Privacidade
Atualizado em 6 de setembro de 2026
Esta página conta o que o Aula de Música guarda, onde guarda e por quê. Está escrita em português comum, sem juridiquês. Se alguma frase aqui não corresponder ao que o site faz, é a frase que está errada — escreva para a gente.
O que fica no seu aparelho
Dá para jogar sem conta. Nesse caso o seu progresso fica guardado no próprio navegador, sem cópia em servidor nenhum, e some quando você limpa os dados do site.
Mas isso vale para o progresso, não para tudo. Mesmo sem conta, cada rodada manda ao nosso servidor uma contagem anônima: o jogo, o nível, o número da rodada e se ela terminou ou foi largada no meio. Essa contagem por rodada existe justamente para quem não tem conta, e está descrita em “A contagem de visitas”.
- O nível em que você está e os níveis já liberados, em cada jogo.
- O melhor resultado de cada nível e as estrelas conquistadas.
- Preferências do aparelho: andamento, modo infantil, tipo de resposta, entrada por microfone ou por teclado MIDI, ajuda já vista. Com conta, algumas delas sobem junto com o placar — está na seção seguinte.
- As cifras que você planta nas músicas.
- Os arquivos MIDI que você importa, guardados num banco do próprio navegador (IndexedDB).
- Se você entrar na conta, o nome, o e-mail e a foto ficam guardados no navegador por até quatorze dias, para o app já abrir logado.
- Também com conta: a fila do diário de jogo enquanto ela não sobe — no máximo quinhentas linhas, guardadas em separado para cada conta.
O que fica na sua conta
Criar conta é opcional. Ela existe para o seu progresso seguir você de um aparelho para outro e para liberar as trilhas a partir do quarto nível.
No cadastro por e-mail e senha, a senha é guardada embaralhada (bcrypt): nem nós conseguimos lê-la.
Do jogo, o servidor guarda o melhor resultado de cada nível e o diário descrito mais abaixo. O que não sobe é a rodada nota por nota: nem o áudio, nem cada toque seu.
- E-mail, nome e o idioma do site em que você se cadastrou.
- A senha, guardada como hash; e o vínculo com o Google, se você entrar por ele.
- Melhor resultado por jogo e por nível: precisão, se você passou, quantas vezes jogou e os ajustes com que você jogou — o andamento realmente tocado no Ritmo, o modo infantil e a entrada (teclado, microfone ou MIDI) na Leitura, o estilo do acorde e a ajuda ligada nos jogos de ouvido.
- A data do seu último dia de atividade — só a data, para saber quem ainda usa o site.
- As músicas que você escolher sincronizar, descritas mais abaixo.
As suas músicas e as suas cifras
Sem conta, o arquivo MIDI que você importa nunca sai do aparelho: a leitura acontece dentro do navegador.
Com conta, existe um botão “Sincronizar agora” na sua estante. Só quando você toca nele o arquivo, o nome dele e as cifras sobem para a sua conta. Não há sincronização automática, e nada sobe por trás.
O que sobe fica limitado a três músicas por conta e é visível apenas para você. “Tirar da conta” apaga a música do servidor sem tocar no que está no seu aparelho.
O diário de jogo
Quem está logado gera um diário: uma linha para cada coisa que acontece, guardada e nunca editada. É o que permite mostrar estatística de estudo e entender onde as pessoas travam.
Ele existe só para quem entrou na conta. Convidado não gera linha nenhuma.
Cada linha tem o horário, o número da sua conta e alguns valores. Não guarda e-mail, nome, nem texto escrito por você.
- Fim de nível: jogo, nível, precisão, se passou e quanto durou.
- Nível abandonado: jogo, nível, quanto tempo você ficou nele e se era o modo livre.
- Tempo de rodada: jogo, se era o modo livre e segundos com a tela à vista — tempo com o app em segundo plano é descontado.
- Música tocada até o fim: identificador da peça, se ela é um arquivo seu ou do catálogo, o modo de estudo e a duração.
O ranking é público
Se você joga com a conta aberta, o seu nome e a sua foto aparecem na tela de Ranking para qualquer pessoa que a abrir, ao lado do nível alcançado e da precisão média.
O seu e-mail nunca aparece ali. Quem joga sem entrar na conta não tem placar publicado em lugar nenhum.
A contagem de visitas
Para saber quantas pessoas chegam e por onde, as páginas pedem uma imagem de um pixel ao nosso próprio servidor. Ela não é de terceiros e não cria cookie nenhum.
O que viaja vai no endereço desse pedido, em códigos curtos: a página aberta, o idioma, o domínio de onde você veio, a tela do app em que você entrou, o jogo em que soou o primeiro som e se havia sessão aberta ou não.
Sem conta, viaja também cada rodada: o jogo, o nível, o número da rodada e se ela terminou ou foi largada. E, com conta ou sem, o desfecho do convite para criar conta (apareceu, você criou, você fechou) e o motivo de um formulário de conta recusado — o código do erro, como “senha curta”, nunca o e-mail. Nas duas páginas que explicam ritmo e leitura de partitura, viaja o que você fez ali: com quais demonstrações brincou, se leu até o fim, quanto tempo a página ficou à vista e para qual jogo o botão levou.
Cada um desses pedidos entra no registro do servidor, com o endereço de IP, o navegador e a hora — como qualquer pedido a qualquer site. Uma vez por dia, um programa nosso lê esse registro e grava um resumo por visita.
