Política de Privacidade

Em vigor desde 7 de outubro de 2026

1. Quem somos

O escape.fm (o site e seu player web, os plugins para agentes de programação, o app para iPhone com o app para Apple Watch e os widgets, o app para Mac, o app para Apple TV e o app para Apple Vision Pro) é operado pela ILLUSION Tech Limited, empresa registrada em Hong Kong (“nós”). Para qualquer assunto de privacidade, escreva para hello@escape.fm.

2. O que coletamos e por quê

No seu dispositivo

O player guarda no seu dispositivo, no armazenamento local do navegador ou no armazenamento do app, o que precisa para escolher música para você: seu gosto, o histórico de escuta recente, as faixas que você já ouviu, os momentos que você guardou, a chave de pareamento do plugin e, se você ativar, um registro de depuração. Nada disso é enviado, a menos que você inicie sessão com o histórico de escuta ativado. Limpar os dados deste site, ou apagar o app, remove tudo.

Quando seu dispositivo acessa nossos servidores, seu endereço IP passa pela Cloudflare. Não mantemos registros de acesso e usamos endereços IP apenas para limitar abusos, guardando-os para isso por no máximo um dia.

Cada faixa toca a partir de um endereço que nosso servidor assina e que deixa de funcionar em poucas horas. Para evitar que a biblioteca seja baixada em massa, contamos quais faixas foram pedidas a cada dia: pela sua conta ou, sem login, por um identificador aleatório que o player cria para si e pelo seu endereço de rede (selado para não poder ser recuperado e apagado ao fim do dia). As contagens por conta ou identificador são apagadas após 7 dias.

Sua conta

Se você iniciar sessão, guardamos:

• Endereço de e-mail, para iniciar sua sessão e enviar códigos de acesso.
• Início de sessão com Apple, Google ou GitHub, se você usar: o identificador da conta, o endereço de e-mail (que pode ser o endereço de retransmissão privada da Apple) e, quando fornecidos, nome e avatar. Pedimos apenas informações básicas de perfil, não guardamos nenhum token do provedor e não lemos mais nada lá. Atendemos aos avisos da Apple, por exemplo quando você deixa de usar o Iniciar Sessão com a Apple no escape.fm.
• Sessões: quando cada uma começou e quando expira, e o endereço IP e o navegador no início da sessão, para manter você conectado com segurança.
• Início de sessão em uma TV: enquanto o código de acesso de uma TV espera sua confirmação, o nome que a TV dá a si mesma (como “Sala de Estar”), para podermos perguntar se você quer iniciar sessão naquela TV. Ele é guardado com o código e apagado junto com ele. Junto com ele guardamos também, de forma aproximada, de onde a TV fez o pedido (a cidade e o país que a Cloudflare indica para o endereço de rede dela, nunca o endereço em si), para mostrar a você e você saber se é uma TV à sua frente.
• Dados da conta: seu plano, o nome que escolheu exibir, a marca que escolheu ou desenhou e o último dia em que você esteve ativo.
• Dispositivos vinculados: cada computador que você vincula, com o nome dele (o nome pelo qual seu computador é conhecido, ou o navegador e o sistema de onde foi vinculado), quando foi vinculado e quando se comunicou pela última vez, e quais agentes de programação (como Claude Code, Codex ou Cursor) enviaram informações a partir dele, e quando. Nada mais dessas informações é guardado com ele. O app para Mac acrescenta o nome do Mac e se alguém o está usando, se afastou ou o colocou em repouso, e desde quando, para que só avisemos você quando estiver longe e para que a música possa encerrar o dia com você; ele nunca informa o que você faz no Mac.
• Notificações, se você permitir no app para iPhone: o token de push que a Apple atribui ao seu celular e o idioma do celular, usados só para avisar que um agente está esperando ou que respondemos à sua carta. Uma notificação diz apenas o nome do agente e do computador, ou que chegou uma resposta; nunca nada sobre o seu trabalho.
• Cartas para o escape.fm, se você nos escrever da sua página: o que você escreve e nossas respostas e, a menos que você desligue antes de enviar, a versão do app, o sistema, o modelo do aparelho e o idioma, que mostramos a você exatamente como serão enviados. Só a nossa equipe as lê.
• Compras na App Store, se você comprar o Plus no app: de cada assinatura, nos dados que a Apple certifica, os identificadores que a Apple dá a ela, qual plano é, até quando está paga, se foi reembolsada e se é sua ou compartilhada com você pela sua família; e um token aleatório que liga suas compras à sua conta do escape.fm. As notificações do servidor da App Store, da Apple, nos avisam de renovações e reembolsos. Nunca vemos como você pagou; quem vê é a Apple.

Os plugins para agentes de programação

Os plugins para Claude Code, Codex, Cursor, Gemini CLI, Copilot CLI, Qwen Code, Droid, CodeBuddy, WorkBuddy, Muse Code e OpenClaw rodam no seu computador. Quando o estado de uma tarefa muda, eles nos enviam apenas: uma etiqueta anônima que distingue suas tarefas abertas, o tipo de trabalho (como “depuração”), o estado do agente (você está digitando, ele está rodando, está esperando você ou está inativo), a hora e qual plugin, em qual versão, enviou a informação. Eles também informam se cada ação do agente deu certo ou falhou e quantas ações de cada tipo ele executou (edições, comandos, execuções de testes, buscas, commits), nunca o que foi a ação.

