Privacidade
A sua música fica no seu computador.
O HarmonyKeen é um aplicativo que funciona localmente, no seu próprio computador, para criar harmonias a partir de melodias MIDI, no Mac, no Windows e no iPad. Esta política explica o que ele trata, onde isso fica armazenado e o que nunca é coletado. O HarmonyKeen é feito pela Malsah Labs LLC, uma sociedade de responsabilidade limitada do Arizona. Quando a legislação de privacidade usa o termo “controlador” (“controller”) ou “empresa” (“business”), ele se refere à Malsah Labs LLC no que diz respeito às informações pessoais abrangidas por esta política.
Em vigor a partir de 2 de novembro de 2026.
01
Resumo
O HarmonyKeen foi projetado para que os seus projetos musicais fiquem no seu dispositivo.
- Os seus arquivos MIDI, arquivos de projeto do HarmonyKeen, notas de harmonia geradas, salvamentos automáticos, configurações e preferências são processados e armazenados localmente no seu dispositivo.
- Os arquivos só são importados ou exportados quando você escolhe abri-los, salvá-los, exportá-los ou arrastá-los.
- O HarmonyKeen não exige uma conta.
- O HarmonyKeen não oferece sincronização na nuvem.
- A sua licença é verificada no seu próprio dispositivo, e o uso normal funciona off-line. O aplicativo entra em contato conosco em três situações e em nenhuma outra: ao iniciar o teste gratuito, ao ativar uma licença e ao procurar atualizações, se você tiver dito sim a isso. Cada uma é descrita na sua própria seção abaixo. Ele nunca pede a nossa permissão para funcionar.
- O HarmonyKeen não usa publicidade, rastreamento publicitário, análise de dados, gravação de sessões nem relatórios de falhas.
- O HarmonyKeen não vende os seus dados.
- O HarmonyKeen não acessa o seu microfone, a sua câmera, a sua localização exata, os seus contatos, o seu calendário, os seus dados de saúde nem os seus dados financeiros.
- No iPad, o HarmonyKeen não entra em contato conosco de forma alguma. Ele não precisa de conta, teste nem chave de licença, e tudo fica no seu iPad.
02
Informações que o HarmonyKeen trata
O HarmonyKeen pode tratar as seguintes informações localmente no seu dispositivo:
- Arquivos MIDI que você escolhe importar.
- Arquivos de projeto do HarmonyKeen que você escolhe abrir ou salvar.
- Notas, tempo das notas, velocity, andamento, compasso, contexto de tonalidade e escala, nomes de faixas, nomes de projetos, notas de harmonia geradas e configurações de projeto relacionadas.
- Dados de salvamento automático e de recuperação de sessão.
- Preferências do aplicativo, como tema, volume do áudio, preferências de edição, preferências de acessibilidade, estado do tutorial e preferências de ajuda.
Essas informações são usadas para oferecer os recursos principais do aplicativo: importar melodias, gerar harmonias, reproduzir projetos, salvar projetos, restaurar sessões, lembrar preferências e exportar arquivos MIDI e de projeto.
03
Armazenamento local
O HarmonyKeen armazena dados de projetos e de preferências localmente no seu dispositivo. Dependendo do sistema operacional e do ambiente de execução do aplicativo, isso pode incluir armazenamento local do aplicativo, como o IndexedDB e o armazenamento local dentro do WebView do aplicativo para computador.
O armazenamento local pode incluir:
- Projetos locais salvos.
- Salvamentos automáticos e dados de recuperação de sessão.
- Configurações e preferências do aplicativo.
- Preferências do tutorial e da ajuda.
O HarmonyKeen não envia automaticamente esses dados locais de projetos ou de preferências para os servidores do HarmonyKeen.
04
Importação e exportação de arquivos
O HarmonyKeen só importa arquivos quando você escolhe abrir ou importar um arquivo. O HarmonyKeen só exporta arquivos quando você escolhe salvar, exportar, baixar ou arrastar um arquivo para fora do aplicativo.
Os arquivos exportados podem incluir:
- Arquivos MIDI padrão (.mid ou .midi).
- Arquivos de projeto do HarmonyKeen (.hkn).
- Arquivos MIDI separados por parte (stems), se você escolher uma opção de exportação em stems.
Você controla onde os arquivos exportados são salvos. Depois de exportados, esses arquivos são gerenciados pelo seu sistema operacional e pelos aplicativos ou serviços de armazenamento em nuvem que você escolher usar.
Alguns recursos do aplicativo para computador podem criar arquivos MIDI locais temporários para permitir a exportação por arrastar e soltar. Esses arquivos são criados no seu dispositivo e não são enviados pelo HarmonyKeen.
05
Contas e serviços em nuvem
A primeira versão pública do HarmonyKeen não exige uma conta do HarmonyKeen e não inclui sincronização na nuvem do HarmonyKeen.
Se recursos de conta, armazenamento em nuvem, serviços de licenciamento ou recursos de colaboração on-line forem acrescentados no futuro, esta Política de Privacidade será atualizada antes que esses recursos sejam usados.
06
Licenciamento e compra
O HarmonyKeen é um aplicativo pago, e esta seção descreve as únicas informações pessoais envolvidas.
A sua chave de licença e a verificação do dispositivo
Quando você ativa o HarmonyKeen, o aplicativo cria um código curto e embaralhado a partir de um identificador que o seu sistema operacional já fornece (o UUID da plataforma no macOS, o GUID da máquina no Windows). O identificador é combinado com um valor fixo próprio do aplicativo e passa por um hash de mão única.
- O identificador original do sistema operacional nunca é armazenado e nunca é compartilhado.
- O código resultante fica guardado no seu próprio dispositivo, para que o aplicativo possa saber se está rodando em um computador ao qual a sua licença já está vinculada.
- A verificação da licença em si é feita inteiramente no seu dispositivo e não precisa de conexão com a internet. Depois que você tem uma licença, abrir o aplicativo, gerar harmonias e exportar não entram em contato conosco. As exceções são as três listadas no resumo acima: iniciar um teste, ativar uma licença e a busca diária por atualizações, se você tiver concordado com ela.
