Política de Privacidade
Última atualização: 25 de setembro de 2026
Esta Política de Privacidade explica quais dados pessoais a Sonora, Sons e Memória ("Sonora", "nós") coleta ao longo da compra e entrega de seus produtos, para que serve cada dado, por quanto tempo é guardado e quais direitos você tem sobre ele, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é o controlador dos dados
KARRARY DESENVOLVIMENTO DE SOFTWARES LTDA, CNPJ 48.959.425/0001-59, com sede em Rua Rio de Janeiro, nº 243, sala 802, Centro, Belo Horizonte/MG, CEP 30.160-040, é a controladora dos dados pessoais tratados através deste site e do atendimento por WhatsApp.
Nattan Karrary é o encarregado pelo tratamento de dados pessoais (DPO) da Sonora, nos termos do art. 41 da LGPD. Solicitações relacionadas aos seus dados pessoais (seção 8) podem ser feitas diretamente a ele, pelo WhatsApp ou e-mail informados no rodapé do Site.
2. Quais dados coletamos e para que servem
| Dado | Para que serve | Obrigatório? |
|---|---|---|
| Nome, e-mail, WhatsApp | Identificar o cliente, confirmar o pedido e enviar a arte final | Sim |
| CPF | Emissão de nota fiscal, quando aplicável; e, quando o cliente usa um cupom de desconto com limite de uso por pessoa, verificar se esse limite já foi atingido | Não (obrigatório só para usar cupom com limite por pessoa) |
| Dados de pagamento (Pix, cartão de crédito ou boleto) | Processar o pagamento do pedido — o cartão é tokenizado no navegador e nunca chega aos nossos servidores; recebemos só a confirmação do Mercado Pago | Sim |
| Foto | Compor a arte personalizada | Não (mas normalmente enviada) |
| Áudio ou vídeo | Desenhar a onda sonora da arte (produto Onda Sonora); no produto Onda Sonora com QR Code, também é o próprio arquivo tocado ao escanear o QR; no Mapa do Céu com QR Code e no Mapa dos Planetas com QR Code, é um complemento opcional tocado ao escanear o QR | Só obrigatório no produto Onda Sonora com QR Code |
| Data e hora do momento | Calcular a posição real das estrelas e a fase da lua, nos produtos Mapa do Céu, ou a posição real dos planetas do sistema solar, nos produtos Mapa dos Planetas | Sim (hora é opcional) |
| Cidade do momento | Calcular a posição real das estrelas/lua, nos produtos Mapa do Céu, ou desenhar o céu real (estrelas e constelações) no fundo da arte, nos produtos Mapa dos Planetas — em ambos os casos convertida em latitude/longitude por geocodificação (ver seção 6) | Sim, nos produtos Mapa do Céu; nos produtos Mapa dos Planetas, só se o cliente escolher mostrar o céu real no fundo da arte |
| Título e mensagem/dedicatória | Exibir na arte dos produtos Mapa do Céu e Mapa dos Planetas (título só existe no Mapa dos Planetas) | Não |
| Cupom de desconto utilizado (código e valor do desconto) | Aplicar o desconto no pedido, controlar o limite de usos do cupom e registrar o valor efetivamente cobrado | Não (só quando o cliente informa um cupom) |
| Observações do pedido | Detalhes extras informados pelo cliente (nome/data a incluir na arte etc.) | Não |
| Endereço de entrega (rua, número, complemento, bairro, cidade, estado, CEP) | Enviar a impressão física emoldurada ao fornecedor de dropshipping, quando essa opção for escolhida | Só quando o pedido incluir moldura física |
| Dados de navegação (páginas visitadas, origem do tráfego, tipo de dispositivo) — coletados via Google Analytics (GA4) | Entender como visitantes usam o Site, para melhorar a experiência e medir a origem de tráfego | Automático — coletado de todo visitante do Site, não só de quem compra (ver observação abaixo) |
Desde 14/09/2026, o Site usa o Google Analytics (GA4) para medir tráfego e navegação,
através de um cookie não essencial (_ga) — mas só depois que você aceita o
banner de consentimento exibido na primeira visita: enquanto você não escolhe
"Aceitar" ou "Recusar", o cookie não é definido e o GA4 não carrega.
Escolhendo "Recusar", nenhum cookie de analytics é definido. Sua escolha fica
salva no navegador (não em nossos servidores) e não é solicitada de novo nas próximas
visitas, a menos que você limpe os dados do navegador. Não há, por enquanto, envio de
dado de navegação a nenhuma outra ferramenta de publicidade (ex.: Meta Ads).
3. Base legal para o tratamento
Tratamos esses dados com base na execução de contrato (art. 7º, V, da LGPD) — são necessários pra produzir e entregar o que foi comprado. O CPF, quando informado, também se apoia no cumprimento de obrigação legal (emissão de nota fiscal). O registro do cupom de desconto e o uso do CPF para verificar o limite de uso por pessoa de um cupom também se apoiam na execução de contrato — são condições da promoção que o próprio cliente escolhe aproveitar ao informar o cupom, e servem para evitar o uso abusivo da promoção.
