Informações legais
Os termos que você aceita ao usar o SonaFact, como tratamos seus dados e o que acontece com as vozes que aparecem nas suas gravações.
Atualizado em: 18 de outubro de 2026
Termos do serviço
O contrato entre você e o SonaFact para o uso do serviço web.
Atualizado em 18 de outubro de 2026Estes termos regulam o uso do serviço web SonaFact em sonafact.com (o “Serviço”). O prestador do Serviço (“SonaFact”, “nós”) está identificado na seção “Prestador do serviço”, no fim desta página. Ao criar uma conta, você aceita estes termos. Se não os aceitar, não use o Serviço.
O Serviço converte gravações de áudio em transcrições e permite corrigi-las, ouvi-las, exportá-las e traduzi-las, além de gerar documentos de IA como atas de reuniões, resumos e listas de tarefas.
Para usar o Serviço, você precisa de conexão à internet, de uma versão recente de um navegador comum com JavaScript e cookies ativados e de um endereço de e-mail ativo.
- Para criar uma conta, você precisa ter pelo menos 18 anos.
- Você deve informar um endereço de e-mail válido e manter a senha confidencial.
- Você é responsável pela atividade na sua conta.
- Uma conta se destina a uma pessoa, salvo se o seu plano dispuser de outro modo.
- Devido às regras de sanções, não abrimos novas contas para pessoas que se conectam a partir da Rússia, Bielorrússia, Irã, Coreia do Norte, Cuba ou Síria.
O Serviço é oferecido em um plano gratuito e em planos pagos com limites diferentes (por exemplo, horas de áudio por mês). Os planos, preços e limites em vigor constam da página de preços.
- Os planos pagos são vendidos pelo nosso revendedor, a Dodo Payments, que atua como vendedor oficial (merchant of record): processa o pagamento, emite a fatura e cuida dos impostos. Ao comprar um plano pago, você aceita também as condições para compradores da Dodo Payments apresentadas no pagamento.
- O preço é apresentado antes do pagamento. Os impostos aplicáveis, como o IVA, são calculados no pagamento com base no local de residência.
- O seu preço depende do país da sua conta. Nós o definimos ao criar a conta, com base no país a partir do qual você se conecta. Você não pode alterá-lo sozinho; se você se mudar para outro país, escreva para support@sonafact.com. O pagamento cobra o preço do país da sua conta e não permite alterar nem o país nem a moeda.
- Um plano pago é pago antecipadamente, por um mês ou por um ano, à sua escolha, e é renovado automaticamente no fim de cada período de cobrança até ser cancelado.
- O cartão com que o plano é pago pode ser alterado a qualquer momento na página “Plano” da conta.
- Você pode pagar com cartão, Apple Pay, Google Pay ou um método local que a página de pagamento mostre para o seu país, como UPI, Pix, Kakao Pay, Naver Pay ou débito direto SEPA. Os métodos oferecidos dependem do país, da moeda e do valor. Na Índia, as renovações pagas por UPI ou com um cartão indiano são cobradas cerca de 48 horas após a data de renovação, como exigem as regras do Reserve Bank of India. Se o país da sua conta for a Índia, você só pode pagar por UPI.
- Você também pode comprar um plano por 30 dias ou 12 meses com um pagamento único. Ele não é renovado; no fim, a sua conta passa para o plano gratuito. Se você comprar de novo o mesmo plano, o tempo é somado ao fim do acesso atual. Se comprar outro plano, ele começa imediatamente e o tempo não usado do antigo vira tempo do novo, na proporção dos seus preços mensais. Não é possível comprar um acesso de pagamento único enquanto houver uma assinatura ativa.
- Um plano pago pode ser cancelado a qualquer momento na página “Plano” da conta. Você também pode enviar um e-mail para support@sonafact.com e nós cancelamos para você.
- O cancelamento produz efeitos no fim do período de cobrança em curso. Até lá, todas as funcionalidades do plano pago são mantidas; depois, a conta passa para o plano gratuito.
- Para evitar a cobrança do período seguinte, o cancelamento deve ser feito pelo menos 48 horas antes do seu início.
- Um plano pago começa imediatamente após o pagamento. Antes de pagar, você solicita expressamente o início imediato da prestação e reconhece a consequente perda do direito de arrependimento da compra.
- Se a legislação imperativa de defesa do consumidor ainda assim permitir o arrependimento, é devido o pagamento da parte do período de cobrança já usada.
- Os pagamentos não são reembolsáveis, incluindo a parte não usada de um período de cobrança, salvo se a lei exigir um reembolso ou se o Serviço não tiver funcionado conforme descrito por nossa culpa.
- Uma exceção: se um pagamento foi feito pelo preço de um país diferente daquele onde o seu cartão foi emitido e o plano custa claramente mais no país do cartão, podemos reembolsar o pagamento integral e encerrar o plano. O país da sua conta passa então a ser o país de emissão do cartão, e você pode comprar o plano novamente pelo preço desse país.
- Os pedidos de reembolso devem ser enviados para support@sonafact.com. Os reembolsos são efetuados pela Dodo Payments para o meio de pagamento original.
- Se você mora no Brasil, pode desistir da compra de um plano pago ou de um acesso de pagamento único em até 7 dias a contar da compra, sem precisar dar motivo (art. 49 do Código de Defesa do Consumidor).
- Se você mora na Argentina, pode revogar a compra de um plano pago ou de um acesso de pagamento único em até 10 dias a contar da compra, sem precisar dar motivo (art. 34 da Lei 24.240). O link “Botón de arrepentimiento” no rodapé do nosso site leva ao formulário de arrependimento, que pode ser enviado sem conta e sem login.
