Política de Privacidade

1. Introdução

Esta Política de Privacidade explica como a SYNCRO SOFTWARE LTDA, CNPJ 36.143.974/0001-71, sede em QI 22, Conjunto F, Lote 15, Guará I, Brasília/DF, CEP 71.015-068, operadora da plataforma Syncro, coleta, usa, compartilha, armazena e protege dados pessoais.

Ela se aplica ao site syncro.chat, à aplicação app.syncro.chat, às APIs, integrações e a todos os módulos da plataforma.

Esta Política integra os Termos de Uso e deve ser lida em conjunto com eles.

2. Os dois papéis da Syncro: leia isto primeiro

Esta é a distinção mais importante do documento, porque define quem responde pelo quê.

2.1. A Syncro é controladora dos dados de quem contrata

Quando você cria uma conta, contrata um plano, fala com o suporte ou navega pelo site, a Syncro decide por que e como tratar esses dados. Aqui a Syncro é controladora e responde diretamente por esse tratamento.

São os dados do item 4.

2.2. A Syncro é operadora dos dados que você insere na plataforma

Quando você importa contatos, atende clientes pelo WhatsApp, cria leads no funil, registra orçamentos ou configura um agente de IA, quem decide por que e como esses dados são tratados é você, Contratante.

Nesse cenário:

• Você é o controlador dos dados dos seus clientes e contatos.
• A Syncro é a operadora, tratando esses dados apenas conforme suas instruções, que se materializam nas configurações que você faz na plataforma e no uso que faz das funcionalidades.

Isso significa que é sua a responsabilidade por: ter base legal válida para contatar as pessoas que estão na sua base; ter obtido os dados de forma lícita; informar seus clientes sobre o tratamento que você realiza; atender às solicitações que os titulares dirigirem a você; e manter uma política de privacidade própria.

A Syncro não é controladora dos dados dos seus clientes, não os utiliza para finalidades próprias, não os comercializa e não os cede a terceiros além do estritamente necessário para operar o serviço que você contratou.

São os dados do item 5.

3. Definições

4. Dados tratados pela Syncro como CONTROLADORA

A tabela abaixo detalha, dado a dado, a finalidade e a base legal aplicável, conforme exigido pelo art. 7º da LGPD.

4.1. Dados de cadastro e criação de conta

4.2. Dados de pagamento

Importante — a Syncro não armazena dados completos de cartão. Os dados do cartão são coletados e armazenados diretamente pelo Asaas, instituição de pagamento que processa as cobranças, em ambiente certificado PCI-DSS, mediante tokenização. A Syncro recebe e armazena apenas o token da transação, a bandeira e os quatro últimos dígitos. O número completo, o CVV e a validade nunca transitam pelos servidores da Syncro nem ficam nela armazenados.

4.3. Dados de uso e navegação na plataforma

4.4. Dados de suporte e relacionamento

4.5. Dados de marketing e comunicação

Comunicações de marketing sempre trazem link de descadastramento. Comunicações operacionais — aviso de cobrança, alerta de segurança, mudança nestes documentos, manutenção programada, falha de canal — são inerentes ao contrato e não podem ser desativadas enquanto a conta estiver ativa.

4.6. Tratamentos baseados em legítimo interesse

Nos casos em que a base legal é o legítimo interesse (art. 7º, IX), a Syncro avaliou que o tratamento é necessário para a finalidade declarada, é proporcional e não excede a expectativa razoável do titular, que é contratante ou usuário de um serviço de software corporativo. Em nenhum desses casos há tratamento de dados sensíveis, decisão automatizada com efeito jurídico ou tratamento para finalidade estranha à relação.

O titular pode se opor a qualquer tratamento fundado em legítimo interesse, pelos canais do item 9.

5. Dados tratados pela Syncro como OPERADORA

São os dados que você insere ou gera na plataforma, no exercício da sua própria atividade. A Syncro os trata exclusivamente para executar as funcionalidades que você contratou e configurou.

5.1. O que entra nessa categoria

5.2. Base legal desses dados

A base legal é definida por você, controlador. A Syncro trata esses dados sob a base do art. 7º, V (execução do contrato firmado com você) e do art. 39 da LGPD, que rege a atuação do operador.

Cabe a você garantir que exista base legal válida para tratar os dados das pessoas que estão na sua base, especialmente para envio de mensagens. A Syncro não verifica, não valida e não audita a origem das suas listas de contatos.

5.3. Dados sensíveis

A plataforma não é destinada ao tratamento de dados pessoais sensíveis, salvo nos módulos expressamente projetados para isso, como o prontuário para clínicas, quando contratado.

Caso você insira dados sensíveis em campos não destinados a essa finalidade, assume integralmente a responsabilidade pelo tratamento, inclusive pela obtenção de consentimento específico e destacado, quando exigido pelo art. 11 da LGPD.

