Política de privacidade

1. Disposições gerais

Esta Política de Privacidade (doravante, «Política») descreve os procedimentos de coleta, processamento e proteção dos dados pessoais dos usuários da plataforma sonarsense.io (doravante, «Serviço»), fornecida pela Sociedade de Responsabilidade Limitada «SONAR» (ООО «SONAR», doravante, «Operador»).

A política foi desenvolvida em conformidade com a Lei Federal nº 152-FZ, de 27 de julho de 2006, “Sobre Dados Pessoais” (na redação das alterações que entraram em vigor em 30.05.2025 e 01.09.2025), o Código Civil da Federação Russa (arts. 152.1, 152.2), a Constituição da Federação Russa (arts. 23, 24) e outros atos normativos da Federação Russa no campo de dados pessoais.

2. Informações sobre o Operador

• Nome:Sociedade limitada «SONAR»
• NIF: 3666278212
• OGRN: 1263600003952
• Endereço:394054, Voronezh, Rua Shishkova, nº 142, apto. 77
• Número de registro no Registro de operadores que processam dados pessoais: 36-26-044855 (Ordem do Roskomnadzor nº 51 de 16.04.2026, data de início do processamento 01.05.2026)
• Responsável pelo tratamento de dados pessoais: support@sonarsense.io
• Site: sonarsense.io

3. Que dados coletamos

Ao usar o Serviço, processamos as seguintes categorias de dados:

3.1. Dados da conta

• Nome e sobrenome (ao fazer login com o Yandex ID)
• Endereço de e-mail
• Identificador do Yandex ID

3.2. Dados de chamadas

• Gravações de áudio de conversas telefônicas
• Números de telefone dos participantes da chamada
• Data, hora e duração da chamada
• Direção da chamada (entrada/saída)

3.3. Resultados da análise

• Transcrição (texto da conversa)
• Avaliação do tom e dos sinais de conflito com base na transcrição
• Índice de qualidade da venda (SQI)
• Perfil do cliente e recomendações

3.4. Dados técnicos

• Endereço IP, tipo de navegador, sistema operacional
• Dados de cookies
• Ações na interface do Serviço (para melhoria da UX)

3.5. Dados do Sonar Assistant (aplicativo para computador)

• Audio stream from the computer microphone (User's voice and potentially other participants' voices within microphone range)
• Audio stream of the computer's system sound when the option is enabled (voices of interlocutors from any telephony/video conferencing software)
• Capturas de tela do monitor principal ao ativar a opção «Capturas de tela»
• Metadados da reunião: ID, hora, duração, título, descrição
• Dados técnicos do cliente: versão do aplicativo, sistema operacional, ID da sessão

Os dados de voz são biométricos quando usados para identificação (art. 11 da Lei Federal nº 152-FZ). O Sonar Assistant não usa a voz para identificação. A descrição completa das categorias, fontes, finalidades e prazos está em Política do Sonar Assistant.

3.6. Dados de solicitações de demonstração e feedback

• Nome, número de telefone e, se especificado, endereço de e-mail
• Empresa, área de atuação e texto do comentário, se especificados
• Página de envio e UTMs padrão da campanha publicitária

3.7. Dados de assinatura de artigos

• Endereço de e-mail
• Página e tempo de consentimento
• Status da assinatura, da entrega, do cancelamento ou do bloqueio do e-mail pelo provedor de e-mail

4. Bases legais para processamento

O processamento de dados pessoais é realizado com base nos seguintes fundamentos (art. 6º da Lei Federal nº 152-FZ):