4. Onde e como os dados são armazenados
Os arquivos enviados (comprovante, foto, áudio/vídeo) e as artes geradas ficam num bucket privado da AWS S3, na região São Paulo, Brasil — os dados não saem do país. O bucket não tem leitura pública: toda URL de acesso é assinada digitalmente e expira em até 1 hora, gerada só na hora do acesso (pelo admin da Sonora ou pelo QR code do cliente). O acesso a esse armazenamento usa uma chave de acesso dedicada, sem permissão sobre o resto da infraestrutura da Sonora.
Os dados de cadastro do pedido (nome, e-mail, WhatsApp, CPF, status) ficam num banco de dados operado pela Sonora, acessível só pela equipe da Sonora através do painel administrativo, protegido por login e senha.
5. Por quanto tempo guardamos cada dado
- Áudio/vídeo dos produtos com QR Code (Onda Sonora com QR Code, Mapa do Céu com QR Code e Mapa dos Planetas com QR Code): 10 anos a partir do pedido, renováveis — ver seção 5 dos Termos de Uso.
- Áudio/vídeo do produto Onda Sonora: apagado logo depois de gerar a arte final — ele só serve pra desenhar a onda sonora, não é retido.
- Foto, comprovante de pagamento, dados de cadastro, data/hora/cidade do momento, título, mensagem/dedicatória, endereço de entrega e cupom de desconto utilizado: durante a relação comercial e por mais 5 (cinco) anos após a conclusão do pedido — prazo de guarda fiscal/contábil praticado no Brasil —, salvo se a lei exigir prazo diferente.
- Dados de navegação (Google Analytics): retidos conforme a configuração padrão do Google Analytics, ainda não customizada pela Sonora — ver a política de retenção de dados do próprio Google Analytics para o prazo vigente.
6. Com quem compartilhamos os dados
- AWS (Amazon Web Services): hospeda os arquivos e o banco de dados, como operadora de dados a serviço da Sonora — não usa esses dados pra fins próprios.
- Google (Gmail): envia o e-mail de confirmação do pedido depois que o pagamento é aprovado, a partir de uma conta Gmail dedicada da Sonora (não uma conta pessoal do cliente) — recebe nome, e-mail e um resumo do pedido (produtos e valor). Ver a política de privacidade do Google para o tratamento feito por eles.
- Google (Google Analytics/GA4): recebe dado de navegação (páginas visitadas, origem do tráfego, tipo de dispositivo) de todo visitante do Site, para métricas de audiência — serviço separado do Gmail acima, mesma empresa (Google). Não recebe dado de pedido (nome, foto, áudio, endereço etc.). Ver a política de privacidade do Google para o tratamento feito por eles.
- WhatsApp (Meta): canal de dúvidas — as mensagens trocadas ali seguem a política de privacidade do WhatsApp.
- Mercado Pago: processa o pagamento do pedido (Pix, cartão de crédito ou boleto), recebendo nome, e-mail, CPF (quando informado), endereço (nos pedidos com moldura física) e os dados de pagamento em si — os dados do cartão são tokenizados no navegador do cliente e nunca passam pelos nossos servidores. Ver a política de privacidade do Mercado Pago para o tratamento feito por eles.
- Nominatim/OpenStreetMap: nos produtos Mapa do Céu e, quando o cliente escolhe mostrar o céu real no fundo da arte, também nos produtos Mapa dos Planetas, serviço gratuito de geocodificação usado para transformar a cidade do momento informada pelo cliente em coordenadas de latitude/longitude — recebe apenas o nome da cidade, não outros dados do pedido.
- ViaCEP: na calculadora de frete (produtos com opção de moldura física), serviço gratuito de consulta de CEP usado para identificar o estado de entrega antes de mostrar uma estimativa de frete — recebe apenas o CEP digitado, não outros dados do pedido.
- Fornecedor de impressão/dropshipping (a definir): quando o pedido incluir a opção de moldura física, o endereço de entrega e os dados necessários para produção (a arte final, nome do destinatário) são compartilhados com o fornecedor terceiro responsável pela impressão e pelo envio. Ainda não há fornecedor contratado — este item será atualizado com o nome da empresa assim que for definido.
- Não vendemos, alugamos nem compartilhamos dados de clientes com terceiros para fins de marketing.
7. Crianças e adolescentes
Vários pedidos envolvem fotos ou áudios de crianças (ultrassom, primeiros meses de vida etc.). Ao enviar imagem, áudio ou vídeo de uma pessoa menor de idade, o cliente declara ser responsável legal por ela ou ter autorização de quem é, nos termos da seção 4 dos Termos de Uso.
8. Seus direitos como titular dos dados
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação de que tratamos algum dado seu, e acesso a esses dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora do que esta política descreve;
- Portabilidade dos dados a outro fornecedor, quando aplicável;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando o tratamento depender dele.
Pra exercer qualquer um desses direitos, entre em contato pelo WhatsApp ou e-mail informados no rodapé do Site.
9. Segurança da informação
Além do armazenamento privado com URLs assinadas e expiração descrito na seção 4, o Site usa HTTPS em toda comunicação, e o acesso ao painel administrativo é restrito por login e senha só à equipe da Sonora.
10. Alterações nesta política
Podemos atualizar esta política a qualquer momento; a versão vigente na data do seu pedido é a que vale para ele. Mudanças relevantes serão comunicadas no Site.
11. Legislação aplicável
Esta política é regida pela Lei Geral de Proteção de Dados (Lei 13.709/2018) e demais legislação brasileira aplicável.
← Voltar pro site