Política de Privacidade

Esta Política de Privacidade explica como a Sonia Vet — o negócio individual de Gilson Martins Santiago, registrado como Microempreendedor Individual (MEI) sob o CNPJ 22.475.191/0001-80, com sede no Rio de Janeiro / RJ, Brasil — coleta, usa, compartilha e protege informações pessoais em relação ao site sonia.vet e ao serviço sonIA: uma assistente de suporte veterinário e teletriagem com IA agêntica entregue pelo WhatsApp.

A sonIA é feita para papais de pets no Brasil. Esta política foi redigida tendo como referência principal a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), com acomodações adicionais para visitantes da União Europeia (GDPR) e da Califórnia (CCPA/CPRA). Se você acessa de fora do Brasil, a sua lei local pode te dar direitos adicionais — nós os respeitamos quando aplicáveis.

1. Quem somos

O controlador de dados, nos termos do art. 5º, VI da LGPD, é:

Para fins da LGPD, nosso(a) Encarregado(a) pelo Tratamento de Dados Pessoais pode ser contatado(a) em dpo@sonia.vet. [confirmar nome do(a) Encarregado(a) e data de nomeação]

A Sonia Vet opera em parceria com a Vidaah (vidaah.vet), uma plataforma de teletriagem veterinária que fornece o software, os dados de treinamento e a metodologia clínica utilizados pela sonIA. Para esta finalidade, a Vidaah atua como operadora em nome da Sonia Vet, sob acordo de tratamento de dados — exceto onde a Vidaah opera serviços próprios sujeitos a uma política de privacidade separada.

2. Escopo desta política

Esta política se aplica a:

• O site sonia.vet e quaisquer subdomínios operados por nós.
• O serviço conversacional sonIA entregue pela WhatsApp Business API.
• E-mails, formulários e demais comunicações que você nos envia sobre o site ou o serviço.

Ela não cobre serviços de terceiros para os quais apontamos links (como o WhatsApp da Meta, consoles de provedores de hospedagem e infraestrutura, sites de parceiros). Esses serviços possuem políticas próprias, que recomendamos ler.

3. Natureza do serviço

A sonIA é uma assistente de suporte veterinário e teletriagem com IA agêntica. Especificamente:

• Coleta as informações necessárias para entender o que está acontecendo com o seu animal — por texto, áudios, fotos e vídeos trocados no WhatsApp.
• Realiza teletriagem: classificação de urgência, orientação sobre o próximo passo e recomendações de cuidado em casa ou de procura por atendimento presencial.
• Quando a situação exige decisão clínica, prescrição ou exame presencial, encaminha a um veterinário(a) brasileiro(a) licenciado(a) (com registro no CRMV) que atua através da rede parceira da Sonia Vet.
• Pode encaminhar receitas ou indicações para farmácias, clínicas ou hospitais parceiros quando você pedir.

A sonIA não substitui o exame veterinário presencial, e o suporte oferecido por ela não substitui o julgamento profissional de um(a) veterinário(a) licenciado(a). As decisões clínicas finais são tomadas por profissionais habilitados pelo CRMV.

4. Informações que coletamos

4.1 Quando você visita o sonia.vet

• Dados técnicos: endereço IP, user-agent, página de origem, páginas visitadas, registros de data/hora e informações básicas do dispositivo, coletados automaticamente pelo nosso provedor de hospedagem para fins de segurança, prevenção a abuso e analytics agregado.
• Cookies: mantemos o uso de cookies no mínimo. Veja a §14.

4.2 Quando você entra na lista de espera ou fala com a gente

• Identificação & contato: nome, e-mail, cidade, o papel que você selecionou (papai de pet, vet, patrocinador, investidor, imprensa) e qualquer texto livre que você escrever.
• Comunicações: e-mails que você nos envia e as respostas que damos.

