Política de Privacidade

Última atualização: 30 de outubro de 2026

Versão de 30 de outubro de 2026, em vigor desde essa data. Esta Política explica como o Sommar trata os seus dados pessoais, seguindo a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para todo o Sommar, inclusive Ideias (projetos que você tira do papel) e Sua cidade (propostas para o município). As regras de uso estão nos Termos de Uso.

O essencial em poucas linhas

O Feed é aberto: o que você posta nele é público e outros serviços podem copiar. Conversas, Íntimo e time nunca saem do Sommar, e a seção 11 diz o que a exclusão faz e não faz.
Guardamos o que você escreve para o Sommar funcionar, e nada é vendido.
O banco de dados fica no Brasil, em São Paulo. A inteligência artificial e alguns fornecedores ficam fora do país, e a seção 9 explica com quais garantias.
Assuntos como romance e atração só entram se você quiser falar deles, e você pode não responder.
Não usamos as suas conversas para treinar inteligência artificial.
O seu perfil mostra, por padrão, nome, foto, cidade, frase e texto sobre você a quem o abre, e você pode esconder cada item.
Quando você abre o perfil de outra pessoa com a sua conta, o seu nome aparece na lista de visitas dela, com um horário aproximado, por 30 dias. Quem prefere olhar sem aparecer liga “Visitar sem deixar nome”, e então também não vê quem visitou o seu perfil.
Medimos o uso do produto, inclusive quando um perfil é aberto e se quem abriu tem conta, é amigo ou não tem conta, ligado ao número interno da conta e sem o texto do perfil. Não usamos cookie de propaganda, e a medição com cookie do Google só acontece se você permitir.
Você pode ver, corrigir, baixar e apagar o seu Ori, e apagar a conta quando quiser.

1. Quem cuida dos seus dados

O Sommar é o controlador dos seus dados pessoais, ou seja, quem decide como eles são tratados. Quem responde pelo Sommar nesta Política, e também é o nosso Encarregado pelo Tratamento de Dados Pessoais (a pessoa de contato entre você, o Sommar e a ANPD, previsto no art. 41 da LGPD), é Matheus Betinelli, pelo e-mail matheusbetinelli@gmail.com. Esse é o canal para pedidos sobre os seus dados. Para outras dúvidas, escreva para devsommar@gmail.com.

2. A quem esta Política se aplica

A quem tem conta no Sommar e a quem visita sem conta (a página inicial, a conversa de entrada, a vitrine de propostas e as páginas de evento). O Sommar é feito para pessoas no Brasil, com 18 anos ou mais. Ele não é oferecido a quem está na União Europeia; se ainda assim o regulamento europeu de proteção de dados (GDPR) valer para você, os direitos dele são atendidos pelo mesmo canal da seção 12. Vale também para quem manda um pedido de correção pelo formulário “Achou um erro?” das páginas de cidade, tenha conta ou não.