• Execução do contrato(item 5 da parte 1 do artigo 6) — processamento dos dados da conta, das gravações de áudio e dos resultados da análise necessários para a prestação dos serviços do Serviço no âmbito Termos de uso. O cadastro no Serviço constitui aceitação do contrato de oferta; o processamento dos dados é realizado para sua execução.
• Interesse legítimo do Operador(item 7 da parte 1 do artigo 6) — dados técnicos para garantir a segurança e o funcionamento do Serviço; cookies de autenticação obrigatórios.
• Consentimento do titular(item 1 da parte 1 do artigo 6) — cookies analíticos (consentimento por meio do banner de cookies), além de e-mails informativos e promocionais sobre novos artigos e atualizações. O consentimento para receber comunicações é dado por meio de uma ação separada no formulário de inscrição e pode ser revogado pelo link presente em cada e-mail ou entrando em contato com o Operador, de acordo com a parte 1 do artigo 18 da Lei Federal nº 38-FZ, de 13.03.2006, «Sobre publicidade».
• Consentimento por escrito para o processamento de dados pessoais biométricos (parte 1 do artigo 11 da Lei 152-FZ), se a voz for usada, em um cenário separado, para estabelecer a identidade. Esse consentimento é formalizado em um documento separado Consentimento para processamento de dados biométricos em conformidade com a parte 1 do art. 9 da Lei 152-FZ (na redação de 01.09.2025).
• Consentimento do titular para transferência transfronteiriça de dados pessoais (parte 4 do artigo 12 da Lei 152-FZ) — para a transferência de dados para países estrangeiros que não garantem proteção adequada (EUA, China). É formalizado em um documento separado Consentimento para transferência transfronteiriça.

5. Como processamos os dados

O processamento de chamadas inclui as seguintes etapas:

• Reconhecimento de fala (STT)— conversão de gravação de áudio em texto
• Análise de sentimento— identificação de dúvidas, objeções e formulações conflituosas na transcrição
• Análise por IA— avaliação da qualidade da venda e geração de recomendações com o uso de um modelo de linguagem (LLM)

O processamento das gravações de áudio é realizado automaticamente nos servidores do Operador, localizados no território da Federação Russa.

Os dados do formulário são usados para responder ao contato, organizar demonstrações do produto e avaliar a origem do contato. Primeiro, o formulário é armazenado em um banco de dados seguro do Operador; depois, uma cópia pode ser enviada aos funcionários responsáveis por meio do Google Sheets e do Telegram.

Os dados da assinatura são usados para enviar novos artigos e atualizações importantes, registrar o consentimento, entregar as mensagens e processar o cancelamento da assinatura. Os e-mails são enviados pelo serviço Unisender Go.

Processamento de dados no Sonar Assistant:

1. A captura de áudio e, opcionalmente, de capturas de tela é realizada pelo aplicativo no dispositivo do Usuário
2. O fluxo de áudio é transmitido em tempo real para reconhecimento de fala pela Soniox, Inc. (EUA, processamento em servidores na Alemanha)
3. A transcrição recebida é armazenada nos servidores do Operador na Federação Russa (Timeweb, Moscou)
4. A pedido do Usuário (ao clicar no botão no aplicativo), a transcrição e a captura de tela são transferidas para a OpenRouter, Inc. (EUA) ou para os provedores de backup Google LLC (EUA) e DeepSeek AI (China), para gerar uma sugestão de IA.
5. A sugestão gerada é exibida no aplicativo e salva nos servidores do Operador na Rússia

6. Prazos de retenção de dados

Os prazos de retenção são definidos para cada categoria de dados:

• Dados da conta— durante o período de validade da conta. Excluídos em até 30 dias após a exclusão da conta.
• Gravações de áudio das chamadas— são excluídos após a conclusão do processamento e a geração dos resultados da análise.
• Resultados da análise(transcrições, avaliações, recomendações) — durante a validade da conta. Excluídos em até 30 dias após a exclusão da conta.
• Logs técnicos— são armazenados por no máximo 12 meses.
• Dados de cookies— pelo tempo de vida do cookie (ver seção 9).
• Solicitações de demonstração e feedback— são excluídos em até 24 horas após o término de 180 dias. O Usuário pode solicitar a exclusão dos dados por meio dos contatos do Operador indicados nesta Política.
• Dados da assinatura dos artigos— até a revogação do consentimento. Após o cancelamento da inscrição, o endereço e o status da recusa são mantidos apenas na medida necessária para evitar o reenvio de mensagens sem um novo consentimento.
• Fluxo de áudio do Sonar Assistant— não é salvo nos servidores do Operador nem no dispositivo do Usuário. Usado apenas para reconhecimento em tempo real e descartado imediatamente.
• Capturas de tela do Sonar Assistant— não são salvos nos servidores do Operador. São transmitidos aos provedores de IA uma única vez para gerar uma dica.
• Transcrições de reuniões, dicas de IA, metadados de reuniões do Sonar Assistant — durante o período de validade da conta; excluídos em até 30 dias após a exclusão da conta.

