Pular para o conteúdo

Política de Privacidade

Última atualização: 4 de outubro de 2026.

A Sophia Tecnologia Ltda ("Sophia") tem como missão auxiliar estudantes na organização dos estudos e na preparação para concursos públicos por meio de ferramentas tecnológicas, conteúdos educacionais, recursos de inteligência artificial e funcionalidades voltadas ao aprendizado.

Para viabilizar a prestação de nossos Serviços, realizamos o tratamento de determinadas informações e Dados Pessoais dos usuários da plataforma.

Esta Política de Privacidade tem como objetivo explicar, de forma clara e transparente, como os dados são coletados, utilizados, armazenados, compartilhados e protegidos pela Sophia, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais ("LGPD").

Para os fins desta Política, considera-se "tratamento" toda operação realizada com Dados Pessoais, incluindo, mas não se limitando a: coleta; produção; recepção; classificação; utilização; acesso; reprodução; transmissão; distribuição; processamento; armazenamento; eliminação; avaliação; comunicação; transferência e extração.

Definições

Para os fins desta Política de Privacidade, os termos abaixo possuem os seguintes significados:

  • Usuário: Toda pessoa que acessa ou utiliza a plataforma Sophia, podendo ser visitante, usuário cadastrado ou assinante.
  • Dados Pessoais: Toda informação relacionada a uma pessoa natural identificada ou identificável.
  • Controladora: Pessoa jurídica responsável pelas decisões relacionadas ao tratamento de Dados Pessoais.
  • Operadora: Pessoa física ou jurídica que realiza o tratamento de Dados Pessoais em nome da Controladora.
  • Serviços: Conjunto de funcionalidades, ferramentas, conteúdos e recursos disponibilizados pela Sophia para auxiliar usuários em seus estudos, organização de aprendizado e preparação para concursos públicos.

A Sophia possui o compromisso de respeitar a privacidade e proteger os Dados Pessoais de seus usuários, adotando medidas razoáveis de segurança, governança e transparência.

Nesse sentido, buscamos:

  • incorporar práticas de proteção de dados em nossas operações;
  • estabelecer relações com parceiros e fornecedores que adotem padrões adequados de segurança;
  • utilizar os Dados Pessoais apenas para finalidades legítimas, informadas e compatíveis com os Serviços prestados;
  • respeitar os direitos e escolhas dos usuários relacionados à privacidade e proteção de dados.

Esta Política descreve as principais formas pelas quais a Sophia poderá tratar os Dados Pessoais dos usuários, dependendo da forma de utilização da plataforma e da interação realizada com nossos Serviços.

De maneira transparente, apresentamos abaixo:

  • quais dados poderão ser coletados;
  • como essas informações poderão ser utilizadas;
  • com quem poderão ser compartilhadas;
  • quais medidas de segurança adotamos;
  • quais direitos os usuários possuem em relação aos seus Dados Pessoais.

1. Quem somos

A Sophia é a responsável pelo tratamento dos Dados Pessoais compartilhados pelos usuários em nossa plataforma, atuando como "Controladora" nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Sophia Tecnologia Ltda CNPJ: 11.627.058/0001-86 Endereço: SQN 110, Bloco M, Apartamento 302, Asa Norte, Brasília/Distrito Federal, CEP 70.753-130. Site oficial: usesophia.com E-mail de contato: usesophia@usesophia.com E-mail de privacidade/LGPD: privacidade@usesophia.com Encarregado de Proteção de Dados (DPO): privacidade@usesophia.com

2. Dados pessoais que coletamos

A depender da forma como o usuário interage com a plataforma Sophia, poderemos coletar determinadas informações e Dados Pessoais, incluindo:

2.1. Informações de Cadastro

Dados fornecidos diretamente pelo usuário durante a criação ou atualização da conta, como: nome; sobrenome; nome de usuário; foto de perfil; profissão; área de interesse; informações acadêmicas; localização geográfica; demais informações voluntariamente inseridas no perfil.

2.2. Informações de Contato

Informações utilizadas para comunicação e suporte, como: endereço de e-mail; número de telefone; perfis em redes sociais; canais de contato vinculados à conta.

2.3. Informações de Login e Autenticação

Dados relacionados ao acesso à plataforma, incluindo: login; identificadores de usuário; senha criptografada; informações de autenticação; registros de acesso; histórico de login.

2.4. Informações Técnicas e de Dispositivos

Informações coletadas automaticamente quando o usuário acessa a plataforma Sophia, incluindo: endereço IP; tipo de navegador; sistema operacional; modelo do dispositivo; identificadores do dispositivo; idioma; fuso horário; dados de conexão; localização aproximada; informações sobre desempenho e utilização da plataforma.