3. Que dados tratamos

Conta: nome, e-mail, senha (guardada embaralhada, ninguém consegue ler), datas de entrada, o papel da conta e o registro de que você declarou ter 18 anos ou mais e aceitou os Termos (qual versão, quando e onde, sem endereço IP).
Perfil: a foto que você manda, o nome que você escolhe mostrar, a cidade, a frase, o texto sobre você, os pronomes e os links que você preenche, e o que você decide mostrar de cada um.
Login com Google ou Facebook: o nome, o e-mail, a foto e o identificador que essas empresas nos enviam quando você escolhe entrar por elas. Se você remover o app no Facebook, recebemos o aviso e abrimos o pedido de exclusão.
Conversa com a Matter para escrever o Ori: tudo que você e a Matter disseram, e as anotações que ela faz sobre cada tema da conversa (que você não vê). Pode entrar o nome do evento por onde você chegou.
Ori e facetas: o retrato que a Matter escreve (narrativa, cidade, profissão, interesses, tipos de conexão que você busca) e as facetas Social, Profissional, Acadêmico e Íntimo, que você corrige.
Quizzes: as suas respostas, a pontuação nos traços de personalidade calculada a partir delas e a versão do aviso que você viu.
Eventos e sala: em que eventos você entrou, quando esteve na sala, que facetas levou, os correios que mandou e recebeu, as conversas e as conexões.
Ideias: o que você conta sobre a ideia e o que nasce dela (ficha, plano, resultados das etapas feitas pelo time de agentes, tarefas, marcos, números, página), os convites, os pedidos para entrar que você manda, a participação em times e as entregas.
Propostas (Sua cidade): nome e município da proposta, respostas aos anexos, documentos gerados, validação, fontes citadas, o ofício de entrega (que pode ter o contato que você escolher pôr) e os apoios que você deu.
Outras conversas com a Matter: as mensagens sobre ideias e propostas, os trechos que você anexa e as ações que ela propõe e que só acontecem com a sua confirmação. Quando você importa um arquivo Word preenchido, lemos o texto das respostas e não guardamos o arquivo.
Pedido de correção (formulário “Achou um erro?”): o texto que você escreve, o link, se você escreve como pessoa, órgão ou veículo de imprensa, o nome do órgão ou do veículo, se for o caso, o seu e-mail (opcional para quem escreve como pessoa, obrigatório para órgão e veículo), uma cópia do que a página mostrava, a cidade e as datas. O pedido não fica ligado à sua conta. O nosso banco não guarda o seu endereço IP nesse pedido; para limitar abuso, usamos por até 24 horas um resumo codificado da sua rede e, se você tem conta, o número interno dela. Os registros técnicos da Vercel podem ter o seu IP, como diz a seção 10.
Lugar: a cidade e o bairro que você informa.
Visitas ao perfil: quando você abre o perfil de outra pessoa com a sua conta, guardamos o número interno da sua conta, o de quem tem o perfil e o dia e a hora da última vez, sem contar quantas vezes. Se você visita sem deixar nome, não guardamos nada disso. Quando alguém abre o link de um perfil sem ter conta, somamos 1 à contagem do dia daquele perfil, e o nosso banco não guarda o endereço de rede, o código do link nem o nome de quem abriu. Guardamos também a sua escolha de visitar sem deixar nome.
Ajustes e recados: nome público, tema, preferências, e o nome, o contato e o texto que você manda pelo formulário de parceria.
Pedido para ajudar o Sommar (Quero ajudar): o nome da sua conta e o que você escrever sobre por que quer ajudar e quando tem tempo. Só a equipe lê, para decidir e conversar com você. Se você retirar o pedido, o texto é apagado na hora. Se o pedido não for aceito, o texto é apagado em 90 dias, e se for aceito, em 12 meses. Fica a marca do pedido (frente, estado e datas) até você apagar a conta, e aí tudo sai junto.
Dados técnicos: endereço IP, navegador e horários das sessões e das entradas na conta; contadores de tentativas que usam o seu e-mail e o seu IP por alguns minutos, para barrar abuso; registros técnicos do servidor com um número interno da conta e da requisição, sem o conteúdo das conversas; registros de erro.
Medição de uso: ações escolhidas de uma lista fechada (por exemplo, qual caminho você tocou ou quando um perfil é aberto), ligadas a um número interno da conta, nunca ao seu nome ou e-mail e nunca ao texto do perfil ou da conversa. Isso inclui saber quando um perfil é aberto e se quem abriu tem conta, é amigo ou não tem conta. Essa medição é só nossa e não é a lista de Visitas, que está descrita na seção 7.
Custo da inteligência artificial: para cada resposta, a tarefa, o modelo, o tamanho em unidades de texto, o número de buscas e o tempo, sem o conteúdo.
Voz: quando você toca no microfone, quem transforma a fala em texto é o seu navegador ou celular (no Chrome, o Google; no Safari, a Apple), pelas regras dele. Nós recebemos só o texto, quando você manda.
Visitante sem conta: o que você escreve na conversa de entrada vai à inteligência artificial para gerar a resposta e não fica guardado no nosso banco; o rascunho da ideia fica só no seu aparelho até você criar a conta.
Social: os posts e as respostas que você escreve, o público de cada um, as comunidades de que participa, as reações que dá, as fontes que sugere ou pede, as pessoas que você acompanha, o que você escondeu da sua tela e as denúncias que fez e recebeu, com o motivo e a decisão.
Sinais de golpe e dado pessoal: antes de publicar, o Sommar analisa o texto do post com regras fixas (telefone, CPF, endereço, links e jeito de pedir dinheiro) para barrar ou avisar. Isso roda no nosso servidor, sem inteligência artificial, e não é guardado além do próprio post.

4. Para que usamos e com qual base legal

A LGPD só permite tratar dado pessoal com uma base legal. Cada uso abaixo diz qual é a nossa.

