Pular para o conteúdo

Política de privacidade

Última atualização: 2 de novembro de 2026

Em resumo

  • Este site coleta poucos dados: só os que você digita no formulário da lista de espera, e, só se você aceitar no aviso de cookies, estatísticas de uso que não identificam você.
  • Usamos esses dados para te avisar quando o Sona Pay abrir, com lançamento previsto para 1º de dezembro de 2026.
  • Não vendemos seus dados e não usamos para publicidade de terceiros.
  • Você pode pedir para ver, corrigir ou apagar seus dados quando quiser, pelo e-mail privacidade@sonapay.app.

1. Quem somos

Esta política é do Sona Pay, marca de Sona Pay Ltda., CNPJ 67.202.932/0001-98, com sede em SAUS Quadra 4, Bloco A, Sala 421, parte AO, Asa Sul, Brasília/DF, CEP 70070-938.

Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), somos o controlador dos dados tratados neste site, ou seja, quem decide como e para que eles são usados.

Para qualquer assunto sobre os seus dados, fale com a gente pelo canal de privacidade, privacidade@sonapay.app.

2. O que esta política cobre

Esta política vale para o site do Sona Pay, nos endereços sonapay.app e sonapay.com.br, e para a lista de espera.

Ela ainda não cobre a conta PJ nem a contabilidade, porque esses serviços não foram lançados. Quando forem, a conta será mantida por uma instituição parceira autorizada pelo Banco Central, e a contabilidade será feita por um escritório contábil parceiro. Cada um trata os dados do próprio serviço com regras próprias. Você vai receber os termos e as políticas do produto antes de contratar qualquer coisa.

3. Que dados coletamos

Quando você entra na lista de espera

  • Identificação e contato: e-mail e, se você quiser informar, nome, sobrenome e o nome da sua empresa.
  • Registro do consentimento: que você concordou com esta política, e quando.
  • Origem: em qual página do site você se inscreveu, e a data e a hora da inscrição.

Você também pode entrar na lista pela calculadora da regra dos 28%, quando pede o plano completo. Ali os campos são os mesmos e os dados vão para o mesmo lugar, o HubSpot, num formulário separado para sabermos de onde veio a inscrição. Os valores que você digita na calculadora não saem do seu aparelho: a conta roda no seu navegador, e nada dela é enviado nem guardado.

Navegação no site

Na primeira visita, um aviso no canto da tela pergunta se você aceita os cookies de análise. Só se você aceitar, usamos o PostHog, uma ferramenta de estatísticas, para saber como o site é usado, onde as pessoas clicam e até onde leem. Sem o seu aceite, o PostHog nem é carregado e nada é enviado a ele. Configuramos o PostHog para não guardar o seu IP e não gravar a sua tela. Depois do aceite, ele recebe a página aberta, o site de onde você veio, o tipo de aparelho, o navegador, o país e o tamanho da tela; os cliques em botões e links e a posição de cada clique na página; até onde você rolou e quais seções apareceram na tela; o envio da lista de espera; e as etapas da calculadora (se você mexeu nos valores, o tipo de resultado, o ritmo do plano escolhido e se pediu o plano completo). Nada do que você digita é enviado: nem os campos do formulário, nem os valores da calculadora.

Também com o aceite, o PostHog guarda no seu navegador um código aleatório, num cookie e no armazenamento local do navegador, para saber quando você volta e ligar uma visita à outra (por exemplo, que você voltou à calculadora alguns dias depois). Esse código não leva o seu nome nem o seu e-mail, e não o ligamos ao cadastro da lista de espera. Se você recusar ou ignorar o aviso, a sua visita não é medida e nada é guardado além da própria escolha, para o aviso não voltar a cada página. Você muda de ideia quando quiser pelo botão "Preferências de cookies", no rodapé; se recusar depois de ter aceitado, a medição para e o código é apagado do navegador.

As fontes e as imagens vêm do próprio site.

4. Para que usamos os dados

  • Te chamar na hora certa. Avisamos por e-mail quando o Sona Pay abrir.
  • Proteger o formulário contra envios automáticos e abusivos.
  • Melhorar o site, com as estatísticas descritas na seção 3, só de quem aceitou.

5. Base legal

  • Lista de espera: o seu consentimento (LGPD, art. 7º, I), dado quando você marca a caixa no formulário. Você pode revogar quando quiser, sem custo.
  • Estatísticas de uso e o código do navegador: o seu consentimento (LGPD, art. 7º, I), dado no aviso de cookies. Você pode revogar quando quiser pelo rodapé, sem custo.