2.5. Informações de Login Social e Serviços de Terceiros

Quando o usuário optar por realizar login por meio de serviços de terceiros (como Google, Apple, Facebook ou similares), a Sophia poderá receber determinadas informações autorizadas pelo próprio usuário, tais como: nome; endereço de e-mail; foto de perfil; identificadores de autenticação; demais dados compartilhados conforme as permissões concedidas no serviço de terceiros.

O usuário poderá, a qualquer momento, revisar ou alterar as permissões concedidas diretamente nas configurações do serviço utilizado.

2.6. Informações de Pagamento

Os pagamentos realizados na plataforma poderão exigir o tratamento de informações relacionadas à transação, como: nome do titular do pagamento; CPF; informações de cobrança; dados necessários para emissão de nota fiscal; identificadores da transação.

Os dados financeiros sensíveis, como informações completas de cartão de crédito, são processados diretamente por empresas terceirizadas especializadas em meios de pagamento e não são armazenados integralmente pela Sophia.

2.7. Informações Sobre Uso da Plataforma e Hábitos de Estudo

A Sophia poderá coletar informações relacionadas à utilização da plataforma e à interação do usuário com os Serviços, incluindo: progresso de estudo; histórico de revisões; desempenho em simulados e exercícios; métricas de utilização; interações com flashcards; tempo de uso; páginas acessadas; funcionalidades utilizadas; preferências de estudo; padrões de navegação; cliques, acessos e interações na plataforma.

Essas informações poderão ser utilizadas para personalização da experiência, melhoria dos Serviços, inteligência artificial, recomendações e análises pedagógicas.

2.8. Informações Demográficas

A Sophia poderá coletar informações demográficas fornecidas pelo usuário ou inferidas a partir da utilização da plataforma, como: faixa etária; localização geográfica; idioma; preferências de utilização.

2.9. Informações de Atendimento e Comunicação

A Sophia poderá armazenar registros de interações realizadas com a equipe de suporte, incluindo: mensagens; e-mails; solicitações; reclamações; feedbacks; comunicações realizadas por WhatsApp, chat, formulários ou outros canais oficiais.

2.10. Informações Tornadas Públicas pelo Usuário

A Sophia poderá tratar informações e conteúdos que o próprio usuário tenha disponibilizado publicamente dentro da plataforma ou em conexão com os Serviços, observadas as configurações de privacidade aplicáveis.

2.11. Visibilidade de Revisão em Baralhos Publicados

Quando um usuário revisa um baralho publicado (na comunidade ou por link), o criador do baralho e os demais estudantes desse baralho podem visualizar que aquele usuário está revisando, incluindo seu nome, avatar, quantidade de cartões revisados e tempo de estudo naquele baralho. Essas informações são exibidas apenas a pessoas vinculadas ao baralho (criador e estudantes inscritos) e não são tornadas públicas fora dele. O usuário pode desativar essa visibilidade, de forma independente para o criador e para os demais estudantes, por meio das opções de privacidade nas configurações de cada baralho. Ambas as opções vêm ativadas por padrão.

2.12. Programa de Indicação (Member-get-Member)

Ao participar do programa de indicação, a Sophia trata dados relacionados à indicação: o vínculo entre quem indica e quem foi indicado (registrado quando o indicado se cadastra por meio de um link de convite ou utiliza o cupom de indicação), o código de indicação do próprio usuário e o status do benefício. Para acompanhar suas indicações, quem indica visualiza, na página "Convites", uma lista dos indicados contendo apenas o primeiro nome e a inicial do sobrenome (por exemplo, "Marina S."), o avatar, a data de entrada e o status de engajamento (cadastro, período de teste, assinatura e liberação da recompensa). Não são compartilhados com quem indica o e-mail, o telefone ou outros dados de contato do indicado. Esses dados de indicação são mantidos enquanto a conta existir, observado o disposto na seção 11.

2.13. Mensagens Enviadas ao Instagram da Sophia

Quando alguém envia uma mensagem direta ao perfil da Sophia no Instagram, responde a um Story, marca a Sophia em um Story ou comenta em uma publicação, a Sophia armazena o conteúdo dessa mensagem ou comentário, o identificador da pessoa atribuído pelo Instagram (IGSID), o identificador da mensagem, o tipo de interação e a data e hora do recebimento. Esses registros permitem responder à pessoa, acompanhar campanhas veiculadas no Instagram e identificar quem já interagiu conosco.