Criar e manter a sua conta, deixar você entrar e mandar os e-mails de conta (confirmação, código de entrada): execução do contrato com você (art. 7º, V).
Fazer funcionar o que você usa: a conversa com a Matter, o Ori, as ideias, as propostas, os convites, os times, os eventos, a sala, o correio e as conversas: execução do contrato (art. 7º, V). Para os dados sensíveis, o seu consentimento (art. 11, I), como explica a seção 5.
Os quizzes e a leitura que você recebe: o seu consentimento (art. 7º, I), pedido na tela antes do primeiro item.
Sugestões de quem vale um oi e de convites que combinam com você: execução do contrato (art. 7º, V) e, para o interesse em romance, o seu consentimento (art. 11, I). A seção 6 explica como funcionam.
Mostrar a quem tem um perfil quem o abriu, e mostrar o seu nome a quem você visita (a lista de Visitas): legítimo interesse (art. 7º, IX), o nosso e o de quem tem o perfil: cada pessoa saber quem passou pela sua página, como nas redes sociais, e ter mais segurança ao conhecer outras pessoas pelo Sommar. Guardamos só o mínimo: quem abriu e a última vez, sem contar quantas vezes. Pesamos o seu interesse em olhar sem aparecer, e por isso a lista guarda 30 dias, deixa de fora as pessoas bloqueadas e tem o botão “Visitar sem deixar nome”. Você pode se opor a qualquer hora, sem dar motivo, pelo botão (vale na hora e tira o seu nome das listas em que estava) ou pelo canal da seção 12.
Contar quantas vezes o link do seu perfil foi aberto por quem não tem conta: execução do contrato (art. 7º, V), porque faz parte do link que você ligou. A contagem não identifica quem abriu.
Responder à pessoa sem conta na conversa de entrada: procedimentos antes do contrato, a pedido seu (art. 7º, V).
Barrar tentativas em excesso, limitar o uso da inteligência artificial e proteger contas: legítimo interesse (art. 7º, IX), o nosso e o seu, de ter um serviço seguro.
Medir como o produto é usado (inclusive quando um perfil é aberto), achar erros e saber o custo da inteligência artificial: legítimo interesse (art. 7º, IX), para melhorar o Sommar. Usamos só o mínimo, sem conteúdo e sem nome, e você pode se opor pelo canal da seção 12.
Medir as visitas com o Google Analytics, que usa cookies: o seu consentimento (art. 7º, I), dado na barra de “Medição de uso” e que você retira quando quiser, no rodapé.
Apurar denúncias, aplicar os Termos e proteger as pessoas: legítimo interesse (art. 7º, IX). Quando isso envolve dado sensível, a proteção da vida ou da integridade de alguém (art. 11, II, e), o exercício de direitos em processo (art. 11, II, d) ou o cumprimento de obrigação legal (art. 11, II, a).
Guardar a prova do seu aceite dos Termos e da sua declaração de idade: exercício regular de direitos (art. 7º, VI).
Cumprir a lei, ordens da Justiça e pedidos de autoridades, e atender os seus pedidos de direitos: cumprimento de obrigação legal (art. 7º, II).
Ler e responder recados de parceria: procedimentos antes de um contrato, a pedido de quem escreve (art. 7º, V).
Ler e decidir o pedido para ajudar o Sommar: procedimentos antes de um acordo de ajuda, a pedido de quem escreve (art. 7º, V).
Ler, decidir e responder ao pedido de correção: legítimo interesse (art. 7º, IX), o nosso e o do público, de manter correto o que publicamos sobre a gestão.
O seu e-mail no pedido de correção: o seu consentimento (art. 7º, I), quando você escreve como pessoa e decide deixá-lo, e que você retira pedindo para apagá-lo. Quando você escreve como órgão ou veículo de imprensa, o e-mail é obrigatório e a base é o legítimo interesse (art. 7º, IX), porque sem ele não conseguimos responder.
Guardar o pedido, a cópia da tela e a decisão: exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI), para provar depois o que foi pedido e decidido.
Limitar abuso do formulário: legítimo interesse (art. 7º, IX) e segurança (art. 6º, VII).
Fazer o social funcionar (publicar, responder, comunidades, reações, acompanhar): execução do contrato (art. 7º, V). O público que você escolhe é a sua decisão.
Cuidar do espaço (barrar dado pessoal e golpe, analisar denúncias): legítimo interesse (art. 7º, IX), o nosso e o das outras pessoas, de um espaço seguro. Quando o conteúdo denunciado tiver dado sensível, a base é o exercício regular de direitos (art. 11, II, d) ou a proteção da vida (art. 11, II, e).

Não usamos as suas conversas para treinar modelos de inteligência artificial, nem para propaganda, e não vendemos dados. Se um dia quisermos usar trechos de conversas para melhorar a Matter, pediremos a sua autorização antes. Quando a base é o legítimo interesse, você pode se opor pelo canal da seção 12.

5. Dados sensíveis

A LGPD chama de sensíveis os dados sobre, entre outros, vida sexual, saúde, religião e opinião política. Eles pedem cuidado maior. No Sommar eles podem aparecer assim:

Romance e atração: se você disser à Matter que busca romance, ela conversa sobre por quem você se interessa e o que te atrai. Isso vai para a conversa, para as anotações dela e para a faceta Íntimo do Ori. O fato de você buscar romance também fica no Ori, entre os tipos de conexão.
Mapa astral: se você disser que gosta de signo ou tarô, a Matter pode pedir a data de nascimento e, se você souber, o horário e a cidade. Isso fica na conversa e pode entrar no Ori. Crença espiritual pode ser dado sensível.
Traços de personalidade: a pontuação dos quizzes não é dado sensível pela lei, mas tratamos com o mesmo cuidado.
Texto livre: em qualquer conversa, ideia ou proposta você pode contar algo sobre saúde, religião ou política. Nós não classificamos nem procuramos isso, mas tratamos todo esse conteúdo como sensível.
Sua cidade: apoiar um compromisso ou escrever uma proposta pode revelar opinião política. Só mostramos a contagem de apoios, nunca quem apoiou.