- Quando você ativa uma licença, e quando a transfere para outro computador,
o aplicativo envia para nós esse código embaralhado junto com o identificador da sua
licença. Esses são os únicos momentos em que ele é enviado no caso de uma licença
comprada. Usamos esse dado para contar em quantos computadores uma mesma chave de licença
está sendo ativada, para podermos perceber quando uma chave foi muito compartilhada. Não o
usamos para rastrear você, para montar um perfil nem para controlar o que você pode fazer.
- O código embaralhado é um hash de mão única. Ele não pode ser revertido no identificador do seu computador e, sozinho, não identifica você pelo nome.
- Para ser bem direto: como esse código fica ao lado de um identificador de licença, e uma licença comprada está ligada ao e-mail que você usou na compra, poderíamos associar os dois se precisássemos fazer isso para dar suporte. Ele é pseudônimo, e não anônimo, e a legislação de privacidade o trata como informação pessoal. Não o usamos para montar um perfil nem para rastrear você.
- O seu e-mail não vai nessa mensagem, e também não vai nenhum arquivo, projeto ou dado musical.
- Isso nunca condiciona o seu uso do aplicativo. Se você estiver off-line, ou se a mensagem falhar por qualquer motivo, a ativação funciona mesmo assim e o aplicativo funciona normalmente. É um registro para nós, e não uma verificação de permissão.
- Para cada chave de licença, mantemos uma lista desses códigos com a data em que cada um foi visto pela última vez. Quando uma licença é ativada em mais de cem computadores, a entrada mais antiga é descartada. Também mantemos uma contagem acumulada de quantos computadores diferentes já ativaram uma chave; essa contagem é apenas um número, e ela continua passando de cem depois que as entradas mais antigas são descartadas. Mantemos as duas enquanto a licença existir, porque elas só respondem a uma pergunta sobre essa licença.
- Se essa contagem chegar a um nível que sugira que uma chave foi muito compartilhada, o nosso sistema nos manda um e-mail para que uma pessoa possa analisar o caso. A mensagem identifica a licença, e não você, e nada é decidido automaticamente: nenhuma licença é suspensa, rebaixada ou desligada em consequência disso. Não há limite para o número de computadores que você pode usar, e isso não cria um limite.
- Se o aplicativo não conseguir ler um identificador do computador, a ativação funciona mesmo assim e nada é enviado. Nesse caso, um teste gratuito não pode começar, porque o código é a única coisa que impede um computador de fazer um número ilimitado de testes; o aplicativo avisa, e você ainda pode ativar uma licença.
O teste gratuito
O teste gratuito começa na primeira vez que você gera uma harmonia. Se o pedido falhar, o aplicativo tenta de novo na próxima vez que você pressionar Generate (Gerar), até conseguir; depois disso, ele nunca mais pede.
- O aplicativo envia para nós o código embaralhado do computador descrito acima, para pedir uma licença de teste. Nenhum e-mail, nenhum nome, nenhuma conta, nenhum arquivo e nada sobre a sua música. Não há nenhum cadastro a fazer.
- Quando a licença de teste chega, o aplicativo faz um segundo pedido, separado, que registra que essa licença foi ativada neste computador, exatamente como faz com uma licença comprada. Esse pedido leva o identificador da licença, além do código embaralhado. Ele está descrito na seção acima.
- Enviamos de volta uma licença de teste, que fica guardada no seu próprio dispositivo e é verificada lá como qualquer outra licença. Depois que o teste começa, o uso do aplicativo volta a ser off-line.
- Mantemos um registro de que este computador recebeu um teste, para que o mesmo computador não receba um segundo. Esse registro guarda o código embaralhado, o identificador da licença, as datas de emissão e de vencimento e a própria licença de teste, para que a mesma possa ser devolvida em vez de emitirmos uma segunda. Nós o mantemos por dois anos depois da última vez que esse computador fizer um pedido e, depois disso, o apagamos.
- Quando um teste começa, anotamos o seu endereço IP por dois dias. Isso nos ajuda a manter o teste gratuito justo e nos dá uma ideia aproximada dos países de onde vêm os testes. Ele não fica ligado à sua licença e é apagado depois de dois dias.
- Se não for possível nos alcançar de forma alguma, nenhum teste começa e nada sai do seu computador. O aplicativo avisa você, e você pode tentar de novo ou digitar uma chave de licença.
- Se for possível nos alcançar, mas recusarmos o pedido (por exemplo, porque muitos testes vieram da sua conexão com a internet naquele dia), o pedido chegou até nós e está coberto por tudo o que foi dito acima. O aplicativo informa o que aconteceu.
Os registros do nosso próprio servidor
O pequeno serviço que emite as licenças mantém registros operacionais, como qualquer serviço da web.
- Eles registram que um pedido aconteceu, se deu certo e, no caso de uma compra, uma referência do pedido, para podermos responder “esse pedido recebeu a sua chave?”. Pelo mesmo raciocínio de antes, uma referência de pedido é pseudônima, e não anônima, já que poderíamos associá-la à sua compra.
- Eles não contêm, de propósito, o seu endereço de e-mail, a sua chave de licença nem o código embaralhado do seu computador. O código fica de fora até de forma indireta: uma versão anterior registrava um identificador de licença que tinha parte do código dentro dele, e isso foi removido.
- Eles ficam com a Cloudflare, de acordo com as regras de retenção dela, e só os usamos para manter o serviço funcionando.
Busca por atualizações
O HarmonyKeen pode procurar uma versão nova uma vez por dia. Perguntamos antes de isso acontecer, e a função fica desativada até você dizer sim.
- Perguntamos na segunda vez que você abre o aplicativo, e não na primeira, para que uma instalação nova não seja interrompida por uma pergunta de permissão.
- Se você disser não, não perguntamos de novo e nenhuma busca acontece. Você ainda pode procurar manualmente sempre que quiser.
- Você pode mudar de ideia a qualquer momento em Configurações, Geral, Procurar atualizações, nos dois sentidos. Retirar a permissão é exatamente tão fácil quanto concedê-la.