Esse resumo não tem nome nem e-mail, mas também não é anônimo de verdade. Ele guarda um identificador de visitante calculado a partir do seu bloco de IP (os três primeiros números) e do seu navegador, o IP embaralhado, o navegador por extenso, os jogos abertos, o nível mais fundo alcançado, o desfecho do convite de conta e os motivos de formulário recusado. O registro do servidor gira em quatorze dias; o resumo, não — ele fica, e hoje não há prazo definido para apagá-lo.
Não há Google Analytics, pixel de rede social nem qualquer medidor de audiência de terceiros neste site.
- Nenhum cookie é criado por causa dessa contagem, e o seu nome, o seu e-mail e o número da sua conta nunca entram nela.
- Do endereço de onde você veio entra só o domínio, nunca o endereço completo da página.
- O domínio de origem fica na memória da aba para a contagem não se perder na segunda página, e some quando você fecha a aba.
- As fontes de letra vêm do Google Fonts, então o seu navegador faz um pedido a um servidor do Google ao abrir as páginas.
- Bloquear esse pixel não muda nada: o site funciona igual.
O que o servidor registra
Como todo servidor web, o nosso anota cada pedido que recebe: data e hora, endereço de IP, navegador e o arquivo pedido. É o registro que permite ver erro, ataque e volume de acesso.
Esse registro gira a cada quatorze dias, e o dia mais antigo é descartado.
Existe também um registro de conta. Ele anota tanto o que dá certo (entrou, criou conta, confirmou o e-mail, redefiniu a senha) quanto toda recusa do servidor a qualquer pedido — ação desconhecida, sessão vencida, sem permissão, tentativas demais, ficha de formulário inválida. Cada linha tem o pedido, o que aconteceu, o e-mail digitado quando havia um, o número da conta quando havia sessão, o IP e o navegador. Serve para diagnosticar cadastro que falha e para barrar tentativa em massa; gira por tamanho e guarda um arquivo anterior.
Entrar com o Google
Entrar com o Google é opcional. Do seu perfil, pedimos três coisas — e nada além delas.
O próprio login traz junto mais duas informações, e as duas ficam guardadas: o identificador estável da sua conta no Google (um número, não o seu e-mail), que é o que liga aquele login à sua conta aqui, e o aviso do Google de que ele já confirmou aquele e-mail.
Não pedimos nem recebemos os seus contatos, a sua agenda, os seus arquivos ou a sua senha do Google.
Uma regra que precisa estar escrita: se já existe uma conta aqui com o mesmo e-mail e esse e-mail ainda não foi confirmado, vincular o Google apaga a senha dessa conta. É proteção, porque outra pessoa poderia ter cadastrado o seu e-mail antes de você. Quando acontece, o app avisa na tela e manda um e-mail contando; para voltar a ter senha, use “esqueci minha senha”.
Durante a ida ao Google e a volta, um cookie técnico guarda por dez minutos o código dessa viagem, só para conferir que a volta é a mesma ida.
- E-mail: vira o login da conta.
- Nome público: é o que aparece no ranking.
- Foto de perfil: é o avatar do cabeçalho e do ranking.
E-mails que você pode receber
Só mandamos e-mail por causa de alguma coisa que você fez. Não há newsletter nem mala direta.
- Boas-vindas ao criar conta com e-mail e senha, com um link para confirmar o endereço.
- Boas-vindas ao entrar pela primeira vez com o Google.
- Confirmação do endereço, quando você pede o reenvio.
- Redefinição de senha, quando você pede — o link vale uma hora.
- Aviso de senha removida, quando o vínculo com o Google apaga a senha da conta.
Cookies
São dois cookies, e os dois nascem na primeira vez que o navegador fala com a nossa API. Isso acontece quando você usa a tela de conta, entra pelo Google, já está logado — ou quando abre o Ranking, que é público e lê a lista no servidor mesmo sem conta. Quem só joga, sem abrir nenhuma dessas telas, não recebe nenhum dos dois. Os dois duram quatorze dias.
Um é o da sessão: é ele que mantém você logado, porque sem ele o servidor não sabe que é você. O outro é a ficha do formulário: quando você envia um formulário de conta, o servidor confere essa ficha para ter certeza de que o envio saiu do nosso site, e não da página de outra pessoa.
Durante o login pelo Google existe ainda um terceiro, por dez minutos: o cookie técnico descrito acima.
Não há cookie de publicidade, de rede social ou de medição de audiência. Sair da conta derruba a sessão no servidor — o cookie continua no navegador, mas deixa de valer.
Como apagar a sua conta
No menu da conta, dentro do app, há “Apagar conta”. O botão pede uma confirmação e não tem volta.
Não é preciso escrever para ninguém nem esperar prazo: o apagamento acontece na hora.
O que estava no seu aparelho continua no seu aparelho. Para tirar de lá, limpe os dados do site no navegador.
- Some do banco: cadastro, senha, vínculo com o Google, placares, músicas sincronizadas e o diário de jogo.
- Some do servidor: os arquivos MIDI que você tinha sincronizado.
- Fica com você: o progresso, as cifras e os arquivos guardados no seu navegador.
- Fica por um tempo: as linhas dos registros do servidor, até a rotação normal; o resumo diário da contagem de visitas, que não tem prazo definido; e as cópias de segurança do banco, substituídas por rodízio em até noventa dias — uma fica no servidor e a outra num computador pessoal, fora dele.
Falar com a gente sobre dados
Para pedir uma cópia, uma correção ou o apagamento dos seus dados, escreva para contato@aulademusica.com.br. É o mesmo endereço da página de contato.
Esta página vale para os três endereços do projeto: aulademusica.com.br, absolutepitchclass.com e oidoabsolutoclass.com.
Quando esta página mudar, a data de atualização muda junto.