DOCUMENTO LEGAL

POLÍTICA DE
PRIVACIDADE

Última atualização: 10 de outubro de 2026

1. Quem trata seus dados

O DZ7 Club é a plataforma da Club da DZ7 Ltda, CNPJ 45.938.254/0001-93, em Paraisópolis, São Paulo. A DZ7 decide as finalidades do tratamento dos dados da plataforma.

Para privacidade, acesso, correção ou exclusão, fale com a equipe pelo WhatsApp +55 11 93624-3876 e identifique o pedido como “Privacidade”. Não envie senha, código de acesso ou dados de cartão. Podemos pedir informações proporcionais para confirmar a titularidade da conta. Para avisar sobre erro ou dar uma sugestão sobre o app, use Eu › Reportar um problema.

2. Dados e finalidades

Avisos de movimento no site: quando alguém se cadastra, faz um pedido, reserva um horário ou envia música, o site pode mostrar, por até 30 dias, um aviso como “Alguém reservou na DZ7”, com o tempo desde o fato. O aviso não mostra seu nome nem sua cidade.

Localização é opcional: o app solicita uma leitura da posição atual e pode receber a coordenada precisa, conforme a permissão e a capacidade do aparelho. Ela é enviada ao serviço; não é arredondada no aparelho antes do envio. O banco atualmente a armazena com três casas decimais. Não acompanhamos seu deslocamento em segundo plano. O ponto não aparece no perfil público e pode ser removido em Eu › Perfil. Compartilhar novamente substitui o ponto anterior.

Não pedimos acesso à agenda de contatos. Evite publicar dados sensíveis seus ou de terceiros. Uma mensagem, foto, print ou gravação pode conter esse tipo de informação mesmo que não exista um campo específico solicitando-a.

3. Bases do tratamento

Usamos dados necessários para executar os serviços e contratos que você solicita, cumprir obrigações legais, exercer direitos e proteger a plataforma. As ferramentas com IA dependem do seu consentimento, dado numa tela própria antes do primeiro envio; você pode retirá-lo nas áreas indicadas na seção 5, e a retirada vale dali em diante. Para funções opcionais dependentes de permissão, como localização e notificações, você escolhe se deseja ativá-las e pode revogar a permissão. A base aplicável depende da finalidade, conforme a LGPD. Uma permissão do aparelho não autoriza usar seus dados para finalidades diferentes das informadas.

4. Serviços que recebem dados

Não vendemos seus dados. A operação envolve os seguintes serviços, de acordo com os recursos que você usa:

• Supabase: autenticação, banco de dados, armazenamento de arquivos e funções do serviço. A região atual do projeto fica nos Estados Unidos.
• Cloudflare Stream: armazenamento, processamento e entrega dos vídeos do Fluxo selecionados para esse serviço. Recebe esses vídeos, identificadores técnicos da publicação e da conta responsável e, durante a reprodução, dados de conexão como o endereço IP.
• Vercel: hospedagem, entrega das páginas, rotinas do servidor, geração do arquivo da carteirinha da Apple Wallet e métricas de navegação e desempenho do site.
• Apple e Google: autenticação, quando você escolhe esse login. Notificações autorizadas passam pelo Firebase Cloud Messaging, do Google, inclusive no iPhone, e pelo Apple Push Notification Service; a notificação leva só um texto padrão, sem nome de pessoa nem conteúdo, e o detalhe fica na caixa de avisos do app. O Google Wallet recebe e guarda os dados da carteirinha quando você pede o link para incluí-la (seção 2).
• Virtu e os provedores identificados na cobrança: processamento e confirmação de pagamentos. Os valores são recebidos pela Hasty Serviços Tecnologia e Marketing Ltda, recebedora autorizada da DZ7 na Virtu.
• ElevenLabs: processamento de voz, áudio, capas e vídeos com IA, incluindo os provedores dos modelos de imagem e vídeo apresentados pela plataforma. Depois da sua autorização, o servidor envia com a chave da casa o material necessário ao pedido, sem seu e-mail nem o identificador da sua conta: prompt e parâmetros, referências de imagem, vídeo ou áudio quando escolhidas, e textos ou áudio conforme a ferramenta. No beta de criação, referências de áudio e vídeo ficam limitadas a 30 segundos e 2,8 MB; a tela pode impor limites menores conforme o modelo. Nas ferramentas de voz, podem ir trechos de áudio de até 60 segundos; separar faixas usa até 20 segundos. Na limpeza e transcrição vai também o nome do arquivo; evite nomes com dados pessoais. O tratamento pelo provedor e seus parceiros segue suas políticas.
• Anthropic: geração de letras, melhoria de prompts e assistência criativa nos modelos Claude disponíveis no app. O servidor envia o texto e os parâmetros do pedido com a chave da casa, sem seu e-mail nem o identificador da conta. Não envie dados pessoais ou segredos no prompt.
• Spotify e YouTube, do Google: conferência das playlists inscritas. O servidor da DZ7 consulta o endereço público de incorporação de cada plataforma com só o endereço da playlist, sem login, sem chave da API do YouTube e sem dado da sua conta; no aparelho de quem abre as Playlists, as capas vêm direto dos servidores de imagem dessas plataformas (seção 5). O Google trata os dados conforme a Política de Privacidade do Google.
• Hugging Face: na primeira vez que você usa o Separar Vocal, o aparelho baixa de lá o modelo da ferramenta, e o serviço recebe dados de conexão, como o endereço IP. O áudio é processado no aparelho e não é enviado.
• YouTube e outros serviços externos apresentados na interface: reprodução de conteúdo incorporado ou navegação após abrir um link. Esses serviços podem receber IP e informações do navegador e aplicam suas próprias políticas.
• WhatsApp: se você escolher conversar com a equipe por esse canal, a mensagem é tratada também pelo serviço da Meta.

