Documento
Política de privacidade
Última atualização em 21 de setembro de 2026.
Esta política explica o que o Soliafy faz com dados pessoais — os seus e os das pessoas que você encontra usando a plataforma. Está escrita para ser lida, não para cumprir tabela.
1. Dados que coletamos de você
| O quê | Por quê | Base legal |
|---|---|---|
| Nome e e-mail | Identificar sua conta e falar com você | Execução do contrato |
| Senha | Guardada como hash bcrypt — ninguém, nem nós, consegue lê-la | Execução do contrato |
| Dados de cobrança | Processados pela Stripe. O número do cartão nunca passa por nossos servidores | Execução do contrato |
| Endereço IP e navegador | Limitar abuso, sustentar a sessão e o captcha | Legítimo interesse (segurança) |
| Sua chave de API do Gauger | Publicar anúncios em seu nome. Guardada cifrada (AES-256-GCM) | Consentimento — você conecta se quiser |
| Conversas com o assistente | Manter o histórico do chat entre sessões | Execução do contrato |
2. Dados de terceiros que você busca na plataforma
Quando você procura negócios, o Soliafy consulta a API do Google Places e guarda na sua conta o que ela devolve: nome, endereço, telefone público, site, nota e número de avaliações. São dados que o próprio estabelecimento publicou no Google.
Nesse tratamento, você é o controlador desses dados e o Soliafy é o operador: guardamos e organizamos a pedido seu. A responsabilidade por como esses contatos são abordados é de quem faz a abordagem. Se um titular pedir a exclusão a você, apague o lead na plataforma — e, se preferir, peça que a gente apague.
3. Com quem os dados são compartilhados
- Stripe — pagamentos e assinatura.
- Google (Places API) — a busca de negócios.
- Google Analytics — medição de visitas no site público (não no painel).
- Cloudflare — captcha (Turnstile) e o modelo que move o assistente (Workers AI).
- MongoDB Atlas — banco de dados.
- Vercel — hospedagem do site e da API.
- Gauger — só se você conectar sua chave, e apenas para as campanhas.
Não vendemos dados pessoais, não alugamos listas e não entregamos sua base para outro assinante. Parte desses fornecedores processa dados fora do Brasil; a transferência se apoia nas cláusulas contratuais deles e no que a LGPD permite.
4. O que o assistente envia para a inteligência artificial
Quando você usa o assistente, o texto da conversa e o resultado das ferramentas (nomes de negócios, etapas do pipeline) são enviados ao modelo hospedado na Cloudflare para gerar a resposta. Não enviamos sua senha, seus dados de cartão nem sua chave do Gauger.
5. Cookies
- Sessão (`__Host-`): mantêm você conectado. São estritamente necessários — sem eles não há login.
- Cloudflare Turnstile: distingue pessoa de robô no cadastro e no login. Necessário para segurança.
- Google Analytics: mede visitas e origem de tráfego no site público. Não roda dentro do painel.
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Leads e anotações: enquanto você mantiver na plataforma.
- Histórico de buscas: 180 dias.
- Conversa com o assistente: 90 dias sem uso.
- Registros de cobrança: pelo prazo que a lei fiscal exige.
Ao encerrar a conta, apagamos os dados pessoais em até 30 dias, guardando apenas o que a lei obriga.
7. Seus direitos
Pela LGPD, você pode a qualquer momento — e o pedido se faz pelo e-mail no fim desta página:
- confirmar que tratamos seus dados e pedir acesso a eles;
- corrigir dados incompletos ou errados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- pedir a portabilidade — a exportação em CSV já está na plataforma;
- revogar consentimento, como ao desconectar sua chave do Gauger;
- saber com quem compartilhamos seus dados.
8. Segurança
Senhas em bcrypt, sessões em cookies httpOnly com proteção contra CSRF, chave de terceiros cifrada em AES-256-GCM, limite de requisições por IP e por conta, e HTTPS obrigatório. Nenhuma medida elimina risco: se houver incidente com risco relevante, avisamos você e a ANPD.
9. Menores
A plataforma é para uso profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.
10. Mudanças nesta política
Mudanças relevantes são avisadas pelo e-mail cadastrado ou dentro da plataforma antes de valer. A data no topo mostra a última revisão.
11. Contato
Para exercer qualquer um dos direitos acima, tirar dúvida sobre esta política ou relatar um problema com dados, escreva para contato.hopaulista@gmail.com. Respondemos no mesmo endereço.