1. Quem é o controlador dos seus dados
- Razão social
- Next Tecnologia e Psicologia Ltda
- CNPJ
- 31.150.640/0001-01
- Encarregado
- info@chatsophia.me
Esta Política descreve como tratamos dados pessoais quando você utiliza a Sophia, contrata a assinatura ou entra em contato com o suporte. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
2. O ponto mais importante: dados sensíveis
Conversar com a Sophia envolve, por natureza, falar sobre fé, pecado, culpa, relacionamentos e decisões de vida. A LGPD classifica parte disso comodado pessoal sensível — em especial dados referentes aconvicção religiosa.
Dados sensíveis exigem base legal específica. A nossa é oconsentimento, dado por você de forma destacada no momento da contratação, para a finalidade única de prestar o acompanhamento espiritual que você contratou.
Esse consentimento é revogável a qualquer momento, sem custo. Revogá-lo encerra o tratamento e, na prática, o próprio serviço — porque a Sophia não funciona sem poder ler o que você escreve.
Seus dados sensíveis nunca serão usados para publicidade, formação de perfil comercial, pontuação de crédito, venda a terceiros ou qualquer finalidade que não seja o próprio atendimento e a sua segurança.
A Sophia não é um serviço de saúde e não trata dados de saúde.Ela não solicita sintomas, diagnósticos, medicamentos nem histórico clínico, não mantém prontuário e não registra esse tipo de informação na memória do acompanhamento. Se você mencionar algo assim espontaneamente, a Sophia acolhe, orienta a procurar um profissional habilitado e não retém o conteúdo clínico. Pedimos que você não compartilhe informações de saúde por este canal.
3. Quais dados tratamos
Cadastro e contratação
Nome, número de telefone, e-mail, plano contratado, registros de aceite e de consentimento, status e histórico da assinatura.
Conteúdo das conversas
Mensagens de texto e de áudio que você envia, a transcrição dos áudios, as respostas da Sophia, arquivos e imagens que você compartilhar, além do resumo de memória que permite retomar a conversa de onde parou.
Preferências e acompanhamento
Forma de tratamento preferida, escolha entre texto e áudio, objetivos definidos por você, compromissos e passos combinados ao longo das conversas.
Suporte
Registros de atendimento, solicitações, reclamações e as trocas de e-mail correspondentes.
Dados técnicos e de segurança
Registros de acesso, data e hora das interações, identificadores de sessão, métricas de uso e eventos de segurança acionados pelos protocolos de proteção.
4. Bases legais
- Consentimento — para o tratamento de dado pessoal sensível (convicção religiosa) presente no conteúdo das conversas.
- Execução de contrato — para cadastro, cobrança, entrega do serviço, memória e suporte.
- Cumprimento de obrigação legal — para guarda de registros fiscais e de acesso exigidos por lei.
- Proteção da vida — para acionar protocolos de segurança em situações de risco à vida ou à integridade física, sua ou de terceiros.
- Legítimo interesse — para segurança da informação, prevenção a fraude e abuso, e melhoria do serviço com dados anonimizados.
5. Para que usamos
- prestar o acompanhamento e personalizar as respostas;
- manter memória da sua caminhada, para que a conversa não recomece do zero;
- processar pagamento, cobrança e emissão fiscal;
- prestar suporte e responder a solicitações;
- acionar protocolos de proteção quando identificados sinais de risco;
- garantir a segurança do serviço e prevenir uso indevido ou fraudulento;
- aprimorar a qualidade das respostas, com dados anonimizados e agregados;
- cumprir obrigações legais e regulatórias.
6. Como os modelos de inteligência artificial são usados
A Sophia utiliza modelos de linguagem de grande escala fornecidos por provedores especializados do mercado. Podemos alternar entre diferentes provedores conforme a necessidade técnica de cada tipo de resposta.
O conteúdo enviado aos modelos é utilizado exclusivamente para gerar a resposta daquela interação. Contratamos esses provedores em modalidade queveda a retenção dos dados para treinamento dos modelos deles e não permite uso para finalidade própria.
Seus dados são armazenados na infraestrutura da Sophia, e não na dos provedores de IA.
7. Onde seus dados ficam armazenados
Os dados são armazenados em infraestrutura própria da Sophia, hospedada noGoogle Cloud Platform, com controles de acesso, segregação de ambientes e criptografia em trânsito e em repouso.
Transferência internacional
Os provedores de infraestrutura e de modelos de linguagem podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, incluindo cláusulas contratuais específicas, avaliação dos padrões de segurança do fornecedor e restrição contratual de uso e retenção, assegurando nível de proteção compatível com o exigido pela legislação brasileira.