O tipo de trabalho é determinado no seu computador, e o que você digita nunca sai dele; do resultado de uma ferramenta, os plugins olham apenas se deu certo. Para reconhecer uma execução de testes ou um commit, eles olham um comando de shell no seu computador; esse comando nunca sai dele. Eles não leem nomes nem caminhos de arquivos. Guardamos apenas o estado mais recente de cada tarefa, apagado quando a tarefa termina ou fica 30 minutos sem atividade, e o momento em que seu trabalho parou pela última vez, para que a música possa acompanhar seu trabalho.

Agentes na nuvem

Se você vincular um agente na nuvem, como Muse, ChatGPT ou Grok, ele nos informa apenas se está trabalhando para você, esperando você ou se terminou, e qual agente é; nunca nada sobre a tarefa. Você pode desvinculá-lo na sua página a qualquer momento.

Histórico de escuta e momentos

Quando você inicia sessão, o histórico de escuta fica ativado por padrão e é sincronizado com a sua conta. Registrado apenas enquanto a música toca, ele contém o que tocou, quando e por quanto tempo, como terminou, onde você estava (como “noite”), quantas vezes você tocou no coração e em que tipo de player (web, celular, Mac ou TV), se estava chovendo ou nevando (nos apps, com o tempo ativado), e o tipo de trabalho e o estado do agente naquele momento; os resumos diários feitos a partir dele; as faixas que você já ouviu, para que nenhuma toque para você duas vezes; e os momentos que você guardou com o coração (a faixa, a hora e a cena, como “noite”, nunca o seu humor). Com ele ativado, nosso servidor também guarda, ao longo do dia, o tipo de trabalho e o estado do agente a partir das informações dos seus plugins, mesmo sem nenhum player aberto: apenas os nomes dos estados e os horários, nunca qualquer conteúdo. A partir dessas mesmas informações, guarda quando cada agente trabalhou, quando você escreveu para um deles (nunca o quê) e quantas ações de cada tipo ele executou, e, dos agentes na nuvem, quando trabalharam, para o seu tempo com IA e o que seus agentes fizeram. Guarda também a diferença do seu fuso horário, para colocar os registros no dia certo, nunca a sua localização.

Ele não contém prompts, código, nomes de arquivos nem outras informações do dispositivo. É usado para o pôster diário, para um futuro relatório anual e para escolher música para você. Desativado, os envios param na hora, nada registrado nesse meio-tempo é enviado depois, e o coração não guarda nada.

O pôster diário e o link dele são feitos no seu dispositivo e contêm apenas a data, horários e contagens, nada que identifique você. Compartilhá-los é escolha sua; depois de compartilhados, ficam a cargo da plataforma onde você os compartilhou.

Linhas de código, tokens e custo, só se você ativar

Duas contagens ficam desativadas até você ativá-las, na sua página. Linhas de código: os plugins contam, com o git no seu computador, as linhas adicionadas e removidas e os commits feitos na pasta do agente, e enviam apenas esses números. Tokens e custo: onde um agente os mostra no seu computador, os plugins enviam apenas esses números. Nunca nomes de arquivos, mensagens de commit, código ou qualquer coisa que tenha sido dita. Ao desativar qualquer uma delas, nada mais é enviado nem guardado; o que já foi guardado fica com o seu histórico de escuta até você apagá-lo.

No seu celular

O app para iPhone guarda os mesmos tipos de dados que o player e registra a escuta também com a tela bloqueada. Para ajustar a música ao que você está fazendo, ele lê os sinais abaixo apenas no celular, sem nunca enviá-los para nós (os que precisam de permissão, só depois de permitidos):

• Movimento e Fitness: se você está parado, caminhando ou correndo, e o seu ritmo.
• Saúde, se você ativar “Humor, do app Saúde”: o humor que você registrou recentemente e o sono da noite passada. Seu humor nunca é exibido, guardado por nós ou enviado a lugar nenhum.
• Foco, se você adicionar o escape.fm a um: qual Foco está ativo, como Sono.
• O estado do celular (sem necessidade de permissão): onde o som está tocando (fones de ouvido, AirPlay ou um carro, a partir do nome do dispositivo de áudio) e se o celular está bloqueado, carregando ou parado.

O que sai do celular está descrito em outras partes desta política: o histórico de escuta, as estatísticas de uso, o token de push e se o app está na tela ou se você está dormindo, se exercitando ou correndo, para não enviarmos avisos nesses momentos.

Localização aproximada: sol, lua e tempo

Para mostrar o sol e a lua onde você está, nosso servidor usa a localização aproximada, no nível da cidade, que a Cloudflare deduz do seu endereço IP. Ela é usada apenas para essa resposta e não é guardada, registrada nem repassada; o player nunca pede sua localização ao navegador.