4.3 Quando você fala com a sonIA no WhatsApp (no lançamento)

Quando o serviço sonIA estiver no ar, coletaremos também:

• Seu identificador no WhatsApp: número de telefone e (quando permitido por você) nome e foto de perfil do WhatsApp, fornecidos a nós pela Meta como parte da WhatsApp Business API.
• Conteúdo da conversa: texto, áudios, fotos e vídeos que você envia para a sonIA, bem como as respostas dela.
• Informações do pet: dados que você compartilhar sobre o seu animal — espécie, raça, idade, peso, sintomas, histórico médico, fotos e vídeos do animal, e qualquer contexto relacionado.
• Resultados de triagem: a classificação de urgência, recomendações e encaminhamentos da sonIA para veterinários parceiros.
• Localização (opcional): se você compartilhar, usamos para recomendar clínicas ou farmácias próximas.

4.4 Se você é parceiro(a), patrocinador(a) ou investidor(a)

• Identificação corporativa (organização, cargo, dados de contato).
• Qualquer informação que você compartilhe em propostas, contratos ou correspondência.

5. Como usamos as informações

Usamos as informações descritas acima para:

• Operar e melhorar o sonia.vet e a sonIA.
• Responder ao seu cadastro na lista de espera, ao contato de parceiro, à solicitação de imprensa ou à pergunta de investidor.
• Enviar atualizações de produto e avisos de lançamento apenas se você pediu.
• Prestar o serviço sonIA: teletriagem, recomendações, encaminhamento a veterinário licenciado e acompanhamento.
• Rotear receitas ou encaminhamentos para veterinários, clínicas, farmácias ou patrocinadores parceiros quando você pedir.
• Treinar, avaliar e aprimorar os modelos da sonIA. O conteúdo de conversa usado para treinamento é desidentificado antes de sair do sistema operacional. Você pode optar por não participar — veja a §12.
• Gerar estatísticas agregadas e não identificáveis sobre tendências em saúde animal, que podemos compartilhar com patrocinadores, parceiros de saúde pública e a comunidade de pesquisa.
• Detectar, prevenir e responder a fraude, abuso, incidentes de segurança e demandas judiciais.
• Cumprir leis aplicáveis, ordens judiciais e solicitações regulatórias — incluindo as obrigações que se aplicam a nós como MEI no regime do Simples Nacional, com ISS recolhido no Município do Rio de Janeiro.

6. Bases legais para o tratamento (LGPD / GDPR)

Conforme o art. 7º da LGPD e, quando aplicável, o art. 6º do GDPR, utilizamos as seguintes bases legais:

• Consentimento (LGPD art. 7º, I) — para e-mails de marketing e para qualquer funcionalidade opcional para a qual pedimos consentimento expresso.
• Execução de contrato ou de procedimentos preliminares (LGPD art. 7º, V) — para prestar o serviço sonIA quando você inicia uma conversa, e para responder aos seus contatos.
• Cumprimento de obrigação legal ou regulatória (LGPD art. 7º, II) — incluindo obrigações fiscais e contábeis da Sonia Vet como MEI, e respostas a solicitações legítimas de autoridades.
• Proteção da vida ou da incolumidade física (LGPD art. 7º, VII) — para escalar o atendimento quando o seu animal está em risco iminente e a situação exige compartilhar informações com um(a) veterinário(a) licenciado(a).
• Legítimo interesse (LGPD art. 7º, IX) — para segurança, prevenção a fraude, analytics agregado e melhoria de produto, sopesado contra os seus direitos fundamentais.
• Saúde pública e vigilância (LGPD art. 7º, VIII) — para colaborações com autoridades de saúde pública em vigilância de zoonoses e campanhas de vacinação. Sempre que possível, essas colaborações usam dados anonimizados ou agregados.

7. Com quem compartilhamos informações

Compartilhamos informações pessoais somente como descrito abaixo. Não vendemos dados pessoais.

7.1 Prestadores de serviço (operadores)

Fornecedores que tratam dados em nosso nome, sob acordos contratuais de tratamento:

• Vidaah — plataforma de software, orquestração de modelos e suporte de metodologia clínica que viabiliza a sonIA, atuando como operadora em nome da Sonia Vet.
• Vercel Inc. — hospedagem do site e funções serverless (Estados Unidos).
• Meta Platforms, Inc. — entrega das mensagens entre você e a sonIA pela WhatsApp Business API (Estados Unidos / Irlanda).
• Provedores de modelos de IA — para os modelos de linguagem, voz e visão que sustentam a sonIA. [provedores finais a serem listados quando selecionados — ex.: Anthropic, OpenAI, Google, AWS Bedrock]. As entradas estão sujeitas aos compromissos de não-treinamento e de tratamento de cada provedor, quando disponíveis.
• Provedores de e-mail e analytics — [Postmark / Resend / Plausible — a confirmar].
• Banco de dados e armazenamento — [Supabase / Neon / S3 — a confirmar].
• Ferramentas de atendimento — [a confirmar].