7. Proteção de dados

O Operador aplica as seguintes medidas de proteção:

• Localização dos resultados do processamento na Rússia— o armazenamento de contas de usuário, resultados de análise, transcrições, sugestões de IA e metadados é realizado em servidores na Federação Russa (Moscou, provedor Timeweb).
• Transferência transfronteiriça— etapas específicas do processamento (reconhecimento de fala e geração de sugestões de IA) são realizadas por subcontratados localizados fora da Federação Russa; consulte as seções 8.2 e 8.3, bem como o Consentimento para transferência transfronteiriça /consent/cross-border. Notificação de intenção de realizar transferência transfronteiriça foi enviada ao Roskomnadzor e aprovada.
• Criptografia das conexões (TLS 1.2+) para todas as transferências de dados
• Restrição de acesso no nível das contas e das sessões
• Backup regular
• Monitoramento de acesso não autorizado

8. Serviços de terceiros

8.1. Serviços de terceiros para sonarsense.io (plataforma web)

• Yandex ID(ООО «ЯНДЕКС», Rússia) — autenticação de usuários. Dados transmitidos: nome, sobrenome, e-mail e identificador do Yandex ID.
• Yandex SmartCaptcha(ООО «ЯНДЕКС», Rússia) — proteção de formulários. Dados transmitidos: endereço IP, informações sobre o navegador e o dispositivo e parâmetros técnicos.
• OpenRouter, Inc.(EUA) — análise LLM de transcrições. Transmite: transcrições de chamadas anonimizadas.
• PyAnnote AI(França) — diarização (identificação dos falantes). É transmitida: gravação de áudio da chamada.
• AO «Т-Банк»(Rússia) — processamento dos pagamentos da assinatura. Os dados dos cartões são enviados diretamente pelo usuário ao sistema de processamento do T-Bank (PCI DSS Level 1); o Serviço não tem acesso a eles.
• Provedores de telefonia(Mango, UIS, Bitrix24 e outros, Rússia) — integrações. São transmitidos: dados de Webhook sobre chamadas.
• Google Sheets(Google LLC, EUA) — planilha de solicitações. São transmitidos os dados informados pelo usuário no formulário, a página de envio e as UTM padrão.
• Telegram Bot API(Telegram Messenger Inc.) — notificação dos responsáveis sobre uma nova solicitação. São transmitidos os dados informados pelo usuário no formulário e a página de envio.
• Unisender Go(Rússia) — envio de e-mails sobre novos artigos e atualizações, registro de entregas e cancelamentos de inscrição. São transmitidos o endereço de e-mail e o conteúdo da mensagem; os status de entrega são enviados de volta ao Operador.