- Nos dois casos, as regras da seção anterior sobre a perda do direito de arrependimento e o pagamento da parte já usada não se aplicam a você: reembolsamos o valor integral que você pagou.
- Para desistir, envie o formulário em sonafact.com/pt-BR/withdrawal/ ou escreva para support@sonafact.com usando o e-mail da compra. Se você usar o formulário, enviamos na hora um e-mail de confirmação com o número da sua solicitação.
- Após a desistência, encerramos o seu plano pago e a sua conta passa para o plano gratuito; as suas gravações, transcrições e documentos continuam lá. Solicitamos o reembolso em até 14 dias a contar da sua solicitação. A Dodo Payments devolve o dinheiro para o meio de pagamento que você usou; o prazo para ele chegar depende do seu banco ou da administradora do cartão.
- Você mantém todos os direitos sobre as gravações que envia e sobre as transcrições e documentos resultantes delas.
- Você nos autoriza a guardar e tratar os seus conteúdos apenas para prestar o Serviço a você.
- Cabe a você ter o direito de gravar as pessoas presentes nas gravações e de enviá-las no Serviço (veja também a política de privacidade, seção 10).
- enviar conteúdos ilícitos ou sobre os quais não tenha direitos;
- usar o Serviço para violar direitos de terceiros, incluindo a privacidade e a propriedade intelectual;
- tentar quebrar, sobrecarregar ou contornar a segurança ou os limites do Serviço;
- acessar o Serviço por meios automatizados que não sejam os disponibilizados por nós;
- revender o Serviço sem o nosso consentimento escrito.
Você não pode:
Podemos suspender ou bloquear uma conta que viole estes termos. Sempre que possível, indicamos primeiro qual é o problema e damos a oportunidade de corrigi-lo.
As transcrições, traduções e documentos de IA são produzidos automaticamente e podem conter erros. Verifique-os antes de confiar neles, sobretudo em decisões jurídicas, médicas, financeiras ou outras decisões importantes.
Trabalhamos para manter o Serviço disponível e confiável, mas não garantimos funcionamento ininterrupto. Podemos realizar manutenções e alterar ou retirar funcionalidades. Recomendamos que você exporte e salve uma cópia das transcrições que forem importantes para você.
Na medida permitida por lei, não respondemos por danos indiretos, lucros cessantes ou perda de dados decorrentes do uso do Serviço. Nada nestes termos limita a nossa responsabilidade onde a lei não o permite, em especial por danos causados com dolo, nem limita os direitos que a lei reconhece aos consumidores.
Você pode deixar de usar o Serviço e excluir a conta a qualquer momento nas configurações. A exclusão da conta põe fim ao contrato e apaga os seus dados conforme descrito na política de privacidade. Podemos pôr fim ao contrato com aviso prévio de pelo menos 30 dias enviado por e-mail, ou imediatamente em caso de violação grave destes termos. Se você for consumidor na União Europeia, tem o direito de rescindir o contrato no prazo de 14 dias a contar da criação da conta, sem indicar motivo, excluindo a conta ou nos enviando uma declaração por e-mail. Este direito se aplica à conta gratuita; aos planos pagos se aplica a seção 5.
Você pode apresentar uma reclamação sobre o Serviço em support@sonafact.com. Descreva o problema e, se possível, como gostaria de vê-lo resolvido. Respondemos em 14 dias.
Podemos alterar estes termos por motivos relevantes, como mudanças no Serviço, na lei ou nos requisitos de segurança. Publicamos os termos alterados nesta página, com a data em que entram em vigor, pelo menos 14 dias antes de as alterações entrarem em vigor. Se você não as aceitar, pode excluir a conta antes dessa data.
Estes termos são regidos pela lei polonesa. Se você for consumidor, isso não o priva da proteção conferida pelas normas imperativas do país onde reside, podendo recorrer aos tribunais competentes nos termos da lei aplicável.
support@sonafact.com
Política de privacidade
Quais dados tratamos, para quê, onde são tratados e por quanto tempo os guardamos.
Atualizado em 18 de outubro de 2026Esta política de privacidade explica como o SonaFact (“SonaFact”, “nós”) trata dados pessoais quando você usa o serviço web SonaFact disponível em sonafact.com (o “Serviço”). O prestador do Serviço e controlador dos dados da sua conta está identificado na seção “Prestador do serviço”, no fim desta página. Para qualquer questão de privacidade, escreva para privacy@sonafact.com. Esta política diz respeito apenas ao serviço web SonaFact. Ela não se aplica ao aplicativo SonaFact para computador, que guarda todos os dados no seu equipamento e não os envia para nós.
Você envia uma gravação de áudio. Nós a convertemos em uma transcrição com marcações de tempo e distinguimos os falantes. Você pode corrigir a transcrição, ouvi-la, exportá-la, traduzi-la e pedir à nossa IA uma ata, um resumo ou uma lista de tarefas. Também pode pesquisar todas as suas transcrições de uma vez e fazer perguntas sobre as suas gravações.
- endereço de e-mail;
- senha, armazenada apenas como resumo criptográfico de sentido único (nunca vemos nem guardamos a senha verdadeira);
- se você entrar com o Google: um identificador de conta Google (não recebemos a sua senha do Google);
- se você entrar com a Apple: um identificador da conta Apple e, se optar por ocultar seu e-mail, o endereço de encaminhamento que a Apple fornece no lugar dele (não recebemos sua senha da Apple). Para retirar o acesso da SonaFact ao seu ID Apple quando você excluir a conta, também guardamos um token criptografado da Apple, que não usamos para mais nada;
- o seu plano, a data de confirmação do endereço, a data de criação da conta e o respectivo status.