7.2 Veterinários licenciados e parceiros clínicos

Quando a sonIA encaminha um caso ou você pede uma indicação, compartilhamos o histórico relevante da conversa, as informações do pet e os seus dados de contato com o(a) veterinário(a) licenciado(a) (CRMV) ou clínica que vai dar continuidade ao atendimento, para que você não precise repetir tudo de novo.

7.3 Patrocinadores e parceiros comerciais

Nosso modelo é sustentado por patrocínio: órgãos governamentais, marcas de ração, varejistas pet, farmácias e hospitais veterinários pagam para estar presentes na experiência. Os patrocinadores não recebem suas informações de identificação pessoal por padrão. Compartilhamos:

• Insights agregados e não identificáveis (estatísticas de coorte, tendências regionais, demanda por categoria).
• Dados pseudonimizados ou anonimizados para pesquisas conjuntas ou programas de saúde pública.
• Encaminhamentos identificáveis somente quando você pede para ser roteado a um patrocinador (ex.: "manda a receita pro Petshop X") — e só as informações necessárias para concluir esse pedido.

7.4 Compartilhamento legal e por segurança

Podemos compartilhar informações quando exigido por lei, em resposta a solicitações legítimas de autoridades públicas, ou quando necessário para proteger os direitos, a propriedade ou a segurança da Sonia Vet, dos usuários, de um animal em risco ou do público.

7.5 Operações societárias

Se a Sonia Vet passar por uma alteração de forma jurídica (por exemplo, conversão de MEI para outro tipo empresarial), fusão, aquisição, captação ou venda de ativos, suas informações podem ser transferidas como parte dessa operação. Avisaremos você e honraremos os compromissos desta política.

8. WhatsApp e Meta

A sonIA é entregue pela WhatsApp Business API. O WhatsApp é operado pela Meta Platforms, Inc., e não pela Sonia Vet, e a Meta trata as suas mensagens como parte da entrega. Seu uso do WhatsApp é regido pela Política de Privacidade do WhatsApp/Meta, em adição a esta. A sonIA, o nome sonIA e o serviço sonIA são produtos da Sonia Vet e não são afiliados, endossados ou patrocinados pela Meta.

A criptografia ponta-a-ponta entre você e a sonIA pode ou não se aplicar a mensagens de negócios, conforme a implementação técnica atual da Meta; consulte a documentação do WhatsApp para o estado vigente. Quando as mensagens chegam aos nossos sistemas, são criptografadas em trânsito e em repouso sob nosso controle.

9. Dados sensíveis e de saúde

Não coletamos deliberadamente "dados pessoais sensíveis" nos termos do art. 5º, II da LGPD (como dados sobre raça, religião, opiniões políticas, saúde, vida sexual ou dados biométricos). Se você compartilhar esse tipo de informação em conversas livres com a sonIA — por exemplo, mencionando a sua própria saúde para contextualizar o cuidado do seu pet — vamos tratar com confidencialidade elevada, restringir o acesso ao estritamente necessário e minimizar a retenção.

As informações sobre o histórico médico do seu pet são tratadas com sigilo veterinário: armazenadas com criptografia, acessíveis somente pela sonIA, pelos veterinários licenciados envolvidos no seu caso e pelos engenheiros responsáveis pela manutenção do sistema, sob controles de acesso e auditoria.

