Política de Privacidade
Versão BT-PP-2026-01 · em vigor desde 02/11/2026
1. Quem cuida dos seus dados
1.1. O controlador dos dados é First Alliance Consulting & Services Ltda., CNPJ 65.461.349/0001-76, Niterói (RJ), que opera o Somzilla.
1.2. Encarregado pelo tratamento de dados (LGPD, art. 41): contato pelo e-mail faleconosco@somzilla.com.br, com o assunto "Privacidade".
2. Quais dados coletamos
Cadastro: nome, e-mail, senha (guardada de forma cifrada, nunca em texto), tipo de conta, cidade e estado. Em contas de aluno menor de idade: nome do responsável e nome do aluno.
Perfil público (professores, artistas e lojas): foto, texto de apresentação, instrumentos, estilos, preços, horários, gravações de áudio, links de vídeo, produtos e site da loja. Essas informações ficam visíveis para qualquer pessoa.
Perfil de músico (opcional, só para maiores de 18 anos): nome, foto, cidade e estado, gênero (opcional; pode-se escolher "prefiro não dizer"), instrumentos e nível, estilos, influências, o que a pessoa procura (banda, músicos, parcerias, aulas), disponibilidade, texto de apresentação, gravações e links que ela mesma informar. A pessoa escolhe quem vê o perfil (qualquer pessoa, só quem tem conta, só a sua tribo ou ninguém) e quem pode lhe mandar mensagem (quem tem conta ou só a tribo); só quem tem conta no Somzilla pode enviar mensagens. A "tribo" é uma ligação aceita pelos dois lados: só depois do aceite cada um aparece na tribo do outro, e no perfil a tribo é mostrada apenas com foto e nome, se a pessoa quiser. Perfis fechados não aparecem em buscas nem em combinações. Com esses dados, o site sugere músicos e professores compatíveis ("combinações") e, se a pessoa quiser, envia um e-mail semanal com as sugestões, que pode ser desligado a qualquer momento. O e-mail nunca aparece no perfil. Para a busca por distância, usamos só as coordenadas oficiais da cidade informada (base pública do IBGE), nunca o endereço. Quem cria um aviso de busca de músicos recebe e-mail quando entra alguém novo que combina, até apagar o aviso.
Verificação de identidade: foto do documento e selfie, tratadas por empresa especializada em verificação de identidade contratada por nós. A selfie é um dado biométrico (dado sensível); por isso pedimos o seu consentimento específico antes de enviá-la. Guardamos apenas o resultado (aprovada ou recusada), a data e, se houver, o motivo da recusa. O fornecedor guarda as imagens apenas pelo tempo necessário à verificação e às obrigações legais dele. A verificação não é condição para usar o Somzilla: alunos e contratantes nunca precisam dela, e professores que não quiserem fazê-la podem dar aulas online normalmente. Ela só é exigida para aulas presenciais e para aparecer em Contratar.
Certidões criminais (professores que dão aula presencial): o arquivo PDF das certidões federal e estadual enviadas pelo próprio professor e a data de emissão. Só podem ser abertas pelo professor, por quem já conversou ou marcou aula com ele e pela administração do Somzilla (por exemplo, para apurar uma denúncia). O Somzilla não confere nem avalia o conteúdo. O arquivo é apagado quando o professor envia uma nova certidão, apaga a atual ou exclui a conta.
Conferência das fotos: as fotos de perfil, de anúncios e de produtos são enviadas, no momento do envio, a um serviço automático de análise de imagens (Amazon Web Services), que indica se há nudez ou conteúdo sensual. O serviço não guarda a foto. Fotos denunciadas por outros usuários podem ser vistas pela administração.
Uso do site: aulas, agenda, pedidos de orçamento, eventos e propostas, conversas, mensagens na Comunidade, anúncios, avaliações, denúncias e mensagens para o Fale conosco.
Raio-X da voz: a gravação fica no seu próprio aparelho e não é enviada nem guardada pelo Somzilla. No aparelho, ela é transformada numa sequência de alturas da voz (números, sem o som, que não permitem reconstruir a gravação); só essa sequência é enviada ao Somzilla para calcular o resultado e não fica guardada. Na sua conta, guardamos só os números do resultado (por exemplo: classificação vocal provável, extensão, desvio de afinação e pontos dos vocalizes), com a data e o nome que você der à análise.
Pagamentos: plano, valores, datas e situação dos pagamentos. Os dados do cartão são informados diretamente à empresa de pagamentos e não ficam conosco. Para boleto, Pix e nota fiscal, o provedor pode pedir CPF ou CNPJ e endereço.
Dados técnicos: endereço IP, data e hora de acesso e informações do navegador, guardados como registro de acesso (Marco Civil da Internet, art. 15), e o cookie de sessão que mantém você conectado. Se você ativar os avisos no celular, guardamos o endereço técnico de entrega desses avisos.