Base legal e escolha. Tratamos esses dados com o seu consentimento específico (art. 11, I), para escrever o seu Ori e, no caso do romance, para as sugestões da seção 6. Você escolhe se fala desses temas: a Matter só entra em romance e atração se você disser que busca romance, só pergunta do nascimento se você disser que gosta de signo, e você pode não responder. Se não falar, o seu Ori sai sem essa parte e você não recebe sugestões de romance.

Como voltar atrás. Você corrige ou apaga a faceta Íntimo e o Ori inteiro na página do seu Ori. Apagar o Ori não apaga a conversa de onde ele saiu: para apagar também a conversa, peça pelo canal da seção 12 ou apague a conta.

As nossas regras proíbem mandar esses dados para a medição de uso, para os registros do servidor e para os registros de erro. Fora do nosso banco, eles só vão à empresa de inteligência artificial, para gerar a resposta, e ela os guarda pelo prazo da seção 10.

O formulário de correção não pede dado sensível. Se você escrever um por conta própria, guardamos só para responder e para nos defender (art. 11, II, “d”), e não o publicamos.

6. Inteligência artificial e decisões automáticas

O seu Ori

A Matter, que é uma inteligência artificial, escreve o seu Ori a partir da conversa. Ele é um retrato seu e pode errar. Você vê o Ori inteiro, corrige o que quiser, baixa num arquivo e apaga quando quiser, na página do seu Ori.

Quem vale um oi, na sala de um evento

Quando você está na sala de um evento, o Sommar pode sugerir até três pessoas que também estão lá, com uma frase dizendo o motivo. Essa escolha não é feita por inteligência artificial: é uma conta com regras fixas, que compara o seu Ori com o de quem está na sala. Funciona assim:

Só aparece quem está na sala naquele momento e tem Ori, e só quem está na sala vê as sugestões. Se você não entrar na sala, ou sair dela, não aparece.
A conta procura o que vocês têm em comum: os mesmos tipos de conexão buscados, o que um procura e o outro faz, interesses em comum, a mesma cidade e jeitos parecidos segundo os quizzes.
O conteúdo da faceta Íntimo nunca entra. As outras facetas só entram se você as levou para a sala. Os tipos de conexão que você busca, inclusive romance, e a sua cidade vêm do Ori e entram mesmo que você não leve nenhuma faceta.
A frase pode dizer, por exemplo, que vocês moram na mesma cidade ou, quando os dois disseram que buscam romance, que os dois estão abertos a conhecer alguém. O que vem dos quizzes só muda a ordem e nunca aparece na frase.
Não existe nota nem ranking visível. A sugestão não bloqueia nem libera nada: qualquer pessoa da sala pode mandar um correio para qualquer outra.

Convites que combinam com você

Na lista de convites, o Sommar põe primeiro os que ficam perto de você (bairro, depois cidade) e explica, só para você, por que um convite combina com o seu Ori. Também é uma regra fixa. O dono do convite não fica sabendo disso.

O seu direito de pedir revisão

Você pode pedir, pelo canal da seção 12, que uma pessoa da equipe revise uma sugestão ou o seu Ori e explique os critérios usados (art. 20 da LGPD). Você também pode corrigir o Ori e apagar ou refazer os quizzes, o que muda as sugestões. Hoje o Sommar não toma, de forma automática, nenhuma decisão que puna, bloqueie ou libere algo para você.

Pedidos de correção

Nenhuma inteligência artificial lê os pedidos de correção hoje. Uma pessoa da equipe lê e decide. Se isso mudar, esta Política muda antes.

