Última atualização: 22 de julho de 2026 · Veja também os Termos de uso

1. Quem é quem (papéis da LGPD)

• Dados da sua conta e da sua empresa (nome, e-mail, configurações): a plataforma Sofia é a controladora.
• Dados dos SEUS clientes (as conversas no WhatsApp/Telegram/site da sua empresa): a sua empresa é a controladora e a Sofia atua como operadora - processamos em seu nome, só para prestar o serviço.

2. O que coletamos

• Conta: nome, e-mail e senha (guardada protegida, nunca em texto puro).
• Empresa: as configurações e o conhecimento que você cadastra (catálogo, regras, horários).
• Conversas: as mensagens trocadas com seus clientes e um perfil de comunicação estimado (para a Sofia adaptar o tom). Isso alimenta as suas análises e o seu CRM.
• Áudio: se a transcrição estiver ligada, o áudio vira texto na hora e o arquivo de áudio não fica guardado.
• Uso: contagem de conversas e de processamento de IA (para o seu financeiro e o limite do plano).

3. Para que usamos

• Fazer a Sofia atender e vender pela sua empresa (é o serviço).
• Melhorar as respostas da sua própria empresa (o aprendizado de uma empresa nunca vai para outra).
• Cobrança, suporte e avisos importantes.

Não vendemos dados. Não usamos suas conversas para publicidade.

4. Quem mais processa (suboperadores)

Para o serviço funcionar, usamos provedores que processam só o necessário:

Provedor	Para quê
Anthropic	o cérebro de IA que escreve as respostas
Supabase	banco de dados (cada empresa isolada)
Vercel	hospedagem da plataforma
Voyage AI	busca no conhecimento da sua empresa
Resend	envio de e-mails (ex.: redefinir senha)
AbacatePay	cobrança do plano por Pix (dados do pagamento)
Meta / Twilio / Telegram	os canais de mensagem que você conectar
Groq ou OpenAI	transcrição de áudio (só se você ligar)

5. Seus direitos (e os dos seus clientes)

• Exportar: baixe os dados da sua empresa pelo painel, quando quiser (aba Suporte ou Clientes).
• Apagar: apague um cliente ou uma conversa direto no painel (some de verdade). E a conta inteira você mesmo apaga, na aba Suporte em "Excluir minha conta", sem precisar pedir pra ninguém.
• Corrigir e acessar: tudo que a Sofia sabe está visível no painel.
• Se um cliente final pedir exclusão à sua empresa, você consegue atender na hora pelos botões de apagar.

6. Por quanto tempo guardamos

Enquanto a sua conta existir. Ao apagar algo (ou a conta), removemos dos sistemas ativos de imediato; cópias de segurança expiram em até 30 dias. Duas exceções que a lei nos obriga a manter: o registro de que a exclusão foi pedida (prova de que cumprimos) e os dados fiscais de pagamentos já feitos.

7. Segurança

• Acesso por senha com proteção contra tentativas repetidas.
• Cada empresa enxerga só os próprios dados (isolamento por empresa, também no banco).
• Chaves e segredos ficam no servidor, nunca no navegador.
• Registro de auditoria: guardamos um histórico de ações importantes (entrar na conta, exportar dados, apagar conta) com data, IP e navegador. Ele é imutável (ninguém, nem nós, altera ou apaga) e serve para provar quem fez o quê se algo for questionado. Fica por até 2 anos e só a equipe da plataforma tem acesso.

8. Cookies e armazenamento

O painel usa o armazenamento do navegador só para manter você conectado. Não usamos rastreadores de publicidade nem ferramentas de análise de comportamento, então não existe cookie de marketing para você aceitar ou recusar aqui. A única ferramenta externa que carrega no painel é a da Meta, e só no momento em que você clica para conectar seu WhatsApp (sem telemetria de uso).

9. Crianças e adolescentes

A plataforma é feita para empresas e maiores de 18 anos.

10. Contato

Dúvidas sobre dados? Fale pela aba Suporte do painel. Se algo mudar nesta política, avisamos antes.

Sofia · Sabedoria que conversa. Política regida pela Lei Geral de Proteção de Dados (Lei 13.709/2018).