Publicações e informações públicas do perfil são compartilhadas com a audiência correspondente. Mensagens são disponibilizadas aos participantes; evidências denunciadas e relatos de problema, à equipe autorizada. Também podemos atender determinações legais de autoridades competentes.

Parte desses serviços processa dados fora do Brasil, principalmente nos Estados Unidos. As transferências devem observar os mecanismos e requisitos aplicáveis da LGPD e da ANPD. Você pode solicitar à equipe informações sobre os fornecedores e as garantias utilizadas.

5. Recursos com regras próprias

Relato de problema. O que vai em cada relato está na seção 2, e a tela avisa sobre esse envio antes de você enviar. Os dados técnicos não trazem suas mensagens nem sua localização. O print é reduzido no aparelho antes de subir, o que descarta os dados de localização e de câmera gravados na imagem. Evite prints com conversas, dados ou imagens de outras pessoas. A resposta da equipe aparece na mesma tela e chega como aviso quando a equipe escreve uma resposta ou encerra o relato; se você ativou notificações, recebe o aviso padrão, sem o texto do relato. Você pode enviar até seis relatos por dia.

Voz e áudio com IA. Essas ferramentas são só para maiores de 18 anos. Antes do primeiro envio, você confirma a idade e autoriza o envio numa tela própria, que mostra o que vai, para quem e para quê; sem essa autorização, o servidor não envia nada à ElevenLabs. Você pode retirar a autorização quando quiser, em Eu › Conta e privacidade. A retirada bloqueia novos envios e novas tentativas; um envio que já tinha começado pode terminar, e as dublagens já enviadas continuam disponíveis para você consultar. Você pode autorizar de novo depois. A DZ7 não guarda esses envios nem os resultados, exceto na dublagem, que fica salva para você retomar o projeto; o projeto também fica na ElevenLabs até você apagá-lo ou excluir a conta (seção 6). Na dublagem, o resultado pode imitar a voz da gravação no outro idioma. Pelos termos da ElevenLabs, o material enviado pode ser usado por ela para melhorar os serviços, a menos que o cliente desligue essa opção, e o desligamento não alcança o que foi enviado antes. Considere que isso pode acontecer com o que você envia. A guarda do material pela ElevenLabs segue os termos dela. Há um limite de uso por dia e por minuto.