10. Por quanto tempo guardamos as informações

• Cadastros na lista de espera: até o lançamento na sua região, mais até 24 meses, ou até você pedir para excluir — o que vier primeiro.
• Conversas no WhatsApp: mantidas pela duração do seu relacionamento com a sonIA para que ela lembre do histórico do seu pet. Você pode pedir a exclusão do histórico a qualquer momento (sujeito a obrigações de guarda legal).
• Registros veterinários: retidos conforme as regras aplicáveis de prontuário e as obrigações contratuais ou legais dos veterinários que atenderam o seu pet.
• Registros fiscais e contábeis: retidos pelo prazo exigido pelas obrigações tributárias e do Simples Nacional / MEI (em geral, no mínimo 5 anos).
• Dados agregados e anonimizados: podem ser mantidos por tempo indeterminado.
• Logs de servidor e dados de segurança: tipicamente até 12 meses, mais quando necessário para uma investigação específica.

11. Transferências internacionais de dados

Alguns dos nossos operadores estão fora do Brasil (incluindo Estados Unidos e União Europeia). Quando transferimos dados pessoais internacionalmente, fazemos isso com base em uma das hipóteses do art. 33 da LGPD — tipicamente cláusulas contratuais padrão aprovadas pela ANPD, consentimento do titular, ou necessidade para a execução do contrato com o titular. Exigimos níveis equivalentes de proteção de nossos operadores onde quer que estejam.

12. Seus direitos

Conforme o art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados, e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portar seus dados a outro fornecedor de serviço, quando tecnicamente viável.
• Eliminar dados pessoais tratados com base no seu consentimento.
• Obter informação sobre as entidades públicas e privadas com as quais foram compartilhados seus dados.
• Ser informado(a) sobre a possibilidade de não consentir e as consequências disso.
• Revogar o consentimento a qualquer momento.
• Solicitar a revisão humana de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Para exercer qualquer desses direitos, envie um e-mail para privacy@sonia.vet. Respondemos no prazo exigido pela lei aplicável (15 dias úteis para a maior parte das solicitações, conforme a LGPD). Você também pode apresentar reclamação à autoridade brasileira de proteção de dados — a Autoridade Nacional de Proteção de Dados (ANPD).

Visitantes da UE/EEE têm direitos análogos sob os artigos 15 a 22 do GDPR, incluindo o direito de opor-se ao tratamento baseado em legítimo interesse, e o direito a reclamar à autoridade nacional de supervisão. Residentes da Califórnia têm direitos análogos sob o CCPA/CPRA, incluindo o direito de saber, o direito de excluir e o direito de optar por não participar de "venda" ou "compartilhamento" de informações pessoais — não vendemos nem compartilhamos informações pessoais como esses termos são definidos no CCPA/CPRA.

13. Menores de idade

O sonia.vet e a sonIA são destinados a maiores de 18 anos agindo em nome de seus animais. Não coletamos conscientemente dados pessoais de menores de 18 sem o consentimento verificável dos responsáveis. Se você acredita que uma criança nos forneceu informações pessoais, escreva para privacy@sonia.vet e excluiremos.

14. Cookies e analytics

O sonia.vet usa um conjunto mínimo de cookies e tecnologias similares, limitado ao necessário para operar o site, lembrar preferências (como o idioma) e medir tráfego agregado de forma respeitosa à privacidade. [lista final de cookies e provedor de analytics a preencher quando selecionados — ex.: Plausible ou Vercel Analytics, ambos sem cookies por padrão].

Quando a lei exige, pedimos seu consentimento antes de colocar cookies não essenciais. Você pode gerenciar cookies pelo navegador a qualquer momento.

15. Segurança

Protegemos dados pessoais com salvaguardas administrativas, técnicas e físicas proporcionais ao risco, incluindo criptografia em trânsito (TLS) e em repouso, controles de acesso por menor privilégio, registros de auditoria, due diligence de fornecedores, práticas seguras de desenvolvimento e procedimentos de resposta a incidentes. Nenhum sistema é perfeitamente seguro — se descobrirmos uma violação que te afete, vamos te avisar e comunicar as autoridades cabíveis conforme exigido por lei.

16. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando atualizarmos, vamos revisar a data de "Última atualização" no topo e — para alterações materiais — te avisar pelo site, por e-mail ou pela própria sonIA antes da entrada em vigor.

17. Contato & Encarregado(a) (DPO)