Política de privacidade

Resumo

• O Sollar é um mensageiro para empresas e pessoas, baseado no protocolo aberto Matrix. Ele está em fase de testes (beta).
• Há duas edições. O app Sollar das lojas (Google Play e App Store, inclusive o TestFlight) é só o mensageiro: não tem recursos de inteligência artificial (IA) e não mostra conversas com agentes de IA. O Sollar Dev, edição de testes instalada fora das lojas, tem também agentes de IA, transcrição, tradução, dublagem e outros recursos em teste.
• Os recursos de IA só funcionam para contas com o acesso à IA ativado. Toda conta nova começa sem esse acesso, que só é ativado no Sollar Dev, com o seu consentimento. As contas que já existiam antes dessa regra ficaram com o acesso ativado.
• As conversas são criptografadas de ponta a ponta. Há exceções, explicadas abaixo; as que envolvem IA só existem para contas com o acesso à IA ativado, porque os agentes de IA não participam de conversas com quem não ativou esse acesso.
• O app não exibe anúncios, não usa ferramentas de publicidade ou de análise de uso e não vendemos dados pessoais.
• O Sollar é destinado a pessoas com 18 anos ou mais.
• Você pode pedir a exclusão da sua conta a qualquer momento, como explicado na seção Como excluir sua conta.

Edições do Sollar e acesso à IA

O Sollar tem duas edições, feitas a partir do mesmo código e ligadas ao mesmo servidor. A mesma conta funciona nas duas.

• App Sollar das lojas: distribuído pela Google Play e pela App Store da Apple, inclusive pelo TestFlight. É um mensageiro, com conversas, grupos, fotos, arquivos, mensagens de voz, localização que você decide enviar, pedidos de contato, denúncia e bloqueio. Não tem recursos de IA: o código desses recursos não entra nesse app.
• Sollar Dev: a edição de testes. No Android, é um app separado (com.sollar.dev), instalado diretamente pelo site app.sollar.com, fora das lojas; a equipe também usa versões de desenvolvimento. Além do mensageiro, tem os recursos em teste: agentes de IA, transcrição e tradução de mensagens, dublagem, impressão de voz, leitura das mensagens em voz alta e miniapps.

Acesso à IA

• Os recursos de IA só funcionam para contas com o acesso à IA ativado. Toda conta nova começa sem esse acesso.
• O acesso é ativado no Sollar Dev, depois que você lê e aceita o aviso de uso de IA (versão de 26 de setembro de 2026). As contas que já existiam quando o acesso à IA passou a ser controlado por conta foram migradas com o acesso ativado, sem passar pelo aviso, porque até então os recursos de IA valiam para todas as contas. Você pode desativar o acesso a qualquer momento na aba Eu do Sollar Dev, em Acesso à IA (no Android, Recursos de IA), ou pedir a desativação pelo e-mail kameda@kamedatec.com. A desativação vale para o uso de IA dali em diante e não apaga sozinha o que já foi guardado, como a impressão de voz e os dados de agentes, que seguem as regras de retenção desta política.
• Sem o acesso à IA, os agentes não aparecem na busca, pedidos de contato para um agente são recusados e o servidor recusa pedidos de transcrição, tradução, dublagem e voz. Os agentes também não participam de conversas com quem não tem o acesso à IA: um agente recusa o convite para uma conversa ou grupo em que haja alguém sem esse acesso e sai do grupo em que alguém sem esse acesso estiver, entrar ou for convidado. Se uma mensagem sua chegar a um agente antes que ele saia, ele a descarta antes de guardá-la, registrá-la ou enviá-la a qualquer modelo de IA.
• O app das lojas não mostra conversas com agentes nem convites de agentes e não permite conversar com eles, mesmo que a sua conta tenha o acesso à IA ativado. Essas conversas continuam disponíveis no Sollar Dev.

Quem é responsável pelos seus dados

O controlador, ou seja, a empresa responsável pelos seus dados, depende de onde você usa o Sollar:

• Na China continental: 珠海市科铼博科技有限公司 (Zhuhai Colabtec Technology Co., Ltd.), código de crédito social unificado 91440403MAEPAF0A2E, Zhuhai, Guangdong, China.
• No Brasil e nos demais países: Colabtec Digital LTDA, CNPJ 65.787.255/0001-91, Alameda Rio Negro, 503, sala 2020, Alphaville, Barueri, SP, CEP 06454-000, Brasil.

