Política de privacidade do app Trove

Trove é um player de música local. A biblioteca fica no dispositivo. Sem conta Trove, análise, publicidade ou rastreamento. As conexões, incluindo comentários enviados por você, estão descritas abaixo.

O que coletamos

Trove não coleta automaticamente biblioteca ou atividade. Ao enviar comentários recebemos mensagem, e-mail opcional, versões de app, plataforma e sistema e diagnósticos só se escolhidos.

Onde ficam seus dados

Totalmente no seu dispositivo:

• Arquivos de música ficam onde você guarda — pastas, iCloud Drive etc. O Trove os lê para reproduzir.
• Dados da biblioteca (faixas, playlists, favoritos, avaliações, contagens e letras) ficam no banco privado do app no dispositivo.
• Senhas das fontes de rede (WebDAV/SMB) ficam nas Chaves do sistema, criptografadas pelo iOS e macOS e usadas só para acessar os servidores informados.

O histórico fica no dispositivo. Você pode ver por data e apagar no app.

Use os controles de conexão e cache para remover credenciais e áudio baixado. Desinstalar não revoga acesso de conta externa; itens nas Chaves ou arquivos fora do contêiner podem permanecer.

Conexões de rede

O Trove se conecta diretamente à rede quando você usa recursos como WebDAV, SMB, Google Drive ou MEGA. Essas conexões opcionais usam o servidor ou provedor que você escolhe.

• WebDAV/SMB — conecta ao endereço informado para navegar e baixar suas músicas.
• Transferência Wi-Fi — executa temporariamente um servidor local para um computador da mesma rede enviar arquivos pelo navegador. Funciona só enquanto a tela está aberta e para ao sair. Nada passa por servidor externo.
• Transferência ao Apple Watch — envia músicas ao seu relógio pela conexão entre dispositivos da Apple, sem passar pela internet.

Trove nunca envia seu áudio a nós. As outras conexões são buscas, IA opcional, comentários e serviços Apple descritos abaixo.

Conexão com Google Drive

Conectar o Google Drive é opcional e usa sua Conta do Google, não uma conta do Trove. O Google cuida do login e do consentimento no navegador do sistema. O Trove não recebe sua senha do Google.

O Trove solicita apenas acesso drive.file. Você escolhe explicitamente os áudios disponíveis para download no seletor do Google; o Trove lê nomes, IDs, versões, tamanhos e áudio para manter sua lista e reproduzir músicas. Ele não navega pelo Drive inteiro nem cria, modifica ou exclui arquivos do Drive.

Os tokens de autorização ficam nas Chaves do sistema deste dispositivo. Sua lista de músicas e o identificador da conta permanecem no dispositivo. O áudio é armazenado em buffer; músicas completas podem ser reutilizadas em um cache com limite padrão de 1 GiB e remoção automática. O cache é excluído do backup na nuvem e também pode ser removido pelo sistema.

As solicitações à API do Google vão diretamente do seu dispositivo ao Google. Nenhum servidor do Trove recebe seus tokens, lista de arquivos ou áudio do Drive, e essa conexão não os envia a serviços de IA. Os dados do Google não são vendidos nem usados para publicidade ou para treinar modelos de IA de uso geral.

Remover uma música do Trove só a remove da lista salva; o original permanece no Drive. Limpar o cache interrompe a reprodução do Drive e remove o áudio em cache, mas mantém a conexão. Desconectar remove a conexão local, a lista e o cache, e tenta revogar o acesso ao Google. Se a revogação online falhar, tente novamente ou escolha explicitamente a remoção apenas local. Você também pode revogar o acesso nas conexões da sua Conta do Google.

O uso e a transferência pelo Trove de dados das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O Google processa autorização e solicitações de API segundo sua própria política e recebe seu IP nessas conexões.

Conexão com o MEGA

O MEGA é opcional e usa sua própria conta do MEGA. O SDK oficial se conecta diretamente deste dispositivo ao MEGA para fazer login, navegar por pastas e ler áudio para reprodução. O Trove não envia, modifica ou exclui seus arquivos do MEGA, e nenhum servidor do Trove recebe suas credenciais, sessão ou áudio do MEGA.

Sua senha e o código de autenticação de dois fatores são usados no login e não são salvos pelo Trove. A sessão resultante fica nas Chaves deste dispositivo. O SDK mantém um cache de banco de dados local privado, excluído dos backups.