7. O que outras pessoas veem

Perfil: quem abre o seu perfil vê, por padrão, o seu nome, a sua foto, a sua cidade, a sua frase, o texto sobre você e os seus pronomes, como em qualquer rede social. Os seus links e os lados que você preencheu, a sua idade em anos também aparecem. Você pode esconder cada item na tela do seu perfil, e mudar quando quiser. O dia e o mês do aniversário e o nome completo só aparecem se você mostrar. O seu Ori fica só com você até você abrir. A data de nascimento completa nunca aparece. Se você criar o link do seu perfil, quem tiver o endereço vê o mesmo, mesmo sem conta.
Visitas ao perfil: quando você abre o perfil de outra pessoa com a sua conta, essa pessoa vê o seu nome (e o seu @, se você tiver um) numa lista de visitas, com um horário aproximado, como “hoje de manhã”, e sem dizer quantas vezes você foi. A lista mostra os últimos 30 dias, só quem tem o perfil a vê, e a equipe do Sommar não tem tela para abri-la. Você pode visitar sem deixar nome, no botão “Visitar sem deixar nome”, em “O que está visível” ou na tela de Visitas. Com o botão ligado, o seu nome sai das listas em que já estava e você também deixa de ver a lista de quem visitou o seu perfil. Não entram na lista as pessoas bloqueadas (nos dois sentidos), as contas em exclusão e as páginas em que aparece o lado Íntimo, e a tela de evento não registra visita. Quem abre o link de um perfil sem ter conta só entra numa contagem de aberturas por dia, que não diz quem foi.
Sala do evento: o seu nome, o resumo das facetas que você levou e, se levou a Íntimo, só o fato de ter levado, nunca o conteúdo. O navegador de quem está na sala também recebe um número interno da sua conta, que não aparece na tela.
Quem organiza um evento: vê o nome e a hora de quem participou daquele evento, e nada além disso.
Quem vale um oi: o seu nome e a frase de motivo da seção 6.
Correio e conversa: o seu nome e o que você escreve, só para a outra pessoa.
Evento que você organizou: o nome de quem organiza aparece na página pública do evento.
Ideias e convites: quando você abre um convite ou publica a página da ideia, outras pessoas veem o quadro, os convites, a cidade e o bairro da ideia. O seu nome aparece só para quem é do time.
Pedido para entrar num time: o dono da ideia vê o seu nome e o texto que você escreveu.
Time: o dono e os membros veem os nomes uns dos outros.
Vitrine de Sua cidade: só o que a seção 10 dos Termos lista, com o nome público que você escolheu, e só depois que você publica.
Apoios: só a contagem.
Lugar: a sua cidade e o seu bairro são privados e servem só para ordenar o que está perto de você.
Recados de parceria: lidos só pela administração do Sommar.
Papéis da gestão: quem tem papel de gestão pública no Sommar vê mais dados públicos agregados, nunca os dados privados de alguém.

8. Com quem compartilhamos

Não vendemos dados pessoais. Para o Sommar funcionar, contratamos empresas que tratam dados em nosso nome (operadores), só para nos prestar o serviço:

Supabase (banco de dados e login): guarda tudo que fica no Sommar. Os dados ficam no Brasil, em São Paulo.
Vercel (hospedagem do site): recebe cada acesso ao site, com o endereço IP, e os registros técnicos do servidor. Os servidores que rodam o site podem ficar fora do Brasil, em geral nos Estados Unidos.
Anthropic (modelos de inteligência artificial Claude, que fazem a Matter e os agentes funcionarem): recebe, a cada resposta, o que é preciso para respondê-la. Na conversa que escreve o Ori, isso inclui a conversa, o nome da sua conta e o nome do evento; nas ideias e propostas, o conteúdo delas, os trechos anexados e as suas instruções. O e-mail não vai. As chamadas saem do nosso servidor, nunca do seu navegador. Quando uma etapa pesquisa na web, a busca usa a ferramenta da própria Anthropic e só lê sites oficiais (gov.br, leg.br, jus.br, mp.br, edu.br, def.br e tc.br). Fica nos Estados Unidos. Pelo contrato, a Anthropic não usa esse conteúdo para treinar modelos.
Resend (envio de e-mail): manda os e-mails de confirmação e de código de entrada, e recebe o seu e-mail e o texto da mensagem. Fica nos Estados Unidos.
Upstash, pelo Redis da Vercel (contador de tentativas): quando está ligado, guarda por alguns minutos contadores que levam o seu e-mail e o seu IP, para barrar abuso. Pode ficar fora do Brasil.
PostHog (medição de uso, sem cookie): recebe as ações da lista fechada da seção 3, inclusive quando um perfil foi aberto, com um número interno da conta e sem o texto do perfil. Fica na União Europeia (Alemanha).
Google Tag Manager e Google Analytics (medição de visitas, com cookie só com a sua permissão): recebem o modelo da rota da página que você abre (por exemplo, “/pessoas/:ref”), sem nome, sem e-mail, sem número de conta e sem o que você escreve, e os dados do navegador que o Google Analytics coleta (como o endereço de internet, encurtado, e o tipo de aparelho), mesmo se você disser “Não medir” (nesse caso, sem cookie). Ficam nos Estados Unidos e em outros países. Propaganda fica desligada.
Sentry (registro de erros): recebe erros técnicos com um número interno da conta, sem nome nem e-mail. Fica na União Europeia (Alemanha).

Google e Facebook, quando você escolhe entrar por eles, e o serviço de voz do seu navegador, quando você usa o microfone, tratam os dados pelas regras próprias de cada empresa.

Também podemos compartilhar dados:

com autoridades e com a Justiça, quando a lei ou uma ordem mandar, ou para comunicar crime contra criança ou adolescente, como dizem os Termos;
com quem vier a assumir o Sommar, numa venda ou fusão, que fica obrigado a esta Política. Avisaremos antes.

