Legal
Privacy
Last updated 8 September 2026
This covers the website at oscarbaia.com and the Oscar Baia mobile app for
iOS and Android.
There is no analytics, no advertising, no tracking, and no profiling on
either one. The website sets no cookies. The only personal
information collected is an email address, and only if you type it into the
newsletter box yourself.
Who is responsible
Oscar Baia, Lisboa, Portugal — the data controller for the purposes of the
EU General Data Protection Regulation (GDPR).
Contact: [email protected].
The website
Newsletter
If you subscribe, the following is stored: your email address,
the language you were reading the site in, and the timestamps of your request
and confirmation. Nothing else — no name, no location, no behaviour.
Subscription is double opt-in. Submitting the form only sends you a
confirmation email; you are not on the list until you click the button in it.
If you never confirm, the pending record is deleted automatically after seven
days. If you click "No thanks", it is deleted immediately.
- Purpose — to email you occasional new sets, tour dates and news.
- Legal basis — your consent (GDPR Art. 6(1)(a)).
- Retention — until you ask to be removed.
- Where it lives — Cloudflare Workers KV, Cloudflare's key-value store.
To be removed from the list at any time, email
[email protected] and it will
be deleted.
Hosting and server logs
The site is hosted on Cloudflare Pages. Like any web host, Cloudflare processes
the technical details of your connection — IP address, browser user agent,
the page requested, the time — in order to serve the page and protect the site
from abuse. This is Cloudflare's own processing, described in their
privacy policy.
These logs are not read, exported or analysed.
Cookies and local storage
The site sets no cookies at all — which is why there is no cookie banner. Your
EN/PT language choice is remembered in your browser's own local storage under
the key ob-lang. It never leaves your device and is not readable
by anyone else. Clearing your browser data removes it.
Email delivery
Confirmation and newsletter emails are sent through
Resend,
which acts as a processor and needs your email address in order to deliver the
message. Resend is based in the United States, so subscribing involves a
transfer of your email address outside the EU under that provider's own
safeguards.
The mobile app
The app has no accounts and no sign-in. It collects nothing about you, sends
nothing about you anywhere, and contains no analytics, advertising or tracking
code of any kind.
What stays on your phone
Two things are saved on the device itself, and nowhere else:
- Your EN/PT language choice.
- A cached copy of the show dates and discography, so the app works offline.
Both are deleted when you uninstall the app. The app also reads your device's
language setting once, to decide whether to open in English or Portuguese —
that reading stays on the device.
What the app connects to
- oscarbaia.com — to refresh show dates and releases.
- Mixcloud's public API — to list sets, artwork and play counts.
Neither request carries any information about you beyond the connection
itself. No identifier, no device fingerprint, no account.
Links out
Tapping a set, release or ticket link opens Mixcloud, SoundCloud, Beatport,
Shotgun or Instagram in a browser window. Once you are there, that service's
own privacy policy applies — this one no longer does. The app does not stream
or store set audio.
Sharing
Nothing is sold, rented or shared for anyone else's purposes. The only third
parties involved are the infrastructure providers named above — Cloudflare for
hosting and storage, Resend for email — each acting on instructions and only
to the extent needed to run the service. Information may also be disclosed
where the law requires it.
Your rights
Under the GDPR you can ask for access to your data, correction of it, its
deletion, restriction of its use, a portable copy, or object to its
processing. Where processing rests on consent, you can withdraw that consent
at any time; doing so does not affect anything done before you withdrew it.
Email [email protected] and the
request will be handled within one month. Given how little is held, most
requests amount to deleting a single email address.
You also have the right to complain to the Portuguese supervisory authority,
the Comissão
Nacional de Proteção de Dados (CNPD).
Children
Neither the site nor the app is directed at children, and no information is
knowingly collected from anyone under 16. If you believe a child has
subscribed to the newsletter, email the address above and the record will be
deleted.
Changes
If this policy changes, the revised version will be posted here with a new
date at the top. Material changes affecting newsletter subscribers will be
announced by email.
Legal
Privacidade
Atualizado a 8 de setembro de 2026
Aplica-se ao site oscarbaia.com e à aplicação móvel Oscar Baia para iOS e
Android.
Não há analítica, publicidade, rastreamento nem definição de perfis em
nenhum dos dois. O site não usa cookies. A única informação
pessoal recolhida é um endereço de email, e apenas se o escrever você mesmo
na caixa da newsletter.
Responsável
Oscar Baia, Lisboa, Portugal — responsável pelo tratamento dos dados nos
termos do Regulamento Geral sobre a Proteção de Dados (RGPD).
Contacto: [email protected].
