Documento

Política de Privacidade da Sonoro

Versão 4, de 15 de outubro de 2026.

Em poucas palavras

A Sonoro é uma inteligência artificial de voz que atende as ligações de empresas. Para isso ela ouve, entende, responde, resume e registra cada ligação.
Quando atendemos uma ligação para uma empresa cliente, quem decide sobre os dados de quem ligou é essa empresa. Nós tratamos esses dados em nome dela e só para prestar o serviço.
Não vendemos dados pessoais, não usamos dados para publicidade e não usamos as ligações para treinar modelos de inteligência artificial próprios.
Você pode pedir acesso, correção, exclusão e os demais direitos da LGPD pelo e-mail privacidade@sonoro.cloud. Respondemos em até 15 dias.

Quem somos e como falar com a gente
A quem esta política se aplica
Nosso papel: controladora e operadora
Quais dados tratamos
Para que usamos e com qual base legal
Inteligência artificial e decisões automatizadas
Gravação e transcrição das ligações
Dados do Google (Agenda e Planilhas)
Com quem compartilhamos
Transferência internacional
Por quanto tempo guardamos
Como protegemos os dados
Seus direitos e como exercê-los
Se você ligou para uma empresa atendida pela Sonoro
Cookies e armazenamento no navegador
Crianças e adolescentes
Incidentes de segurança
Mudanças nesta política
Fale com a gente e com a ANPD

1. Quem somos e como falar com a gente

Esta política explica como a Sonoro trata dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), do Marco Civil da Internet (Lei nº 12.965/2014) e das normas da Autoridade Nacional de Proteção de Dados (ANPD).

Empresa: Sonoro Inova Simples (I.S.), empresa simples de inovação, CNPJ 69.630.006/0001-49, com sede na Rua Doutor Sette Câmara, 125, Luxemburgo, Belo Horizonte (MG), CEP 30380-360.
Site: sonoro.cloud.
Encarregado pelo tratamento de dados pessoais: Jonathan João da Rocha, pelo e-mail privacidade@sonoro.cloud.

Qualquer dúvida, pedido ou reclamação sobre dados pessoais pode ser enviado a esse e-mail.

2. A quem esta política se aplica

Visitantes do site sonoro.cloud.
Interessados que deixam nome, telefone e e-mail para saber do lançamento ou testar grátis.
Clientes: as empresas que contratam a Sonoro e as pessoas que usam o painel em nome delas (donos, gestores, equipe e convidados).
Pessoas que ligam para as empresas clientes e são atendidas pela Sonoro, e as pessoas cadastradas por essas empresas na agenda e no CRM do painel.
Pessoas em reuniões com a nossa equipe, quando usamos a nossa ferramenta interna de transcrição de reuniões.

3. Nosso papel: controladora e operadora

A LGPD separa quem decide sobre os dados (o controlador) de quem os trata em nome de outro (o operador).

Somos controladora dos dados do site, dos interessados, das contas dos clientes e dos usuários do painel, das reuniões com a nossa equipe e dos registros de segurança.
Somos operadora dos dados que tratamos para as empresas clientes: as ligações atendidas, as gravações, as transcrições, os resumos, a agenda, os contatos e o CRM, os documentos que a empresa envia para ensinar o atendimento e os dados que a empresa manda para os sistemas dela. Nesses casos, a empresa cliente é a controladora: é ela quem define a finalidade, configura o atendimento (por exemplo, se a ligação é gravada) e responde a quem ligou. Nós seguimos as instruções dela e esta política.