Dentro do Sommar, só quem cuida do serviço tem acesso ao banco, e só o usa para manter o serviço, atender os seus pedidos e apurar denúncias.

O pedido de correção fica no nosso banco, em São Paulo, e não é enviado a ninguém. A resposta vai para o e-mail que você deixou.

9. Dados que saem do Brasil

O banco de dados fica no Brasil, mas parte do tratamento acontece em outros países, como a seção 8 mostra. A LGPD só permite isso em casos definidos (art. 33). Os nossos são:

União Europeia (PostHog e Sentry): o Brasil reconhece que a União Europeia protege dados pessoais em nível equivalente ao da LGPD (decisão de adequação da ANPD, Resolução CD/ANPD nº 32/2026; art. 33, I).
Estados Unidos e outros países (Vercel, Anthropic, Resend, Upstash e Google): a transferência é necessária para prestar o serviço que você pediu (art. 33, IX, junto com o art. 7º, V), e cada fornecedor está sujeito aos seus termos e contratos de tratamento de dados, que o obrigam a proteger os dados, a usá-los só para nos prestar o serviço e a seguir regras de confidencialidade e segurança.

Se quiser saber o mecanismo usado para um fornecedor específico, peça pelo canal da seção 12.

10. Por quanto tempo guardamos

Conta, Ori, conversas com a Matter, quizzes, ideias, propostas, eventos, lugar e ajustes: enquanto a sua conta existir, ou até você apagar o item, quando há botão para isso (o Ori, as respostas de um quiz, uma ideia, uma proposta, um apoio, as mensagens de uma conversa com a Matter sobre ideias e propostas).
Correio, conversas e conexões: até uma das duas pessoas apagar a conta. Depois de 48 horas do fim do evento, a conversa que não virou conexão passa a ser só de leitura, mas continua guardada.
Registro do aceite dos Termos e da declaração de idade: enquanto a conta existir.
Histórico de entradas na conta, com IP: até a exclusão da conta. Se a lei nos obrigar a guardar registros de acesso (IP, data e hora), como o Marco Civil da Internet prevê para alguns provedores por seis meses, guardaremos só esses registros, pelo prazo da lei, mesmo depois da exclusão.
Pedido de correção (texto, link, tipo de quem escreve, nome do órgão ou do veículo, cópia da tela, decisão e datas): 5 anos desde o recebimento, para a nossa defesa. Depois, é apagado.
E-mail do pedido de correção: apagado 90 dias depois da decisão, ou 1 ano depois do envio se ninguém decidir. Você pode pedir antes (seção 12).
Contadores de tentativas: alguns minutos, e até 24 horas nos limites diários do formulário de correção.
Perfil e foto: enquanto a sua conta existir, ou até você apagar o item. Ao trocar a foto, a antiga é apagada.
Visitas ao perfil (quem abriu e a última vez) e a contagem de aberturas do link por quem não tem conta: 30 dias. Uma limpeza que roda todo dia apaga o que passou disso. Se você ligar “Visitar sem deixar nome”, as visitas que você fez e estavam guardadas são apagadas na hora. Tudo some quando a conta de qualquer das duas pessoas é apagada. A sua escolha de visitar sem deixar nome fica enquanto a sua conta existir.
Registros técnicos do servidor, de erro e de medição de uso: pelo prazo de cada fornecedor (Vercel, Sentry e PostHog), conforme o plano contratado. Eles levam um número interno da conta, e não o conteúdo das suas conversas.
Na Anthropic: segundo a política que ela publica, o que enviamos é apagado em até 30 dias, ou guardado por até 2 anos se os sistemas de segurança dela marcarem o conteúdo como violação das regras de uso dela.
Na Resend: os e-mails que mandamos a você, pelo prazo do fornecedor.
Cópias de segurança do banco: pelo ciclo de cópias do Supabase. Depois, são substituídas por cópias novas.
Custo da inteligência artificial: sem prazo, mas sem ligação com você depois que a conta é apagada.
Denúncias e provas: pelo tempo necessário para resolver o caso, para nos defender ou para cumprir a lei, como dizem os Termos (seção 6).
No seu aparelho: até você limpar o navegador (seção 13).

11. Quando você apaga a conta

Você pede a exclusão na página da sua conta, removendo o app no Facebook (se entrou por ele) ou por e-mail, como explica a página de exclusão de dados. A conta fica 30 dias em espera, e nesse tempo você só vê o aviso e pode desistir entrando de novo. Depois desse prazo, a exclusão roda na hora seguinte.

O que sai: a conta, o Ori, as conversas com a Matter, os quizzes, as ideias, as propostas (uma proposta publicada sai da vitrine), os apoios, o lugar, os ajustes, os recados, os pedidos e as entregas nas ideias de outras pessoas, a participação em eventos, as visitas ao seu perfil e as que você fez, a contagem de aberturas do seu link, a sua escolha de visitar sem deixar nome, o registro do aceite e o histórico de entradas na conta.

