Privacidade

O Coro é um pequeno projeto feito por uma pessoa, Kevin Amado. Ele guarda apenas o necessário para você entrar, salvar seu progresso e ler seu feedback. Não há anúncios, o Coro não usa cookies de rastreamento e seus dados nunca são vendidos nem compartilhados com ninguém para marketing.

Seu progresso (e algumas configurações) fica salvo apenas neste navegador, no armazenamento local e no IndexedDB. Ele nunca sai do seu dispositivo, e o Coro não consegue vê-lo. Limpar os dados deste site no navegador o apaga.

Este navegador também lembra quais páginas você avaliou (veja Avaliações de página abaixo), para não perguntar de novo. Se você abrir uma das minhas páginas de teste não listadas para reprodução offline, as músicas e os vídeos que ela baixa do Coro também ficam salvos neste navegador, e somente nele.

A entrada passa pelo serviço de login do kamadorueda.com (auth.kamadorueda.com), que o Coro divide com meus outros apps que o usam: Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign e Utilarium. Você entra com o Google ou com um código enviado para o seu e-mail. Do Google, ele pede apenas o seu endereço de e-mail. De qualquer forma, ele guarda:

• seu endereço de e-mail (mais uma cópia em minúsculas, para reconhecer você),
• se você usa o Google, o id do Google para a sua conta Google, para que a mesma conta Google sempre entre na mesma conta aqui,
• de quais formas você entrou (Google, código por e-mail ou ambas) e quando usou cada uma pela primeira vez,
• um id aleatório da sua conta, e quando você se cadastrou e entrou pela última vez.

Ele não guarda seu nome, sua foto de perfil nem qualquer outra coisa do Google. A cada entrada, ele também guarda uma sessão (um id aleatório ligado à sua conta e ao seu e-mail) por até 30 dias, e o seu navegador guarda um cookie de sessão correspondente em utilarium.app (e em kamadorueda.com quando o login passa por ele) pelo mesmo tempo. Enquanto você entra, um cookie em auth.kamadorueda.com lembra a qual página levar você de volta, por no máximo 10 minutos. Com o Google, outro cookie protege contra logins forjados pelo mesmo tempo.

Para entrar por e-mail, o serviço envia um código de 6 dígitos ao seu endereço pelo serviço de e-mail da Cloudflare, e você o digita na mesma janela. Até você usar o código, e por no máximo 15 minutos, ele guarda seu endereço, a página para onde levar você de volta, uma cópia embaralhada (hash) do código e quantos códigos errados foram tentados, e um cookie liga o código ao seu navegador pelo mesmo tempo. Ele também conta, sob uma cópia com hash do seu endereço, quantos códigos foram pedidos para ele (durante uma hora) e quantos códigos errados foram tentados (durante dois dias), para que ninguém encha uma caixa de entrada nem adivinhe códigos.

Se você escolher o Google, sai deste site e entra no site do Google, sob a política de privacidade do Google.

Toda página do Coro pergunta ao serviço de login se você está conectado, mesmo que você nunca entre. Esse pedido vai para auth.utilarium.app e leva o seu cookie de login, se você tiver um. Ele não leva progresso, resposta nem anotação. Sem cookie, o serviço só fica sabendo que alguém abriu o Coro.

Conectado, seu progresso também é salvo no servidor do Coro, para acompanhar você em outros dispositivos: como você avaliou cada passo, quais vídeos de demonstração você assistiu, suas pontuações de ritmo e de treino de ouvido, as lições de Conhecimento que você leu e suas respostas aos quizzes, as Histórias das músicas que você marcou como lidas, as Músicas notáveis que você marcou como ouvidas e suas configurações (como tocar as músicas no YouTube ou no Spotify). Alguns desses itens levam o horário em que você os fez, para que dois dispositivos concordem sobre o mais recente. É um único registro, guardado sob o id aleatório da sua conta (não o seu e-mail), junto com a data da última alteração.

As mensagens enviadas pela página de Feedback chegam a mim por e-mail (pelo serviço de e-mail da Cloudflare, para uma caixa do Gmail) para que eu as leia. O servidor do Coro não guarda cópia. Como visitante, seu e-mail só é incluído se você digitá-lo. Conectado, o e-mail da sua conta é anexado à mensagem para que eu possa responder. O e-mail fica na minha caixa de entrada até eu apagá-lo; peça, e eu apago.