Para qualquer assunto de privacidade, inclusive como canal de comunicação com o encarregado pelo tratamento de dados pessoais, escreva para kameda@kamedatec.com.

Dados que tratamos

Dados que você fornece

• Conta: número de celular ou endereço de e-mail, senha, Sollar ID, nome de exibição, foto de perfil (opcional) e idioma preferido. A senha é guardada apenas em forma de hash, que não permite recuperá-la.
• Perfil e contatos: informações opcionais do perfil, como status e região, e os pedidos de contato que você envia ou recebe, com a mensagem de apresentação.
• Acesso à IA: se ele está ativado na sua conta e qual versão do aviso de uso de IA você aceitou, com a data.
• Conteúdo: mensagens, fotos, arquivos, mensagens de voz e localização que você decidir enviar.
• Impressão de voz (opcional, só no Sollar Dev): a amostra da sua voz que você gravar e o texto de referência lido, usados para criar um perfil de voz.
• Áudios que você pede para dublar (só no Sollar Dev): um trecho do áudio pode ser usado para criar um perfil temporário da voz de quem falou, como explica a seção Voz e dublagem.
• Empresas: se você criar uma empresa no Sollar ou entrar em uma, o nome da empresa, os membros, os papéis e os convites.
• Denúncias: a identificação da mensagem, da conversa ou da pessoa denunciada, o motivo informado e, se você escolher incluí-lo, o trecho da mensagem que você selecionou, com até 500 caracteres.
• Atendimento: o que você nos escrever por e-mail.
• Formulário de contato do site: nome, empresa, e-mail e mensagem.

Dados gerados pelo uso

• Dados técnicos: endereço IP, datas e horários de acesso, modelo e sistema do aparelho, versão do app, identificadores de sessão e de aparelho e registros de erro.
• Metadados das conversas: quem participa de cada conversa, nomes de grupos e horários de atividade. O servidor precisa desses dados para entregar as mensagens.
• Notificações: se você ativar os avisos, um identificador do aparelho fornecido pelo Google ou pela Apple.
• Agentes de IA (só no Sollar Dev, com o acesso à IA ativado): instruções, tarefas, lembretes e pedidos que você cria com um agente, e o que o agente guarda na memória a partir das conversas com você.
• Site: contagem agregada de visitas por página e idioma, sem guardar endereço IP. O site não usa cookies de publicidade ou de rastreamento; o único cookie é o da sessão administrativa da equipe.

O que não coletamos

• Não acessamos a agenda de contatos do seu aparelho.
• Não usamos sua localização em segundo plano. Ela só é lida quando você decide enviá-la em uma conversa.
• O microfone só é usado quando você grava uma mensagem de voz ou, no Sollar Dev, sua impressão de voz.
• No Sollar Dev para Android, instalado diretamente pelo site do Sollar, fora das lojas, o app pode ler o SMS recebido enquanto a tela de código está aberta, apenas para preencher o código de verificação. O texto do SMS não é guardado nem enviado.

Criptografia de ponta a ponta e suas exceções

As conversas do Sollar usam o protocolo aberto Matrix, com criptografia de ponta a ponta ativada por padrão. Mensagens, fotos, arquivos e áudios são cifrados no seu aparelho e só podem ser lidos pelos aparelhos dos participantes da conversa. Nosso servidor guarda esse conteúdo cifrado e não consegue lê-lo.

Há exceções importantes:

• Agentes de IA (contas com o acesso à IA ativado). Agentes são participantes. Quando você conversa com um agente ou o adiciona a um grupo, ele recebe e lê as mensagens como qualquer participante. Para responder, o agente envia o texto e as imagens necessários aos provedores de modelos de IA, e o áudio ao nosso servidor de processamento, para transcrição, todos listados nesta política. Essas conversas só aparecem no Sollar Dev.
• Grupos com agentes. Um agente só fica num grupo em que todas as pessoas têm o acesso à IA ativado. Nesse grupo, o seu aparelho cifra as mensagens também para o agente, como faz para qualquer participante, e o agente as decifra no nosso servidor e as trata como descrito no item anterior. Se o grupo tiver, ou passar a ter, alguém sem o acesso à IA, o agente recusa o convite ou sai do grupo, e qualquer mensagem dessa pessoa que chegue a ele antes de sair é descartada na memória do nosso servidor, antes de ser guardada, registrada ou enviada a qualquer modelo de IA.
• Transcrição, tradução, dublagem e leitura em voz alta (Sollar Dev, contas com o acesso à IA ativado). Quando você pede, ou ativa nas configurações, esses recursos, o app envia o áudio ou o texto ao nosso servidor de processamento sem a criptografia de ponta a ponta. O resultado volta para o seu aparelho. A leitura em voz alta também pode ser feita no próprio aparelho. Na dublagem, um trecho do áudio pode ser usado para criar um perfil temporário da voz de quem falou.
• Impressão de voz (Sollar Dev). A amostra que você grava e o texto de referência ficam guardados nos servidores do Sollar na Alemanha. O perfil de voz criado a partir deles fica no nosso servidor de processamento.
• Pedidos de contato. A mensagem de apresentação que acompanha um pedido de contato fica guardada no nosso servidor sem criptografia de ponta a ponta, para que a outra pessoa possa lê-la antes de aceitar. Ela é guardada enquanto existirem as contas de quem enviou e de quem recebeu o pedido.
• Metadados. Participantes, nomes de grupos, horários, perfil e dados de empresas não são cobertos pela criptografia de ponta a ponta.
• Denúncias. Ao denunciar, a identificação do conteúdo e o motivo informado são enviados à nossa equipe. Se você escolher incluir o trecho selecionado da mensagem, com até 500 caracteres, esse trecho sai da criptografia de ponta a ponta e fica legível para a nossa equipe.
• Notificações. Os avisos entregues pelo Google ou pela Apple não incluem nomes nem o conteúdo das conversas.

A proteção também depende do seu aparelho. Quem tiver acesso a ele desbloqueado pode ver suas conversas.

Voz e dublagem

Os recursos desta seção existem só no Sollar Dev e só funcionam para contas com o acesso à IA ativado. O app das lojas não tem esses recursos.

Tratamos dados de voz como dados sensíveis. Eles servem só para produzir a dublagem e nunca são usados para identificar ou autenticar ninguém.

Impressão de voz

• É opcional. Você grava uma amostra da sua voz lendo um texto de referência.
• A amostra e o texto ficam guardados nos servidores do Sollar na Alemanha (Hetzner) e entram nas cópias de segurança. O perfil de voz criado a partir deles fica no nosso servidor de processamento na China continental.
• O perfil serve para dublar as suas mensagens de voz com uma voz parecida com a sua, quando você pede ou quando autoriza outra pessoa da conversa a dublar um áudio seu.
• Base legal: o seu consentimento. Para retirá-lo, apague a impressão de voz no app. A amostra, o texto e o perfil são apagados quando você apaga a impressão de voz ou exclui a conta.

Dublagem com a voz de quem falou

• Quando você pede a dublagem de um áudio que não tem uma impressão de voz confirmada e autorizada para ele, o nosso servidor de processamento cria um perfil de voz temporário a partir de um trecho de cerca de 8 segundos desse áudio. Esse perfil reproduz a voz de quem falou, que pode ser você ou outra pessoa da conversa.
• O trecho e o perfil temporário são tratados no nosso servidor de processamento na China continental. O perfil é apagado assim que a dublagem termina. Se o processamento for interrompido no meio, o perfil que sobrar é apagado quando o serviço reinicia.
• Ao pedir a dublagem, ou ao ativá-la para os áudios que recebe, o app pede que você declare ter autorização de quem gravou para processar o áudio e reproduzir a voz dessa pessoa. Sem essa autorização, não peça a dublagem.
• Base legal: o consentimento de quem gravou o áudio, que você declara ter obtido. Quem gravou pode exercer os direitos descritos nesta política pelo e-mail kameda@kamedatec.com.

Para que usamos os dados e com qual base legal

Para quem usa o Sollar na China continental, o tratamento se baseia no consentimento ou na necessidade de cumprir o contrato, conforme a Lei de Proteção de Informações Pessoais (PIPL). Quando a PIPL exige consentimento separado, como para dados sensíveis e para a transferência de informações pessoais para fora da China, o tratamento depende desse consentimento.

Tratamos os dados de voz como dados sensíveis. A seção Voz e dublagem explica de quem é cada voz, onde ela é tratada e por quanto tempo fica guardada.

