Documento oficial
Política de privacidade
Saiba quais dados a Só Somar trata no site e no WhatsApp, para quais finalidades, com quem compartilha e como solicitar a exclusão.
Quem trata seus dados
Esta política abrange a plataforma Só Somar, disponível em www.sosomar.com.br, suas calculadoras, áreas de membros e integrações com o WhatsApp Business da Meta.
A Só Somar é responsável pelo tratamento dos dados de cadastro, acesso e operação da plataforma. Quando uma empresa ou profissional insere dados de clientes, colaboradores ou fornecedores, também é responsável pelas finalidades desse uso, e a Só Somar processa essas informações para prestar os serviços solicitados.
O canal para assuntos de privacidade é [email protected]. Você pode usá-lo mesmo sem conta na plataforma ou se seus dados foram fornecidos por outra pessoa.
Quais dados são tratados
Os dados tratados dependem dos recursos que você utiliza. As calculadoras públicas podem ser acessadas sem cadastro; ainda assim, o acesso gera registros técnicos de funcionamento e segurança.
- Conta e identificação. Nome, sobrenome, e-mail, telefone, CPF, data de nascimento, senha armazenada como hash, confirmação de cadastro, recuperação de acesso e registro da versão, data e IP do aceite dos documentos da plataforma.
- WhatsApp e atendimento. Número de telefone, identificador do WhatsApp, nome de perfil recebido da Meta, mensagens enviadas e recebidas, respostas a botões, datas, identificadores de conversas e mensagens, confirmações de envio, entrega e leitura e informações de erros. Conforme o recurso utilizado, também tratamos áudios, transcrições, imagens, comprovantes e dados extraídos desses conteúdos, além dos registros de autorização de contato.
- Informações financeiras, comerciais e de terceiros. Valores e resultados de cálculos, cenários, receitas, despesas, lançamentos, categorias, comprovantes, empresas, CPF/CNPJ, endereços, contatos de clientes e fornecedores, dados de colaboradores e folha, produtos, serviços, orçamentos, negociações, aprovações, ordens de serviço e documentos que você informa ou gera nos módulos utilizados.
- Histórico, preferências e suporte. Históricos salvos, revisões de documentos, configurações de tema e exibição, preferências de armazenamento, mensagens de feedback, solicitações de suporte, vínculos com empresas e equipes, permissões, licenças e consumo de recursos.
- Dados técnicos e de segurança. IP, data e hora de acesso, identificador de sessão protegido por hash, navegador, sistema operacional, páginas acessadas, tempo de atividade e registros de operações, falhas e segurança. Os registros analíticos usam IP com precisão reduzida; os registros específicos de acesso conservam o IP completo para a guarda legal.
Para quais finalidades usamos os dados
Conforme a operação, o tratamento se apoia na execução do serviço ou de procedimentos solicitados por você, no cumprimento de obrigações legais, no exercício regular de direitos e no legítimo interesse em segurança e melhoria do serviço. Quando uma função depender de consentimento, a autorização pode ser revogada.
- Prestar os serviços solicitados. Criar e autenticar contas, recuperar acesso, executar cálculos, salvar histórico quando habilitado, administrar licenças e permissões, organizar finanças e preparar orçamentos, relatórios e documentos.
- Atender pelo WhatsApp. Identificar a conversa, vincular o contato ao acesso autorizado, interpretar solicitações, transcrever áudios, extrair dados de conteúdos enviados e devolver respostas, confirmações e documentos. Avisos e resumos dependem das opções e autorizações aplicáveis ao recurso.
- Proteger e manter a plataforma. Prevenir fraude e abuso, controlar acessos, investigar falhas, evitar operações duplicadas, acompanhar entrega de mensagens e atender solicitações de suporte e privacidade.
- Cumprir obrigações e acompanhar o uso. Manter registros exigidos por lei, preservar evidências quando necessário e produzir estatísticas de utilização e desempenho para melhorar os serviços.
Com quem os dados são compartilhados
O compartilhamento ocorre para operar os recursos utilizados e atender solicitações ou obrigações aplicáveis. Os destinatários variam conforme o canal e as integrações habilitadas.
- Meta / WhatsApp Business. Recebe e transmite telefones, identificadores, conteúdo das mensagens, mídias, documentos e informações de entrega para viabilizar as conversas pelo WhatsApp.
- OpenAI, nos recursos de inteligência artificial. Recebe o texto e o contexto selecionados para interpretar a solicitação e, conforme a função, áudios para transcrição ou imagens para extração de informações. Esses conteúdos podem conter os dados pessoais que você incluiu. As respostas e os dados extraídos podem ser armazenados na plataforma para dar continuidade ao serviço.
- Infraestrutura e e-mail. Prestadores de hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails, conforme contratados para manter o serviço e enviar confirmações, recuperação de senha e avisos de segurança.
- Consulta de endereço. ViaCEP e BrasilAPI podem receber o CEP informado para completar o endereço nos cadastros que oferecem essa função.
- Equipe, parceiros e destinatários escolhidos. Pessoas autorizadas na sua empresa ou equipe acessam dados conforme suas permissões. Integrações de parceiros habilitadas podem receber o tipo e a data do evento e identificadores da operação autorizada. Quem recebe um link público válido de orçamento ou documento pode acessar as informações compartilhadas nele. Em Orçamentos Autônomos, o envio ao cliente final é feito manualmente pelo profissional.