- Se você disser sim, o aplicativo pede um único arquivo a downloads.harmonykeen.com no máximo uma vez a cada 24 horas, e só enquanto o aplicativo está aberto.
- Esse pedido não nos diz qual versão você tem, em que tipo de computador você está nem nada sobre você. Ele pede o mesmo arquivo todas as vezes. Muitos atualizadores incluem a sua versão e a sua plataforma no pedido; o nosso não.
- O que recebemos é o que qualquer pedido na web revela: o seu endereço IP e um identificador do próprio atualizador, que é o mesmo para todo mundo na mesma versão do aplicativo. Tratado pela Cloudflare, como descrito abaixo. Não o usamos para montar um perfil.
- Nada é instalado sozinho. Se houver uma versão nova, você é avisado, e ela só é baixada quando você escolhe instalá-la.
O plug-in. Se você permitir, o plug-in do HarmonyKeen verifica uma vez por dia se uma versão mais nova foi lançada. Ele pede um único arquivo a downloads.harmonykeen.com e lê o número da versão que está nele. O pedido não leva nada sobre você, o seu computador, o seu projeto na DAW ou a sua música, e é idêntico em todas as instalações; a única coisa que o identifica é a string padrão de user-agent que todo cliente HTTP envia. Não há conta, identificador nem chave de licença envolvidos, e não o registramos de uma forma ligada a você. Se você recusar, nenhum pedido é feito e não perguntamos de novo. Nada é baixado nem instalado em nenhum dos casos: o plug-in só pode avisar que existe uma atualização e abrir a página de download se você pedir. Um plug-in não pode se substituir enquanto uma DAW o mantém carregado, e é por isso que ele avisa você em vez de fazer a atualização.
Comprar o HarmonyKeen
As compras são tratadas pela Polar Software, Inc., a nossa vendedora oficial (merchant of record). A Polar coleta os seus dados de pagamento e de cobrança de acordo com a sua própria política de privacidade. Nunca vemos nem armazenamos os dados do seu cartão.
A Polar nos passa o endereço de e-mail que você usou na compra, e nós o usamos para:
- enviar a sua chave de licença;
- manter um registro do pedido, para podermos reenviar a chave ou ajudar no suporte.
Se você responder à pergunta opcional do checkout sobre como conheceu o HarmonyKeen, a sua resposta fica guardada com o seu pedido.
Esse registro fica armazenado no Cloudflare Workers KV. A Cloudflare é uma rede global e pode guardá-lo ou mantê-lo em cache em mais de um país; veja “Transferências internacionais” abaixo. Nós o mantemos enquanto dermos suporte à sua licença, porque um cliente que perde a chave precisa que consigamos encontrá-la. Não usamos o seu e-mail de compra para marketing e não o vendemos nem o compartilhamos.
Enviamos o próprio e-mail com a chave de licença pela Resend, um provedor de e-mails transacionais. A Resend recebe o seu endereço de e-mail e a chave de licença apenas para entregar essa única mensagem; não a usamos para marketing nem rastreamento.
Se você quiser que o registro da sua compra seja apagado, escreva para privacy@harmonykeen.com. Apagá-lo significa que não poderemos mais reemitir a sua chave, então a cópia que você recebeu por e-mail passa a ser a única.
E-mails de suporte
Se você nos mandar um e-mail, guardamos essa correspondência, incluindo os arquivos que você escolher anexar, pelo tempo necessário para responder e por um período razoável depois, caso o problema volte, normalmente não mais do que 24 meses após a nossa última troca de mensagens com você, a menos que precisemos guardá-la por mais tempo para cumprir uma obrigação legal ou resolver uma disputa.
07
HarmonyKeen for iPad
O HarmonyKeen for iPad é vendido pela App Store da Apple. A Apple cuida da compra e do seu pagamento de acordo com a sua própria política de privacidade. A Apple não nos diz quem você é; vemos apenas os números gerais de vendas.
- Sem conta, sem teste, sem chave de licença. A sua compra na App Store é a sua licença, e a Apple a verifica. O aplicativo para iPad não cria o código do dispositivo descrito em “Licenciamento e compra” acima e não envia nada para nós.
- Ele não entra em contato com os nossos servidores. Não há ativação de licença nem busca por atualizações (as atualizações vêm pela App Store), e não há análise de dados nem relatórios de falhas próprios. Ele só fica on-line para pedir à App Store da Apple o registro da sua compra (servidores da Apple, não os nossos; nada é enviado para nós) e quando você toca no link de privacidade, que abre no Safari. O link de suporte abre o Mail.
- Os seus projetos ficam no seu iPad. Os projetos são salvos na pasta própria do HarmonyKeen, que você pode ver no app Arquivos em No Meu iPad › HarmonyKeen, e as configurações ficam guardadas dentro do aplicativo. Se você salvar ou exportar um arquivo em outro lugar, como o iCloud Drive, ele vai para onde você escolher, de acordo com os termos da Apple. Se você tiver backups do iCloud ou do dispositivo ativados, a Apple inclui essa pasta no seu backup.
- Dentro do GarageBand ou de outro app, as notas e as configurações do plug-in do HarmonyKeen são salvas dentro da música desse app, pelo próprio app.
- Sem microfone, câmera, localização, contatos ou fotos. Se você conectar um teclado MIDI Bluetooth, o seu iPad pede a sua permissão para usar o Bluetooth com ele; essa conexão é só entre o seu iPad e o seu teclado. O que você faz com o toque e com o Apple Pencil fica no iPad.
- As estatísticas da própria Apple: se você escolheu, nos ajustes do seu iPad, compartilhar dados de análise com os desenvolvedores de apps, a Apple pode nos fornecer relatórios de falhas e estatísticas de uso anônimos que ela mesma coleta. Você pode desativar isso em Ajustes → Privacidade e Segurança → Análise e Melhorias.
- Testar uma versão preliminar pelo TestFlight da Apple: se você participar de um teste do HarmonyKeen, a Apple compartilha conosco os comentários, capturas de tela e relatórios de falhas que você enviar pelo TestFlight e, se nós convidamos você por e-mail, o nome e o endereço de e-mail que usamos, de acordo com os termos do TestFlight da Apple. Só os usamos para melhorar o HarmonyKeen.