Atenção: os correios, as conversas e as conexões com outra pessoa também são apagados, e somem para ela também.

O que fica, sem ligação com você:

se você organizou um evento, o nome que pôs como organizador continua na página do evento;
o pedido de exclusão (datas, origem e código de confirmação), como prova de que ele foi atendido;
os registros de custo da inteligência artificial;
tarefas que estavam com você na ideia de outra pessoa continuam lá, sem responsável.

O que fica por um tempo, fora do nosso banco: as cópias nos fornecedores da seção 10, pelo prazo de cada um, e o que a lei ou uma denúncia em andamento nos obrigar a guardar.

O Feed do Sommar está passando a ser aberto: qualquer serviço pode ler e copiar o que está nele. Quando a sua conta entrar, o que você postar no Feed é público por natureza: outros serviços podem guardar, mostrar e copiar o post, e o Sommar não controla essas cópias.

O que fica público: os seus posts e respostas, o nome público, a foto, o texto sobre você e a cidade, no nível de município, se você escolheu mostrá-la. Também ficam num registro público, nos Estados Unidos, o identificador da sua conta e o endereço do servidor onde ela mora. Como isso sai do Brasil, vale também o que a seção 9 diz sobre transferência internacional. O que autoriza é você postar, depois de ler o aviso que aparece antes do primeiro post.

O que nunca sai do Sommar: as conversas e correios, o que está no Íntimo, a data de nascimento, o nome da conta, o e-mail, o telefone, a cidade exata, as conversas com a Matter e o que é do seu time.

Quando você apaga: apagar um post ou a conta apaga do nosso servidor e pede a exclusão aos outros serviços. Cópias que eles já tenham feito podem demorar para sumir ou ficar, e o registro público do identificador não é apagado por nós. Por isso nunca prometemos que “tudo some”.

Quem pode ter conta: só quem tem 18 anos ou mais, pela declaração no cadastro do Sommar. Quem não quer aparecer fora do Sommar pode escolher aparecer só para quem tem conta: o perfil não é mostrado fora do Sommar, mas o social aberto não tem post privado, então o que é privado de verdade são as conversas, o Íntimo e o time.

12. Seus direitos e como exercer

Pela LGPD (art. 18), você pode pedir:

a confirmação de que tratamos dados seus e o acesso a eles;
a correção do que estiver incompleto, errado ou desatualizado;
a anonimização, o bloqueio ou a eliminação do que for desnecessário, excessivo ou tratado fora da lei;
a portabilidade dos seus dados para outro serviço;
a eliminação dos dados tratados com o seu consentimento;
a lista de com quem compartilhamos os seus dados;
saber o que acontece se você não der o consentimento;
retirar o consentimento, quando ele for a base;
opor-se a um tratamento feito com outra base, se ele desrespeitar a lei;
a revisão, por uma pessoa, de uma decisão automática (art. 20), como diz a seção 6.

O que você já faz sozinho: corrigir, baixar num arquivo e apagar o seu Ori na página do seu Ori; apagar as respostas de um quiz; apagar uma ideia ou uma proposta; exportar os seus projetos e as suas ideias em Ajustes, Conta e dados; e apagar a conta na página da sua conta.

Para o resto, inclusive receber uma cópia do que não está nesses arquivos (como a conversa que deu origem ao Ori), escreva para o encarregado em matheusbetinelli@gmail.com, de preferência do e-mail da sua conta. Podemos pedir uma confirmação de que você é você, para não entregar dados a outra pessoa. Respondemos em até 15 dias. Se não puder atender um pedido, explicamos o motivo.

Você também pode reclamar à ANPD, a autoridade de proteção de dados, pelo site gov.br/anpd.

Quem mandou um pedido de correção, com conta ou sem, pode pedir a qualquer momento que o e-mail seja apagado (até 5 dias úteis) e que os seus dados pessoais saiam do texto do pedido (até 15 dias). Escreva com o número do pedido, que está no recibo. O que serve para a nossa defesa (número, datas, decisão, cópia da tela e o texto sem os seus dados) fica pelos 5 anos.

13. Cookies e o que fica no seu aparelho

Usamos os cookies necessários para manter você na sua conta e proteger a sua sessão, e eles não pedem aviso. Não usamos cookie de propaganda. A medição de uso do próprio Sommar (a que vai para o PostHog) fica só na memória da página aberta e não acompanha você de uma página para outra.