4. Quais dados tratamos

De quem	Quais dados	De onde vêm
Visitantes do site	Endereço IP e dados técnicos do navegador, que chegam aos servidores que entregam a página e os seus recursos (fontes, biblioteca de 3D).	Do navegador, ao abrir o site.
Interessados	Nome, telefone, e-mail, o botão e a página de onde veio o cadastro, o site que trouxe a pessoa (só o domínio), as marcações de campanha do endereço (UTM), o aviso de privacidade exibido e a hora, e um código embaralhado (hash) do endereço IP, que não permite recuperar o IP. Depois, podem se somar dados do contato comercial, como empresa, segmento, cargo e cidade.	Do formulário preenchido pela pessoa e das conversas comerciais.
Clientes e usuários do painel	Nome, e-mail, telefone, senha (guardada só em forma de hash), papel na empresa, quem convidou; dados da empresa (nome, CNPJ, site, telefone, segmento); as respostas do onboarding sobre o negócio; informações públicas obtidas a partir do CNPJ e do site; registros de uso e de acesso.	Da própria pessoa, da empresa, de consulta pública ao CNPJ e da leitura do site informado.
Pessoas que ligam para as empresas clientes	Número de telefone; o áudio da ligação (quando a empresa grava); a transcrição; o resumo, os assuntos e as pendências; o que a pessoa disser durante a conversa, como nome, e-mail, empresa e o motivo do contato; horários marcados na agenda e, se a empresa configurar o atendimento para pedir, um documento para identificar a pessoa no agendamento. A ficha e o resumo automáticos da ligação deixam de fora CPF, CNPJ, cartão, senha e endereço.	Da ligação, tratada em nome da empresa cliente.
Contatos e clientes cadastrados pelas empresas	Nome, telefone, e-mail, empresa, observações, etiquetas, anotações, anexos (imagem, vídeo ou PDF) e compromissos na agenda.	Da empresa cliente, que cadastra e edita no painel.
Participantes de reuniões com a nossa equipe	As falas transcritas, com o nome de quem falou, o resumo e as tarefas combinadas. O vídeo fica só no computador de quem gravou.	Da reunião, quando a nossa equipe usa a ferramenta interna.

Não tratamos de propósito dados pessoais sensíveis (como saúde, religião ou biometria). Mas a pessoa que liga pode contar algo sensível na conversa, por exemplo ao marcar uma consulta. Nesses casos o dado é tratado só para atender o pedido dela, em nome da empresa cliente, com as mesmas proteções desta política.

5. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD)
Prestar o serviço contratado: atender, entender e registrar as ligações, marcar na agenda, organizar contatos e mostrar tudo no painel.	Execução de contrato (art. 7º, V) com a empresa cliente; nas ligações, agimos como operadora, sob a base legal escolhida pela empresa.
Criar e manter a conta, autenticar o acesso, enviar convites e avisos do serviço, dar suporte.	Execução de contrato (art. 7º, V).
Avisar do lançamento, do teste grátis e falar da Sonoro com quem se cadastrou como interessado.	Consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
Proteger o serviço contra fraude, abuso e ataques, e investigar falhas.	Legítimo interesse (art. 7º, IX), com dados mínimos, como o hash do IP.
Guardar registros de acesso pelo prazo da lei e cumprir obrigações fiscais e regulatórias.	Cumprimento de obrigação legal ou regulatória (art. 7º, II).
Melhorar o produto com indicadores de uso, como quantidade e duração das ligações.	Legítimo interesse (art. 7º, IX), com dados agregados sempre que possível.
Defender direitos em processo judicial, administrativo ou arbitral.	Exercício regular de direitos (art. 7º, VI).

Não vendemos dados pessoais e não usamos dados pessoais para publicidade de terceiros.

6. Inteligência artificial e decisões automatizadas

Durante a ligação, modelos de inteligência artificial transformam a fala em texto, entendem o pedido, escolhem a resposta e transformam a resposta em voz. Depois da ligação, outros modelos fazem o resumo, identificam os assuntos, preenchem a ficha do contato e sugerem a etapa no CRM. O conhecimento que a empresa ensina vira uma forma numérica (vetores) para que a resposta certa seja encontrada.

Esses modelos são de fornecedores especializados, contratados por meio de serviços para empresas (veja a seção 9). Enviamos a eles só o necessário para cada tarefa.
A Sonoro não usa as ligações, as gravações ou as transcrições para treinar modelos de inteligência artificial próprios.
A empresa cliente configura se e como o atendimento informa a quem liga que se trata de uma inteligência artificial. Recomendamos que isso seja dito sempre que a pessoa perguntar.
A inteligência artificial pode tomar decisões no atendimento, como oferecer ou marcar um horário. Se uma decisão tomada só de forma automatizada afetar os seus interesses, você pode pedir a revisão dela (art. 20 da LGPD) e informações sobre os critérios usados, pelo canal da seção 1 ou pela empresa que você contatou.

7. Gravação e transcrição das ligações

As ligações são gravadas quando a empresa cliente mantém a gravação ligada, que é a configuração inicial. A empresa pode desligar a gravação no painel.
Orientamos a empresa a avisar, no começo da ligação, que ela pode ser gravada, e oferecemos uma frase pronta para isso. Esse aviso é responsabilidade da empresa, como controladora.
A gravação fica nos nossos servidores e também, por um período limitado, no fornecedor que conduz a ligação. A empresa cliente pode ouvir e baixar as gravações dela no painel.
A transcrição completa é guardada cifrada. A empresa cliente vê o resumo da ligação. A transcrição só é lida pela nossa equipe técnica quando necessário para suporte, qualidade ou segurança, e cada leitura fica registrada, com quem leu e quando.
Quando a pessoa que liga já falou antes com a mesma empresa, o atendimento pode usar o resumo das últimas conversas, depois de confirmar o nome dela, para não fazer a pessoa repetir tudo.