Esse tratamento ocorre mesmo quando a pessoa ainda não possui conta na Sophia, pois o Instagram não informa a identidade da pessoa fora da própria plataforma — o IGSID é um identificador válido apenas na relação entre a pessoa e o perfil da Sophia. Os registros são acessíveis apenas internamente e não são exibidos na plataforma nem compartilhados com outros usuários. Para solicitar a exclusão dessas mensagens, basta entrar em contato pelos canais indicados nesta Política de Privacidade.

2.14. Respostas Discursivas e Correção por Inteligência Artificial

Quando o usuário escreve e envia uma resposta discursiva para correção, a Sophia armazena o texto, o tempo de escrita, a nota, os comentários e os trechos destacados da correção. Para corrigir a resposta, o texto é enviado ao OpenRouter, intermediário que o repassa a um provedor de modelos de inteligência artificial; o envio contém apenas o texto, o enunciado e os critérios de correção, acompanhados de um identificador interno do usuário (sem nome nem e-mail). A Sophia também registra a quantidade de tokens e o custo de cada correção para controlar o limite mensal de correções. As respostas e correções ficam visíveis apenas para o próprio usuário e para a equipe da Sophia responsável pela qualidade das correções; o ranking do curso (seção 2.15) exibe somente notas agregadas, nunca o texto nem a correção.

2.15. Ranking do Curso

Os estudantes que adicionaram um mesmo curso podem consultar um ranking desse curso com três áreas: baralho (tempo de estudo e quantidade de cartões revisados), discursivas (média das melhores notas por tema, melhor nota e quantidade de temas feitos) e simulados (média do resultado líquido, quantidade de simulados feitos e quantos ficaram acima da nota de corte). O ranking é exibido apenas a quem adicionou o curso e mostra somente esses números agregados, sem textos, respostas ou datas. Por padrão, cada estudante aparece como "Anônimo" para os demais: seu nome, avatar e perfil só são exibidos se ele ativar a opção "Mostrar meu nome no ranking", que pode ser desativada a qualquer momento no próprio ranking. O estudante sempre vê a própria posição.

3. Como coletamos os dados

Os Dados Pessoais tratados pela Sophia poderão ser coletados diretamente do usuário ou recebidos por meio de terceiros, parceiros e ferramentas integradas à plataforma, incluindo as seguintes situações:

3.1. Cadastro e Atualização de Conta

Quando o usuário cria, atualiza ou complementa seu cadastro na plataforma Sophia, no site ou nos aplicativos.

3.2. Login Social e Serviços de Terceiros

Quando o usuário opta por utilizar login social ou integrar sua conta da Sophia com serviços de terceiros, como Google, Apple, Facebook ou outros provedores compatíveis.

3.3. Contratação de Serviços e Assinaturas

Quando o usuário: contrata assinaturas; realiza pagamentos; adquire produtos ou funcionalidades; participa de testes, promoções ou campanhas disponibilizadas pela Sophia.

3.4. Interações com a Plataforma

Durante a utilização da plataforma, incluindo: navegação; utilização de funcionalidades; interações com flashcards; revisões; simulados; métricas de estudo; recursos de inteligência artificial; notificações; histórico de progresso; preferências de uso.

3.5. Comunicação e Atendimento

Quando o usuário entra em contato com a Sophia por quaisquer canais oficiais, incluindo: e-mail; WhatsApp; formulários; chat; redes sociais; canais de suporte; mensagens enviadas pela plataforma.

3.6. Pesquisas, Feedbacks e Participações Voluntárias

Quando o usuário participa de: pesquisas; formulários; testes; avaliações; enquetes; programas de melhoria da plataforma; campanhas promocionais.

3.7. Cookies e Tecnologias Semelhantes

A Sophia poderá coletar informações automaticamente por meio de: cookies; pixels; SDKs; identificadores de dispositivo; tecnologias de analytics; ferramentas de monitoramento de navegação e desempenho. Essas tecnologias auxiliam no funcionamento da plataforma, personalização da experiência, segurança, métricas e melhoria dos Serviços.

3.8. Dados Recebidos de Parceiros e Prestadores de Serviço

A Sophia poderá receber determinadas informações de parceiros tecnológicos, processadores de pagamento, plataformas de autenticação, serviços de analytics e fornecedores relacionados à operação da plataforma.

3.9. Navegação em Sites, Aplicativos e Ambientes Relacionados à Sophia

Informações também poderão ser coletadas durante a navegação em páginas, campanhas, anúncios, aplicativos e ambientes digitais vinculados à Sophia.

Para mais informações sobre os Dados Pessoais coletados e as formas de tratamento realizadas pela Sophia, o usuário poderá entrar em contato pelos canais indicados nesta Política de Privacidade.