O áudio pode ficar em buffer e em cache neste dispositivo, incluindo a próxima música da fila. Músicas completas usam um cache separado de 1 GiB com remoção automática dos arquivos mais antigos. Limpar o cache mantém sua conexão. Desconectar interrompe a reprodução do MEGA, limpa o áudio em cache e tenta encerrar a sessão remota. Se isso falhar, você pode remover explicitamente a conexão local e encerrar a sessão na sua conta do MEGA.

Buscas de letras, capas e informações

Para encontrar letras, capas ou corrigir informações, o Trove consulta bases públicas diretamente do dispositivo:

• LRCLIB (lrclib.net) — letras. Envia título, artista, álbum e duração.
• MusicBrainz (musicbrainz.org) — capas e correção de informações. Envia título da música ou álbum e artista.
• Cover Art Archive (coverartarchive.org) — baixa a capa de uma correspondência do MusicBrainz, enviando apenas o ID da edição. As imagens são servidas pelo Internet Archive (archive.org).

As buscas ocorrem quando você pesquisa ou usa Corrigir informações. Busca automática — buscar letras ou capas durante a reprodução — fica desativada por padrão e só funciona se você ativar.

• As solicitações identificam o app — nome, versão e link ao projeto — como os serviços pedem. Sem conta, identificador de dispositivo ou outros dados sobre você.
• Como qualquer solicitação de internet, revelam seu IP ao serviço.
• Não operamos esses serviços nem recebemos nada. Cada um trata solicitações pela própria política.

Recursos de IA

Recursos de texto — Playlist com IA, Limpeza de tags com IA e a sugestão de IA em Corrigir informações — preferem o modelo no dispositivo integrado às versões recentes do iOS e macOS. Esse caminho funciona totalmente offline sem enviar nada.

Se o modelo local não estiver disponível, os recursos ficam desativados a menos que você ative um serviço externo nos Ajustes de IA e informe sua própria chave de API. Só então, e apenas ao usar ativamente um desses recursos, o Trove envia metadados de texto das suas faixas (títulos, artistas, álbuns e campos semelhantes; para corrigir informações, também o nome do arquivo, até algumas centenas de itens por vez) para o endpoint configurado.

Geração de capas, para álbuns sem capa, usa Image Playground em dispositivos compatíveis, rodando localmente. Nos demais, só funciona se configurar um serviço de imagem na nuvem nos Ajustes de IA com sua própria chave de API. Então, a cada capa solicitada, o Trove envia uma descrição curta baseada em título do álbum, artista e gênero ao serviço. As imagens geradas ficam só na biblioteca.

• Esses recursos de texto e capas não enviam seus arquivos de áudio.
• O destino é o endpoint informado. Não o operamos e não recebemos nada.
• Suas chaves API ficam nas Chaves do sistema.
• Tudo vem desativado, sem chave pré-configurada e nada é enviado sem você solicitar.

O serviço escolhido trata os dados segundo sua própria política de privacidade, não a nossa.

Gravações de prática e áudio gerado

No Trove 2.2, o acesso ao microfone só é solicitado quando você decide iniciar uma gravação de prática. Sua gravação, o acompanhamento gerado e o áudio mixado permanecem neste dispositivo. Você decide se deseja salvar cópias separadas, adicionar os resultados à sua biblioteca ou compartilhá-los. O Trove não envia essas gravações a nenhum servidor do Trove.

As ferramentas de áudio são recursos experimentais oferecidos como bônus aos membros Supporter. Elas continuam em desenvolvimento; seus resultados e sua confiabilidade não são garantidos.

Transcrição local e transcrição remota opcional

No Trove 2.2, o processamento de áudio é local por padrão. O modelo local de transcrição de letras só é baixado quando você solicita. Após o download, a transcrição local não envia áudio a nenhum servidor.

Se você escolher um serviço de transcrição remota compatível, deverá fornecer o endereço da API, o modelo de áudio e a chave de API. O Trove prepara apenas o trecho selecionado, mostra o destino, o intervalo do trecho, o tamanho do arquivo e as possíveis cobranças do provedor, e só o envia após uma confirmação separada. Nenhum áudio é enviado automaticamente e não há mudança automática para um serviço remoto. Sua chave de API permanece nas Chaves do sistema.