- se você comprar um plano pago: um identificador de cliente e de assinatura da Dodo Payments, o plano comprado e o status da assinatura. O número do seu cartão nunca chega até nós nem é armazenado. Da Dodo Payments, guardamos também o país do seu endereço de cobrança; enquanto a sua assinatura estiver ativa, o seu preço e o seu limite diário de tarefas de IA dependem dele. Se você comprar um acesso de pagamento único, guardamos também, de cada pagamento, o identificador, o plano, o período, o valor, a moeda e o método de pagamento.
- o país da sua conta: o código de duas letras do país a partir do qual você se conecta ao criar a conta — ou, se nesse momento não conseguirmos determiná-lo, o país da sua primeira conexão que consigamos localizar, ou o país onde foi emitido o cartão do seu primeiro pagamento. Não guardamos o seu endereço IP, apenas este código. Dele dependem os seus preços nas páginas de preços e do Plano e no pagamento, a moeda dos preços nos nossos e-mails e o seu limite diário de tarefas de IA. Você não pode alterá-lo sozinho: nós o alteramos quando você nos escreve dizendo que se mudou, ou após um reembolso descrito nos Termos (seção 5, reembolsos). Guardamos esse código enquanto a sua conta existir;
- se você pagar com um cartão emitido em um país diferente daquele para o qual o seu preço foi definido: o identificador do pagamento, o país de emissão do cartão, o país do preço, o plano, o valor e a moeda do pagamento, e a comparação desse preço com o preço no país do cartão. Usamos isso para verificar se o preço pago corresponde ao país do seu cartão (veja os Termos, seção 5, reembolsos). Guardamos isso enquanto a sua conta existir;
- se o link pelo qual você chega ao nosso site tiver etiquetas de campanha (por exemplo utm_source=newsletter): essas etiquetas, armazenadas com a conta no momento do cadastro, para sabermos quais campanhas trazem pessoas que usam o Serviço. Se você chegar ao nosso site a partir de outro site, armazenamos da mesma forma o domínio desse site com a sua conta (por exemplo google.com), nunca o endereço completo da página de onde você veio.
- se você cancelar um plano pago e nos disser por quê: o motivo escolhido e o seu comentário.
- as gravações que você envia, com o nome do arquivo, o tamanho e a duração;
- as gravações que você faz no navegador com o botão “Gravar”: o som do microfone, enviado para nós durante a gravação em partes curtas e criptografadas. Quando você clica em Parar — ou quando nenhuma parte nova chega por 10 minutos, por exemplo porque a página foi fechada —, juntamos as partes em um único arquivo e excluímos as partes; a partir daí, a gravação é tratada como uma gravação enviada. Só usamos o microfone depois que você clica em “Gravar” e o permite no navegador, e apenas até a gravação terminar;
- as transcrições, incluindo tudo o que foi dito, os nomes de falantes que você inserir e os tempos de cada palavra;
- os documentos produzidos pela IA (atas, resumos, listas de tarefas) e as traduções;
- os destaques que você cria (o texto selecionado, a respectiva cor e a sua nota) e os clipes (um intervalo de tempo e o respectivo nome) — armazenados criptografados como as transcrições; o áudio de um clipe não é armazenado à parte, mas cortado da sua gravação quando o clipe é reproduzido ou baixado;
- os modelos de documentos de IA que você escreve (nome, finalidade, seções, instruções e idioma) e os pedidos avulsos de um documento — armazenados criptografados como as transcrições. Um documento feito a partir de um modelo guarda uma cópia dele, por isso mantém o nome mesmo depois de você alterar ou excluir o modelo.
Os seus conteúdos podem incluir dados pessoais de outras pessoas que falam na gravação. Veja a seção 10.
Para mostrar quem disse o quê, o Serviço distingue as vozes dentro de uma mesma gravação. Ele não identifica ninguém pela voz, não cria perfis nem impressões vocais e não guarda nenhuma característica da voz depois de concluída a transcrição. Cada gravação é processada de forma independente: se a mesma pessoa aparecer em várias gravações, o Serviço não as relaciona. Os falantes recebem designações genéricas (por exemplo, “Falante 1”), a menos que você insira os nomes.