4. Cookies, Logs e Tecnologias Semelhantes

Quando o usuário acessa o site, aplicativo ou quaisquer Serviços da Sophia, poderemos utilizar cookies e tecnologias semelhantes para melhorar a experiência de navegação, garantir o funcionamento adequado da plataforma, aumentar a segurança dos Serviços e personalizar funcionalidades e conteúdos.

Cookies são pequenos arquivos de texto enviados ao navegador ou dispositivo do usuário que permitem reconhecer preferências, manter sessões ativas e compreender padrões de utilização da plataforma. Essas tecnologias podem ser utilizadas para autenticação, armazenamento de preferências, personalização da experiência, métricas de desempenho, recomendações de estudo, prevenção à fraude, análise de utilização da plataforma e melhoria contínua dos Serviços oferecidos pela Sophia.

Além disso, a Sophia poderá coletar automaticamente determinadas informações relacionadas à navegação e utilização da plataforma, como endereço IP, tipo de navegador, sistema operacional, dispositivo utilizado, idioma, páginas acessadas, tempo de navegação, interações realizadas, cliques, registros técnicos e padrões gerais de utilização. Os registros de acesso e logs poderão ser armazenados nos termos da legislação aplicável, incluindo o Marco Civil da Internet (Lei nº 12.965/2014).

A Sophia também poderá utilizar ferramentas próprias ou de terceiros para análise de tráfego, desempenho, comportamento de navegação e utilização da plataforma. Essas ferramentas auxiliam na compreensão de tendências de uso, no aprimoramento de funcionalidades, na correção de falhas, no desenvolvimento de novos recursos e na melhoria da experiência dos usuários.

O usuário poderá, a qualquer momento, configurar seu navegador ou dispositivo para bloquear, limitar ou excluir cookies. No entanto, determinadas funcionalidades da plataforma poderão não funcionar corretamente caso os cookies essenciais sejam desativados.

4.1. Consentimento para Publicidade e Analytics Identificado

A plataforma exibe um aviso com as opções "Aceitar" e "Recusar" que governa duas coisas: a medição de campanhas de anúncios (Meta) e a parte identificada das nossas ferramentas de analytics. A base legal aplicável é o consentimento (art. 7º, I, da LGPD); a revogação está descrita ao final desta seção.

4.1.1. Medição de Campanhas (Meta)

A Sophia veicula anúncios no Instagram e no Facebook e precisa medir o resultado dessas campanhas. Para isso:

  • Parâmetros de campanha. Quando o usuário chega à plataforma a partir de um anúncio ou link de campanha, registramos em um cookie próprio, por até 30 dias, os parâmetros presentes no endereço acessado (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid) e a página de entrada. Esses dados indicam a origem da visita e não identificam o usuário por si sós.
  • Pixel da Meta. Mediante consentimento, carregamos o pixel de medição da Meta Platforms, Inc., que registra a visita e grava cookies próprios da Meta (_fbp e _fbc).
  • API de Conversões da Meta. Mediante consentimento, comunicamos à Meta a realização de um cadastro concluído. Nessa comunicação o e-mail do usuário nunca é enviado em texto legível: é transmitido apenas como um resumo criptográfico irreversível (SHA-256), conforme especificação da própria Meta, junto do endereço IP, do agente de usuário do navegador, dos identificadores de clique acima e dos parâmetros de campanha. A finalidade é exclusivamente atribuir o cadastro à campanha correspondente e permitir a otimização dos anúncios.

Nesse tratamento a Meta Platforms, Inc. atua, quanto a finalidades próprias de publicidade, como controladora independente, podendo tratar os dados fora do Brasil, conforme sua própria política de privacidade.

Os parâmetros de campanha (cookie sophia_attr) são registrados tecnicamente no momento da chegada à plataforma, independentemente de consentimento, pois são necessários para identificar a origem da visita antes que o fluxo de cadastro se inicie. Já o pixel da Meta e a API de Conversões — que envolvem o compartilhamento de dados com terceiros — só são ativados após um aceite expresso. Na primeira visita, a plataforma exibe um aviso com as opções "Aceitar" e "Recusar". A sua escolha é armazenada no cookie sophia_marketing_consent por até 180 dias. O pixel só é carregado e a API de Conversões só é acionada após um aceite expresso; a recusa (ou a ausência de resposta) mantém toda a integração desativada, sem qualquer prejuízo ao uso da plataforma. A base legal aplicável é o consentimento (art. 7º, I, da LGPD).

