Política de Privacidade

Sonar CRM — vigente desde 27 de junho de 2026.

O Sonar CRM é operado por Roberto, profissional autônomo sediado em Recife — PE. Para fins desta Política, somos o Operador da Plataforma.

• Email para questões de privacidade: jj.rroberto2010@gmail.com
• WhatsApp: +55 81 99159-4716
• Endereço comercial: Recife — PE

• LGPD: Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018.
• Titular: pessoa natural a quem os dados pessoais se referem.
• Controlador: quem decide sobre o tratamento dos dados.
• Operador: quem trata dados em nome do Controlador.
• Tratamento: qualquer operação com dados pessoais — coleta, armazenamento, transmissão, eliminação etc.
• Contato Final: pessoa que o Cliente atende pelo WhatsApp via Sonar CRM.

Esta Política se aplica a:

• Visitantes do site sonarcrm.com.br e da landing page lp.sonarcrm.com.br
• Clientes que criam conta ou contratam Plano
• Usuários autorizados pelos Clientes (atendentes, gestores, equipe)

4.1. Dados que você fornece diretamente

No cadastro e durante o uso da Plataforma, coletamos:

• Nome completo
• Email
• Número de WhatsApp
• Senha (armazenada em hash bcrypt, nunca em texto puro)
• Perfil de uso (Autônomo ou Agência)
• Aceite de Termos e Política de Privacidade, com data, hora e IP
• Opt-in voluntário para receber comunicações de marketing, com data, hora e IP
• Dados de pagamento processados via gateway parceiro (não armazenamos número de cartão)

4.2. Dados gerados durante o uso da Plataforma

• Mensagens trocadas via WhatsApp conectado ao CRM
• Contatos importados ou capturados (telefones, nomes, etiquetas, histórico)
• Configurações de IA, follow-up, equipes, filas
• Dados de campanhas integradas (Meta Ads, Google Ads, leads)
• Eventos de venda enviados via Pixel/CAPI da Meta

4.3. Dados técnicos coletados automaticamente

• Endereço IP, data e hora das ações (logs do Marco Civil da Internet)
• Tipo de dispositivo, navegador, sistema operacional
• Páginas visitadas, tempo de sessão, origem de tráfego
• Identificadores de cookies (conforme seção sobre Cookies)

Usamos seus dados para:

• Criar e manter sua conta na Plataforma
• Executar o contrato — operar atendimento, IA, follow-up, relatórios e integrações
• Faturar, cobrar e gerenciar pagamentos
• Prestar suporte técnico e responder dúvidas
• Enviar comunicações operacionais (cobrança, suporte, manutenção, mudanças de Termos)
• Cumprir obrigações legais, fiscais e regulatórias
• Detectar fraudes, abuso e ameaças à segurança da Plataforma
• Melhorar produto e experiência via análise de uso agregado e anonimizado
• Enviar comunicações de marketing — somente para quem deu opt-in expresso

Cada finalidade é amparada por uma base legal da LGPD:

• Execução de contrato (art. 7º, V): cadastro, operação da Plataforma, cobrança, suporte.
• Cumprimento de obrigação legal (art. 7º, II): retenção de logs (Marco Civil), obrigações fiscais.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, melhoria de produto via dados agregados.
• Consentimento (art. 7º, I): comunicações de marketing, cookies opcionais — sempre opt-in e revogável a qualquer momento.

O Sonar CRM não envia comunicações de marketing por padrão. Você só recebe novidades, dicas de uso, ofertas e atualizações se tiver marcado expressamente o opt-in correspondente no cadastro ou em outro ponto de coleta.

O opt-in de marketing cobre:

• Email com novidades de produto e dicas de uso
• WhatsApp com avisos de novas funcionalidades, casos de uso e promoções
• Convites para eventos, comunidade fechada de usuários, calls e webinars

Comunicações operacionais não dependem de opt-in e seguem sendo enviadas mesmo sem ele:

• Confirmação de cadastro e recuperação de senha
• Cobranças, comprovantes e avisos de vencimento
• Suporte respondendo solicitações abertas pelo Cliente
• Avisos de manutenção, instabilidade ou alteração de Termos
• Notificações de segurança e proteção de conta

Você pode cancelar o opt-in a qualquer momento: clicando no link de descadastro presente em todo email de marketing, respondendo "SAIR" em qualquer WhatsApp de marketing, ou enviando email para jj.rroberto2010@gmail.com. O efeito é imediato.

Compartilhamos dados apenas com terceiros indispensáveis à operação da Plataforma. Mantemos contratos de tratamento de dados sempre que possível e exigimos padrões de segurança compatíveis com a LGPD.

