Política de privacidade

Quem somos

O Sonar é um produto da NRS — Estúdio de Software e Produto ("nós"). Encarregado pelo tratamento de dados (DPO): oi@n-rs.dev. Esta política diz, em linguagem direta, o que coletamos, por quê, e o que nunca coletamos.

Os papéis, com clareza

Sobre os seus dados cadastrais (e-mail, nome, senha), nós somos o controlador. Sobre os dados do seu negócio lidos das plataformas que você conecta, você é o controlador e nós operamos o tratamento a seu serviço, exclusivamente para as finalidades descritas aqui.

O que coletamos — e por quê

Da sua conta: e-mail, nome e senha (guardada apenas como hash criptográfico — nós não temos como ler a sua senha). Sessões são identificadas por token cujo valor também só existe no seu navegador.

Das plataformas que você conecta (Meta/Instagram, Google Analytics, Nuvemshop), pelo login oficial de cada uma — nunca pedimos sua senha delas: métricas agregadas de perfil e anúncios, dados de campanhas, catálogo e funil, e dados mínimos de pedidos para atribuição de venda: identificador, momento, valor e origem (UTM).

Memória do negócio: gravamos um retrato diário dessas métricas (a "série diária") e as decisões que você registra no diário — porque as plataformas descartam esse histórico e ele é seu.

O que NUNCA coletamos

Dados pessoais dos clientes finais do seu negócio — nome, e-mail, telefone e CPF de quem compra de você não entram no Sonar. Nosso banco de dados não tem colunas para eles: não é uma promessa de conduta, é uma ausência de estrutura. As métricas de público (idade, gênero, cidade) chegam agregadas das plataformas e assim permanecem.

Como protegemos

Tokens de acesso às suas contas são cifrados (AES-256-GCM) com chave que não vive no banco de dados; cada espaço de cliente é isolado dos demais por políticas de acesso no próprio banco; as garantias que envolvem dinheiro (como o teto de verba) são travadas em código, fora do alcance das telas. Dados em repouso ficam em servidores no Brasil (São Paulo); o processamento das requisições pode transitar por infraestrutura da Vercel nos Estados Unidos.

Com quem os dados passam (suboperadores)

Vercel (hospedagem e funções), Supabase (banco de dados, região São Paulo), e as plataformas que você mesmo conecta: Meta, Google e Nuvemshop. Quando as análises por inteligência artificial estiverem ativas, o conteúdo analisado é processado pela Anthropic (provedora do modelo) — e o custo de cada análise aparece para você, na tela. Não vendemos nem cedemos dados a terceiros para publicidade.

Retenção e saída

Seus dados ficam enquanto sua conta existir. Ao encerrar: você tem 90 dias para exportar o que é seu (série diária, decisões, planos) e depois disso excluímos o restante. Tokens de conexão são revogados no ato do encerramento ou da desconexão de cada plataforma.

Seus direitos (LGPD)

Confirmação de tratamento, acesso, correção, portabilidade, exclusão e informação sobre compartilhamentos — é pedir por oi@n-rs.dev, e respondemos em até 15 dias. Exclusões solicitadas via Meta são recebidas automaticamente pelo nosso endpoint de exclusão e recebem código de acompanhamento.

Cookies

Um único cookie, de sessão, essencial para você permanecer conectado. Sem cookies de publicidade, sem rastreadores de terceiros.

Mudanças nesta política

Se mudar algo relevante, avisamos por e-mail antes de valer. O histórico de versões fica disponível mediante pedido.