Na App Store, o HarmonyKeen for iPad tem o rótulo “Dados não coletados”.
08
Análise de dados, publicidade e rastreamento
A primeira versão pública do HarmonyKeen não usa análise de dados, SDKs de publicidade, rastreamento publicitário nem gravação de sessões.
O HarmonyKeen não vende dados dos usuários.
O HarmonyKeen não rastreia você em outros aplicativos ou sites.
Esta seção descreve os aplicativos HarmonyKeen (no iPad, as estatísticas que a própria Apple coleta estão descritas em “HarmonyKeen for iPad” acima). O site do HarmonyKeen (harmonykeen.com) é tratado separadamente, mais abaixo.
09
Relatórios de falhas e diagnósticos
O HarmonyKeen não envia relatórios de falhas nem diagnósticos. Nada sobre erros, uso ou o seu dispositivo sai do seu computador.
Para ser preciso sobre o que existe no aplicativo, e não apenas sobre o que ele faz: o código do HarmonyKeen inclui uma biblioteca de relatório de erros (Sentry) que está desligada e não envia nada. Ela precisa de um endereço de servidor para enviar os relatórios, e nenhum endereço está configurado em nenhuma versão, então ela nunca inicia e nunca transmite nada. Informamos isso porque a biblioteca está presente nos arquivos instalados, e preferimos descrevê-la a deixar que você a encontre e fique na dúvida.
Se algum dia a ativarmos, atualizaremos esta política na mesma versão, e ela ficaria limitada a informações técnicas, como mensagens de erro, rastreamentos de pilha (stack traces), versão do aplicativo e versão do sistema operacional. Arquivos de música, arquivos de projeto, dados de notas e nomes de projetos não seriam coletados.
Se o HarmonyKeen ativar relatórios de falhas de terceiros em uma versão pública, esta Política de Privacidade será atualizada para descrever esse serviço e as informações que ele recebe.
10
Componentes e links de terceiros
O HarmonyKeen inclui bibliotecas de terceiros e recursos de áudio e de samples que ajudam o aplicativo a funcionar localmente. Esses componentes vêm junto com o aplicativo ou são carregados a partir dos recursos locais do aplicativo para o seu funcionamento normal.
O HarmonyKeen pode incluir links para sites de terceiros, para créditos, licenças, suporte ou documentação. Esses sites não são operados pelo HarmonyKeen. Se você abrir um link de terceiros, vale a própria política de privacidade desse site.
11
Este site
Este site usa o Cloudflare Web Analytics para contar visualizações de página. Ele não define cookies, não guarda nada no seu navegador e não usa fingerprinting (identificação do navegador) a partir do endereço IP, do user-agent ou de qualquer outra coisa, então não consegue seguir você até outros sites nem montar um perfil seu.
O site também conta quantas vezes cada demonstração é tocada e até que ponto as pessoas a ouvem, para sabermos quais exemplos as pessoas acham que valem a pena ouvir. Uma contagem é o nome de uma música, uma data e um total acumulado. Ela não leva nenhum identificador, nenhum horário e nada sobre você, então nada disso pode ser associado a uma pessoa.
Também contamos quantos downloads e compras vêm de cada site ou campanha publicitária que tem um link para nós. Essa contagem é um número, sem nada sobre você.
O site não tem sistema de contas nem rastreadores de publicidade. Links para sites de terceiros seguem as práticas de privacidade desses sites.
12
A lista de e-mails
Se você nos der o seu endereço de e-mail neste site, ele é usado para uma única coisa: escrever para você sobre novas versões, novos recursos e avisos importantes. Não o vendemos, não o alugamos e não o usamos para mostrar publicidade para você em nenhum outro lugar.
A lista fica com a Resend, que armazena os endereços e envia as mensagens em nosso nome. Este site não guarda nenhuma cópia do seu endereço.
Toda mensagem traz um link para cancelar a inscrição, e você pode nos pedir para tirar você da lista a qualquer momento escrevendo para privacy@harmonykeen.com. A inscrição vale imediatamente, sem e-mail de confirmação, então confira o endereço antes de enviar.
13
Informações que não coletamos
Na primeira versão pública, o HarmonyKeen não coleta intencionalmente:
- Informações de cadastro de conta.
- Dados de pagamento ou financeiros. Os dados do seu cartão vão para a Polar, a nossa vendedora oficial, e nunca chegam até nós. Veja “Licenciamento e compra” acima.
- Dados de saúde.
- Contatos.
- Dados de calendário.
- Localização exata.
- Entrada da câmera.
- Entrada do microfone.
- Identificadores de publicidade.
- Dados de rastreamento entre aplicativos ou entre sites.
- Gravações de sessões.
- Os seus arquivos MIDI ou arquivos de projeto do HarmonyKeen por meio de qualquer envio automático.
15
Retenção e exclusão de dados
A retenção do lado do servidor está descrita em cada subseção de licenciamento acima: o registro de teste (dois anos), a lista de ativações e a sua contagem de computadores diferentes (as duas mantidas enquanto a licença existir), o contador de IP (dois dias) e o registro de compra. Esta seção trata do que fica no seu próprio dispositivo.
Os dados locais de projetos, os salvamentos automáticos, os dados de sessão e as preferências ficam no seu dispositivo até serem substituídos, apagados no aplicativo onde houver controles para isso, excluídos pelos controles de armazenamento do sistema operacional ou removidos ao desinstalar o aplicativo e apagar os dados associados a ele.
Os arquivos MIDI e de projeto do HarmonyKeen exportados ficam onde você escolher salvá-los, até você apagá-los.
16
Os seus direitos de privacidade
Você pode nos pedir para acessar, corrigir ou apagar as informações pessoais descritas nesta política. Isso significa o seu e-mail de compra, o registro do seu pedido, qualquer correspondência de suporte e os registros de teste e de ativação descritos acima, já que a sua música e os dados dos seus projetos ficam no seu dispositivo, e não podemos vê-los nem alcançá-los lá.