8. Com quem compartilhamos
Compartilhamos dados pessoais apenas com:
- operadores que nos prestam serviços de hospedagem, processamento de linguagem, transcrição e síntese de áudio, envio de mensagens, pagamento e suporte, sempre sob contrato, confidencialidade e obrigações de segurança;
- autoridades públicas, mediante requisição legal válida;
- serviços de emergência ou rede de apoio, quando necessário para proteger a vida ou a integridade física de alguém.
Não vendemos seus dados e não os compartilhamos para publicidade de terceiros.
9. Retenção e descarte
A memória é parte central do serviço: a Sophia precisa lembrar da sua caminhada para acompanhá-la. Por isso,não praticamos descarte automático por prazo. Suas conversas, áudios e o resumo de memória permanecem armazenados enquanto sua conta existir.
Você pode solicitar a eliminação dos seus dados a qualquer momento pelo e-mail info@chatsophia.me. Atendido o pedido, os dados são eliminados de forma segura, ressalvados os registros que a lei nos obriga a manter — como documentos fiscais e registros de acesso — que são guardados isolados, pelo prazo legal, e depois descartados.
A eliminação dos dados de conversa é irreversível e implica a perda de todo o histórico de acompanhamento.
10. Segurança
Adotamos controles compatíveis com a sensibilidade do serviço:
- criptografia em trânsito e em repouso;
- controle de acesso por perfil e princípio do menor privilégio;
- segregação de ambientes de teste e produção;
- registro e monitoramento de eventos de segurança;
- revisão das diretrizes e dos protocolos que orientam as respostas;
- plano de resposta a incidentes, com notificação aos titulares e à ANPD nos casos e prazos exigidos.
Nenhuma medida de segurança é absoluta. Em caso de incidente com risco relevante, comunicaremos os afetados e as autoridades competentes.
11. Seus direitos
A LGPD garante a você o direito de solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados, nos termos da regulamentação;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, com a consequente eliminação dos dados sensíveis tratados com base nele;
- oposição a tratamento fundado em legítimo interesse.
Para exercer qualquer desses direitos, escreva para info@chatsophia.me. Podemos solicitar informações adicionais para confirmar sua identidade, de modo a não entregar seus dados a outra pessoa. Respondemos em até 15 (quinze) dias.
12. Situações de risco à vida
Não prometemos sigilo absoluto. Se identificarmos risco grave e iminente à vida ou à integridade física — sua ou de terceiros — podemos acionar os meios necessários para proteção, incluindo orientação para serviços de emergência e, quando cabível, comunicação a autoridades. A proteção da vida tem precedência.
Se você está em risco agora: CVV pelo 188 (gratuito, 24 horas),cvv.org.br, SAMU 192, ou o hospital mais próximo.
13. WhatsApp e Meta
As mensagens trafegam pelo WhatsApp. O número de telefone e os metadados das mensagens são também processados pela Meta Platforms, conforme as políticas próprias dela, sobre as quais não temos controle. Recomendamos a leitura das políticas de privacidade do WhatsApp.
14. Decisões automatizadas
As respostas da Sophia são geradas automaticamente por modelos de linguagem. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou que afetem significativamente seus interesses. A classificação automática de risco existe apenas para acionar protocolos de proteção e cuidado — nunca para restringir direitos.
15. Menores de idade
O serviço destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Identificado o uso por menor de idade, encerraremos o acesso e eliminaremos os dados, ressalvadas obrigações legais de guarda.
16. Melhoria do serviço
Podemos usar dados anonimizados e agregados para avaliar e aprimorar a qualidade das respostas. A anonimização remove identificadores diretos e indiretos e é feita de modo a impedir a reidentificação. Não publicamos conteúdo individual de conversas em nenhuma hipótese.
17. Cookies e métricas de navegação no site
O site chatsophia.me utiliza o Cloudflare Web Analytics para entender, de forma agregada, quantas pessoas visitam o site e como. Essa ferramenta não usa cookies, não cria identificador único por visitante e não rastreia você em outros sites — ela mede volume de acesso, não constrói perfil individual.
O site também roda a checagem de segurança padrão da Cloudflare (proteção contra tráfego automatizado malicioso), que processa características técnicas da conexão para diferenciar visitantes humanos de robôs.
Nenhuma dessas ferramentas está presente nas conversas pelo WhatsApp — elas existem apenas na navegação pelo site chatsophia.me.
18. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por canais oficiais, e-mail ou outro meio adequado antes de entrarem em vigor. Se a mudança ampliar o tratamento de dados sensíveis, solicitaremos novo consentimento.
19. Contato
Dúvidas sobre privacidade, exercício de direitos e comunicação de incidentes: info@chatsophia.me
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).