- Atendimento e autoridades. A equipe autorizada da Só Somar pode acessar informações para suporte, administração e segurança. Dados também podem ser fornecidos quando houver obrigação legal ou determinação válida da autoridade competente.
Processamento fora do Brasil
O uso de Meta/WhatsApp, OpenAI e prestadores de infraestrutura pode envolver processamento e armazenamento fora do Brasil, conforme o serviço e a região contratados. O tratamento nesses serviços também está sujeito aos termos e às políticas dos respectivos fornecedores e aos requisitos legais aplicáveis às transferências internacionais.
Você pode solicitar pelo canal de contato informações sobre os fornecedores e as transferências relacionados aos seus dados.
Por quanto tempo os dados são armazenados
A duração depende da finalidade, do tipo de registro e das obrigações de conservação. Não há um prazo automático único de exclusão para todos os dados da plataforma.
- Cadastro e dados de trabalho. São mantidos durante o uso da conta e dos serviços. Ao encerrar o uso ou solicitar exclusão, é necessário avaliar registros compartilhados, documentos e obrigações de conservação. Arquivar ou ocultar um registro não elimina suas revisões e seu histórico.
- Mensagens, transcrições e documentos. Permanecem vinculados ao histórico do serviço e não têm eliminação geral por decurso de prazo. A necessidade de conservação e a exclusão são avaliadas mediante solicitação ao suporte. A expiração de uma conversa ou de um link não apaga os registros que deram origem a eles.
- Áudios e comprovantes originais. A remoção dos arquivos depende do prazo definido para o recurso e da execução das rotinas de limpeza. Remover o arquivo original não elimina a transcrição, os dados extraídos nem os registros da operação.
- Códigos de autenticação. A rotina de limpeza considera elegíveis os registros consumidos ou expirados há mais de 30 dias. A remoção ocorre na execução dessa rotina, incluindo os dados de cadastros pendentes associados aos códigos.
- Registros de acesso e uso. A guarda legal dos registros de acesso é de seis meses, ressalvadas hipóteses legais de preservação. A rotina de limpeza do sistema usa, por padrão, 180 dias para esses registros e 365 dias para os registros analíticos de navegação e API. O descarte depende da execução da rotina de manutenção; esses prazos não se aplicam a todo o histórico comercial ou de auditoria.
- Registros que precisam ser preservados. Dados necessários ao cumprimento de obrigação legal ou ao exercício regular de direitos podem ser conservados pelo período aplicável à situação. Ao analisar uma solicitação, informaremos quais dados precisam permanecer e o motivo. Cópias mantidas pelos destinatários de documentos e pelos fornecedores seguem também seus próprios procedimentos de retenção.
Como entrar em contato e solicitar a exclusão
Envie um e-mail para [email protected] com o assunto “Exclusão de dados pessoais”. Não é necessário ter uma conta ou fazer login para solicitar.
Informe seu nome, o e-mail usado na plataforma ou o número de WhatsApp com código do país e DDD, e diga quais dados deseja excluir: conta, mensagens, áudios, documentos ou todos os dados associados. Se você é cliente de um profissional que usa a plataforma, informe também o nome desse profissional ou a referência do orçamento, se souber.
Podemos pedir a confirmação da titularidade do e-mail ou telefone e informações estritamente necessárias para localizar os dados e evitar que outra pessoa os exclua. Não envie senhas, códigos de autenticação ou documentos pessoais completos no primeiro contato.
Após a verificação, analisaremos o pedido e informaremos as medidas adotadas, o prazo aplicável e eventuais dados que precisem ser preservados, com a respectiva justificativa. O exercício dos seus direitos é gratuito e observa os prazos legais aplicáveis.
Quem tem conta também pode usar Configurações > Conta para solicitar a exclusão pelo produto. Dependências de empresas, equipes e registros compartilhados podem exigir atendimento assistido. No Eu no Controle, o encerramento de acesso e o cancelamento de resumos não significam apagamento definitivo de todos os dados.
Apagar a conversa no seu aplicativo WhatsApp não apaga os registros já recebidos pela Só Somar. Para esses registros, use o canal de solicitação acima.
Seus direitos sobre os dados
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade nos termos aplicáveis e revogação do consentimento. Também pode solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Use o mesmo e-mail de contato para exercer esses direitos. Nome, sobrenome e telefone podem ser corrigidos em Configurações > Conta; alterações de identificadores de acesso podem exigir suporte. As opções de exportação de histórico disponíveis nos módulos permitem obter cópias dos respectivos registros.
Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD), conforme o procedimento aplicável.
Como protegemos os dados
A plataforma utiliza senhas e códigos de autenticação armazenados como hash, controle de permissões, separação dos dados por conta e empresa, limites contra abuso e registros de ações administrativas. O acesso a dados e documentos depende das permissões ou do link de compartilhamento válido.
Se um incidente com dados pessoais exigir comunicação aos titulares ou à autoridade competente, ela será realizada conforme a legislação aplicável.
Atualizações desta política
Esta página apresenta a versão e a data de atualização do documento. Mudanças nos recursos, fornecedores ou formas de tratamento podem levar à revisão desta política. Quando necessário, comunicaremos alterações relevantes e solicitaremos nova autorização para tratamentos que dependam dela.