A maioria das páginas termina com uma pergunta rápida: “Esta página foi útil?”. Tocar em 👍 ou 👎, e qualquer nota que você acrescentar, é salvo na hora: a página, sua escolha, sua nota se você deixou uma, quando, e se veio do site de verdade ou da minha cópia de teste. Como visitante, isso é anônimo: nenhum endereço IP, conta ou informação do navegador vai junto, apenas o que você tocou. Conectado, fica ligado à sua conta (pelo id aleatório, não pelo e-mail), e apagar sua conta (abaixo) também apaga isso.

Um instrutor pode compartilhar um link ou QR code para entrar em uma aula. Abri-lo guarda um passe aleatório da aula em um cookie neste dispositivo, apenas para dar acesso a essa aula. O cookie dura um ano. O Coro guarda apenas uma cópia embaralhada (hash) do passe, e você não precisa de conta. Se você estiver conectado, as aulas em que entra ficam guardadas na sua conta (pelo id aleatório), para acompanhar você em outros dispositivos.

Sair de uma aula, ou o instrutor gerar um novo código para ela, encerra esse passe: ele deixa de dar acesso à aula. Apagar sua conta apaga sua participação nas aulas e os cursos que você ensina.

Um instrutor pode enviar vídeos de aula. Eles ficam no armazenamento do Coro (Cloudflare R2), e só o instrutor e as pessoas dessa aula podem assisti-los. O instrutor pode apagar um vídeo a qualquer momento e, quando a conta de um instrutor é apagada, os vídeos dos cursos que ele ensina também são.

Os instrutores têm um menu de músicas para suas aulas. Ele guarda os arquivos de música que os instrutores enviam e suas anotações sobre cada música (como andamento, estilo e momentos salvos), no servidor do Coro (Cloudflare), sem dados de alunos. Só os instrutores podem abri-lo ou obter os arquivos; o link de uma aula nunca dá acesso a eles. Quando um instrutor toca uma música, uma cópia é salva no dispositivo dele para tocar sem rede; ele pode apagá-la de lá a qualquer momento.

Só eu. Tenho uma página de administração privada, em um site próprio e aberta apenas à minha conta, que lista quem entrou e deixou algo no Coro: o e-mail de cada pessoa, quando se cadastrou e entrou pela última vez, como entra, quando o progresso foi sincronizado pela última vez e qual o tamanho dele, e quantas páginas avaliou e quando foi a última vez. Ela nunca mostra o que há no progresso de ninguém. As avaliações de página e suas notas também aparecem ali, sem dizer de quem são (apenas se a pessoa estava conectada). Ela também mostra as contagens de uso descritas em Análise de uso.

O Coro conta como é usado, no seu próprio servidor. Quando você abre uma página, aperta play, abre a página de uma música, termina uma lição (também registra se você passou ou errou no quiz) ou volta depois de entrar na conta, ele registra que isso aconteceu, o tipo de página (não o endereço), um número aleatório que só existe enquanto a página está aberta, se o seu dispositivo é um celular ou um computador e o nome do seu navegador. Isso não contém conta, endereço IP nem cookie, e nada é salvo no seu navegador. A Cloudflare guarda essas contagens por 90 dias.

O Coro não grava a sua tela. Antes, ele gravava algumas visitas como gravações de tela com todo o texto oculto. Parou em 23 de outubro de 2026, e as gravações já feitas são apagadas após 30 dias.

Nada disso é feito quando o seu navegador envia Do Not Track ou Global Privacy Control.

A Cloudflare, a hospedagem, também mede as visitas com o Cloudflare Web Analytics. Ele não define cookies.

O serviço de login também conta as entradas por método (Google ou código por e-mail), sem e-mail nem conta na contagem.

Para encontrar e corrigir erros, o servidor do Coro e o serviço de login guardam registros técnicos curtos dos pedidos que respondem, nos logs e rastros de Workers da Cloudflare: o endereço pedido (sem nada depois de um “?”), quando, a resposta, quanto tempo levou e qualquer erro. Em cerca de um a cada dez pedidos, tanto ao servidor do Coro quanto ao serviço de login, a Cloudflare também registra o navegador e o sistema operacional, o idioma preferido, a rede e uma localização aproximada (país, região e cidade), que ela deduz da sua conexão. Esses registros não contêm endereço IP, e-mail, cookie nem conta, e a Cloudflare os apaga após 7 dias. As páginas em si são servidas sem eles.