Além dela, medimos as visitas com o Google Analytics, pelo Google Tag Manager, e isso usa cookies do Google (os que começam com _ga). Eles só são gravados no seu aparelho se você disser “Pode medir” na barra que aparece na primeira visita. Se disser “Não medir”, os cookies _ga são apagados e não gravamos nenhum. Mesmo com “Não medir”, o Google continua recebendo um sinal sem cookie, com o modelo da rota da página, o endereço de internet (encurtado) e o tipo de aparelho, porque o Google Tag Manager carrega nas páginas. Esse sinal não distingue uma pessoa da outra. Você muda de ideia quando quiser, em “Medição de uso” no rodapé. Com ou sem a sua permissão, só mandamos o modelo da rota (por exemplo, “/pessoas/:ref”, sem o nome de ninguém, sem número de conta e sem o que você escreve), nunca para propaganda. O administrador, o hub e as suas conversas ficam fora dessa medição. Também contamos, sem identificar ninguém, quantas pessoas viram essa barra e como responderam, inclusive “Não medir”: é só um número por dia, sem endereço, sem cookie e sem nada que ligue a contagem a você.

Se você conversar com a Matter antes de ter conta, guardamos um cookie que só o nosso servidor lê, por até 14 dias. Ele leva um número ao acaso, a data e os pontos da conversa, sem texto, sem nome e sem endereço, só para esses pontos virarem seus quando você criar a conta. Passado o prazo, ele some sozinho. Ele existe para os seus pontos chegarem à conta do jeito que você pediu, por isso também não pede aviso.

No armazenamento do seu navegador ficam, só no seu aparelho:

a sua escolha de tema;
o rascunho da ideia que você escreve antes de criar a conta;
uma marca de que você já visitou a página inicial;
a sua escolha de parar as animações e a marca de que a primeira animação já passou;
enquanto a aba está aberta, o e-mail que você digitou no cadastro (para a tela de confirmação) e o texto que você leva para a Matter.

Você apaga tudo isso limpando os dados do site no seu navegador.

14. Segurança

O site só funciona com conexão protegida (HTTPS).
A senha é guardada embaralhada, de um jeito que ninguém consegue ler.
O banco tem travas para que cada pessoa só leia o que é dela, e quem grava é o nosso servidor, depois de conferir se a ação é permitida.
As chamadas à inteligência artificial saem do servidor, nunca do seu navegador.
Há limites de tentativas e de uso para barrar abuso.
Os registros técnicos e de erro levam números internos, e as nossas regras proíbem pôr neles o conteúdo das conversas.
O acesso ao banco é restrito a quem cuida do serviço.

Nenhum sistema é cem por cento seguro. Se suspeitar de algo na sua conta, troque a senha e avise o encarregado.

15. Se algo der errado

Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a ANPD e você no prazo das regras da ANPD (Resolução CD/ANPD nº 15/2024), dizendo o que aconteceu, quais dados foram afetados, o que fizemos e o que você pode fazer. Guardamos o registro de todo incidente, mesmo dos que não precisam ser comunicados.

16. Menores de 18 anos

O Sommar não é destinado a menores de 18 anos e não coleta de propósito dados de quem tem menos de 18 anos. Para criar uma conta, a pessoa declara ter 18 anos ou mais. Se soubermos que uma conta é de alguém com menos de 18 anos, encerramos a conta e apagamos os dados dela, guardando só o que a lei obrigar. Se você souber de um caso, avise o encarregado em matheusbetinelli@gmail.com.

O formulário de correção está aberto a quem visita sem conta e não pergunta a idade. Se você tem menos de 18 anos, peça a um responsável para escrever. Se soubermos que recebemos um pedido de menor, apagamos os dados pessoais dele.

17. Mudanças nesta Política

Quando mudarmos esta Política, a nova versão sai nesta página com a nova data. Se a mudança for importante, por exemplo um uso novo dos seus dados ou um fornecedor novo fora do Brasil, avisaremos pelo Sommar ou por e-mail antes de ela valer, e pediremos o seu consentimento de novo quando ele for a base. Se quiser uma versão anterior, peça ao encarregado.

A versão de 25 de outubro de 2026 passou a tratar do formulário “Achou um erro?” das páginas de cidade, nas seções 2, 3, 4, 5, 6, 8, 10, 12 e 16.

A versão de 27 de outubro de 2026 passou a tratar da lista de Visitas ao perfil, no resumo e nas seções 3, 4, 7, 8, 10 e 11. Desde essa data, quem abre o perfil de outra pessoa com a sua conta aparece na lista de visitas dela, a menos que ligue “Visitar sem deixar nome”.

A versão de 31 de outubro de 2026 passou a tratar do pedido para ajudar o Sommar (“Quero ajudar”), nas seções 3 e 4: o que guardamos do pedido, por quanto tempo e em que base.

18. Contato e autoridade

Encarregado pelo Tratamento de Dados Pessoais: Matheus Betinelli, matheusbetinelli@gmail.com. Outras dúvidas: devsommar@gmail.com. A autoridade que fiscaliza a LGPD no Brasil é a ANPD (gov.br/anpd).