5.4. Instruções e limites

A Syncro:

• Trata os dados apenas conforme suas instruções, expressas nas configurações e no uso da plataforma;
• Não usa esses dados para finalidade própria, para treinar modelos próprios ou para desenvolver produtos;
• Não comercializa, não cede e não compartilha esses dados com terceiros, exceto com os suboperadores do item 6, estritamente para operar o serviço;
• Acessa os dados da sua conta apenas quando necessário para prestar suporte solicitado por você, investigar incidente de segurança ou cumprir ordem legal, com registro do acesso.

5.5. Acesso para suporte

Quando você solicita suporte e o diagnóstico exige acesso à sua conta, a equipe técnica pode acessá-la. Esses acessos são registrados. Você pode solicitar o relatório desses registros pelos canais do item 9.

6. Com quem compartilhamos dados: suboperadores e fornecedores

A operação da plataforma depende de fornecedores especializados. Todos foram selecionados considerando suas práticas de segurança e tratam dados apenas na medida necessária ao serviço que prestam.

6.1. Lista de suboperadores

6.2. Observações sobre a IA

O conteúdo enviado aos modelos de inteligência artificial é processado para gerar a resposta solicitada. A Syncro contrata o serviço em modalidade que não autoriza o uso dos dados para treinamento dos modelos do fornecedor.

Ainda assim, recomenda-se não inserir em prompts, bases de conhecimento ou conversas atendidas por agente de IA: dados pessoais sensíveis, senhas, números completos de cartão, documentos de identificação ou segredos comerciais que você não queira ver processados por terceiro.

6.3. Outras hipóteses de compartilhamento

Além dos suboperadores, dados podem ser compartilhados:

• Com autoridades públicas, mediante requisição judicial, administrativa ou policial legítima e fundamentada;
• Para exercício de direito em processo judicial, administrativo ou arbitral;
• Com assessores e auditores (contábeis, jurídicos, de segurança), sob obrigação de sigilo;
• Em reorganização societária — fusão, aquisição, cisão ou venda de ativos — caso em que os dados são transferidos ao sucessor, que fica vinculado a esta Política, com comunicação prévia aos contratantes;
• Com integrações que você autorizar, incluindo webhooks e aplicações conectadas via API, hipótese em que o tratamento posterior pelo destinatário é de sua responsabilidade, não da Syncro.

6.4. O que nunca fazemos

A Syncro não vende dados pessoais. Não cede bases de contatos. Não compartilha dados de uma conta com outra conta. Não usa os dados dos seus clientes para prospectar em nome próprio.

6.5. Alteração da lista

Novos suboperadores podem ser contratados. Alterações relevantes nesta lista serão refletidas nesta Política e, quando implicarem mudança material, comunicadas por e-mail ou notificação na plataforma.

7. Transferência internacional

Parte dos fornecedores do item 6 está sediada fora do Brasil, notadamente nos Estados Unidos. Isso implica transferência internacional de dados, nos termos do Capítulo V da LGPD.

Essas transferências ocorrem com fundamento no art. 33 da LGPD, em especial:

• Inciso II, alínea "d" — cláusulas contratuais específicas e cláusulas-padrão contratuais firmadas com os fornecedores;
• Inciso VI — necessidade para a execução do contrato do qual o titular é parte;
• Inciso IX — quando aplicável, cumprimento de obrigação legal.

A Syncro exige de seus fornecedores internacionais compromissos contratuais de proteção de dados compatíveis com o padrão da LGPD, incluindo confidencialidade, limitação de finalidade, medidas de segurança e cooperação em caso de incidente.

8. Prazos de retenção

Encerrado o prazo de 3 (três) meses após o término do contrato, os dados da conta são eliminados de forma definitiva e irrecuperável, ressalvadas as hipóteses de conservação acima.

9. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar:

9.1. Como exercer

Escreva para [email protected]. A resposta é enviada em até 15 (quinze) dias da solicitação. Para segurança, poderemos solicitar confirmação de identidade antes de atender.

9.2. Se você é cliente de quem usa a Syncro

Se seus dados estão na plataforma porque uma empresa que usa a Syncro os inseriu — porque você conversou com ela pelo WhatsApp, preencheu um formulário dela ou é cliente dela — essa empresa é a controladora dos seus dados, e é a ela que sua solicitação deve ser dirigida.

Recebendo uma solicitação nessa condição, a Syncro a encaminhará ao contratante responsável e informará você sobre o encaminhamento, atuando como operadora, nos limites do art. 39 da LGPD.

9.3. Limites

Alguns direitos podem ser limitados quando houver obrigação legal de conservação, necessidade de defesa em processo ou direito de terceiro envolvido. Nessas hipóteses, a recusa será informada e fundamentada.

10. Cookies e tecnologias de rastreamento

10.1. O que usamos

10.2. Consentimento

Cookies analíticos e de publicidade são ativados apenas mediante seu consentimento, coletado no banner exibido no primeiro acesso ao site. Você pode alterar sua escolha a qualquer tempo pelo próprio banner ou pelas configurações do navegador.