- registros de processamento (status da tarefa, duração, erros), sem o conteúdo das gravações;
- contadores de uso necessários para aplicar os limites do plano (por exemplo, minutos consumidos);
- links de uso único enviados por e-mail (confirmação da conta, alteração da senha), armazenados apenas como resumo e válidos por tempo limitado;
- dados técnicos como o endereço IP, tratados pelos nossos fornecedores de infraestrutura para prestar o Serviço e protegê-lo de abusos;
- o seu país, para os preços: se você estiver conectado, as páginas de preços e do Plano mostram os preços do país da sua conta (veja a seção 3, dados da conta). Caso contrário, o nosso servidor procura o país a partir do qual você se conecta no banco de dados de países guardado no próprio servidor e, só se não o reconhecer, usa o código de país de duas letras que o seu navegador recebe da Cloudflare e envia junto com a solicitação. Não guardamos esse país. Nas outras páginas do nosso site, o seu navegador pergunta à Cloudflare o mesmo código só para mostrar o link para desistir de uma compra a quem visita da Argentina e do Brasil e para sugerir o seu país no formulário de arrependimento; esse código não é enviado ao nosso servidor;
- o seu país, ao criar uma conta: o nosso servidor procura o seu endereço IP em uma base de dados de países armazenada no próprio servidor; para esta verificação, o endereço não é enviado a ninguém. Fazemos isso para não abrir novas contas a partir de países sujeitos a sanções (Rússia, Bielorrússia, Irã, Coreia do Norte, Cuba e Síria). A verificação não guarda o seu endereço. Com a sua conta guardamos apenas códigos de país de duas letras, nunca o endereço: o país da sua conta (veja a seção 3, dados da conta) e o país da sua última conexão, atualizado no máximo uma vez por hora enquanto você usa o Serviço. Usamos este último enquanto ainda não sabemos o país da sua conta e, quando o idioma de uma gravação é detectado automaticamente, como ajuda para escolher entre a escrita hindi e a urdu. Os dois códigos são apagados junto com a sua conta. IP geolocation by DB-IP;
- estatísticas do site: quando você visita sonafact.com, a Pirsch conta a visita sem cookies — o endereço da página, o site de onde você vem, as etiquetas de campanha do link, o navegador, o sistema operacional, o tipo de dispositivo, o país e o tamanho da tela. A Pirsch usa o endereço IP apenas para calcular um número de visitante anônimo que muda todos os dias, e não o guarda. As páginas dentro do aplicativo e os links de uso único enviados por e-mail não são contados. Nas páginas das nossas ferramentas gratuitas, a Pirsch também recebe um evento quando você usa uma ferramenta ou leva o resultado para o SonaFact — apenas com o nome da ferramenta, nunca com o seu arquivo ou texto;
- verificação de citações: a citação que você verifica é comparada com as suas transcrições na memória do nosso servidor e não é armazenada. A Pirsch recebe um evento da conta com o resultado (exata, com diferenças ou não encontrada) e se você verificou uma gravação ou todas — nunca a citação;
- eventos da conta: uma breve indicação de que algo aconteceu na conta — cadastro, envio de uma gravação (e, se o navegador a reduziu antes do envio, o tamanho antes e depois), primeira transcrição ou primeiro documento de IA pronto, limite do plano Free atingido, retorno após uma semana, compra ou cancelamento de um plano. Ela é enviada à Pirsch com o plano, o motivo, o tipo de documento ou o formato do arquivo (como MP3) e as etiquetas de campanha, mas sem o endereço de e-mail, o nome, o número da conta, o nome do arquivo nem nada das gravações. Para que a Pirsch possa contá-la junto com a visita, ela leva o endereço IP e o navegador da última solicitação, que o nosso servidor mantém em memória por no máximo 24 horas e não guarda. Em uma compra, inclui também o valor, a moeda e o nível de preço do seu país (100, 70, 60, 55 ou 50% do preço em dólares americanos). Registra também que foi iniciado um teste sem conta (apenas com o formato do arquivo) e, se mais tarde ele passou para uma nova conta, que isso aconteceu. Registra também que foi iniciada ou salva uma gravação no navegador (com a duração em minutos completos e a indicação de se foi interrompida). Registra também que você pesquisou nas suas gravações (apenas com o número de resultados), fez uma pergunta sobre elas (com o seu escopo, o número de gravações e se foi encontrada uma resposta) ou clicou em um link de uma resposta — nunca o que você pesquisou, a pergunta nem a resposta. Registra ainda que foi criado um link para uma gravação (com as opções escolhidas), que esse link foi aberto — contado como uma visita ao nosso site, sem o link nem nada da gravação —, que foi adicionado um comentário e que foi criada uma conta a partir de uma gravação compartilhada. Registra igualmente que foi adicionado um destaque (com a respectiva cor) ou que foi criado um clipe (com a respectiva duração). Registra também que você criou um modelo de documento de IA ou pediu um documento a partir de um modelo ou de um pedido com suas próprias palavras (apenas com o seu plano) — nunca o modelo, o respectivo nome nem o pedido. Registra também que uma gravação foi transcrita no modo de idiomas misturados (apenas com os códigos dos seus dois idiomas). Registra também que você passou da página Plano para a página de pagamento (com o plano, o período, a moeda exibida e as suas etiquetas de campanha). Os botões dos nossos e-mails levam as tags de campanha utm_source=email, utm_medium=lifecycle e o nome do e-mail; se a partir de um desses botões você for para a página de pagamento, os eventos de ida para a página de pagamento e da compra levam o nome desse e-mail em vez das tags de campanha da sua conta.
- instalação do SonaFact no celular: se você adicionar o SonaFact à tela inicial a partir do site, o nosso servidor informa isso uma vez à Pirsch como evento da conta, apenas com o sistema (Android, iOS ou outro). Se você compartilhar uma gravação com o SonaFact a partir de outro app no Android, o evento de envio indica também que ela veio do menu “Compartilhar” (apenas com o formato do arquivo). Até ser enviado, o arquivo compartilhado aguarda no armazenamento do navegador do seu dispositivo; depois de 30 minutos, o SonaFact deixa de enviá-lo e o apaga na próxima vez que você abrir o SonaFact. No app SonaFact para Android, as gravações feitas com o botão “Gravar” do app e os arquivos que você compartilha com o SonaFact ficam no armazenamento do app no seu celular até serem enviados. O app usa o microfone só depois que você toca em “Gravar” e permite no celular, e apenas até a gravação terminar. O app apaga a cópia dele quando o envio termina ou é cancelado, ou quando recusamos o arquivo; um arquivo que não foi enviado em 7 dias é apagado na próxima vez que você abrir o SonaFact.