Beta de criação com IA. Capas, vídeos, instrumentais, melodias, baterias, efeitos, letras e assistência criativa são para maiores de 18 anos. A tela identifica os modelos disponíveis, pede autorização e mostra os limites. Imagens, vídeos e áudio são processados pela ElevenLabs e pelos provedores dos modelos selecionados; textos, pela Anthropic. Prompt, parâmetros, registros do pedido e resultados ficam privados na conta. Arquivos são entregues por acesso temporário autorizado. O envio ao provedor só acontece quando você pede a geração. Escolher um arquivo prepara uma prévia no aparelho; guardar esse arquivo na biblioteca é uma ação separada, descrita abaixo. A autorização do beta identifica essas modalidades; quem autorizou uma versão anterior precisa confirmar o novo texto antes de gerar novamente. Você retira a autorização em Criar com IA › Privacidade e autorização › Retirar autorização de IA. Isso bloqueia novos pedidos, sem cancelar processamento que já começou ou apagar resultados anteriores. Para excluir esses dados antes de apagar a conta, peça pelo contato da seção 1. A guarda de material pelo provedor segue suas políticas.

Biblioteca criativa. Em Criar com IA › Meus materiais, você pode guardar uma cópia privada de referências autorizadas, dar nome, definir sua finalidade, editar os detalhes e excluir materiais. Guardar exige uma autorização própria e não envia a imagem aos provedores de geração. Você escolhe quais materiais anexar a cada pedido; só ao gerar enviamos as imagens selecionadas, sua finalidade e descrição à ElevenLabs e ao provedor do modelo. A biblioteca não treina um modelo da sua identidade e não promete reprodução exata de uma pessoa, roupa ou logo. Ao excluir um material, ele deixa de ser selecionável para novas criações e seu arquivo entra na rotina de limpeza. Um link temporário já emitido pode funcionar por até dois minutos. A exclusão do material não apaga criações anteriores nem cancela processamento já iniciado.

BeatBattle. Ao enviar um beat original ou autorizado, você permite sua escuta no duelo ou na rodada pela audiência do recurso. O arquivo fica em armazenamento privado e é entregue por link temporário após autorização. No duelo, antes da votação, só os participantes e a equipe podem ouvir. Convites ainda não aceitos e a mensagem do desafio ficam privados aos participantes e à equipe. Depois do aceite, título, regras, nomes e perfis dos produtores aparecem na comunidade. A equipe pode retirar uma inscrição ou disputa; isso bloqueia novos acessos, mas um link já emitido pode funcionar por até 60 segundos. O serviço guarda seu voto para impedir duplicações; o público vê a contagem. No duelo o voto é definitivo; nas rodadas antigas pode ser trocado durante a votação. Para solicitar retirada ou revisão, use o atendimento da seção 1.

Playlists da comunidade. Você pode inscrever uma playlist pública do Spotify, do YouTube ou do YouTube Music para a comunidade votar. Nada toca dentro do app: abrir a playlist leva você ao aplicativo da plataforma ou ao navegador.