Quando o Coro quebra no seu navegador, ele envia um relatório de erro (a mensagem de erro, o tipo de página, seu navegador e a versão do app) sem conta, endereço IP nem dados pessoais, guardado junto com esses registros de erro por 7 dias.

Os vídeos tocam no player incorporado padrão do YouTube, carregado de www.youtube.com (não do modo de privacidade reforçada youtube-nocookie.com). Até você apertar play (ou o botão Demo ou Mais lento de um vídeo), a página mostra apenas a miniatura do vídeo, que o servidor deste site busca no servidor de imagens do YouTube (i.ytimg.com) e serve do próprio endereço, então seu navegador não contata o YouTube por ela; o player em si só é carregado do YouTube quando você aperta um deles. A partir daí, o YouTube (Google) pode definir seus próprios cookies e coletar dados sob a política de privacidade do Google, não esta.

Se você ativar o player do Spotify em Configurações e escolher tocar as músicas no Spotify, a página de uma música mostra no lugar dele uma imagem provisória desenhada pelo Coro, e nada é carregado do Spotify até você apertar play. Só então o player incorporado do Spotify é carregado do Spotify (open.spotify.com). A partir daí, o Spotify pode definir seus próprios cookies e coletar dados sob a política de privacidade do Spotify, não esta, inclusive se você está conectado ao Spotify neste navegador (o que permite tocar a música inteira).

O Coro, o serviço de login e seus bancos de dados rodam na Cloudflare (Workers, D1, KV, R2 e Analytics Engine). Como qualquer provedor de hospedagem, a Cloudflare trata o seu endereço IP e os pedidos do seu navegador para servir o site, sob a própria política de privacidade; nem o Coro nem o serviço de login salvam o seu endereço IP. Os e-mails de feedback ficam no Gmail. As únicas exceções são o login com o Google, o YouTube e o Spotify, descritos acima. Nada mais é enviado a lugar nenhum.

Exportar: ainda não há um botão de download. Peça pela página de Feedback e eu envio uma cópia de tudo o que está guardado na sua conta.

Apagar: em Configurações, “Redefinir todo o progresso” apaga seu progresso neste dispositivo e, se você estiver conectado, no servidor. Conectado, “Excluir minha conta” também exclui a sua conta: seu progresso sincronizado, as avaliações de página ligadas a ela, sua participação em aulas e as aulas que você ensina, seu e-mail e seu id do Google (se houver) e suas sessões em todos os dispositivos, o que desconecta você em todo lugar. O que sobra depois é um registro de progresso esvaziado sob o seu antigo id aleatório de conta, que não pertence mais a ninguém. Você chega lá pelo menu da conta (a sua inicial, no topo de toda página), em “Configurações”.

Isso não apaga o feedback que você enviou por e-mail (peça-me). O que meus outros apps guardam para a mesma conta é tratado mais abaixo.

O Cloudflare D1 mantém backups pontuais do banco de dados por até 30 dias, então dados apagados podem permanecer em um backup por esse tempo. Ninguém lê esses backups além de mim, e só para restaurar.

Seu login é compartilhado com meus outros apps que o usam (Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign e Utilarium), então apagar sua conta aqui desconecta você deles também. Cada um deles guarda seus próprios dados sobre você sob o mesmo id aleatório de conta (o Picks, por exemplo, suas marcações e anotações privadas), e apagar sua conta aqui não apaga isso por si só. Em vez disso, ao apagá-la, um pedido chega a mim automaticamente, e eu apago o que esses apps guardam dessa conta em até 30 dias após o pedido. Até lá, os dados ficam nos servidores deles sob o seu antigo id de conta, sem ligação com o seu e-mail nem com nenhuma conta.

Cada um desses apps tem o próprio botão “Excluir minha conta”, que funciona do mesmo jeito, então você pode começar por qualquer um deles (a política de privacidade do Picks explica). O Picks também tem “Excluir meus dados”, que apaga apenas o que o Picks salvou e mantém a sua conta.

Minha página de administração mostra o Picks também, ainda só para mim. Para cada pessoa que salvou algo no Picks, ela mostra o e-mail e como a pessoa entra, com quantas empresas ela marcou com estrela, possui ou descartou e quantas anotações escreveu, mas nunca o que as anotações dizem nem quais empresas ela marcou.

Use o botão de Feedback no topo de toda página, ou fale comigo pelo kamadorueda.com. Se esta política mudar, esta página muda junto, e a data no topo também.