- o arquivo que você envia em um teste sem conta, o seu nome, tamanho e duração, e a sua transcrição — armazenados e criptografados como qualquer outro conteúdo;
- um hash do seu endereço IP calculado com uma chave secreta (não o próprio endereço), para que cada conexão à internet tenha um teste por dia;
- um código aleatório armazenado no armazenamento local do navegador (não um cookie), que permite a este navegador mostrar o resultado e transferi-lo para uma conta;
- a verificação anti-robô: só quando você inicia um teste o nosso site carrega o Cloudflare Turnstile, que faz uma verificação no navegador; o nosso servidor confirma depois o resultado de uso único com a Cloudflare. Para isso, a Cloudflare trata dados técnicos como o seu endereço IP e dados do navegador, conforme descrito no Turnstile Privacy Addendum da Cloudflare.
Se você não criar uma conta em 24 horas, excluímos automaticamente o arquivo, a transcrição e o hash do endereço IP; como tudo o que está na nossa base de dados, a transcrição pode permanecer em backups criptografados por até 30 dias (veja a seção 8). Se você criar uma conta no mesmo navegador em 24 horas, a gravação e a transcrição passam para a sua nova conta e, a partir daí, são armazenadas como as suas outras gravações. Um teste nunca executa documentos de IA e não conta para os limites de nenhuma conta.
- o texto e os tempos das legendas de um arquivo que você traduz com o nosso tradutor de legendas gratuito, e os dois idiomas que você escolhe. Seu navegador lê o arquivo e nos envia só esse texto e esses tempos, não o arquivo. Nós os repassamos ao servidor de processamento na UE para tradução e devolvemos a tradução ao seu navegador, que monta o arquivo traduzido. Não salvamos o texto no nosso banco de dados;
- um hash do seu endereço IP calculado com uma chave secreta (não o endereço em si), para que cada conexão de internet tenha um arquivo por dia, junto com um código aleatório com o qual seu navegador busca o resultado (guardado só como hash), os idiomas escolhidos e o número de legendas e caracteres — nunca o texto;
- a verificação anti-robô (Cloudflare Turnstile), como ao testar o Serviço sem conta.
Apagamos esse registro após 24 horas. Traduzir um arquivo de legendas não cria uma conta e não conta para os limites de nenhuma conta.
- a gravação que você envia ou encaminha para o nosso bot do Telegram @SonaFactBot — uma mensagem de voz, um arquivo de áudio ou um vídeo. Ela passa primeiro pelos servidores do Telegram: o Telegram é um serviço que você escolhe usar, não é nosso subcontratante e está sujeito à sua própria política de privacidade. O nosso servidor baixa depois o arquivo do Telegram e o trata exatamente como um arquivo enviado no site, na UE;
- o seu ID de usuário do Telegram, o ID da sua conversa com o bot e o idioma definido no seu aplicativo Telegram, para que o bot possa responder no seu idioma e respeitar o limite diário. O bot não vê as suas outras conversas nem os seus contatos;
- se você vincular o bot à sua conta SonaFact com um código de uso único obtido em Configurações: o vínculo entre o seu ID de usuário do Telegram e a sua conta. Você pode desfazer esse vínculo a qualquer momento em Configurações ou enviando /unlink ao bot;
- o que o bot devolve a você — a transcrição e, em uma conta vinculada, um resumo e um link para o editor. Essas mensagens ficam na sua conversa do Telegram, nos servidores do Telegram, até você excluí-las lá.
Sem uma conta vinculada, o bot transcreve um arquivo de até 5 minutos por dia para cada conta do Telegram, e excluímos esse arquivo e a respectiva transcrição depois de 24 horas, como em um teste sem conta (podem permanecer em backups criptografados por até 30 dias, veja a seção 8). Com uma conta vinculada, as gravações enviadas ao bot pertencem à sua conta, contam para os limites do seu plano e são armazenadas como qualquer outra gravação; o resumo usa uma das suas tarefas de IA diárias. O serviço de bots padrão do Telegram não consegue transmitir arquivos com mais de 20 MB — nesse caso, o bot pede que você envie o arquivo no site.
- o endereço de e-mail e a mensagem que você escreve no formulário de contato do nosso site, e o idioma da página de onde você escreve. O nosso servidor os encaminha em um e-mail, enviado pela Resend, para a nossa caixa de suporte (support@sonafact.com), com o seu endereço como endereço de resposta. Não salvamos a mensagem no nosso banco de dados: ela fica na nossa caixa de suporte como qualquer e-mail que você nos envia, e usamos o seu endereço só para responder a você;
- a verificação anti-robô: o nosso site também carrega o Cloudflare Turnstile quando você envia o formulário de contato, e só nesse momento. O Turnstile faz uma verificação no navegador e o nosso servidor confirma depois o resultado de uso único com a Cloudflare. Para isso, a Cloudflare trata dados técnicos como o seu endereço IP e dados do navegador, conforme descrito no Turnstile Privacy Addendum da Cloudflare;
- um hash do seu endereço IP calculado com uma chave secreta (não o próprio endereço), mantido apenas na memória do nosso servidor e usado só para limitar quantas mensagens uma conexão à internet pode enviar em uma hora. Ele nunca é salvo.
Usamos esses dados para tratar a sua solicitação (veja a seção 4, “Tratar as suas solicitações e reclamações”). Você não precisa do formulário para usar o Serviço: sempre pode escrever diretamente para support@sonafact.com.
