Política de Privacidade

• Conta e perfil: nome, e-mail, telefone e papel (administrador, professor, aluno/responsável).
• Operação da escola: aulas, presenças, planos, matrículas, relatórios de aula e cobranças.
• Pagamentos: dados de cobrança processados por gateways (ex.: Mercado Pago) e chave PIX informada pela escola. Não armazenamos dados completos de cartão.
• Uso: registros técnicos mínimos para funcionamento e segurança do serviço.

Usamos os dados para operar a plataforma: agendar e gerenciar aulas, enviar notificações (e-mail e WhatsApp) sobre aulas, cobranças e relatórios, processar pagamentos e gerar indicadores de gestão para a escola. Não vendemos seus dados.

A conexão com o Google Calendar é opcional e iniciada por você. Ao conectar, solicitamos o escopo https://www.googleapis.com/auth/calendar.events com a única finalidade de criar, atualizar e remover, na sua agenda, os eventos correspondentes às suas aulas no Sonorum.

• Não lemos, listamos nem analisamos os eventos já existentes na sua agenda.
• Guardamos apenas um token de atualização (refresh token) de forma criptografada, usado exclusivamente para manter a sincronização das aulas.
• Você pode desconectar a qualquer momento no seu perfil, ou revogar o acesso em myaccount.google.com/permissions.

Uso limitado (Google API Services User Data Policy): o uso das informações recebidas das APIs do Google pelo Sonorum adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço a você, por exigência legal, ou como parte de uma fusão/aquisição; não usamos esses dados para publicidade; e nenhum ser humano lê esses dados, salvo seu consentimento explícito, por motivo de segurança, para cumprir a lei, ou de forma agregada/anonimizada para operação interna.

Compartilhamos dados apenas com provedores necessários ao funcionamento do serviço — por exemplo, hospedagem e banco de dados (Supabase/Vercel), envio de e-mail (Resend) e gateway de pagamento (Mercado Pago) — e somente na medida necessária. Cada escola é responsável pelos dados dos seus próprios alunos e professores dentro da plataforma.

Adotamos medidas técnicas para proteger os dados, incluindo conexões via HTTPS, controle de acesso por papel e criptografia de credenciais sensíveis, como o token do Google. Ainda assim, nenhum sistema é 100% imune; em caso de incidente relevante, agimos para mitigar e comunicar conforme a lei.

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário às finalidades aqui descritas e a obrigações legais. Ao desconectar o Google Calendar, o token é revogado e deixamos de sincronizar suas aulas.

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, além de revogar consentimentos. Para exercer esses direitos, fale conosco pelo contato abaixo.

Dúvidas sobre privacidade ou exercício de direitos: contato@sonorum.com.br.

Podemos atualizar esta política periodicamente. A data da última revisão está indicada no topo desta página.