6. Com quem compartilhamos

Usamos alguns fornecedores que tratam dados em nosso nome, só para a finalidade descrita e só na medida necessária:

  • HubSpot (HubSpot, Inc., Estados Unidos): guarda a lista de espera e envia os e-mails para quem se inscreveu. Recebe tudo o que você informa no formulário e o registro do consentimento.
  • Amazon Web Services (AWS): hospeda o site, na região de São Paulo. Não recebe os dados do formulário.
  • PostHog (PostHog, Inc., Estados Unidos): recebe as estatísticas descritas na seção 3, só de quem aceitou no aviso de cookies e sem identificar quem visita, e as guarda em servidores na União Europeia (Frankfurt). Não recebe os dados do formulário.

Os dados da lista de espera não são compartilhados com o escritório contábil parceiro nem com a instituição parceira que vai manter a conta.

Também podemos fornecer dados a autoridades públicas, mas só quando houver ordem legal válida e na medida exigida por ela.

7. Transferência para outros países

O HubSpot, onde fica a lista de espera, é uma empresa dos Estados Unidos, e por isso os dados do formulário são transferidos para lá. A base dessa transferência é o seu consentimento específico, dado na caixa do formulário, que avisa antes que os dados ficam no HubSpot, nos Estados Unidos (LGPD, art. 33, VIII).

As estatísticas do PostHog são processadas e guardadas na União Europeia, por uma empresa dos Estados Unidos. O endereço IP é usado só no momento da visita, para saber o país, e é descartado em seguida. A base dessa transferência é o seu consentimento específico (LGPD, art. 33, VIII), dado quando você clica em “Aceitar” no aviso de cookies. O aviso leva a esta política, que informa que as estatísticas vão para o PostHog, empresa dos Estados Unidos com servidores na União Europeia. Sem esse consentimento, nada é enviado ao PostHog.

8. Por quanto tempo guardamos

  • Cadastro da lista de espera: até você pedir para sair, ou até 12 meses depois do lançamento do Sona Pay, se você não abrir conta. O que acontecer primeiro.
  • Mensagens trocadas pelo canal de privacidade: até 2 anos depois da última mensagem, para que possamos comprovar que atendemos o seu pedido.
  • Estatísticas de uso: até 1 ano, e depois são apagadas.
  • Código do navegador, se você aceitar: até 1 ano depois da sua última visita, ou até você recusar pelo rodapé ou limpar os dados do navegador.

9. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:

  • confirmar se tratamos dados seus;
  • ver os dados que temos sobre você;
  • corrigir dados incompletos, errados ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • receber os seus dados em formato estruturado, para levar a outro serviço;
  • pedir a eliminação dos dados tratados com base no seu consentimento;
  • saber com quem compartilhamos os seus dados;
  • saber que pode não dar o consentimento e o que acontece se não der: neste caso, você só não entra na lista de espera ou, no aviso de cookies, a sua visita não é medida;
  • revogar o consentimento.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

10. Como fazer um pedido

Escreva para privacidade@sonapay.app dizendo o que você quer (por exemplo, "quero sair da lista de espera" ou "quero uma cópia dos meus dados") e qual e-mail você usou no cadastro. Podemos pedir uma confirmação de identidade antes de atender, para que ninguém faça pedidos em seu nome.

Respondemos em até 15 dias, como prevê o art. 19 da LGPD. Se não pudermos atender a algum ponto, por exemplo porque a lei manda guardar certo registro, explicamos o motivo.

11. Segurança

  • Todas as conexões com o site e com o formulário são criptografadas (HTTPS).
  • Os cadastros ficam guardados no HubSpot, com criptografia.
  • O acesso aos cadastros é restrito às pessoas da equipe que precisam dele.

Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

12. Menores de idade

O Sona Pay é feito para empresas e não se dirige a menores de 18 anos. Se você souber que alguém com menos de 18 anos entrou na lista, escreva para privacidade@sonapay.app e apagamos os dados.

13. Mudanças nesta política

Quando esta política mudar, a data no topo da página muda junto. Se a mudança for relevante, como uma nova categoria de dados ou uma nova finalidade, avisamos por e-mail quem está na lista antes de ela valer.

14. Contato

  • E-mail: privacidade@sonapay.app
  • Endereço: SAUS Quadra 4, Bloco A, Sala 421, parte AO, Asa Sul, Brasília/DF, CEP 70070-938