Com quem compartilhamos

Não vendemos nem alugamos dados pessoais e não os compartilhamos para publicidade. Compartilhamos apenas o necessário com:

• Outras pessoas no Sollar: seu nome, sua foto, seu Sollar ID e, se você os preencher, sua região e seu status ficam visíveis para quem usa o Sollar e pode encontrar você pela busca. O que você envia em uma conversa fica visível para os participantes dela, inclusive agentes de IA, que só participam de conversas em que todas as pessoas têm o acesso à IA ativado.
• Seus contatos: se você ativar a opção de mostrar seu número de celular aos contatos, as pessoas com quem você tem um pedido de contato aceito podem ver esse número. A opção vem desligada, e você pode desligá-la no mesmo lugar em que a ativou.
• Empresas: se você fizer parte de uma empresa no Sollar, os administradores e membros dela veem seu nome e seu papel.
• Fornecedores que tratam dados em nosso nome, listados abaixo, apenas para as finalidades indicadas.
• Autoridades, quando a lei ou uma ordem válida exigir, ou para proteger direitos e a segurança de pessoas.
• Um eventual sucessor, em caso de reorganização societária ou venda do negócio, que deverá respeitar esta política.

Fornecedores

Quem participa de testes pela Google Play ou pelo TestFlight da Apple também segue as regras dessas plataformas. Elas podem nos informar o e-mail do convite, relatórios de falhas e comentários que você enviar por elas.

Transferência internacional de dados

Os servidores do Sollar ficam na Alemanha. O servidor de processamento e alguns fornecedores ficam na China continental, e outros nos Estados Unidos. Por isso, seus dados podem ser tratados fora do país onde você mora:

• conta, perfil, conversas cifradas e, no Sollar Dev, a amostra e o texto da impressão de voz, na Alemanha;
• e-mails com códigos enviados pela Alibaba Cloud e SMS com códigos para números da China continental, na China continental;
• no Sollar Dev, para contas com o acesso à IA ativado: mensagens recebidas por agentes, áudio e texto enviados para processamento, perfis de voz e perfis temporários criados na dublagem, na China continental;
• e-mails com códigos enviados pelo Resend e avisos de notificação, nos Estados Unidos, e, no Sollar Dev, para contas com o acesso à IA ativado, as buscas feitas por agentes e o texto das tarefas que um agente executa com a Anthropic.

Fazemos essas transferências para prestar o serviço que você usa. Estamos formalizando com cada fornecedor os mecanismos exigidos pela lei aplicável, como cláusulas contratuais padrão. Você pode pedir informações sobre as garantias de cada transferência e exercer seus direitos perante esses destinatários pelo e-mail kameda@kamedatec.com.

Por quanto tempo guardamos

• Conta, perfil, conteúdo e dados de empresas: enquanto sua conta estiver ativa.
• Depois de um pedido de exclusão confirmado: concluímos a exclusão em até 30 dias, incluindo as cópias de segurança.
• Mensagens que você já enviou continuam com as pessoas que as receberam, no histórico da conversa. Os arquivos guardados no nosso servidor são apagados com a conta e deixam de abrir, mas continuam nos aparelhos em que já tiverem sido baixados. Não conseguimos apagar essas cópias.
• Acesso à IA: o estado do acesso e a versão e a data do aviso aceito ficam guardados enquanto a conta existir.
• Dados de agentes (Sollar Dev): instruções, tarefas, lembretes e o que o agente guarda na memória a partir das conversas com você ficam guardados enquanto a conta existir e são apagados com a exclusão da conta.
• Impressão de voz: a amostra, o texto de referência e o perfil ficam guardados até você apagar a impressão de voz no app ou excluir sua conta.
• Perfil de voz temporário criado na dublagem: apagado quando a dublagem termina. Se o processamento for interrompido, é apagado quando o serviço reinicia.
• Áudio e texto enviados para transcrição, tradução, dublagem ou leitura em voz alta: usados para gerar o resultado e não guardados depois do processamento. Os arquivos temporários são apagados automaticamente.
• Mensagem de apresentação de um pedido de contato: enquanto existirem as contas de quem enviou e de quem recebeu o pedido.
• Códigos de verificação: valem por até 10 minutos e servem uma única vez.
• Registros técnicos: pelo tempo necessário para segurança, prevenção de abuso e investigação de falhas, ou pelo prazo que a lei exigir.
• Formulário de contato do site: 180 dias.
• Registros de pedidos de exclusão e de direitos: pelo tempo necessário para comprovar o atendimento.
• Reserva do Sollar ID: depois da exclusão da conta, o Sollar ID continua reservado, para que nenhuma outra conta possa usá-lo.
• Cópias de segurança: fazemos uma por dia, e cada uma é apagada em até 16 dias. Um dado apagado pode continuar nelas até que expirem, então os prazos desta seção podem se estender por até 16 dias. O prazo de 30 dias da exclusão da conta já inclui as cópias de segurança.

