessoais de um menor abaixo do Limite de idade aplicável, tomaremos medidas razoáveis para eliminar os dados pessoais. Isto pode exigir eliminar a conta Spotify desse menor.
Ao utilizar um dispositivo partilhado no Serviço Spotify principal, tenha cuidado ao reproduzir ou recomendar qualquer conteúdo impróprio a pessoas com menos de 18 anos.
10. Alterações a esta Política
Poderemos ocasionalmente fazer alterações a esta Política.
Quando fizermos alterações materiais a esta Política, fornecer-lhe-emos um aviso proeminente, conforme apropriado dadas as circunstâncias. Por exemplo, podemos apresentar um aviso proeminente no Serviço Spotify ou enviar-lhe uma notificação por e-mail ou no dispositivo.
11. Como contactar-nos
Para quaisquer questões ou preocupações acerca desta Política, contacte o nosso Encarregado da proteção de dados através de qualquer um destes métodos:
- e-mail: privacy@spotify.com
- endereço físico: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Suécia
A Spotify AB é o responsável pelo tratamento de dados pessoais tratados de acordo com esta Política.
© Spotify AB