8. Dados do Google (Agenda e Planilhas)

A empresa cliente pode conectar a conta Google dela para que o atendimento consulte horários livres, marque e cancele compromissos no Google Agenda e encontre informações numa planilha do Google Planilhas.

Pedimos só as permissões necessárias para isso: o e-mail da conta, a consulta de horários livres, os eventos da agenda e o acesso às planilhas.
Usamos esses dados apenas para prestar essas funções à própria empresa. Não os usamos para publicidade, não os vendemos e não os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial de uso geral.
O uso e a transferência, pela Sonoro, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
A autorização fica guardada cifrada. Ao desconectar no painel, revogamos o acesso junto ao Google e apagamos a autorização.

9. Com quem compartilhamos

Compartilhamos dados pessoais apenas com fornecedores que nos ajudam a prestar o serviço (operadores e suboperadores), na medida do necessário, e com autoridades, quando a lei exigir.

Categoria	Para quê	Onde
Hospedagem e banco de dados em nuvem	Rodar o serviço e guardar contas, cadastros, ligações, gravações, anexos, documentos e registros de acesso.	Brasil e Estados Unidos
Telefonia	Números de telefone e transporte das chamadas.	Estados Unidos
Plataforma de voz	Conduzir a ligação em tempo real, com gravação temporária, e o teste do atendimento pelo navegador.	Estados Unidos
Reconhecimento e síntese de voz	Transformar a fala em texto e o texto em voz.	Estados Unidos e outros países
Modelos de inteligência artificial	Entender e responder na ligação, resumir, classificar, ler documentos e preparar a busca na base de conhecimento.	Estados Unidos e outros países
Integrações que a empresa cliente conecta	Agenda e planilhas, só quando a empresa liga a conta dela (seção 8).	Estados Unidos e outros países
Rede, domínio e e-mail	Domínio, entrega do site e dos seus recursos (fontes de texto e biblioteca de 3D) e encaminhamento de e-mails.	Estados Unidos e outros países
Consulta de dados públicos de empresas	Dados públicos do CNPJ informado no onboarding.	Brasil e outros países
Ferramentas internas de desenvolvimento e suporte	Investigação de falhas pela nossa equipe técnica, inclusive com assistentes de inteligência artificial, com acesso restrito.	Estados Unidos

A lista com o nome de cada fornecedor faz parte do contrato com as empresas clientes. Se você é titular dos dados, pode pedir pelo e-mail privacidade@sonoro.cloud a identificação das empresas com as quais compartilhamos os seus dados (art. 18, VII, da LGPD), e respondemos em até 15 dias.

Quando a empresa cliente liga a Sonoro a um sistema dela (uma API própria ou uma planilha), enviamos a esse sistema os dados que a própria empresa configurou. Esse envio segue as instruções da empresa, que responde por ele.

Se a Sonoro passar por fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que fica obrigado a esta política.

10. Transferência internacional

Parte dos fornecedores das categorias da seção 9 trata dados fora do Brasil, principalmente nos Estados Unidos. Fazemos essas transferências com base no art. 33 da LGPD, em especial quando necessárias para executar o contrato com você ou com a empresa cliente, e com garantias contratuais de proteção oferecidas pelos fornecedores, incluindo as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) quando aplicáveis.

11. Por quanto tempo guardamos

Dados	Prazo
Interessados (cadastro de lançamento)	Até a pessoa pedir para sair ou retirar o consentimento, ou até 24 meses depois do último contato, o que vier primeiro.
Conta, usuários e dados da empresa cliente	Enquanto o contrato durar e por até 6 meses depois do encerramento, para permitir a reativação e a exportação. Depois, são eliminados ou anonimizados.
Ligações, gravações, transcrições, resumos, agenda, contatos, CRM e documentos	Pelo prazo definido pela empresa cliente, que pode apagar antes. Sem definição, enquanto o contrato durar e pelo prazo acima. No fornecedor que conduz a ligação, a cópia temporária segue o prazo dele, de 14 a 180 dias.
Registros de acesso ao serviço	6 meses, como exige o art. 15 do Marco Civil da Internet.
Registros contra abuso do formulário (hash do IP)	1 dia.
Documentos fiscais e de contrato	Pelo prazo legal, em geral 5 anos.
Reuniões com a nossa equipe	Enquanto forem úteis ao assunto tratado, por até 12 meses.