O site
Newsletter
Se subscrever, é guardado o seguinte: o seu endereço de email,
o idioma em que estava a ler o site e as datas do pedido e da confirmação.
Mais nada — sem nome, sem localização, sem comportamento.
A subscrição é de dupla confirmação. Submeter o formulário apenas lhe envia um
email de confirmação; só entra na lista depois de clicar no botão desse email.
Se nunca confirmar, o registo pendente é apagado automaticamente ao fim de
sete dias. Se clicar em "Não, obrigado", é apagado de imediato.
- Finalidade — enviar-lhe ocasionalmente novos sets, datas e novidades.
- Fundamento legal — o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD).
- Conservação — até pedir para ser removido.
- Onde fica — Cloudflare Workers KV, o serviço de armazenamento da Cloudflare.
Para sair da lista a qualquer momento, escreva para
[email protected] e o registo
será apagado.
Alojamento e registos de servidor
O site está alojado na Cloudflare Pages. Como qualquer alojamento web, a
Cloudflare trata os dados técnicos da sua ligação — endereço IP, identificação
do navegador, a página pedida, a hora — para servir a página e proteger o site
de abusos. É um tratamento da própria Cloudflare, descrito na
política de privacidade
deles. Estes registos não são consultados, exportados nem analisados.
Cookies e armazenamento local
O site não usa cookies — é por isso que não existe aviso de cookies. A sua
escolha de idioma EN/PT fica guardada no armazenamento local do seu próprio
navegador, na chave ob-lang. Nunca sai do seu dispositivo e não é
legível por mais ninguém. Limpar os dados do navegador remove-a.
Envio de email
Os emails de confirmação e da newsletter são enviados através da
Resend,
que atua como subcontratante e necessita do seu endereço de email para
entregar a mensagem. A Resend tem sede nos Estados Unidos, pelo que subscrever
implica uma transferência do seu endereço de email para fora da UE, ao abrigo
das garantias desse fornecedor.
A aplicação móvel
A aplicação não tem contas nem início de sessão. Não recolhe nada sobre si,
não envia nada sobre si para lado nenhum, e não contém qualquer código de
analítica, publicidade ou rastreamento.
O que fica no seu telemóvel
Duas coisas ficam guardadas no próprio dispositivo, e em mais lado nenhum:
- A sua escolha de idioma EN/PT.
- Uma cópia das datas e da discografia, para a aplicação funcionar offline.
Ambas desaparecem quando desinstala a aplicação. A aplicação lê também, uma
vez, o idioma configurado no dispositivo, para decidir se abre em português ou
em inglês — essa leitura não sai do dispositivo.
A que se liga a aplicação
- oscarbaia.com — para atualizar datas e discografia.
- API pública da Mixcloud — para listar sets, imagens e número de reproduções.
Nenhum destes pedidos leva qualquer informação sobre si além da própria
ligação. Sem identificadores, sem impressão digital do dispositivo, sem conta.
Ligações para fora
Tocar num set, num disco ou num link de bilhetes abre a Mixcloud, o SoundCloud,
o Beatport, a Shotgun ou o Instagram numa janela de navegador. A partir daí
aplica-se a política de privacidade desse serviço, e não esta. A aplicação não
reproduz nem armazena o áudio dos sets.
Partilha
Nada é vendido, alugado ou partilhado para fins de terceiros. Os únicos
terceiros envolvidos são os fornecedores de infraestrutura acima indicados —
Cloudflare para alojamento e armazenamento, Resend para email — cada um a agir
sob instruções e apenas na medida necessária ao funcionamento do serviço.
Poderá haver divulgação nos casos em que a lei o exija.
Os seus direitos
Ao abrigo do RGPD pode pedir o acesso aos seus dados, a sua retificação, o seu
apagamento, a limitação do tratamento, uma cópia portátil, ou opor-se ao
tratamento. Quando o tratamento assenta no consentimento, pode retirá-lo a
qualquer momento, sem que isso afete o que foi feito antes.
Escreva para [email protected] e
o pedido será tratado no prazo de um mês. Dada a pouca informação existente, a
maioria dos pedidos resume-se a apagar um endereço de email.
Tem também o direito de apresentar reclamação junto da autoridade de controlo
portuguesa, a Comissão
Nacional de Proteção de Dados (CNPD).
Crianças
Nem o site nem a aplicação se dirigem a crianças, e não é recolhida
conscientemente qualquer informação de menores de 16 anos. Se acredita que uma
criança subscreveu a newsletter, escreva para o endereço acima e o registo
será apagado.
Alterações
Se esta política mudar, a versão revista será publicada aqui com uma nova data
no topo. Alterações materiais que afetem subscritores da newsletter serão
comunicadas por email.