Um limite, dito com clareza em vez de escondido: apagar o registro de que este computador já teve um teste gratuito permitiria que o mesmo computador fizesse outro. Se você nos pedir para apagá-lo, nós o apagaremos, e esse computador simplesmente volta a poder fazer um teste. Dependendo de onde você mora, você também pode ter o direito de restringir o nosso tratamento ou de se opor a ele, ou de receber uma cópia portável das suas informações. Se tratarmos informações com base nos nossos interesses legítimos, você tem o direito de se opor a esse uso.
Quando a legislação de proteção de dados exige uma base legal para o tratamento de informações pessoais, nos baseamos em:
- a execução do nosso contrato com você, para entregar uma licença comprada, dar suporte a ela e responder a pedidos relacionados;
- os nossos interesses legítimos em responder a mensagens antes da compra, de suporte e de privacidade, em evitar fraudes ou abusos e em manter os nossos serviços confiáveis e seguros; e
- as nossas obrigações legais, como manter registros ou responder a um pedido legal válido.
Não usamos informações pessoais para marketing, publicidade ou decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você.
Para exercer qualquer um desses direitos, escreva para privacy@harmonykeen.com. Talvez precisemos confirmar que um pedido diz respeito às suas próprias informações antes de agir, e responderemos dentro do prazo exigido pela lei aplicável. Esses direitos estão sujeitos a exceções legais, incluindo registros que somos obrigados por lei a manter.
Transferências internacionais
A Malsah Labs LLC fica nos Estados Unidos. Os prestadores de serviços citados nesta política (Polar, Cloudflare e Resend) podem tratar informações nos Estados Unidos e em outros países onde atuam. Quando a lei aplicável exige salvaguardas para a transferência internacional de informações pessoais, nos baseamos nos termos de tratamento de dados dos nossos prestadores, que incluem cláusulas contratuais padrão ou outro mecanismo de transferência reconhecido. Escreva para privacy@harmonykeen.com para saber mais.
Reclamações
Se a legislação de proteção de dados da UE, do Espaço Econômico Europeu (EEE) ou do Reino Unido se aplicar a você, você pode reclamar à autoridade de proteção de dados do lugar onde mora ou trabalha, em vez de entrar em contato conosco ou além disso. Os residentes do EEE podem encontrar a sua autoridade pelo Comitê Europeu para a Proteção de Dados; os residentes do Reino Unido podem entrar em contato com o Information Commissioner's Office. Você não precisa entrar em contato conosco primeiro.
17
Direitos de privacidade na Califórnia
Se você mora na Califórnia, a California Consumer Privacy Act, com as suas alterações, dá a você direitos adicionais sobre as categorias de informações pessoais descritas nesta política, principalmente identificadores, como o seu endereço de e-mail, e informações comerciais, como os registros do seu pedido e da sua licença.
Não vendemos nem compartilhamos informações pessoais, no sentido que esses termos têm na lei da Califórnia, e não usamos nem divulgamos informações pessoais sensíveis para nenhuma finalidade além do que esta política descreve. Como não vendemos nem compartilhamos informações pessoais, não há nenhum link “Do Not Sell or Share My Personal Information” (Não vender nem compartilhar as minhas informações pessoais) a oferecer.
Você tem o direito de saber quais informações pessoais temos sobre você, de pedir que sejam apagadas ou corrigidas e de não ser discriminado por exercer esses direitos. Para exercê-los, escreva para privacy@harmonykeen.com e veja “Os seus direitos de privacidade” acima para saber como tratamos um pedido.
18
Segurança
O HarmonyKeen foi projetado para funcionar localmente, para reduzir transmissões desnecessárias dos dados musicais dos usuários. No entanto, os arquivos salvos no seu dispositivo são protegidos pelo seu dispositivo, pelo sistema operacional, pela sua conta e pelas suas configurações de backup e armazenamento. Os arquivos de projeto do HarmonyKeen e os arquivos MIDI exportados não são criptografados pelo HarmonyKeen, a menos que uma versão futura acrescente esse recurso explicitamente.
Se uma violação de segurança comprometer as suas informações pessoais de uma forma que exija notificação pela lei aplicável, notificaremos você e qualquer autoridade exigida dentro do prazo que essa lei estabelece.
19
Privacidade de crianças
O HarmonyKeen é uma ferramenta geral de criação musical e não é voltado para crianças com menos de 13 anos. O HarmonyKeen não coleta intencionalmente informações pessoais de crianças.
20
Alterações nesta Política de Privacidade
O HarmonyKeen pode atualizar esta Política de Privacidade quando o aplicativo mudar, quando novos canais de distribuição exigirem informações adicionais ou quando os requisitos legais mudarem. A data de vigência no início desta política será atualizada quando a política mudar.
21
Contato
Para dúvidas sobre privacidade, escreva para privacy@harmonykeen.com.
Original em inglês (texto que prevalece)
The English original
This is the governing text. Where the Portuguese translation above differs from it, this English version controls.
HarmonyKeen is a local-first app for creating harmonies from MIDI melodies, for Mac, Windows and iPad. This policy explains what it handles, where it is stored, and what is never collected. HarmonyKeen is made by Malsah Labs LLC, an Arizona limited liability company. Where privacy law uses the term "controller" or "business", it means Malsah Labs LLC for the personal information this policy covers.
Effective November 2, 2026.
01
Summary
HarmonyKeen is designed so your music projects stay on your device.
- Your MIDI files, HarmonyKeen project files, generated harmony notes, autosaves, settings, and preferences are processed and stored locally on your device.
- Files are imported or exported only when you choose to open, save, export, or drag them.
- HarmonyKeen does not require an account.
- HarmonyKeen does not provide cloud sync.
- Your license is checked on your own device, and ordinary use works offline. The app contacts us for three things and nothing else: starting the free trial, activating a license, and checking for updates if you have said yes to that. Each is described in its own section below. It never asks our permission to run.
- HarmonyKeen does not use advertising, advertising tracking, analytics, session replay, or crash reporting.
- HarmonyKeen does not sell your data.
- HarmonyKeen does not access your microphone, camera, precise location, contacts, calendar, health data, or financial data.