Podemos guardar dados por mais tempo quando a lei exigir, para cumprir ordem de autoridade ou para defender direitos, e só pelo tempo necessário.

12. Como protegemos os dados

Toda a comunicação com o serviço é cifrada (TLS).
Transcrições, autorizações de acesso a contas de terceiros (como o Google) e segredos de integrações são guardados cifrados (AES-256-GCM).
Os dados de cada empresa ficam separados, e o acesso é conferido pela sessão de quem pede antes de qualquer leitura ou gravação.
O banco de dados nega acesso por padrão, e o navegador nunca lê o banco diretamente.
O IP de quem se cadastra no site nunca é guardado, só um hash dele com chave secreta.
Coletamos o mínimo: a ficha e o resumo automáticos deixam de fora CPF, CNPJ, cartão, senha e endereço, e o telefone aparece mascarado nas listas do painel.
O acesso da equipe a dados de clientes é restrito a quem precisa, e o acesso às transcrições fica registrado.
Revisamos a segurança do serviço periodicamente.

Nenhum sistema é totalmente imune a falhas. Se algo acontecer, seguimos o que diz a seção 17.

13. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

a confirmação de que tratamos dados seus, e o acesso a eles;
a correção de dados incompletos, inexatos ou desatualizados;
a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
a portabilidade dos dados a outro fornecedor;
a eliminação dos dados tratados com o seu consentimento, e a retirada do consentimento;
informações sobre com quem compartilhamos os seus dados e sobre a possibilidade de não consentir e as consequências disso;
a oposição a um tratamento feito sem consentimento, quando ele descumprir a lei;
a revisão de decisões tomadas só de forma automatizada que afetem os seus interesses (art. 20).

Como pedir: escreva para privacidade@sonoro.cloud. Para proteger você, podemos pedir informações que confirmem a sua identidade antes de atender. Respondemos em até 15 dias. A confirmação e o acesso em formato simplificado podem ser imediatos.

Para sair da lista de interessados, basta responder a qualquer mensagem nossa pedindo para sair, ou escrever para o mesmo e-mail.

14. Se você ligou para uma empresa atendida pela Sonoro

A empresa que você contatou é a responsável pelos seus dados (a controladora). Para pedir acesso, correção ou exclusão de uma ligação, de uma gravação ou de um cadastro, fale primeiro com ela. Se você escrever para a Sonoro, encaminhamos o pedido a essa empresa, avisamos você e ajudamos a empresa a atendê-lo dentro do prazo.

15. Cookies e armazenamento no navegador

Site: não usamos cookies de publicidade nem de análise de navegação. Ao abrir o site, o seu navegador busca recursos em servidores de terceiros (as fontes de texto e a biblioteca de 3D), que recebem o seu endereço IP como em qualquer acesso à internet. O site também fala com o nosso banco de dados para mostrar os planos e para enviar o cadastro, quando você o preenche.
Painel: usamos um cookie essencial para manter você conectado com segurança, e guardamos no seu navegador preferências de tela (tema, largura do menu) e respostas do onboarding ainda não enviadas. Sem o cookie essencial, o painel não funciona.
Não usamos ferramentas de publicidade, de rastreamento entre sites ou de análise de terceiros.

16. Crianças e adolescentes

A Sonoro é um serviço para empresas e não se destina a menores de 18 anos. As contas do painel são só para adultos. Se uma criança ou um adolescente ligar para uma empresa cliente, os dados são tratados em nome dessa empresa, no melhor interesse da criança ou do adolescente (art. 14 da LGPD).

17. Incidentes de segurança

Se um incidente de segurança puder causar risco ou dano relevante a titulares, comunicaremos a ANPD e as pessoas afetadas no prazo e na forma da Resolução CD/ANPD nº 15/2024, dizendo o que aconteceu, quais dados foram afetados, os riscos e o que estamos fazendo. Quando o incidente envolver dados que tratamos para uma empresa cliente, avisamos essa empresa sem demora, para que ela também possa agir.

18. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão em vigor fica sempre neste endereço, com a data no topo. Se a mudança for relevante, avisamos os clientes por e-mail ou no painel antes de ela valer.

19. Fale com a gente e com a ANPD

Dúvidas, pedidos e reclamações: privacidade@sonoro.cloud. Se você achar que a sua questão não foi resolvida, pode também peticionar à Autoridade Nacional de Proteção de Dados.

Esta política é regida pelas leis brasileiras.

Sonoro · Política de Privacidade · versão 4, de 15 de outubro de 2026.