Política de privacidade

Quem somos

A Sorio (“nós”) opera o site sorio.io e o aplicativo app.sorio.io, uma plataforma para empresas organizarem contatos, conversas, agendamentos e atendimento, inclusive pelo WhatsApp Business Platform. Sede operacional em Natal, RN, Brasil. Contato de privacidade: [email protected].

O que coletamos

Dados que você nos entrega:

• Nome, e-mail e senha da conta no aplicativo.
• Dados da empresa: nome, telefone, site e mensagens enviadas em formulários do site.
• Conteúdo que a empresa cliente registra na plataforma: contatos, telefones, conversas, modelos de mensagem, agendamentos e arquivos enviados no atendimento.

Dados coletados de forma automática:

• Endereço IP, data e hora de acesso, navegador e páginas visitadas no site.
• Eventos do Meta Pixel no site: página vista, clique que abre o WhatsApp, envio de formulário, horário de diagnóstico marcado e início de checkout. Quando o formulário traz nome, e-mail ou telefone, esses dados seguem no mesmo evento para a Meta conseguir relacionar a conversão ao anúncio.
• Registros técnicos de erro e de uso do aplicativo, para manter o serviço estável.

Quando uma empresa conecta um número de WhatsApp, a Sorio trata o conteúdo das mensagens e os identificadores da conta WhatsApp Business (como o ID da conta e do número) para entregar o atendimento que essa empresa contratou. A empresa cliente é quem decide falar com os próprios contatos e precisa ter base legal para isso.

Para que usamos

• Criar e manter a conta, autenticar o acesso e prestar o serviço contratado.
• Enviar e receber mensagens de WhatsApp em nome da empresa cliente, quando ela conecta um número.
• Gerar respostas de atendimento quando a empresa liga um agente de IA na própria conta.
• Responder contato comercial feito pelo site.
• Medir anúncios e saber quais visitas viram conversa no WhatsApp ou formulário preenchido.
• Proteger a conta, investigar abuso e cumprir obrigação legal.

A base da LGPD é a execução do contrato com a empresa cliente, o legítimo interesse em manter o site e a segurança do serviço, o consentimento quando ele for pedido de forma específica, e o cumprimento de obrigação legal.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só com quem precisa para o serviço funcionar:

• Supabase, para autenticação e banco de dados, na região de São Paulo (sa-east-1).
• Meta, para medir visitas e conversões do site pelo Pixel, e também quando a empresa usa o WhatsApp Business Platform pela Sorio.
• Provedor de modelo de IA configurado pela empresa na conta, apenas para gerar a resposta do atendimento que ela pediu.
• Provedor de hospedagem do aplicativo e do site.
• Autoridade pública, quando a lei exigir.

Por quanto tempo guardamos

Mantemos os dados da conta e o conteúdo operacional enquanto a conta da empresa estiver ativa. Depois do encerramento, apagamos ou anonimizamos o que não for necessário para cumprir obrigação legal, resolver disputa ou proteger direitos. Registros de segurança podem ficar pelo prazo exigido para essa finalidade.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados desnecessários e informação sobre com quem compartilhamos. Envie o pedido para [email protected]. Respondemos no prazo da LGPD. Se os dados estiverem numa conta de empresa cliente, podemos precisar que o administrador dessa conta confirme o pedido.

Como pedir exclusão

Para apagar uma conta do aplicativo ou os dados ligados a ela, escreva para [email protected] com o assunto “Exclusão de dados”, o e-mail da conta e o nome da organização. Confirmamos o pedido e removemos a conta e o conteúdo operacional associado, salvo o que a lei obrigar a conservar. Se você é contato de uma empresa que usa a Sorio, peça primeiro a essa empresa; ela controla as conversas do próprio atendimento.

Crianças

O site e o aplicativo são feitos para empresas. Não direcionamos o serviço a menores de 18 anos e não pedimos dados de crianças de propósito.

Segurança

O acesso à conta usa autenticação, isolamento por organização e permissões por usuário. Nenhum sistema é livre de risco. Se houver incidente com efeito relevante, avisaremos os afetados e a autoridade quando a LGPD exigir.

Mudanças

Quando esta política mudar de forma relevante, atualizamos a data no topo desta página. O uso contínuo do site ou do aplicativo depois da publicação vale como ciência da nova versão.