- On iPad, HarmonyKeen does not contact us at all. It needs no account, trial or license key, and everything stays on your iPad.
02
Information HarmonyKeen Handles
HarmonyKeen may handle the following information locally on your device:
- MIDI files that you choose to import.
- HarmonyKeen project files that you choose to open or save.
- Notes, timing, velocity, tempo, meter, key and scale context, track names, project names, generated harmony notes, and related project settings.
- Autosave and session recovery data.
- App preferences, such as theme, audio volume, editing preferences, accessibility preferences, tutorial state, and help preferences.
This information is used to provide the app's core features: importing melodies, generating harmonies, playing back projects, saving projects, restoring sessions, remembering preferences, and exporting MIDI and project files.
03
Local Storage
HarmonyKeen stores project and preference data locally on your device. Depending on the operating system and app runtime, this may include local application storage such as IndexedDB and local storage inside the desktop app's WebView.
Local storage may include:
- Saved local projects.
- Autosaves and session recovery data.
- App settings and preferences.
- Tutorial and help preferences.
HarmonyKeen does not automatically upload this local project or preference data to HarmonyKeen servers.
04
File Import and Export
HarmonyKeen imports files only when you choose to open or import a file. HarmonyKeen exports files only when you choose to save, export, download, or drag a file out of the app.
Exported files may include:
- Standard MIDI files (.mid or .midi).
- HarmonyKeen project files (.hkn).
- Separate MIDI stem files, if you choose a stem export option.
You control where exported files are saved. Once exported, those files are managed by your operating system and any apps or cloud storage services you choose to use.
Some desktop features may create temporary local MIDI files to support drag-and-drop export. These files are created on your device and are not uploaded by HarmonyKeen.
05
Accounts and Cloud Services
The first public release of HarmonyKeen does not require a HarmonyKeen account and does not include HarmonyKeen cloud sync.
If account features, cloud storage, licensing services, or online collaboration features are added in the future, this Privacy Policy will be updated before those features are used.
06
Licensing and Purchase
HarmonyKeen is a paid app, and this section describes the only personal information involved.
Your license key, and the device check
When you activate HarmonyKeen, the app creates a short scrambled code from an identifier your operating system already provides (the platform UUID on macOS, the machine GUID on Windows). The identifier is combined with a fixed app-specific value and put through a one-way hash.
- The original operating-system identifier is never stored and never shared.
- The resulting code is kept on your own device, so the app can tell whether it is running on a machine your license is already bound to.
- The license check itself is performed entirely on your device and needs no internet connection. Once you hold a license, opening the app, generating harmony and exporting do not contact us. The exceptions are the three listed in the summary above: starting a trial, activating a license, and the daily update check if you have agreed to it.
- When you activate a license, and when you move one to a different computer,
the app sends us that scrambled code together with your license identifier. Those are
the only times it is sent for a purchased license. We use it to count how many
machines a single license key is being activated on, so we can see when a key has been
shared widely. We do not use it to track you, to build a profile, or to control what
you can do.
- The scrambled code is a one-way hash. It cannot be reversed into your machine's identifier, and on its own it does not name you.
- To be straightforward about it: because that code sits beside a license identifier, and a purchased license is linked to the email you bought with, we could connect the two if we needed to for support. It is pseudonymous rather than anonymous, and privacy law treats it as personal information. We do not use it to build a profile or to track you.
- Your email is not included in that message, and neither is any file, project, or music data.
- This never gates your use of the app. If you are offline, or the message fails for any reason, activation still succeeds and the app works normally. It is a record for us, not a permission check.
- We keep, per license key, a list of these codes with the date each was last seen. When a license is activated on more than one hundred machines, the oldest entry is dropped. We also keep a running count of how many distinct machines a key has ever been activated on; that count is a number only, and it continues past one hundred after the oldest entries have been dropped. We keep both for as long as the license exists, because they only answer a question about that license.
- If that count reaches a level that suggests a key has been shared widely, our system emails us so a person can look at it. The message names the license, not you, and nothing is decided automatically: no license is ever suspended, downgraded, or switched off as a result. There is no cap on the number of computers you may use, and this does not create one.
- If the app cannot read a machine identifier, activation still works and nothing is sent. A free trial cannot start in that case, because the code is the only thing that stops one computer taking an unlimited number of trials; the app says so and you can still activate a license.
The free trial
Starting the free trial happens the first time you generate harmony. If the request fails, the app tries again the next time you press Generate, until it succeeds; after that it never asks again.
- The app sends us the scrambled machine code described above, to ask for a trial license. No email, no name, no account, no files, and nothing about your music. There is nothing to sign up for.
- Once the trial license comes back, the app makes a second, separate request recording that this license was activated on this machine, exactly as it does for a purchased license. That one carries the license identifier as well as the scrambled code. It is described in the section above.
- We send back a trial license, which is then stored on your own device and checked there like any other license. Once the trial has started, using the app is offline again.
- We keep a record that this machine was issued a trial, so the same computer is not issued a second one. That record holds the scrambled code, the license identifier, the dates it was issued and expires, and the trial license itself so the same one can be returned rather than a second one issued. We keep it for two years after the last time that computer asks, then delete it.
- When a trial starts we note your IP address for two days. It helps us keep the free trial fair, and gives us a rough sense of which countries trials come from. It is not tied to your license, and it is deleted after two days.
- If we cannot be reached at all, no trial starts and nothing leaves your computer. The app tells you, and you can try again or enter a license key.
- If we can be reached but decline (for example, too many trials have come from your internet connection that day), then the request did reach us and is covered by everything above. The app tells you what happened.
Our server's own logs
The small service that issues licenses keeps operational logs, the way any web service does.
- They record that a request happened, whether it succeeded, and for a purchase an order reference, so we can answer "did that order get its key?". By the same reasoning as above, an order reference is pseudonymous rather than anonymous, since we could match it to your purchase.
- They deliberately do not contain your email address, your license key, or your machine's scrambled code. The code is left out even indirectly: an earlier version logged a license identifier that had part of the code inside it, and that was removed.