8.1. Operadores que tratam dados sob nossas instruções

• Supabase — armazenamento de dados, autenticação e banco de dados gerenciado.
• Hostinger — hospedagem da Plataforma e do site (VPS).
• Asaas e demais gateways de pagamento — processamento de cobrança.
• UAZAPI, WAHA e outros provedores de WhatsApp — envio e recebimento de mensagens.
• Groq, OpenAI, Ollama e outros provedores de IA — geração de respostas configuradas pelo Cliente.

8.2. Controladores parceiros

• Meta Platforms — Meta Ads, Pixel, CAPI, integração de leads (regida pelos termos da Meta).
• Google — Google Ads, Analytics e demais ferramentas de mensuração (regidas pelos termos do Google).
• Gateways de pagamento atuam como Controladores autônomos para fins fiscais e prevenção a fraudes.

8.3. Ferramentas de mensuração do site

O site usa cookies analíticos para entender tráfego e otimizar conversão. Esses cookies só são ativados após consentimento explícito no banner correspondente.

Não vendemos, alugamos nem cedemos seus dados para terceiros com finalidade comercial ou publicitária externa. Compartilhamentos só ocorrem nas hipóteses acima ou por ordem judicial /administrativa expressa.

Utilizamos dois tipos de cookies:

• Estritamente necessários — mantêm sua sessão ativa, segurança e preferências básicas. Não dependem de consentimento (legítimo interesse + execução de contrato).
• Opcionais — estatísticos, de performance e de marketing. Só são ativados após consentimento explícito no banner do site.

Você pode revisar ou revogar seu consentimento a qualquer momento via configurações do navegador ou pelo banner de cookies do site.

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política:

• Conta ativa: enquanto durar a relação contratual.
• Trial expirado sem pagamento: acesso desligado, dados preservados por 30 dias para possível retorno; após esse prazo, exclusão automática.
• Conta cancelada: dados preservados por 30 dias após o fim do ciclo pago e então excluídos.
• Exclusão por solicitação LGPD: processada em até 15 dias úteis, ressalvadas obrigações legais de retenção.
• Logs de acesso: mantidos por no mínimo 6 meses, conforme art. 15 do Marco Civil da Internet.
• Dados fiscais e contábeis: pelos prazos legais aplicáveis (em geral até 5 anos).

Adotamos medidas técnicas e organizacionais compatíveis com a LGPD:

• Criptografia em trânsito (HTTPS / TLS 1.3)
• Criptografia em repouso para tokens OAuth (AES-256-GCM, app-level)
• Isolamento multi-tenant via RLS no banco de dados — cada Cliente só vê seus próprios dados
• Senhas armazenadas com hash bcrypt
• Backups diários automatizados
• Logs de auditoria de acesso e alterações relevantes
• Controle de acesso por função (RBAC) nos sistemas internos

Apesar dos cuidados, nenhuma transmissão pela internet é 100% segura. Se identificar uma vulnerabilidade ou suspeita de incidente, comunique imediatamente em jj.rroberto2010@gmail.com.

A LGPD garante a você:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor, observado o segredo comercial
• Eliminação dos dados tratados com consentimento, ressalvadas hipóteses legais de conservação
• Saber com quem compartilhamos seus dados
• Revogar consentimentos a qualquer momento, de forma gratuita e facilitada
• Opor-se a tratamento realizado com base em legítimo interesse
• Pedir revisão de decisões automatizadas que afetem seus interesses
• Reclamar perante a ANPD (Autoridade Nacional de Proteção de Dados)

Para exercer qualquer direito, envie email para jj.rroberto2010@gmail.com com o assunto "LGPD — solicitação de direito". Pedimos comprovação de identidade para proteger sua conta. Respondemos em até 15 dias úteis.

Solicitações sobre dados de Contatos Finais (clientes do nosso Cliente) devem ser dirigidas diretamente ao Cliente — ele é o Controlador desses dados, conforme seção 3.

Para operar a Plataforma, podemos transferir dados para fora do Brasil, especialmente para provedores em nuvem com servidores em outras regiões (Estados Unidos, União Europeia, América Latina). Essas transferências observam o art. 33 da LGPD e cláusulas-padrão de proteção adotadas pelos provedores.

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificar coleta indevida nesse sentido, comunique para que possamos excluir prontamente.

Esta Política pode ser atualizada periodicamente para refletir mudanças de operação, tecnologia, legislação ou base de fornecedores. Mudanças relevantes são comunicadas por email cadastrado e/ou aviso no painel com pelo menos 15 dias de antecedência.

A versão vigente está sempre disponível em sonarcrm.com.br/privacidade.

O Encarregado pelo tratamento de dados pessoais do Sonar CRM é Roberto. Você pode falar conosco pelos canais abaixo para qualquer questão de privacidade, exercício de direitos LGPD ou dúvida sobre esta Política.