Seus direitos

Você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• retirar o consentimento e saber as consequências de não dá-lo;
• opor-se a um tratamento e pedir a revisão de decisões tomadas apenas por meios automatizados;
• pedir a exclusão da sua conta.

Brasil (LGPD): você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

União Europeia (GDPR): você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, e pode reclamar à autoridade de proteção de dados do seu país.

China continental (PIPL): você tem os direitos de conhecer e decidir sobre o tratamento, limitá-lo ou recusá-lo, consultar, copiar, corrigir, completar e apagar seus dados, pedir explicações sobre as regras de tratamento e retirar o consentimento. Parentes próximos de uma pessoa falecida podem exercer esses direitos nos termos da lei.

Para exercer um direito, escreva para kameda@kamedatec.com. Respondemos em até 15 dias. Podemos pedir informações para confirmar que o pedido é seu. Esses pedidos são gratuitos.

Como excluir sua conta

Por enquanto, a exclusão da conta é pedida por e-mail:

• Escreva para kameda@kamedatec.com com o assunto “Excluir conta”, a partir do e-mail vinculado à conta, ou informe o celular vinculado e o seu Sollar ID.
• A equipe de privacidade da empresa responsável pela sua conta registra o pedido com a data de recebimento e responde confirmando. Podemos pedir uma confirmação de identidade, como um código enviado ao contato vinculado.
• Concluímos a exclusão em até 30 dias depois que o pedido é confirmado, incluindo as cópias de segurança.

O pedido pelo app e pela página account.sollar.com/pt/account/deletion/ ainda não está disponível. Essa página explica o que é apagado, o que pode ser mantido e por quanto tempo.

Menores de idade

O Sollar é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se soubermos que uma conta pertence a alguém com menos de 18 anos, poderemos encerrá-la e excluir os dados. Se você souber de um caso assim, escreva para kameda@kamedatec.com.

Publicidade, análise de uso e venda de dados

Nenhuma edição do Sollar exibe anúncios ou inclui ferramentas de publicidade ou de análise de uso de terceiros. Não vendemos dados pessoais e não usamos o conteúdo das suas conversas para publicidade. O uso de conversas para treinar IA é tratado na seção seguinte.

Conversas e treino de IA

• O conteúdo de contas sem o acesso à IA nunca é usado para treinar, ajustar ou avaliar modelos de IA.
• Contas com o acesso à IA: só usaremos suas conversas para treinar, ajustar ou avaliar modelos de IA se você der um consentimento específico para isso, separado do consentimento de acesso à IA e que você pode retirar a qualquer momento. Hoje esse consentimento não é pedido a ninguém de fora da equipe do Sollar.
• Como funciona hoje: a equipe do Sollar exporta à mão conversas de salas de teste internas, das quais só participam pessoas da equipe e agentes, decifrando-as no nosso servidor com as chaves de um agente que está na sala. Depois escolhe e revisa trechos para montar exemplos de treino e de avaliação, que ficam nos sistemas internos da equipe. Conversas de outras pessoas não entram nesse processo.
• Os provedores de IA listados nesta política recebem o conteúdo necessário para produzir cada resposta. O que eles podem fazer com esse conteúdo segue os contratos e as políticas de cada um.

Segurança

Usamos criptografia de ponta a ponta nas conversas, conexões cifradas (HTTPS), senhas guardadas apenas em hash, acesso restrito aos servidores e cópias de segurança diárias. Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e as autoridades competentes, como a lei exige.

Mudanças nesta política

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data de início. Se a mudança for relevante, avisaremos antes, pelo app ou por e-mail.

Contato

E-mail: kameda@kamedatec.com

Colabtec Digital LTDA, Alameda Rio Negro, 503, sala 2020, Alphaville, Barueri, SP, CEP 06454-000, Brasil.

珠海市科铼博科技有限公司 (Zhuhai Colabtec Technology Co., Ltd.), Zhuhai, Guangdong, China.

Esta política é publicada em português, inglês, espanhol e chinês. Se houver divergência, prevalece o português para a Colabtec Digital LTDA e o chinês para a 珠海市科铼博科技有限公司.