8.2. Serviços de terceiros para o Sonar Assistant (aplicativo para computador)

• Keycloakem auth.sonarsense.io — infraestrutura própria do Operador (Federação Russa). São transmitidos: e-mail, nome completo (se informado), identificador do usuário.
• Soniox, Inc.(EUA, servidores na Alemanha) — reconhecimento de fala em tempo real (STT). É transmitido: fluxo de áudio em tempo real. O destinatário não o armazena, de acordo com sua política.
• Hetzner Online GmbH(Alemanha) — proxy de saída de rede para conexão com Soniox. É transmitido: tráfego de rede criptografado (não descriptografado pelo proxy).
• OpenRouter, Inc.(EUA) — geração de sugestões de IA. Transmite: transcrição e (opcionalmente) captura de tela.
• Google LLC (Gemini API)(EUA) — provedor de IA de reserva. São transmitidos os mesmos dados enviados ao OpenRouter.
• DeepSeek AI(China) — provedor de IA de reserva (sem visão computacional). É transmitido: transcrição.
• Sociedade limitada «SONAR» (backend Timeweb)(Rússia, Moscou) — armazenamento principal dos resultados do processamento. Transmite: transcrição, metadados, sugestões.

8.3. Transferência transfronteiriça de dados pessoais

O Operador realiza a transferência transfronteiriça de dados pessoais para os seguintes países estrangeiros:

A notificação sobre a intenção de realizar a transferência transfronteiriça foi apresentada ao Roskomnadzor e aprovada sem restrições. Para transferência para países que não garantem proteção adequada, o Operador obtém consentimento escrito separado do Titular dos dados pessoais de acordo com a parte 4 do art. 12 da Lei Federal 152-FZ (ver. Consentimento para transferência transfronteiriça).

8.4. Dados de voz

Os dados de voz são considerados dados pessoais biométricos quando usados para identificação (art. 11 da Lei Federal nº 152-FZ). O Sonar Assistant processa o áudio para reconhecimento de fala, não o utiliza para identificar pessoas e não o insere no Sistema Biométrico Unificado. Se, em um cenário específico, a voz for usada para identificação, será necessário o consentimento por escrito previsto em lei (consulte Consentimento para processamento de dados biométricos).

Cada serviço de terceiros processa os dados de acordo com sua própria política de privacidade. Transferimos apenas a quantidade mínima de dados necessária.

9. Cookies

A partir de 30 de maio de 2025, os cookies que permitem identificar o usuário passam a ser equiparados a dados pessoais (420-FZ). O serviço utiliza as seguintes categorias de cookies:

• Obrigatórios (estritamente necessários)— necessários para autorização e funcionamento correto do Serviço. Não podem ser desativados. Base legal: interesse legítimo do operador. Prazo: sessão ou até 30 dias.
• Analíticos— ajudam a melhorar o Serviço e coletam estatísticas de uso anonimizadas. Podem ser desativados por meio do banner de cookies. Base legal: consentimento do usuário. Prazo: até 12 meses.

Não usamos cookies de publicidade ou marketing. O gerenciamento de cookies analíticos está disponível através do banner na primeira visita ao site.

10. Direitos do usuário

De acordo com a Lei Federal nº 152-FZ, você tem direito a:

• Obter informações sobre o processamento dos seus dados pessoais
• Solicitar a retificação, o bloqueio ou a eliminação dos dados
• Revogar consentimento para processamento de dados pessoais (para dados processados com base em consentimento)
• Recusar o recebimento de comunicações promocionais
• Apresentar uma reclamação sobre as ações do Operador à Roskomnadzor

Para exercer seus direitos, envie uma solicitação para support@sonarsense.io. Analisaremos a solicitação em até 10 dias úteis.

A revogação do consentimento para o recebimento de comunicações promocionais não afeta a possibilidade de usar o Serviço. A revogação do consentimento para o tratamento dos dados necessários à execução do contrato constitui motivo para interromper a prestação dos serviços.

11. Alteração da Política

O Operador tem o direito de alterar esta Política. A versão atual está sempre disponível em sonarsense.io/privacy. Em caso de alterações significativas, notificaremos os usuários através da interface do Serviço ou por e-mail.

12. Lei aplicável

Esta Política é regida pela legislação da Federação Russa, incluindo a Lei Federal nº 152-FZ, de 27.07.2006, «Sobre dados pessoais». O órgão de supervisão é o Serviço Federal de Supervisão de Comunicações, Tecnologia da Informação e Mídia de Massa (Roskomnadzor).