10.3. Controle pelo navegador

Todos os navegadores permitem bloquear ou excluir cookies. O bloqueio de cookies essenciais impede o funcionamento da plataforma.

10.4. Terceiros

Google e Meta tratam os dados coletados por suas tecnologias conforme suas próprias políticas de privacidade, às quais você deve recorrer para exercer direitos perante esses fornecedores.

11. Segurança

A Syncro adota, entre outras, as seguintes medidas:

• Criptografia em trânsito (TLS) em todas as comunicações com a plataforma;
• Senhas armazenadas com hash criptográfico irreversível — nem a equipe da Syncro tem acesso à sua senha;
• Isolamento lógico entre contas, de modo que dados de um contratante não sejam acessíveis por outro;
• Controle de acesso por perfil e permissão, configurável por você;
• Registro de eventos e de acessos administrativos;
• Monitoramento contínuo de erros e anomalias;
• Backup diário da base de dados;
• Obrigações contratuais de segurança e confidencialidade com todos os fornecedores.

11.1. O que depende de você

Nenhuma medida técnica substitui a higiene de acesso do lado do contratante. É responsabilidade sua: usar senhas fortes e exclusivas; não compartilhar credenciais; revogar o acesso de quem sai da equipe; conceder apenas as permissões necessárias a cada usuário; e manter seus dispositivos protegidos.

11.2. Limite honesto

Nenhum sistema conectado à internet é absolutamente seguro. A Syncro assume obrigação de meio em segurança da informação, adotando diligentemente as medidas descritas, sem garantir inviolabilidade absoluta.

12. Incidentes de segurança

12.1. Verificado incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Syncro comunicará a Autoridade Nacional de Proteção de Dados e, quando aplicável, os titulares afetados, em prazo razoável, nos termos do art. 48 da LGPD.

12.2. Quando o incidente atingir dados dos quais você é controlador, a Syncro comunicará você, com as informações de que dispuser, para que possa cumprir suas próprias obrigações legais perante seus clientes e perante a ANPD. A comunicação aos titulares afetados, nesse caso, é obrigação sua, na qualidade de controladora.

12.3. A comunicação incluirá, na medida do que for apurado: a descrição dos dados afetados, as informações sobre os titulares envolvidos, as medidas técnicas de proteção empregadas, os riscos relacionados e as medidas de mitigação adotadas.

12.4. Incidentes com origem no contratante. Nos termos dos Termos de Uso, incidentes decorrentes de compartilhamento de credenciais, acessos não revogados, permissões excessivas, conduta de usuários cadastrados pelo contratante, comprometimento de dispositivos do contratante ou integrações por ele configuradas são de responsabilidade do contratante, sem prejuízo das obrigações legais de ambas as partes perante os titulares e a ANPD.

12.5. Incidentes com origem em fornecedor. Incidentes originados em falha, vulnerabilidade ou ataque sofrido por provedor de infraestrutura, gateway de pagamento, provedor de e-mail, API de mensagem ou provedor de modelo de IA seguem o regime de responsabilidade previsto nos Termos de Uso, observados os arts. 42 a 45 da LGPD quanto à responsabilidade dos agentes de tratamento perante os titulares e o consequente direito de regresso.

13. Crianças e adolescentes

A plataforma não se destina a menores de 18 anos, que não podem criar conta.

Quando dados de crianças e adolescentes forem inseridos na plataforma por contratante cuja atividade envolva esse público — clínicas pediátricas, escolas, entre outros — o tratamento deve observar o art. 14 da LGPD, incluindo o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, cuja obtenção é responsabilidade exclusiva do contratante controlador.

14. Encarregado pelo tratamento de dados (DPO)

O encarregado é o canal de comunicação entre a Syncro, os titulares e a ANPD.

15. Alterações nesta Política

15.1. Esta Política pode ser atualizada para refletir mudanças legislativas, regulatórias, de fornecedores, de produto ou de práticas de tratamento.

15.2. A versão vigente é sempre a publicada em syncro.chat/politica-de-privacidade, e substitui integralmente as versões anteriores.

15.3. Alterações materiais serão comunicadas por e-mail, notificação na plataforma ou ambos, com antecedência mínima de 30 (trinta) dias.

15.4. O uso continuado da plataforma após a vigência da nova versão caracteriza ciência das alterações. Quando a mudança exigir novo consentimento, ele será colhido de forma específica e destacada.

16. Legislação aplicável e foro

Esta Política é regida pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e, quando aplicável, a Lei nº 8.078/1990 (Código de Defesa do Consumidor).

Fica eleito o foro da comarca de Brasília/DF, ressalvado o direito do titular consumidor de demandar no foro de seu domicílio.

17. Contato

Esta Política integra os Termos de Uso da Syncro e deve ser lida em conjunto com eles.