- They are held by Cloudflare under its own retention, and we use them only to keep the service working.
Checking for updates
HarmonyKeen can look for a new version once a day. We ask before it ever does, and it is off until you say yes.
- We ask on your second launch rather than your first, so a new install is not interrupted by a permission question.
- If you say no, we do not ask again and no check ever happens. You can still check by hand whenever you want.
- You can change your mind at any time in Settings, General, Check for updates, in either direction. Withdrawing permission is exactly as easy as giving it.
- If you say yes, the app requests a single file from downloads.harmonykeen.com at most once every 24 hours, and only while the app is running.
- That request does not tell us what version you have, what kind of machine you are on, or anything about you. It asks for the same file every time. Many updaters include your version and platform in the request; ours does not.
- What we receive is what any web request reveals: your IP address, and an identifier for the updater itself which is the same for everyone on the same app version. Handled by Cloudflare as described below. We do not use it to build a profile.
- Nothing installs by itself. If there is a new version you are told, and it downloads only when you choose to install it.
The plugin. If you allow it, the HarmonyKeen plugin checks once a day whether a newer version has been released. It requests a single file from downloads.harmonykeen.com and reads the version number in it. The request carries nothing about you, your computer, your DAW project, or your music, and is identical from every installation; the only thing identifying it is the standard user-agent string every HTTP client sends. There is no account, identifier, or license key involved, and we do not log it in a way that is linked to you. If you decline, no request is ever made and you are not asked again. Nothing is downloaded or installed either way: the plugin can only tell you an update exists and open the download page if you ask it to. A plugin cannot replace itself while a DAW has it loaded, which is why it tells you rather than doing it.
Buying HarmonyKeen
Purchases are handled by Polar Software, Inc., our merchant of record. Polar collects your payment details and billing information under its own privacy policy. We never see or store your card details.
Polar passes us the email address you bought with, and we use it to:
- send you your license key,
- keep a record of the order so we can re-send the key or help with support.
If you answer the optional question at checkout about how you heard of HarmonyKeen, your answer is stored with your order.
That record is stored in Cloudflare Workers KV. Cloudflare is a global network and may hold or cache it in more than one country; see "International transfers" below. We keep it for as long as we support your license, because a customer who loses their key needs us to be able to find it. We do not use your purchase email for marketing, and we do not sell or share it.
We send the license-key email itself through Resend, a transactional email provider. Resend receives your email address and the license key solely to deliver that one message; we do not use it for marketing or tracking.
If you want your purchase record deleted, email privacy@harmonykeen.com. Deleting it means we can no longer re-issue your key, so your emailed copy becomes your only one.
Support email
If you email us, we keep that correspondence, including any files you choose to attach, for as long as needed to answer you and for a reasonable period afterward in case the issue reopens, normally no more than 24 months after our last exchange with you, unless we need to keep it longer to meet a legal obligation or resolve a dispute.
07
HarmonyKeen for iPad
HarmonyKeen for iPad is sold through Apple's App Store. Apple handles the purchase and your payment under its own privacy policy. Apple does not tell us who you are; we see only overall sales figures.
- No account, no trial, no license key. Your App Store purchase is your license, and Apple checks it. The iPad app does not create the device code described in "Licensing and Purchase" above, and it sends us nothing.
- It does not contact our servers. There is no license activation and no update check (updates come through the App Store), and there are no analytics or crash reports of its own. It goes online only to ask Apple's App Store for its record of your purchase (Apple's servers, not ours; nothing is sent to us), and when you tap the privacy link, which opens in Safari. The support link opens Mail.
- Your projects stay on your iPad. Projects are saved in HarmonyKeen's own folder, which you can see in the Files app under On My iPad › HarmonyKeen, and settings are stored inside the app. If you save or export a file somewhere else, such as iCloud Drive, it goes where you choose, under Apple's terms. If you have iCloud or device backups turned on, Apple includes that folder in your backup.
- Inside GarageBand or another app, the HarmonyKeen plug-in's notes and settings are saved inside that app's song, by that app.
- No microphone, camera, location, contacts or photos. If you connect a Bluetooth MIDI keyboard, your iPad asks your permission to use Bluetooth for it; that connection is only between your iPad and your keyboard. Your touch and Apple Pencil input stays on the iPad.
- Apple's own statistics: if you have chosen in your iPad's settings to share analytics with app developers, Apple may give us anonymous crash reports and usage statistics that it collects itself. You can turn this off in Settings → Privacy & Security → Analytics & Improvements.
- Testing an early version through Apple's TestFlight: if you join a HarmonyKeen test, Apple shares with us any feedback, screenshots and crash reports you send through TestFlight, and, if we invited you by email, the name and email address we used, under Apple's TestFlight terms. We use them only to improve HarmonyKeen.
On the App Store, HarmonyKeen for iPad is labeled "Data Not Collected."
08
Analytics, Advertising and Tracking
The first public release of HarmonyKeen does not use analytics, advertising SDKs, advertising tracking, or session replay.
HarmonyKeen does not sell user data.
HarmonyKeen does not track you across apps or websites.
This section describes the HarmonyKeen apps (on iPad, the statistics Apple itself collects are described in "HarmonyKeen for iPad" above). The HarmonyKeen website (harmonykeen.com) is covered separately below.
09
Crash Reporting and Diagnostics
HarmonyKeen does not send crash reports or diagnostics. Nothing about errors, usage, or your device leaves your computer.
To be precise about what is in the app rather than only what it does: HarmonyKeen's code includes an error-reporting library (Sentry) that is switched off and sends nothing. It requires a server address to report to, and no address is configured in any release, so it never starts and never transmits. We disclose this because the library is present in the installed files, and we would rather describe it than have you find it and wonder.
If we ever turn it on, we will update this policy in the same release, and it would be limited to technical information such as error messages, stack traces, app version, and operating system version. Music files, project files, note data, and project names would not be collected.
If HarmonyKeen enables third-party crash reporting in a public release, this Privacy Policy will be updated to describe that service and the information it receives.