- o endereço de e-mail, o país e o que você acrescentar no formulário de arrependimento, e o idioma da página de onde você o envia. O nosso servidor atribui um número à sua solicitação, encaminha tudo isso em um e-mail, enviado pela Resend, para a nossa caixa de suporte (support@sonafact.com) e envia uma confirmação com o número para o endereço de e-mail que você informou. Não salvamos a solicitação no nosso banco de dados: ela fica na nossa caixa de suporte como qualquer e-mail que você nos envia;
- para podermos encontrar a sua compra, o e-mail para a nossa caixa de suporte também traz o que o nosso banco de dados tem sobre a conta com esse endereço de e-mail, se ela existir: o plano, o país do endereço de cobrança e as datas e os identificadores da Dodo Payments das compras. O formulário nunca informa se essa conta existe;
- a verificação anti-robô (Cloudflare Turnstile) e um hash do seu endereço IP calculado com uma chave secreta, mantido apenas na memória do nosso servidor para limitar quantas solicitações uma conexão à internet pode enviar em uma hora — como no formulário de contato.
Usamos esses dados para tratar o seu arrependimento e o reembolso, como exige a legislação de defesa do consumidor (veja a seção 4, “Tratar as suas solicitações e reclamações” e “Cumprir obrigações legais, quando aplicável”). Você também pode desistir escrevendo diretamente para support@sonafact.com.
- as perguntas que você faz sobre as suas gravações e as respectivas respostas, com links para os momentos das gravações em que se baseiam — armazenadas e criptografadas como as transcrições;
- o que você pesquisa nas suas gravações: serve apenas para encontrar os resultados e não é armazenado.
A pesquisa é feita na memória do nosso servidor, sobre as suas transcrições descriptografadas; não mantemos um índice de pesquisa separado. Para responder a uma pergunta, apenas o texto das transcrições do escopo que você escolheu é enviado para o servidor de processamento na UE — nunca o áudio — e a resposta é feita apenas a partir desse texto. Você pode excluir cada pergunta junto com a resposta. Quando você exclui uma gravação, excluímos todas as respostas que a usaram; a pergunta fica no histórico com a indicação de que a resposta foi removida.
- os links que você cria: o que a pessoa com o link pode ver, a data de expiração e quantas vezes o link foi aberto — guardamos apenas uma impressão digital de cada link, nunca o próprio link, e não registramos quem o abriu;
- os comentários: o texto, a fala e o momento da gravação a que se referem, quem os escreveu e quando foram escritos ou alterados — armazenados criptografados como as transcrições;
- o nome que você mostra junto aos seus comentários, armazenado criptografado, e se você quer receber um e-mail sobre novos comentários nas suas gravações (no máximo um por hora para cada gravação).
Se você compartilhar uma gravação por link, quem tiver o link pode abri-la sem conta e ver o que você escolheu: a transcrição com os nomes dos falantes e, se você permitir, o áudio, documentos de IA selecionados, comentários e o download da transcrição em DOCX ou PDF. O próprio arquivo de áudio não fica disponível para download. Se você comentar uma gravação que alguém compartilhou com você, o proprietário dessa gravação e quem tiver o link podem ler o seu comentário, assinado com o nome que você escolheu. O seu endereço de e-mail nunca é mostrado a ninguém.
Não usamos publicidade, pixels de rastreamento nem cookies de rastreamento, e não criamos perfis de visitantes. As estatísticas do site são coletadas sem cookies. Instalamos apenas cookies estritamente necessários ao funcionamento do Serviço: um cookie de sessão que mantém você conectado e, durante o login com o Google, um cookie de segurança de curta duração, que também leva as etiquetas de campanha do link, se houver. O teste sem conta guarda o seu código aleatório no armazenamento local do navegador, não em um cookie. Se você instalar o SonaFact no celular, o navegador guarda também um pequeno script (um service worker) que apenas recebe as gravações que você compartilha com o SonaFact a partir de outros apps; ele não guarda páginas, transcrições nem mais nada. Quando você escolhe “Entrar para comentar” em uma gravação compartilhada, o navegador guarda o endereço dessa gravação no seu armazenamento local por no máximo uma hora, para que você volte a ela depois de entrar. Se você chegar ao nosso site por um link com etiquetas de campanha ou a partir de outro site, o navegador guarda essas etiquetas e o domínio desse site no seu armazenamento local por no máximo 30 dias, para que possam ser armazenados com a sua conta se você se cadastrar depois. O login com a Apple usa o mesmo tipo de cookie de segurança de curta duração, apenas durante o login.
