Política de Privacidade — Sona

Última atualização: 30 de maio de 2026

Resumo rápido: o Sona não pede login, e-mail nem cria conta. Seus sonhos, cartas, áudios e fotos ficam no seu aparelho. A gente só envia informação pra um servidor quando você gera um plano com a inteligência artificial — e mesmo aí, sem te identificar pessoalmente. Não vendemos seus dados. Ponto.

1. Quem é o responsável

O Sona é desenvolvido e operado por José Diogo Rodrigues (Coco Studio), pessoa física, em São Paulo, Brasil. Para qualquer assunto sobre privacidade, fale com a gente em josediogor@gmail.com.

Esta política se aplica ao aplicativo Sona para iOS e está de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. O princípio do Sona: seus dados ficam com você

O Sona foi construído pra funcionar sem conta. Você não cria login, não informa e-mail nem senha. Tudo que você escreve — sonhos, etapas, cartas, áudios, fotos de evidência, seu apelido e seu perfil — fica armazenado localmente no seu iPhone. A gente não tem acesso a isso, e nada disso fica num servidor nosso de forma permanente.

3. Que dados são tratados

a) Dados que ficam só no seu aparelho (a gente nunca vê):

b) Dados enviados quando você gera conteúdo com inteligência artificial: ao criar um sonho ou pedir um plano, perguntas ou frases geradas por IA, o app envia para nosso processador de IA: o título do sonho, o mascote escolhido, suas respostas de contexto, seu apelido (opcional), seu perfil (faixa etária, momento de vida, situação financeira, horas por semana) e o idioma do app. Esses dados são usados apenas para gerar a resposta naquele momento e não são usados para te identificar.

c) Dados de uso (analytics): coletamos eventos de uso de forma pseudônima (por exemplo: "sonho criado", "paywall visto") associados a um identificador aleatório, não ao seu nome. Não usamos gravação de tela nem captura automática de telas.

d) Dados de assinatura: as compras do Sona Pro são processadas pela Apple. A gente nunca vê os dados do seu cartão. Usamos o RevenueCat para gerenciar o status da assinatura, associado a um identificador anônimo do app.

Não coletamos: e-mail, telefone, localização, contatos, dados bancários nem qualquer identificador que revele quem você é.

4. Com quem compartilhamos

ServiçoPara quêOnde
SupabaseHospeda as funções que geram o conteúdo de IAServidores fora do Brasil
OpenAIGera os planos, perguntas e frasesServidores fora do Brasil
PostHogAnalytics de uso pseudônimoServidores nos Estados Unidos
AppleProcessa pagamentos e assinaturasConforme política da Apple
RevenueCatGerencia status de assinaturaServidores fora do Brasil

Não vendemos, alugamos nem cedemos seus dados para terceiros com fins de marketing.

5. Permissões do aparelho

Microfone — só quando você decide gravar uma carta em áudio. O áudio fica no seu aparelho. Fotos — só quando você anexa uma foto como evidência. A foto fica no seu aparelho. Você pode revogar essas permissões a qualquer momento nos Ajustes do iOS.

6. Transferência internacional

Alguns de nossos operadores (OpenAI, Supabase, PostHog, RevenueCat) processam dados em servidores fora do Brasil. Ao usar a geração de IA e o analytics, você concorda com essa transferência, feita com base no legítimo interesse de operar o serviço e com salvaguardas contratuais junto a esses fornecedores.

7. Idade mínima

O Sona não é destinado a menores de 13 anos. Se você tem entre 13 e 18 anos, use o app com a ciência e o consentimento de um responsável, conforme a lei local exigir.

8. Retenção e exclusão

Os dados no aparelho ficam até você apagá-los — em Ajustes → Zona de perigo você apaga tudo de uma vez, e desinstalar o app também remove os dados locais. Os dados enviados à IA são processados de forma efêmera e não são mantidos atrelados a você. O analytics é retido de forma pseudônima por até 12 meses e então agregado ou eliminado.

9. Seus direitos (LGPD)

Como o app funciona sem conta e sem dados que te identifiquem, na prática a maior parte do controle está na sua mão (apagar tudo direto no app). Ainda assim, você tem direito a confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Para exercer qualquer um, escreva para josediogor@gmail.com.

10. Segurança

A comunicação com nossos servidores é criptografada (HTTPS). Como os dados sensíveis ficam no seu aparelho, eles também são protegidos pela segurança do próprio iOS.

11. Mudanças nesta política

Se a gente mudar algo relevante, atualizamos a data no topo e, quando fizer sentido, avisamos dentro do app.

12. Contato

Dúvidas sobre privacidade: josediogor@gmail.com