10
Third-Party Components and Links
HarmonyKeen includes third-party libraries and audio and sample assets that help the app run locally. These components are bundled with the app or loaded from the app's local resources for normal app functionality.
HarmonyKeen may include links to third-party websites for credits, licenses, support, or documentation. Those websites are not operated by HarmonyKeen. If you open a third-party link, that website's own privacy policy applies.
11
This Website
This website uses Cloudflare Web Analytics to count page views. It sets no cookies, stores nothing in your browser, and doesn't fingerprint visitors by IP address, user agent, or anything else, so it can't follow you to other sites or build a profile of you.
The website also counts how many times each demo is played and how far through it people get, so we can see which examples people find worth hearing. A count is a tune's name, a date, and a running total. It carries no identifier, no time of day, and nothing about you, so none of it can be traced back to a person.
We also count how many downloads and purchases come from each website or ad campaign that links to us. That count is a number, with nothing in it about you.
The website has no account system and no advertising trackers. Links to third-party websites are governed by their own privacy practices.
12
The Mailing List
If you give us your email address on this website, it is used for one thing: to write to you about new releases, features, and important news. We don't sell it, rent it, or use it to advertise to you anywhere else.
The list is held by Resend, who store the addresses and send the messages on our behalf. This website keeps no copy of your address.
Every message carries an unsubscribe link, and you can ask us to remove you at any time by writing to privacy@harmonykeen.com. Signing up takes effect immediately, with no confirmation email, so check the address before you send it.
13
Information We Do Not Collect
In the first public release, HarmonyKeen does not intentionally collect:
- Account registration information.
- Payment or financial data. Your card details go to Polar, our merchant of record, and never reach us. See Licensing and Purchase above.
- Health data.
- Contacts.
- Calendar data.
- Precise location.
- Camera input.
- Microphone input.
- Advertising identifiers.
- Cross-app or cross-site tracking data.
- Session replay recordings.
- Your MIDI files or HarmonyKeen project files through any automatic upload.
14
Data Sharing
HarmonyKeen does not sell user data.
HarmonyKeen does not share your MIDI files or project files with HarmonyKeen servers because the first public release does not upload those files automatically.
If you choose to export a file, send a file to another person, upload a file to a cloud storage provider, or open a third-party website, your use of those services is controlled by your choices and by those services' privacy policies.
15
Data Retention and Deletion
Server-side retention is described in each licensing subsection above: the trial record (two years), the activation list and its distinct-machine count (both kept while the license exists), the IP counter (two days), and the purchase record. This section covers what is on your own device.
Local project data, autosaves, session data, and preferences remain on your device until they are overwritten, cleared in the app where controls are available, deleted through operating system storage controls, or removed by uninstalling the app and deleting associated app data.
Exported MIDI and HarmonyKeen project files remain wherever you choose to save them until you delete them.
16
Your Privacy Rights
You may ask us to access, correct, or delete the personal information described in this policy. That means your purchase email, your order record, any support correspondence, and the trial and activation records described above, since your music and project data stays on your device and we cannot see or reach it there.
One limit, stated plainly rather than buried: deleting the record that this computer already had a free trial would let the same computer take another one. If you ask us to delete it, we will, and that machine simply becomes eligible for a trial again. Depending on where you live, you may also have the right to restrict or object to our processing, or to receive a portable copy of your information. If we process information based on our legitimate interests, you have the right to object to that use.
Where data-protection law requires a legal basis for processing personal information, we rely on:
- performing our contract with you, to deliver and support a purchased license and respond to related requests;
- our legitimate interests in answering pre-purchase, support, and privacy messages, preventing fraud or abuse, and keeping our services reliable and secure; and
- our legal obligations, such as keeping records or responding to a valid legal request.
We do not use personal information for marketing, advertising, or automated decisions that produce legal or similarly significant effects about you.
To exercise any of these rights, email privacy@harmonykeen.com. We may need to verify that a request concerns your own information before acting on it, and we will respond within the period required by applicable law. These rights are subject to legal exceptions, including records we must keep by law.
International transfers
Malsah Labs LLC is based in the United States. The service providers named in this policy (Polar, Cloudflare, and Resend) may process information in the United States and other countries where they operate. Where applicable law requires safeguards for transferring personal information internationally, we rely on our providers' data-processing terms, which include standard contractual clauses or another recognized transfer mechanism. Contact privacy@harmonykeen.com for more information.
Complaints
If the data-protection law of the EU, the European Economic Area (EEA) or the United Kingdom applies to you, you may complain to the data-protection authority where you live or work, instead of or in addition to contacting us. EEA residents can find their authority through the European Data Protection Board; UK residents can contact the Information Commissioner's Office. You do not have to contact us first.
17
California Privacy Rights
If you are a California resident, the California Consumer Privacy Act, as amended, gives you additional rights over the categories of personal information described in this policy, mainly identifiers, such as your email address, and commercial information, such as your order and license records.
We do not sell or share personal information, as those terms are defined under California law, and we do not use or disclose sensitive personal information for any purpose beyond what this policy describes. Because we do not sell or share personal information, there is no "Do Not Sell or Share My Personal Information" link to provide.
You have the right to know what personal information we hold about you, to request its deletion or correction, and not to be discriminated against for exercising these rights. To exercise them, email privacy@harmonykeen.com, and see Your Privacy Rights above for how we handle a request.
18
Security
HarmonyKeen uses a local-first design to reduce unnecessary transmission of user music data. However, files saved on your device are protected by your device, operating system, account, backup, and storage settings. HarmonyKeen project files and exported MIDI files are not encrypted by HarmonyKeen unless a future release explicitly adds that feature.
If a breach of security compromises your personal information in a way that requires notice under applicable law, we will notify you and any required authority within the time that law requires.
19
Children's Privacy
HarmonyKeen is a general music creation tool and is not directed to children under 13. HarmonyKeen does not knowingly collect personal information from children.
20
Changes to This Privacy Policy
HarmonyKeen may update this Privacy Policy when the app changes, when new distribution channels require additional disclosures, or when legal requirements change. The effective date at the top of this policy will be updated when the policy changes.
21
Contact
For privacy questions, contact privacy@harmonykeen.com.