| Finalidade | Base legal (RGPD) |
|---|---|
| Criar e manter a sua conta, processar as gravações e disponibilizar transcrições, documentos de IA, traduções e exportações | Execução de um contrato — art. 6.º, n.º 1, al. b) |
| Pesquisar nas suas transcrições e responder às perguntas que você faz sobre as suas gravações | Execução de um contrato — art. 6.º, n.º 1, alínea b) |
| Permitir testar o Serviço sem conta e proteger o teste contra abusos (verificação anti-robô, um teste por dia por conexão à internet) | Nosso interesse legítimo em permitir testar o Serviço antes do cadastro e em impedir o seu uso abusivo — art. 6.º, n.º 1, alínea f) |
| Traduzir um arquivo de legendas sem conta e proteger a ferramenta contra abusos (verificação anti-robô, um arquivo por dia por conexão de internet) | Nosso interesse legítimo em oferecer uma ferramenta gratuita e em evitar seu uso abusivo — art. 6(1)(f) do RGPD |
| Compartilhar as suas gravações por link, mostrar e guardar comentários e enviar o e-mail sobre novos comentários, que você pode desativar | Execução de um contrato — art. 6.º, n.º 1, al. b) |
| Enviar mensagens de serviço (confirmação da conta, alteração da senha, aviso de que o limite diário foi esgotado, no máximo uma vez por semana) | Execução de um contrato — art. 6.º, n.º 1, al. b) |
| Enviar um único e-mail de boas-vindas com dicas para começar, depois que você cria a sua conta | Nosso interesse legítimo em ajudar você a começar a usar o Serviço — art. 6.º, n.º 1, al. f) |
| Enviar e-mails com dicas sobre o uso do Serviço, informações sobre os planos e novidades do Serviço, apenas se você tiver aceitado — ao criar a conta, nas configurações da sua conta ou pela pergunta mostrada uma vez no aplicativo. No máximo um e-mail desses a cada 3 dias | Consentimento, art. 6.º, n.º 1, al. a), do RGPD; você pode retirá-lo a qualquer momento nas configurações da sua conta ou pelo link incluído em cada e-mail. A retirada não afeta os e-mails enviados antes dela |
| Enviar por e-mail a comparação dos planos quando você pedir pelo botão no aplicativo (no máximo uma vez por dia) | Execução de um contrato — art. 6.º, n.º 1, al. b), do RGPD; você mesmo pediu este e-mail |
| Segurança, prevenção de abusos, backups e registro das ações de administração | Nosso interesse legítimo em manter o Serviço seguro e confiável — art. 6.º, n.º 1, al. f) |
| Tratar as suas solicitações e reclamações | Execução de um contrato e nosso interesse legítimo — art. 6.º, n.º 1, als. b) e f) |
| Cumprir obrigações legais, quando aplicável | Obrigação jurídica — art. 6.º, n.º 1, al. c) |
| Venda de planos pagos: cobrança, emissão de faturas e registros contábeis | Execução de um contrato e obrigação legal — art. 6.º, n.º 1, alíneas b) e c) |
| Definir o seu preço de acordo com o país da sua conta e verificar se o preço de um pagamento com cartão corresponde ao país onde o cartão foi emitido | Execução de um contrato e obrigação legal — art. 6.º, n.º 1, alíneas b) e c) |
| Estatísticas do site e medição de quais páginas e campanhas trazem pessoas ao Serviço e as levam a usá-lo | Nosso interesse legítimo em entender como as pessoas encontram e usam o Serviço, e em melhorá-lo — art. 6.º, n.º 1, al. f) |
Não usamos as suas gravações, transcrições ou documentos para treinar modelos de IA. Não vendemos os seus dados nem os cedemos para fins publicitários.
- o servidor do aplicativo e a base de dados estão na Polônia;
- as gravações, exportações e backups são armazenados na União Europeia;
- a transcrição, os documentos de IA e as traduções são produzidos em servidores situados na União Europeia.
- os pagamentos são tratados pela Dodo Payments, nosso revendedor, que pode tratar os dados de pagamento fora da União Europeia; as suas gravações, transcrições e documentos nunca são enviados a ela.
Os dados da sua conta e tudo o que você envia são tratados na União Europeia:
| Fornecedor | Finalidade |
|---|---|
| OVH | Servidor do aplicativo e base de dados (Polônia) |
| Cloudflare | Armazenamento de gravações, exportações e backups criptografados (UE); distribuição do site; verificação anti-robô (Turnstile) quando você testa o Serviço sem conta; também ao enviar o formulário de contato ou o formulário de arrependimento; e quando você traduz um arquivo de legendas com a nossa ferramenta gratuita |
| RunPod | Capacidade de processamento em GPU para transcrição, documentos de IA e traduções (UE); respostas às suas perguntas sobre as gravações |
| Resend | Envio de mensagens de serviço (UE); encaminhamento das mensagens do formulário de contato para a nossa caixa de suporte; encaminhamento das solicitações de arrependimento para a nossa caixa de suporte e envio da confirmação delas |
| Brevo | Envio do e-mail de boas-vindas, da comparação dos planos que você pedir e, se você tiver aceitado, de e-mails com dicas, informações sobre os planos e novidades; manutenção da lista das pessoas que aceitaram recebê-los (França) |
| Login com o Google (apenas se você escolher esta opção) | |
| Apple | Login com o Apple (apenas se você escolher esta opção) |
| Dodo Payments | Venda de planos pagos como vendedor oficial: pagamento, fatura e impostos |
| Pirsch | Estatísticas do site sem cookies e eventos da conta sem endereços de e-mail (Alemanha) |
Para prestar o Serviço, recorremos aos fornecedores indicados a seguir. Cada um trata os dados apenas na medida necessária à sua tarefa. Alguns estão estabelecidos fora do Espaço Econômico Europeu. Quando a sua atuação implicar uma transferência de dados pessoais para fora do EEE, nos baseamos nas garantias adequadas exigidas por lei, como as cláusulas contratuais-padrão da Comissão Europeia.
- As gravações são criptografadas no armazenamento com AES-256-GCM. Cada arquivo tem a sua própria chave, e essa chave é, por sua vez, criptografada com uma chave principal que só existe no nosso servidor.
- Uma gravação fica sem criptografia apenas enquanto está sendo transcrita, o que normalmente leva alguns minutos. Depois ela é criptografada. Um processo automático detecta qualquer gravação que tenha ficado sem criptografia por mais de seis horas e a criptografa ou exclui.
- As transcrições e os documentos produzidos pela IA são armazenados criptografados na nossa base de dados.
- Os backups da base de dados são criptografados antes de saírem do servidor e armazenados em um local separado.
