Última atualização: 19 de outubro de 2026
1. Quem somos
A SoraIA é uma plataforma de atendimento comercial e agenda por WhatsApp, com inteligência artificial, para empresas. É operada por Frank Bruno, pessoa física, enquanto a empresa não é constituída (ao constituir a empresa, esta política será atualizada com a razão social e o CNPJ). Contato sobre privacidade: comercial@sora.ia.br. Encarregado pelo tratamento de dados pessoais (DPO): Frank Bruno, no mesmo e-mail.
2. Dois papéis, dois tipos de dado
a) Empresas que contratam a SoraIA (nossos clientes) e seus usuários. Para os dados da conta (nome, e-mail, telefone, empresa, cobrança, uso da plataforma), a SoraIA é a controladora.
b) Pessoas que conversam com a empresa pelo WhatsApp (clientes das nossas clientes). Para esses dados, a empresa contratante é a controladora (ela decide por que e como atender) e a SoraIA atua como operadora, tratando os dados apenas para prestar o serviço e seguir as instruções da empresa. Quem quiser exercer seus direitos sobre essa conversa deve falar com a empresa com quem conversou; a SoraIA ajuda a empresa a atender o pedido.
3. Quais dados tratamos
Da conta da empresa: nome do proprietário, e-mail, telefone, dados da empresa (nome, endereço, horários, serviços e valores), equipe e permissões, configurações do atendimento, informações de cobrança e assinatura.
Das conversas e da agenda (a pedido da empresa): número de WhatsApp, nome informado, mensagens enviadas e recebidas (texto, áudio transcrito, imagens e documentos que a pessoa enviar), histórico do atendimento, agendamentos (data, horário, profissional, serviço), preferências e observações registradas, etapa comercial da oportunidade e resumos gerados para a equipe.
Da agenda Google (somente se a empresa ativar): apenas se você está ocupado ou livre em cada horário. Veja a seção 6.
Técnicos: registros de acesso e de funcionamento (data e hora, tipo de requisição, erros), necessários para segurança e suporte.
Não pedimos nem usamos dados sensíveis de propósito. Se uma pessoa os escrever numa conversa, eles ficam no histórico daquele atendimento, sob responsabilidade da empresa, e a SoraIA não os usa para outras finalidades.
4. Para que usamos
- Atender, responder e agendar pelo WhatsApp em nome da empresa.
- Lembrar e confirmar horários, e reduzir faltas.
- Acompanhar oportunidades comerciais e passar a conversa para a equipe, com resumo.
- Manter a conta, a cobrança e o suporte.
- Medir e melhorar a qualidade e a segurança do serviço.
- Cumprir obrigações legais.
Bases legais (LGPD, art. 7º): execução de contrato (prestar o serviço contratado), legítimo interesse (segurança, prevenção a fraudes, melhoria do serviço, com avaliação de impacto), cumprimento de obrigação legal e, quando a empresa assim configurar, consentimento do titular.
A IA não toma decisões automatizadas com efeito jurídico ou semelhante sobre as pessoas: ela conduz o atendimento e passa para uma pessoa quando o caso exige. Quem quiser revisão humana de qualquer resposta pode pedir à empresa ou a nós.
5. Com quem compartilhamos (operadores e fornecedores)
Usamos fornecedores para operar o serviço. Eles só recebem o necessário e atuam sob contrato:
| Fornecedor | Para quê |
|---|---|
| Supabase | banco de dados, funções do sistema e armazenamento (região São Paulo, Brasil) |
| OpenAI | modelo de linguagem, transcrição de áudio e leitura de imagens, para redigir respostas |
| Google (Gemini) | modelo de linguagem, como alternativa de redação |
| Z-API | conexão com o WhatsApp |
| Stripe | cobrança e assinatura (a SoraIA não guarda número de cartão) |
| Lovable | hospedagem e publicação do painel web |
| Anthropic (Claude) | apoio interno à análise de qualidade e ao desenvolvimento, sem dados pessoais de clientes finais |
Alguns desses fornecedores estão fora do Brasil. A transferência internacional ocorre com garantias adequadas (cláusulas contratuais e políticas dos fornecedores), conforme a LGPD, art. 33. Não vendemos dados pessoais e não os usamos para publicidade.
A empresa contratante também tem acesso aos dados das conversas dela, por meio do painel.
6. Agenda Google (leitura de ocupado/livre)
Esta função é opcional, é ativada por empresa e só funciona depois que o próprio usuário autoriza o acesso em uma tela do Google.
- O que lemos: somente os períodos em que você está ocupado ou livre (permissão
calendar.freebusy) e o e-mail da conta que autorizou. Não lemos o título, a descrição, os participantes nem o local dos seus compromissos. - O que NÃO fazemos: não escrevemos, alteramos nem apagamos nada na sua agenda; não usamos esses dados para publicidade; não os vendemos nem os repassamos a terceiros; não os usamos para treinar modelos de IA; nenhuma pessoa da SoraIA os acessa, a não ser para suporte técnico autorizado por você.
- Para que serve: evitar que a Sora ofereça ou confirme um horário em que você já tem compromisso.
- Como guardamos: o acesso (token) fica em cofre criptografado, separado das tabelas comuns. Guardamos o resultado de ocupado/livre só pelo tempo da consulta.
- Como parar: você pode desconectar a qualquer momento no painel (Horários e ausência), o que apaga o acesso guardado. Também pode revogar em myaccount.google.com/permissions.
O uso e a transferência, pela SoraIA, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir e, depois, pelo prazo necessário para obrigações legais e fiscais.
- Conversas e agenda: enquanto a empresa mantiver a conta, ou até que ela peça a exclusão. Depois do cancelamento, mantemos por até 90 dias (para a empresa recuperar ou exportar) e então excluímos ou anonimizamos.
- Acesso ao Google: até a desconexão ou até o cancelamento da conta.
- Registros técnicos: por até 6 meses.
Cancelar a assinatura interrompe a cobrança e o acesso, mas não apaga os dados na hora; a exclusão segue o pedido da empresa e esta política.
8. Seus direitos (LGPD, art. 18)
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e revisão de decisões automatizadas.
Para dados de conversas, fale primeiro com a empresa com quem você conversou. Para dados da conta, ou se não conseguir falar com a empresa, escreva para comercial@sora.ia.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos criptografia em trânsito, controle de acesso por empresa e por função (cada empresa só vê os próprios dados), tokens de acesso em cofre criptografado, registros de acesso e separação entre ambientes de teste e produção. Nenhum sistema é totalmente imune; em caso de incidente que possa causar risco relevante, avisaremos as empresas afetadas e a ANPD nos termos da lei.
10. Crianças e adolescentes
A SoraIA é destinada a empresas e não é voltada a menores de 18 anos. Se uma empresa atender menores, ela é responsável pelo tratamento adequado, com o consentimento dos responsáveis quando exigido.
11. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas no painel ou por e-mail. A data de atualização fica no topo.
12. Contato
comercial@sora.ia.br · sora.ia.br