• O que guardamos: o endereço da playlist, que nosso servidor monta a partir do link colado (o texto colado não é guardado), a plataforma, o nome e a frase que você der, o gênero, a situação da inscrição e as datas de inscrição, conferência e retirada. Da plataforma, guardamos o título, o nome do canal (no YouTube) e o endereço da capa.
• O que fica público: qualquer pessoa, mesmo sem conta, vê o ranking com capa, título ou nome dado, nome do canal, gênero, número de votos e o nome e a foto do seu perfil DZ7 como quem inscreveu, com o link para o seu perfil. Na ficha da playlist, aparece também a frase. No YouTube, o nome do canal pode ser o seu nome real.
• Votos e denúncias: só a contagem de votos é pública. Você vê se votou; a equipe vê só a contagem. Na denúncia, a equipe vê os motivos e as datas sem saber quem denunciou.
• Consulta às plataformas: para conferir o link e buscar título, canal e capa, o servidor da DZ7 consulta a plataforma quando você cola o link, quando inscreve e depois pelo menos uma vez por semana, enviando só o endereço da playlist. Quando a playlist não é encontrada, quando a consulta falha ou quando a equipe devolve ao ranking uma playlist que estava em revisão, a conferência se repete antes, em até um dia. A consulta vai ao endereço público de incorporação do Spotify ou do YouTube, sem chave da API do YouTube e sem acesso à sua conta. Veja a Política de Privacidade do Google.
• Capas: as capas são carregadas direto dos servidores de imagem do Spotify e do Google no aparelho de quem abre as Playlists, sem informar a página de origem. Esses serviços recebem o IP e dados do navegador de quem vê e podem usar cookies conforme as políticas deles. A DZ7 não copia as capas.
• Atualização e moderação: título, canal e capa são conferidos pelo menos uma vez por semana. Título ou nome de canal com palavra que o filtro de texto do DZ7 não aceita não é guardado e não aparece no ranking nem na ficha da playlist. O que a plataforma não confirmar em 30 dias é apagado na conferência seguinte. Se a playlist sumir ou ficar privada, ela sai do ranking na segunda conferência seguida sem achar e você recebe um aviso; se voltar a ser pública, volta ao ranking sozinha e você também recebe um aviso. Com denúncias de três pessoas, ela sai do ranking até a equipe revisar. Você recebe um aviso com o motivo, sem saber quem denunciou, e vê “Em revisão” na área das suas playlists. Enquanto isso, título, canal e capa vindos da plataforma são apagados; se a equipe mantiver a playlist, eles voltam na conferência seguinte. Se a equipe remover a playlist, você recebe um aviso com o motivo; título, canal e capa são apagados na hora, e ela não pode ser inscrita de novo. A equipe pode também esconder de todas as playlists o título, o canal e a capa vindos das plataformas; aí o app mostra só o nome dado, a marca da plataforma e o link. Você pode pedir revisão dessas decisões pelo contato da seção 1.
• Como retirar e revogar: em Drops › Playlists, na área das suas playlists ou na ficha da playlist, toque em Retirar. A playlist que a equipe já marcou como removida não tem esse botão: para apagar o registro dela, peça pelo contato da seção 1. Ao retirar, a playlist sai do ranking e da sua lista, e os votos dela são apagados na hora. Título, canal e capa vindos da plataforma são apagados na hora. O registro da inscrição (endereço, nome, frase, gênero e datas) fica guardado, visível só para a equipe, e é apagado 30 dias depois da retirada, junto com as denúncias feitas contra essa inscrição. Se a mesma playlist tiver sido inscrita de novo, as denúncias que a equipe ainda não analisou passam para a nova inscrição. Se a equipe remover a playlist retirada antes desse prazo, você recebe um aviso com o motivo e o registro fica guardado até a exclusão da conta. Depois da retirada, você não vê mais esse registro no app; para apagar antes, peça pelo contato da seção 1. Retirar não apaga nada na sua conta do Spotify ou do YouTube. Para as Playlists, a DZ7 não pede acesso à sua conta do YouTube nem do Google. Se você entra na DZ7 com o Google, esse acesso aparece na página de permissões do Google, onde você pode ver e revogar os apps com acesso à sua conta.

6. Conservação e exclusão

A tabela mostra por quanto tempo cada dado fica guardado hoje. Onde não há prazo menor, o dado fica até a exclusão da conta. Pedidos e documentos sujeitos a retenção legal podem ser conservados após o encerramento da conta.

Você pode solicitar a exclusão dentro do app em Eu › Apagar minha conta. Sem o app, peça a exclusão da conta e dos dados pelo WhatsApp +55 11 93624-3876, identificando o pedido como “Privacidade”; vamos confirmar a titularidade antes de apagar. O acesso e os dados operacionais da conta são removidos pelo fluxo de exclusão. A remoção dos arquivos associados ocorre em uma rotina posterior, com novas tentativas se houver falha. Cópias de segurança seguem o ciclo do provedor e não são apagadas individualmente no mesmo instante.

Quando você pede o link do Google Wallet, os dados da carteirinha ficam guardados pelo Google na conta emissora da DZ7, mesmo que você não salve a carteirinha. A exclusão da conta ainda não apaga esse registro, e remover a carteirinha do app da carteira também não; peça a remoção pelo contato da seção 1.

Se você entrava com a Apple, a exclusão da conta ainda não desfaz a ligação do DZ7 com o seu ID Apple. Você pode desfazer nos ajustes do seu ID Apple, em Iniciar sessão com a Apple.

Bloquear alguém ou encerrar uma conversa não equivale a apagar seu histórico do serviço. A exclusão de uma das contas remove o histórico compartilhado, ressalvadas evidências de denúncias já registradas. O acesso ao conteúdo identificável de uma denúncia de mensagem expira após 90 dias; a rotina seguinte remove a evidência, e pode permanecer um registro da revisão sem esse conteúdo.