4.1.2. Analytics de Produto (PostHog)

Utilizamos o PostHog para entender como a plataforma é usada, encontrar falhas e liberar funcionalidades de forma gradual. O consentimento determina se essa coleta é associada à sua conta:

  • Com o aceite — a atividade passa a ser vinculada ao seu perfil de usuário (incluindo e-mail, nome, papel na plataforma e situação de teste gratuito) e são gravadas sessões de navegação para diagnóstico. Nas gravações, todos os campos de formulário são mascarados por padrão, assim como os elementos marcados como sensíveis.
  • Sem o aceite, ou enquanto não há resposta — a coleta continua, porém de forma anônima: nenhum perfil de usuário é criado, nenhuma associação com a sua conta é feita e nenhuma sessão é gravada.

Independentemente da resposta, permanecem ativos, de forma anônima e por legítimo interesse (art. 7º, IX, da LGPD): o registro de eventos de uso sem identificação, o monitoramento de erros da aplicação e o mecanismo de liberação gradual de funcionalidades. Sem eles a plataforma não tem como funcionar corretamente nem como detectar falhas que afetam os usuários.

Revogação do consentimento. Para revogar o consentimento (publicidade e analytics identificado), entre em contato pelo e-mail contato@sophia.app. A revogação será processada e confirmada em até 5 dias úteis. Atualmente não há um mecanismo automatizado na plataforma para essa finalidade — trabalhamos para implementá-lo em atualização futura.

5. Dados de Crianças e Adolescentes

A utilização da plataforma Sophia por menores de 18 (dezoito) anos deverá ocorrer com autorização, ciência e supervisão de seus pais ou representantes legais.

Ao permitir o acesso de menores à plataforma, os responsáveis legais declaram possuir pleno conhecimento desta Política de Privacidade, dos Termos de Uso e das funcionalidades disponibilizadas pela Sophia, assumindo a responsabilidade pelo acompanhamento das atividades realizadas pelo menor na plataforma.

A Sophia poderá solicitar informações adicionais ou mecanismos de confirmação de consentimento dos responsáveis legais sempre que entender necessário para cumprimento da legislação aplicável.

Caso a Sophia tome conhecimento de coleta inadequada de Dados Pessoais de menores sem a autorização necessária, poderá adotar as medidas cabíveis para restringir, suspender ou excluir os respectivos dados e contas associadas, observadas as obrigações legais aplicáveis.

6. Como utilizamos os dados pessoais

A Sophia utiliza os Dados Pessoais dos usuários para viabilizar o funcionamento da plataforma, prestar os Serviços contratados, melhorar a experiência de utilização e garantir a segurança da operação.

Os dados poderão ser utilizados para permitir o acesso à plataforma e às funcionalidades disponíveis, incluindo autenticação de login, gerenciamento da conta do usuário, disponibilização de conteúdos, sincronização de progresso, utilização de ferramentas de estudo, recursos de inteligência artificial, revisões espaçadas, métricas de desempenho e demais funcionalidades oferecidas pela Sophia.

Os Dados Pessoais também poderão ser utilizados para atendimento e suporte ao usuário, incluindo comunicações relacionadas a dificuldades técnicas, recuperação de acesso, dúvidas sobre os Serviços, alertas de segurança, atualizações da plataforma e demais comunicações administrativas necessárias ao funcionamento da relação contratual.

Quando houver contratação de produtos, assinaturas ou funcionalidades pagas, os dados poderão ser utilizados para processamento de pagamentos, controle financeiro, prevenção à fraude, emissão de notas fiscais e cumprimento de obrigações legais e regulatórias aplicáveis.

A Sophia poderá utilizar os dados para envio de comunicações institucionais, informativas e promocionais relacionadas aos Serviços, funcionalidades, novidades, campanhas, conteúdos, atualizações e ofertas que possam ser relevantes ao usuário, respeitadas as preferências de comunicação e a legislação aplicável.

Os dados também poderão ser utilizados para realização de análises, pesquisas, métricas, estatísticas e estudos internos destinados ao aprimoramento da plataforma, desenvolvimento de novas funcionalidades, melhoria da experiência do usuário, personalização dos Serviços e evolução dos recursos tecnológicos oferecidos pela Sophia.

Além disso, a Sophia poderá utilizar informações relacionadas ao uso da plataforma, hábitos de estudo, progresso, desempenho e interações dos usuários para alimentar mecanismos automatizados, algoritmos de recomendação, inteligência artificial, revisões inteligentes e personalização da experiência de aprendizagem.

A Sophia também poderá tratar Dados Pessoais para monitoramento de atividades suspeitas, prevenção à fraude, proteção da segurança da plataforma, identificação de acessos indevidos, combate à pirataria, verificação de violações aos Termos de Uso e cumprimento de obrigações legais, regulatórias ou determinações de autoridades competentes.

Sempre que possível e compatível com a finalidade pretendida, a Sophia poderá utilizar dados anonimizados, agregados ou estatísticos para análises internas, desenvolvimento tecnológico e aprimoramento dos Serviços, sem identificação individual dos usuários.

