Política de Privacidade

Última atualização: 25 de janeiro de 2026

A Sommar Marketing Digital, inscrita no CNPJ sob o nº 57.593.114/0001-00, com sede na R. Eli Seabra Filho, 100 - Buritis, Belo Horizonte - MG, CEP 30575-740, está comprometida em proteger a privacidade e os dados pessoais de seus usuários.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nosso sistema de CRM (Customer Relationship Management), em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

1. Definições

Dados Pessoais: Qualquer informação relacionada a uma pessoa natural identificada ou identificável.

Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Neste caso, a Sommar Marketing Digital.

Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

Encarregado (DPO): Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

2. Dados Coletados

Coletamos as seguintes categorias de dados pessoais:

2.1. Dados de Cadastro

Nome completo
Endereço de e-mail
Telefone
Dados de autenticação (fornecidos via Manus OAuth)

2.2. Dados de Uso do Sistema

Endereço IP
Tipo de navegador e dispositivo
Data e hora de acesso
Páginas visitadas e funcionalidades utilizadas
Logs de atividades no sistema

2.3. Dados de Clientes e Leads (inseridos pelo usuário)

Nome, e-mail, telefone e endereço dos clientes/leads
Histórico de interações comerciais
Notas e anotações sobre relacionamento comercial
Dados de vendas e transações

2.4. Dados de Pagamento

Informações de cobrança (processadas por Stripe)
Histórico de transações e assinaturas
Nota: Não armazenamos dados completos de cartão de crédito. O processamento é feito por gateway de pagamento certificado PCI-DSS.

3. Finalidade da Coleta

Utilizamos seus dados pessoais para as seguintes finalidades:

Prestação de serviços: Fornecer acesso e funcionalidades do sistema de CRM
Autenticação e segurança: Verificar identidade e proteger contra acessos não autorizados
Comunicação: Enviar notificações sobre o serviço, atualizações e suporte técnico
Cobrança: Processar pagamentos de assinaturas e emitir notas fiscais
Melhoria do serviço: Analisar uso do sistema para aprimorar funcionalidades
Cumprimento legal: Atender obrigações legais e regulatórias
Marketing (com consentimento): Enviar ofertas, novidades e conteúdo relevante

4. Base Legal para Tratamento

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

Execução de contrato: Para prestação dos serviços contratados (Art. 7º, V)
Consentimento: Para envio de comunicações de marketing (Art. 7º, I)
Legítimo interesse: Para análise de uso e melhoria do serviço (Art. 7º, IX)
Cumprimento de obrigação legal: Para atendimento a requisitos fiscais e regulatórios (Art. 7º, II)

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados nas seguintes situações:

5.1. Prestadores de Serviço

Stripe: Processamento de pagamentos
Manus: Infraestrutura de autenticação e hospedagem
Provedores de nuvem: Armazenamento de dados (AWS S3, TiDB Cloud)
Serviços de email: Envio de notificações transacionais

Todos os prestadores são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades autorizadas.

5.2. Autoridades Públicas

Podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridades competentes.

5.3. Transferência de Negócio

Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos ao novo controlador, que será obrigado a manter os mesmos padrões de proteção.

⚠️ Importante: Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

6. Armazenamento e Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:

Criptografia: Dados sensíveis são criptografados em trânsito (HTTPS/TLS) e em repouso
Controle de acesso: Acesso restrito apenas a colaboradores autorizados
Autenticação segura: Sistema de autenticação OAuth com tokens JWT
Backups: Backups automáticos regulares para prevenir perda de dados
Monitoramento: Logs de acesso e atividades suspeitas são monitorados
Testes de segurança: Auditorias e testes periódicos de vulnerabilidades

Apesar de nossos esforços, nenhum sistema é 100% seguro. Recomendamos que você também adote boas práticas de segurança, como usar senhas fortes e não compartilhar suas credenciais.

7. Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política:

Dados de cadastro: Durante a vigência do contrato e por até 5 anos após o término (obrigações fiscais e legais)
Dados de uso: Por até 12 meses para análise e melhoria do serviço
Dados de pagamento: Conforme exigido pela legislação tributária (geralmente 5 anos)
Dados de clientes/leads: Enquanto você mantiver sua conta ativa. Após exclusão da conta, os dados são anonimizados ou eliminados em até 30 dias

Você pode solicitar a exclusão antecipada de seus dados a qualquer momento, salvo quando houver obrigação legal de retenção.

8. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência:

8.1. Cookies Essenciais

Necessários para o funcionamento do sistema (autenticação, sessão). Não podem ser desabilitados.

8.2. Cookies de Análise

Utilizamos Umami Analytics (ferramenta que respeita privacidade) para entender como o sistema é usado. Estes cookies não identificam você pessoalmente.

8.3. Gerenciamento de Cookies

Você pode gerenciar cookies através das configurações do seu navegador. Note que desabilitar cookies essenciais pode afetar o funcionamento do sistema.

9. Direitos do Titular

De acordo com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

✓ Confirmação e Acesso

Confirmar se tratamos seus dados e acessar suas informações pessoais

✓ Correção

Corrigir dados incompletos, inexatos ou desatualizados

✓ Anonimização ou Eliminação

Solicitar anonimização ou eliminação de dados desnecessários ou tratados em desconformidade

✓ Portabilidade

Receber seus dados em formato estruturado e interoperável

✓ Revogação de Consentimento

Revogar consentimento para tratamentos baseados nesta hipótese legal

✓ Informação sobre Compartilhamento

Saber com quais entidades públicas e privadas compartilhamos seus dados

✓ Oposição

Opor-se a tratamentos realizados sem seu consentimento

✓ Revisão de Decisões Automatizadas

Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado

Como exercer seus direitos: Entre em contato conosco através do email [email protected] ou telefone (31) 99102-8039. Responderemos sua solicitação em até 15 dias.

10. Transferência Internacional de Dados

Alguns de nossos prestadores de serviço podem estar localizados fora do Brasil, o que implica transferência internacional de dados. Garantimos que:

A transferência é realizada apenas para países ou organizações que ofereçam grau de proteção adequado
São adotadas cláusulas contratuais específicas de proteção de dados
Os prestadores estão em conformidade com regulamentações internacionais (GDPR, Privacy Shield, etc.)

Principais destinos de transferência: Estados Unidos (AWS, Stripe) e Europa (serviços de infraestrutura).

11. Menores de Idade

Nosso serviço é destinado a pessoas com idade igual ou superior a 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade sem o consentimento dos pais ou responsáveis legais. Se tomarmos conhecimento de que coletamos dados de menores sem autorização, tomaremos medidas para excluir essas informações o mais rápido possível.

12. Alterações na Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, legislação ou funcionalidades do sistema.

Quando houver alterações significativas, notificaremos você por:

Email cadastrado em sua conta
Aviso destacado no sistema ao fazer login
Atualização da data no topo desta página

Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

13. Contato e Canal de Atendimento

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:

Dados para Contato

Razão Social

Sommar Marketing Digital

CNPJ

57.593.114/0001-00

Endereço

R. Eli Seabra Filho, 100 - Buritis
Belo Horizonte - MG, CEP 30575-740

E-mail

[email protected]

Telefone

(31) 99102-8039

Website

sommarmarketing.com.br

Encarregado de Dados (DPO)