O provedor recebe o trecho que você confirmou e o trata de acordo com a própria política de privacidade. O Trove não opera esse serviço nem recebe o trecho. Como em qualquer conexão com a internet, essa solicitação revela seu endereço IP ao provedor.

Compras

Os recursos principais são grátis. Pro é uma compra única, nunca uma assinatura, totalmente gerenciada pelas compras no app da Apple. A Apple processa o pagamento e informa se a compra está ativa; nós nunca vemos nem armazenamos os detalhes do seu pagamento, sua Conta Apple ou seu nome. Restaurar em outro dispositivo também passa pela Apple. Só recebemos relatórios agregados anônimos de vendas.

Diagnósticos

O Trove não inclui SDKs de relatórios de falhas nem de análise de uso. Se você ativou Compartilhar com Desenvolvedores nos ajustes do sistema, a Apple pode enviar registros de falhas e estatísticas agregadas pelo App Store Connect. É um recurso do sistema Apple sob seu controle em Ajustes → Privacidade e Segurança → Análise e Melhorias, e o que recebemos não identifica você.

No Trove 1.6, Privacidade e diagnóstico oferece um registro de diagnóstico desativado por padrão. Quando ativado, seus eventos estruturados ficam neste dispositivo em um armazenamento de tamanho fixo: eventos novos substituem os mais antigos, sem expiração por data. Desativar o registro mantém os dados existentes. Os registros não incluem senhas, endereços de servidores, caminhos de arquivos nem títulos de músicas.

Você pode criar explicitamente um pacote de diagnóstico e depois escolher salvá-lo, compartilhá-lo ou anexá-lo ao Feedback. Criar um pacote não envia nada, e a opção de anexá-lo fica desativada por padrão. Esses registros locais não são enviados automaticamente. Limpar dados de diagnóstico remove os registros e pacotes gerenciados pelo Trove, o registro de reprodução separado e seus anexos temporários, mas não pode remover cópias que você já salvou ou compartilhou fora do app. Após a limpeza, a configuração escolhida para o registro é mantida.

O registro de reprodução separado continua funcionando independentemente do novo controle de diagnóstico. Ele pode conter títulos, caminhos, endereços de servidores e detalhes de erros; os pacotes de diagnóstico não o incluem. O registro de reprodução e o pacote têm opções de anexo separadas em Feedback. O registro de reprodução vem selecionado por padrão; desative Anexar registro de reprodução antes de enviar se não quiser incluí-lo.

Comentários

No Trove 1.5 e posteriores, Comentários envia a mensagem por HTTPS ao tocar em Enviar. E-mail para resposta é opcional. Na 1.6 pode desativar o registro de reprodução selecionado por padrão e escolher separadamente um pacote de diagnóstico criado por você. Versões antigas abrem rascunho de e-mail.

O registro de reprodução é texto de eventos de reprodução e rede. Pode incluir títulos, caminhos, endereços e erros. Para não compartilhar, desative Anexar registro de reprodução antes de enviar. Arquivos de áudio, o banco completo da biblioteca e senhas salvas não são anexados.

A Cloudflare processa a solicitação HTTPS e encaminha o relatório à nossa caixa de suporte. Recebe seu IP para entregar e proteger o serviço. Não há banco separado nem uso para publicidade ou análise. Usamos relatório e e-mail opcional só para investigar e responder, mantendo enquanto necessário. Peça acesso ou exclusão por e-mail. Diagnósticos nunca são enviados automaticamente.

Permissões

• Rede local — necessária para Transferência Wi-Fi e SMB acessarem o computador ou NAS.
• Microfone — no Trove 2.2, é usado apenas para gravações de prática iniciadas por você. O Trove solicita acesso quando você decide começar a gravar. No macOS, a autorização audio-input permite gravar dentro do ambiente isolado do app (App Sandbox).
• Câmera — não é usada e o acesso não é solicitado. Uma descrição de uso da câmera permanece porque a biblioteca de decodificação de áudio incluída (FFmpeg) faz referência às APIs de captura do sistema.

Privacidade das crianças

Trove não coleta intencionalmente dados de crianças. Se houver dados de uma criança em um relato, peça exclusão.

Alterações

Se a política mudar de forma relevante, atualizaremos a data no topo e descreveremos o comportamento aqui.

Contato

Dúvidas? Escreva para hello@troveplayer.com.

Esta página cobre o app Trove. Para o site e as ferramentas grátis, consulte a política de privacidade do site.