7. Bases Legais para o Tratamento dos Dados Pessoais

A Sophia realiza o tratamento dos Dados Pessoais dos usuários em conformidade com as bases legais previstas na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), de acordo com a finalidade e a natureza de cada operação de tratamento realizada na plataforma.

7.1. Execução dos Serviços e Relação Contratual

A Sophia poderá tratar Dados Pessoais quando necessário para execução dos Serviços disponibilizados na plataforma, incluindo procedimentos relacionados à criação de conta, autenticação de acesso, contratação de assinaturas, processamento de pagamentos, disponibilização de funcionalidades, sincronização de progresso, suporte ao usuário e demais atividades relacionadas à prestação dos Serviços contratados.

7.2. Cumprimento de Obrigações Legais e Regulatórias

Os Dados Pessoais também poderão ser tratados para cumprimento de obrigações legais, regulatórias, fiscais, tributárias, consumeristas e demais exigências impostas pela legislação aplicável ou por autoridades competentes.

7.3. Exercício Regular de Direitos

A Sophia poderá tratar Dados Pessoais quando necessário para exercício regular de direitos em processos judiciais, administrativos, arbitrais ou em quaisquer procedimentos relacionados à defesa de seus interesses legítimos.

7.4. Legítimo Interesse

A Sophia poderá tratar Dados Pessoais com base em seus interesses legítimos, desde que respeitados os direitos e liberdades fundamentais dos usuários. Isso poderá incluir, entre outros: melhoria da plataforma; desenvolvimento de novas funcionalidades; prevenção à fraude; segurança da informação; análise de desempenho dos Serviços; personalização da experiência; inteligência artificial; métricas de utilização; comunicações institucionais; campanhas promocionais; aprimoramento pedagógico e tecnológico.

7.5. Consentimento

Nos casos em que a legislação exigir consentimento específico do usuário, a Sophia realizará o tratamento dos Dados Pessoais mediante autorização livre, informada e inequívoca.

O usuário poderá revogar seu consentimento a qualquer momento por meio dos canais oficiais de atendimento e privacidade disponibilizados pela Sophia.

A eventual revogação do consentimento ou oposição a determinados tratamentos poderá impactar parcial ou totalmente o funcionamento de algumas funcionalidades da plataforma, bem como a continuidade da prestação de determinados Serviços disponibilizados pela Sophia.

A Sophia poderá utilizar, preservar ou compartilhar Dados Pessoais dos usuários sempre que entender, de forma razoável e em conformidade com a legislação aplicável, que tal medida seja necessária para:

  • cumprir obrigações legais, regulatórias ou determinações de autoridades competentes;
  • atender ordens judiciais, administrativas, arbitrais ou solicitações legalmente válidas;
  • exercer ou resguardar direitos da Sophia em processos judiciais, administrativos ou arbitrais;
  • proteger a segurança, integridade e funcionamento da plataforma;
  • prevenir fraudes, atividades ilícitas, acessos indevidos ou violações aos Termos de Uso;
  • proteger direitos, segurança e patrimônio da Sophia, de seus usuários, parceiros, colaboradores ou terceiros.

Sempre que possível e legalmente permitido, a Sophia buscará limitar o compartilhamento de informações ao mínimo necessário para atendimento da finalidade específica.

9. Compartilhamento de dados e informações legais

A Sophia não comercializa dados pessoais de usuários e não realiza venda de informações para terceiros.

Os Dados Pessoais poderão ser compartilhados apenas nas hipóteses previstas nesta Política de Privacidade, mediante fundamento legal adequado e observadas as medidas razoáveis de segurança e proteção de dados.

9.1. Com quem poderemos compartilhar informações

A Sophia poderá compartilhar Dados Pessoais com empresas do mesmo grupo econômico, parceiros tecnológicos, fornecedores, prestadores de serviço, operadores e terceiros que auxiliem na operação da plataforma e na prestação dos Serviços. Esse compartilhamento poderá ocorrer em atividades relacionadas a:

  • processamento de pagamentos;
  • emissão de notas fiscais;
  • hospedagem e armazenamento em nuvem;
  • autenticação e login social;
  • suporte técnico e atendimento ao usuário;
  • envio de e-mails e notificações;
  • analytics e métricas;
  • prevenção à fraude e segurança da informação;
  • inteligência artificial e personalização de funcionalidades;
  • processamento operacional dos Serviços;
  • campanhas promocionais e comunicações;
  • medição e otimização de campanhas de publicidade (Meta Platforms, Inc. — Instagram e Facebook), apenas mediante consentimento e sempre com o e-mail transmitido de forma criptografada (SHA-256), nos termos do item 4.1.1;
  • analytics de produto identificado e gravação de sessões (PostHog), apenas mediante consentimento, nos termos do item 4.1.2;
  • ferramentas de produtividade e operação interna.