- Processamento por IA: para a transcrição, o áudio é enviado para o servidor de processamento. Para documentos de IA e traduções, é enviado apenas texto, nunca a gravação. Os servidores de processamento são temporários e não guardam nenhum dado depois de concluída a tarefa.
- O acesso de colaboradores às contas se limita à administração e ao suporte. Cada ação administrativa em uma conta fica registrada (quem fez o quê e quando). Esses registros não contêm o conteúdo das transcrições.
Nenhum sistema é totalmente seguro, mas o Serviço foi construído para proteger os seus conteúdos em cada etapa.
Guardamos as suas gravações, transcrições, documentos de IA e traduções até que você os exclua ou exclua a conta. Se você ativar a exclusão automática, depois do prazo que escolher (de 1 a 365 dias após o envio) apagamos apenas o áudio ou a gravação com tudo o que resultou dela, e enviamos um e-mail 3 dias antes. Fora isso, não os apagamos automaticamente. Quando você exclui a conta, todos os dados associados desaparecem da nossa base de dados e do armazenamento. Backups: guardamos cópias criptografadas da base de dados por 30 dias. Elas contêm dados das contas, informações sobre as gravações, transcrições e documentos. Não contêm arquivos de áudio. Os dados que você exclui podem, por isso, permanecer nas cópias por até 30 dias, depois dos quais são apagados definitivamente. As cópias servem apenas para restaurar o Serviço depois de uma falha; não as usamos para recuperar registros isolados, de modo que o que você excluiu não volta. Guardamos o registro do seu consentimento para e-mails com dicas e informações sobre os planos (quando e como você o deu ou retirou) enquanto a sua conta existir. A exceção é o teste sem conta: nós o excluímos automaticamente 24 horas após o envio, a menos que ele passe para uma nova conta (veja a seção 3). Guardamos as suas perguntas e respostas até que você as exclua ou exclua a conta; excluir uma gravação exclui todas as respostas que a usaram. Um link compartilhado funciona até expirar ou até você desativá-lo, e depois nós o excluímos. Um comentário é excluído quando o autor ou o proprietário da gravação o exclui, junto com a gravação e quando o autor exclui a conta. Excluímos os destaques e os clipes junto com a gravação.
- acessar os seus dados e obter uma cópia;
- retificar dados inexatos;
- apagar os seus dados;
- limitar o tratamento;
- receber os seus dados em um formato portável (aliás, você pode exportar as transcrições sozinho quando quiser);
- opor-se ao tratamento baseado no nosso interesse legítimo.
Dependendo do lugar onde você vive, você tem o direito de:
Você pode excluir gravações, transcrições e a conta inteira dentro do próprio Serviço, ou fazer com que as gravações sejam apagadas automaticamente depois de um prazo à sua escolha. Para qualquer outra solicitação, escreva para privacy@sonafact.com. Respondemos no prazo de um mês. Se você considerar que tratamos os seus dados de forma ilícita, pode apresentar uma reclamação a uma autoridade de controle — na Polônia, o presidente do Serviço de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych) —, ou à autoridade do país onde você vive ou trabalha.
As gravações que você envia muitas vezes contêm a voz e as palavras de outras pessoas. Cabe a você ter o direito de gravá-las e de enviar a gravação no SonaFact — por exemplo, informando-as ou obtendo o consentimento delas onde a lei exigir. Quando você usa o Serviço para fins profissionais, tratamos o conteúdo das suas gravações em seu nome e segundo as suas instruções. Os clientes empresariais que precisem de um contrato de subcontratação podem solicitá-lo em privacy@sonafact.com.
O Serviço se destina a pessoas com pelo menos 18 anos. Não tratamos conscientemente dados de pessoas mais novas.
Podemos atualizar esta política quando o Serviço mudar. Publicaremos a nova versão nesta página com uma data nova. Se as alterações forem significativas, nós as publicaremos pelo menos 14 dias antes de entrarem em vigor.
privacy@sonafact.com
Dados de voz
Nas suas gravações há vozes. Veja exatamente o que fazemos com elas.
Atualizado em 18 de outubro de 2026A gravação é processada para converter a fala em texto e separar o que cada falante disse.
Dentro de uma mesma gravação, o Serviço distingue as vozes para poder mostrar quem disse o quê, por exemplo “Falante 1” e “Falante 2”. Serve unicamente para organizar aquela transcrição.
Terminada a transcrição, não fica nada sobre as vozes que ela continha. Se a mesma pessoa falar em várias das suas gravações, o Serviço não sabe que é a mesma pessoa. Cada transcrição começa do zero e uma gravação não influencia o modo como a seguinte é processada.
Não criamos impressões nem perfis de voz e não guardamos nenhuma característica da voz de ninguém.
Se em uma transcrição aparece o nome de alguém, é porque você o escreveu.
Para documentos de IA e traduções, é processado apenas o texto da transcrição, nunca a gravação.
Elas são criptografadas depois da transcrição e armazenadas até que você as exclua, exclua a conta ou termine o prazo definido na exclusão automática. Os detalhes estão nas seções 7 e 8 da política de privacidade.
Antes de enviar uma gravação, certifique-se de que as pessoas que aparecem nela estão cientes disso ou deram o seu consentimento onde a lei exige.
privacy@sonafact.com
Fornecedor do serviço
- Prestador do serviço e controlador dos dados
- AKINT
- Número de identificação fiscal
- PL9512000083
- Endereço
- ul. Puławska 465, 02-844 Warszawa, Poland
- privacy@sonafact.com