Apagar uma publicação não remove cópias que outras pessoas já tenham feito fora do serviço.

7. Seus direitos e controles

Você pode pedir confirmação e acesso, correção, informações sobre compartilhamento, eliminação ou anonimização nas hipóteses aplicáveis, portabilidade e revisão de decisões automatizadas quando cabível. Também pode revogar consentimentos e saber o que acontece se não consentir. Pedidos são atendidos conforme os prazos e as condições legais, pelo contato indicado nesta página. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Localização pode ser apagada no perfil. Câmera, microfone e notificações podem ser desativados nas configurações do aparelho. A revogação pode impedir o recurso correspondente, sem impedir o uso das demais funções disponíveis. Sem login, abrem só o Card DZ7 público, a busca, o envio de música, as vitrines de Criar e de Criar com IA e os rankings públicos das Playlists e do BeatBattle; enviar beats, votar e ouvir os áudios privados pedem login. O WhatsApp é opcional.

Algumas decisões são automáticas, como os limites de uso por dia nos relatos, nas ferramentas e nas Playlists e a saída de uma playlist do ranking depois de denúncias de três pessoas ou de duas conferências seguidas sem achar a playlist. Se uma delas afetar você, peça revisão por uma pessoa da equipe pelo contato da seção 1.

8. Segurança e conversas

Usamos conexões criptografadas em trânsito, controles de acesso no banco e nos arquivos privados e restrição das funções administrativas. As conversas não têm criptografia de ponta a ponta. O serviço processa e armazena as mensagens para entregar o histórico. A interface de moderação limita a consulta à evidência denunciada e registra a revisão. Nenhum serviço elimina todo risco; incidentes são tratados conforme as obrigações aplicáveis.

9. Menores de idade

O serviço é destinado a pessoas a partir de 13 anos. De 13 a 17 anos, recomendamos o acompanhamento do responsável. Não publique dados, imagens ou gravações de menores sem a autorização necessária. O responsável pode contatar a equipe para tratar de uma conta, conteúdo ou exercício de direitos. Uma classificação etária da loja não substitui as medidas de proteção exigidas pela legislação.

O DZ7 não exibe anúncios de terceiros e não cria perfil de comportamento para direcionar publicidade.

As ferramentas com IA não ficam disponíveis para menores de 18 anos. A confirmação de idade serve só para liberar as ferramentas de IA.

10. Armazenamento no aparelho, cookies e métricas

O site e o app armazenam sessão, sacola, preferências, rascunhos, projetos e arquivos necessários às ferramentas e ao funcionamento offline. Alguns recursos usam cache e bancos locais. Uma cópia do painel da conta fica no aparelho para abrir a carteirinha sem internet e é apagada quando você sai. A última tela visitada fica guardada até você fechar o app, só para acompanhar um relato de problema. O editor de foto e o corte de vídeo fazem a edição no próprio aparelho. O editor de foto guarda no aparelho, separado por conta, o rascunho da foto em edição, até você trocar de foto ou apagar o rascunho; sair da conta não apaga esse rascunho. A lista de espera do site guarda no navegador uma cópia do que você preencheu. Para as notificações, o app guarda no aparelho, fora do backup, um identificador de instalação, o token e o vínculo com a conta; sair da conta apaga o vínculo e o token desse arquivo. Nas Conversas, rascunhos e tentativas de envio são separados por conta, expiram após sete dias e são limpos na utilização seguinte; sair ou trocar de conta limpa essa caixa. Esse recurso não salva o histórico recebido para consulta offline.

Usamos métricas da Vercel para entender navegação e desempenho do site. Conteúdos externos incorporados podem usar cookies e tecnologias próprias.

Nas Playlists, as capas vêm direto dos servidores do Spotify e do Google, que podem ler ou gravar cookies e informações do navegador conforme as políticas deles.

Você pode apagar esses dados limpando os dados do navegador ou do app, bloqueando cookies de terceiros nas configurações do navegador ou removendo o app. Isso pode apagar projetos e rascunhos locais; esse armazenamento não substitui um backup.

11. Atualizações

A data no topo identifica esta versão. Mudanças relevantes nas finalidades ou nos controles serão informadas na plataforma; quando necessário, uma nova autorização será solicitada.