Os parceiros e fornecedores terão acesso apenas às informações estritamente necessárias para execução das atividades contratadas e deverão observar obrigações de confidencialidade, segurança e proteção de Dados Pessoais compatíveis com a legislação aplicável e com os padrões adotados pela Sophia.

9.2. Compartilhamento em situações específicas

A Sophia também poderá compartilhar Dados Pessoais nas seguintes situações:

I. Cumprimento de obrigações legais e exercício regular de direitos — Quando necessário para cumprimento de obrigações legais, regulatórias, decisões judiciais, solicitações de autoridades públicas ou exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

II. Segurança, prevenção à fraude e proteção da plataforma — Quando entendermos, de forma razoável, que o compartilhamento é necessário para: proteger a segurança da plataforma; prevenir fraudes; investigar atividades suspeitas; combater pirataria; impedir acessos indevidos; proteger usuários, terceiros e a própria Sophia.

III. Consentimento do usuário — Quando o usuário autorizar expressamente o compartilhamento de suas informações para finalidades específicas.

IV. Operações societárias e reorganizações — Os Dados Pessoais também poderão ser compartilhados em operações societárias, reorganizações empresariais, fusões, aquisições, investimentos, incorporações ou transferência de ativos relacionados à operação da Sophia, observadas as medidas adequadas de proteção e confidencialidade.

10. Onde armazenamos os Dados Pessoais

Os Dados Pessoais tratados pela Sophia poderão ser armazenados em servidores próprios ou de terceiros, localizados no Brasil ou no exterior, sempre observadas as medidas razoáveis de segurança, confidencialidade e proteção de dados compatíveis com a legislação aplicável.

Em algumas situações, os dados poderão ser transferidos e processados fora do território brasileiro, inclusive por provedores de tecnologia, hospedagem, armazenamento em nuvem, autenticação, analytics, inteligência artificial e demais parceiros operacionais utilizados pela Sophia.

Sempre que houver transferência internacional de Dados Pessoais, a Sophia buscará adotar medidas adequadas para garantir a proteção das informações, incluindo a utilização de fornecedores que observem padrões compatíveis com a Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis de segurança da informação e privacidade.

11. Por quanto tempo mantemos os Dados Pessoais

A Sophia manterá os Dados Pessoais armazenados pelo período necessário para cumprimento das finalidades para as quais foram coletados, incluindo a prestação dos Serviços, execução contratual, cumprimento de obrigações legais e regulatórias, exercício regular de direitos e proteção da plataforma.

Após o término do tratamento dos Dados Pessoais, a Sophia poderá realizar sua exclusão, anonimização ou bloqueio, observados os limites técnicos e as hipóteses legalmente autorizadas de retenção.

Em determinadas situações, a Sophia poderá manter alguns Dados Pessoais mesmo após solicitações de exclusão ou encerramento da conta, quando necessário para: cumprimento de obrigações legais ou regulatórias; prevenção à fraude; exercício regular de direitos; proteção da segurança da plataforma; atendimento a autoridades competentes; preservação de registros obrigatórios; cumprimento contratual.

Sempre que possível, os dados mantidos para essas finalidades serão tratados de forma restrita, segura e proporcional.

12. Direitos dos Titulares dos Dados Pessoais

A Sophia respeita os direitos dos titulares de Dados Pessoais previstos na Lei Geral de Proteção de Dados Pessoais (LGPD) e busca garantir transparência, controle e segurança no tratamento das informações dos usuários.

Nos termos da legislação aplicável, o usuário poderá solicitar, a qualquer momento:

  • confirmação da existência de tratamento de seus Dados Pessoais;
  • acesso aos Dados Pessoais tratados pela Sophia;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a legislação;
  • portabilidade dos Dados Pessoais, quando aplicável;
  • informações sobre compartilhamento de dados com terceiros;
  • revogação do consentimento;
  • oposição ao tratamento realizado em desconformidade com a legislação aplicável;
  • solicitação de exclusão de Dados Pessoais, observadas as hipóteses legais de retenção obrigatória.

O usuário poderá atualizar diretamente algumas informações por meio das configurações de sua conta na plataforma Sophia.

A exclusão de determinados Dados Pessoais poderá impactar parcial ou totalmente a utilização dos Serviços, funcionalidades e recursos disponibilizados pela plataforma.

Em algumas situações, a Sophia poderá manter determinados dados mesmo após solicitação de exclusão, quando houver obrigação legal, regulatória, contratual ou necessidade legítima de retenção, conforme permitido pela legislação aplicável.