Nos apps para iPhone e Mac, se você permitir o acesso à localização durante o uso do app, a localização aproximada do dispositivo (com precisão de cerca de 10 km) é enviada ao WeatherKit da Apple, e a nenhum outro lugar, para mostrar o tempo. Nossos servidores nunca a recebem, e o app não a guarda. Desative em “O tempo lá fora”, na “sua página”, ou em Ajustes.

Estatísticas de uso

O player e os apps enviam contagens anônimas de quais recursos são usados e de erros, com a família do navegador e do sistema e o país informado pela Cloudflare. Elas não contêm conta, e-mail, endereço IP, chave de pareamento nem conteúdo de trabalho; o único identificador é um valor aleatório trocado todos os dias, de modo que os dias não podem ser ligados entre si. Ao fim de cada faixa, somamos a contagens anônimas de como essa faixa foi recebida (como terminou, quanto foi ouvida mais ou menos, a cena, o tipo de trabalho, a hora do dia e o tipo de player), guardadas por dia por cerca de 13 meses e nunca ligadas a uma pessoa. Os plugins não enviam nada a mais; contamos, sem identificador, quais foram usados em cada dia. Nada é enviado com o Global Privacy Control ativado, e “Desativar estatísticas de uso”, no painel da conta ou na “sua página”, interrompe o envio.

O site também usa o Cloudflare Web Analytics, que conta visitas e a velocidade das páginas sem cookies, sem identificar você e sem rastrear você entre sites.

Cookies

Um cookie mantém sua sessão iniciada; o início de sessão com Google ou GitHub usa outro por pouco tempo, contra falsificação. Os dois são necessários; não há cookies de estatísticas ou de publicidade.

O que não coletamos

Prompts, conversas, código, arquivos ou outro conteúdo de trabalho; localização precisa; contatos; identificadores de publicidade.

3. Bases legais

• Execução de contrato: para prestar o serviço que você usa, do início de sessão e dos plugins ao histórico de escuta e às notificações.
• Consentimento: as permissões de Movimento, Saúde, Foco, localização e notificações do celular, que você pode retirar a qualquer momento em Ajustes.
• Legítimo interesse: estatísticas anônimas para melhorar o escape.fm e para mantê-lo seguro e livre de abusos. Você pode se opor e desativar as estatísticas.
• Obrigação legal, quando a lei exigir que guardemos ou divulguemos alguma informação.

Não vendemos suas informações, não as usamos para publicidade nem para treinar modelos.

4. Quem trata os dados por nós

• Cloudflare: hospedagem, banco de dados e armazenamento, entrega do áudio, e-mails de acesso e análise do site.
• Apple: Iniciar Sessão com a Apple, notificações push, compras na App Store e suas notificações e, nos apps, WeatherKit.
• Google e GitHub: início de sessão, se você os escolher.

Os provedores de início de sessão tratam seu acesso de acordo com as próprias políticas de privacidade. Além desses, não fornecemos suas informações a ninguém, a menos que a lei exija.

5. Transferências internacionais

Nossos provedores operam redes globais, por isso seus dados podem ser tratados fora do seu país ou região, com as salvaguardas contratuais que eles oferecem.

6. Por quanto tempo guardamos

7. Seus direitos

Você pode acessar, exportar, corrigir ou apagar suas informações, retirar o consentimento ou se opor ao modo como as usamos. A maior parte disso está no próprio app:

• Exportar: “Exportar dados”, no painel da conta, gera um arquivo com tudo o que guardamos sobre a sua conta.
• Apagar o histórico de escuta: apaga-o dos nossos servidores e deste dispositivo de uma vez e para sempre. Cópias em outros dispositivos ficam até serem limpas lá, mas nunca são enviadas de novo.
• Apagar a conta: apaga tudo o que se relaciona a ela nos nossos servidores, de uma vez e para sempre, e encerra o Iniciar Sessão com a Apple no escape.fm.
• Desvincular um dispositivo: no painel da conta.
• Desativar: o histórico de escuta e as estatísticas de uso, nas respectivas opções; o plugin, desinstalando-o ou definindo ESCAPE_FM_DISABLE=1; as permissões do celular, em Ajustes.

Para qualquer outro pedido, inclusive de correção, escreva para hello@escape.fm. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, como o Privacy Commissioner for Personal Data de Hong Kong, ou a do lugar onde você mora.

8. Segurança

Tudo é criptografado em trânsito. As contas não têm senha, e as chaves dos plugins e os códigos de acesso são guardados de uma forma que não permite lê-los de volta. Nenhum método é perfeitamente seguro; se um incidente de segurança afetar você, avisaremos sem demora.

9. Crianças

O escape.fm é para pessoas a partir de 16 anos. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato e as apagaremos.

10. Alterações nesta política

Quando esta política muda, atualizamos esta página e a data de vigência. Se uma alteração ampliar o que coletamos, vamos anunciá-la com destaque no site antes de ela entrar em vigor.

11. Contato

ILLUSION Tech Limited, Hong Kong, hello@escape.fm.

Esta política foi escrita em inglês e traduzida para outros idiomas. Se uma tradução divergir do texto em inglês, prevalece a versão em inglês.