3. Para que usamos e com qual base legal
- Criar e manter a sua conta e prestar os serviços (agenda, conversas, buscas, propostas, avisos): execução do contrato (LGPD, art. 7º, V).
- Mostrar o perfil público de professores, artistas e lojas, e o Perfil de músico, e sugerir combinações entre eles: execução do contrato, a pedido do próprio usuário.
- Verificar identidade e prevenir fraudes: consentimento específico para a selfie (art. 11, I) e garantia da prevenção à fraude e da segurança do titular (art. 11, II, g).
- Exigir certidões criminais para aula presencial e mostrá-las a quem vai ter aula com o professor: legítimo interesse e proteção da segurança dos alunos, especialmente crianças e adolescentes (art. 7º, IX).
- Cobrar assinaturas e anúncios e emitir notas fiscais: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Guardar registros de acesso e responder a autoridades: obrigação legal.
- Moderar a Comunidade, conferir as fotos enviadas, apurar denúncias e proteger os usuários: legítimo interesse (art. 7º, IX).
- Atendimento (Ajuda e contato): execução do contrato e legítimo interesse.
- Avisos sobre novidades do Somzilla: só com a sua concordância, e você pode deixar de receber a qualquer momento.
Não vendemos dados pessoais. Não usamos os seus dados para publicidade de terceiros.
4. Com quem compartilhamos
Só com empresas que nos ajudam a operar o site, e somente o necessário:
- Hospedagem do site e do banco de dados: Amazon Web Services, região de São Paulo.
- Armazenamento de fotos, gravações e cópias de segurança: Cloudflare.
- Envio de e-mails: Amazon Web Services.
- Ligação da sala de aula quando a conexão direta não é possível: Cloudflare. O conteúdo da aula não é gravado.
- Avisos no celular: os serviços de notificação do próprio navegador (Google, Apple, Mozilla ou Microsoft).
- Pagamentos: empresa de pagamentos contratada.
- Verificação de identidade: empresa especializada contratada.
- Conferência automática das fotos enviadas: Amazon Web Services (Estados Unidos).
- Vídeos do YouTube colocados por usuários na Comunidade: ao assistir, o YouTube (Google) recebe dados de acesso conforme a política dele.
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou para defender direitos do Somzilla e dos usuários.
5. Transferência para fora do Brasil
Alguns fornecedores podem tratar dados fora do Brasil (por exemplo, a rede da Cloudflare, a conferência automática das fotos e os serviços de notificação). Nesses casos, a transferência se apoia nas cláusulas-padrão contratuais aprovadas pela ANPD (LGPD, art. 33, II, e Resolução CD/ANPD nº 19/2024), incluídas nos contratos com esses fornecedores, e escolhemos empresas que oferecem garantias de proteção compatíveis com a LGPD.
6. Crianças e adolescentes
Menores de 18 anos não criam conta própria. O responsável legal abre a conta, marca as aulas e conversa com o professor. Ao abrir a conta, ele declara ser pai, mãe ou responsável legal pelo aluno e confirma o próprio e-mail. Se identificarmos uma conta aberta por menor de idade, ela é excluída, com os dados ligados a ela. Os dados do menor se limitam ao nome e ao que o responsável informar, e são tratados no melhor interesse da criança ou do adolescente (LGPD, art. 14).
7. Por quanto tempo guardamos
- Conta e perfil: enquanto a conta existir. Ao excluir a conta, apagamos o perfil, as fotos, as gravações e os dados ligados a ela.
- Cópias de segurança: são apagadas automaticamente em até 14 dias.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Pagamentos e notas fiscais: pelo prazo exigido pela legislação fiscal (em geral 5 anos), mesmo após a exclusão da conta.
- Denúncias e suspensões: pelo tempo necessário para proteger os usuários e defender direitos.
8. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados errados; pedir anonimização, bloqueio ou eliminação do que for desnecessário; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento; e excluir a conta. Muitos desses direitos você exerce sozinho em Conta. Para os demais, escreva para faleconosco@somzilla.com.br (assunto "Privacidade"). Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Usamos apenas o cookie necessário para manter você conectado (sessão, válido por até 30 dias). Não usamos cookies de publicidade nem de rastreamento.
10. Segurança
Usamos conexão segura (HTTPS), senhas cifradas, acesso restrito aos dados pela equipe e cópias de segurança. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como manda a lei.
11. Alterações
Mudanças importantes nesta Política serão avisadas por e-mail e no site.
12. Contato
faleconosco@somzilla.com.br (assunto "Privacidade") ou a página Ajuda e contato.
Veja também: Termos de Uso · Política de Cancelamento e Reembolso · Ajuda e contato