A Sophia compromete-se a analisar e responder solicitações relacionadas à privacidade e proteção de dados dentro de prazo razoável e em conformidade com a legislação vigente.

Caso o usuário entenda que o tratamento de seus Dados Pessoais foi realizado em desconformidade com a legislação aplicável, poderá apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, §1º, da Lei nº 13.709/2018 (LGPD). Mais informações estão disponíveis em: www.gov.br/anpd.

Para exercer quaisquer dos direitos previstos nesta Política ou esclarecer dúvidas relacionadas ao tratamento de Dados Pessoais, o usuário poderá entrar em contato com o Encarregado de Proteção de Dados (DPO) pelo e-mail privacidade@usesophia.com ou pelos demais canais oficiais indicados nesta Política de Privacidade.

13. Segurança dos Dados Pessoais

A Sophia adota medidas técnicas, administrativas e organizacionais razoáveis para proteger os Dados Pessoais dos usuários contra acessos não autorizados, perda, destruição, alteração, vazamento, compartilhamento indevido ou qualquer forma de tratamento inadequado ou ilícito.

Além das medidas internas de segurança, a Sophia busca contratar fornecedores, operadores, parceiros e prestadores de serviço que adotem padrões compatíveis de proteção de dados, confidencialidade e segurança da informação, exigindo, sempre que possível, compromissos contratuais relacionados à proteção dos Dados Pessoais tratados em nome da plataforma.

Apesar dos esforços empregados para proteção das informações, nenhum sistema de transmissão ou armazenamento de dados na internet é completamente seguro ou invulnerável. Dessa forma, a Sophia não pode garantir segurança absoluta contra incidentes, ataques cibernéticos, acessos indevidos ou falhas ocasionadas por terceiros.

O usuário também possui papel fundamental na proteção de seus Dados Pessoais, sendo responsável pela confidencialidade de suas credenciais de acesso, senhas e dispositivos utilizados para acessar a plataforma.

Recomendamos que o usuário:

  • mantenha suas senhas protegidas;
  • não compartilhe credenciais com terceiros;
  • utilize dispositivos e conexões seguras;
  • mantenha softwares e navegadores atualizados;
  • comunique imediatamente qualquer suspeita de uso indevido de sua conta.

A plataforma Sophia poderá conter links, integrações, funcionalidades ou referências para sites, aplicativos, plataformas e serviços de terceiros.

A presente Política de Privacidade aplica-se exclusivamente aos Serviços disponibilizados pela Sophia, não abrangendo práticas, políticas ou tratamentos realizados por terceiros.

Ao acessar ambientes externos por meio de links ou integrações disponibilizados pela Sophia, o usuário estará sujeito às políticas, termos e práticas de privacidade dos respectivos serviços utilizados.

A Sophia não possui controle sobre conteúdos, práticas, medidas de segurança ou políticas adotadas por terceiros, não sendo responsável pelas atividades realizadas fora de seus ambientes oficiais.

15. Alterações da política de privacidade

A Sophia poderá atualizar, modificar ou revisar esta Política de Privacidade periodicamente para refletir alterações: em nossos Serviços; em funcionalidades da plataforma; em práticas de tratamento de dados; em exigências legais ou regulatórias; em medidas de segurança e governança.

A versão mais atualizada da Política de Privacidade estará sempre disponível nos canais oficiais da Sophia.

Recomendamos que o usuário revise periodicamente este documento para manter-se informado sobre a forma como seus Dados Pessoais são tratados.

Em caso de alterações relevantes, a Sophia poderá, quando apropriado, comunicar os usuários por meio de notificações na plataforma, envio de e-mails ou outros canais de comunicação cadastrados.

O uso continuado da plataforma após a publicação de atualizações será interpretado como ciência da nova versão da Política de Privacidade.

16. Contato e privacidade

Caso o usuário tenha dúvidas, solicitações, comentários, sugestões ou queira exercer quaisquer direitos relacionados aos seus Dados Pessoais e à presente Política de Privacidade, poderá entrar em contato com a Sophia por meio dos canais oficiais abaixo:

Razão Social:
Sophia Tecnologia Ltda

CNPJ:
11.627.058/0001-86

Endereço:
SQN 110, Bloco M,
Apartamento 302,
Asa Norte, Brasília/Distrito Federal,
CEP 70.753-130.

Site oficial:
usesophia.com

E-mail de contato:
usesophia@usesophia.com

E-mail de privacidade/LGPD:
privacidade@usesophia.com

Encarregado de Proteção de Dados (DPO):
privacidade@usesophia.com

Prazo estimado de resposta:
até 7 (sete) dias úteis.