Política de Privacidade

Esta política descreve como a Syncro coleta, utiliza e protege os dados dos usuários e de seus clientes.

1. Quem somos

A Syncro é uma plataforma de CRM e marketing digital voltada para empresas e equipes comerciais. Oferecemos ferramentas para gestão de leads, atendimento via WhatsApp e Instagram, funis de vendas e campanhas de marketing.

Esta política se aplica a todos os usuários cadastrados na plataforma — administradores, gestores e operadores de cada organização.

2. Dados que coletamos

Coletamos os seguintes tipos de dados para o funcionamento da plataforma:

• Dados de conta: Nome, e-mail, senha (criptografada), função na organização.
• Leads e contatos: Nome, e-mail, telefone, empresa, cargo, origem, anotações, tags, campos personalizados.
• Mensagens WhatsApp: Número de telefone, conteúdo de mensagens, mídia, horário de envio.
• Mensagens Instagram: IGSID, username, foto de perfil, conteúdo de DMs, mídia.
• Campanhas: Nome, plataforma, métricas de desempenho (cliques, impressões, custo).
• Tokens OAuth: Tokens de acesso de integrações — armazenados criptografados.
• Logs do sistema: Registros de atividade, erros, horários de acesso.

3. Como utilizamos os dados

Os dados são utilizados exclusivamente para:

• Gestão de leads e pipeline: organizar contatos em funis de vendas, registrar etapas e histórico.
• Atendimento via mensagens: exibir conversas de WhatsApp e Instagram no inbox para atender clientes.
• Automação com IA: quando habilitado, o histórico recente de mensagens é processado por modelo de linguagem para gerar respostas automáticas. Nenhum dado é retido pelo provedor de IA além da requisição.
• Relatórios: gerar relatórios de desempenho, origem de leads e atividade da equipe.
• Segurança: detectar acessos não autorizados e manter registros de auditoria.

Não vendemos, alugamos nem compartilhamos dados de leads ou clientes com terceiros para fins comerciais. Os dados pertencem exclusivamente à organização que os inseriu.

4. Integrações de terceiros

A Syncro se integra com serviços externos. Cada integração é opcional e controlada pelo administrador:

• WhatsApp Business: Mensagens, números de telefone, mídia.
• Instagram Business (Meta): DMs, IGSID, username, foto de perfil, tokens OAuth.
• Modelos de IA (LLM): Histórico recente de mensagens (somente quando agente de IA habilitado).

5. Armazenamento e segurança

• Criptografia em trânsito: toda comunicação com a plataforma utiliza HTTPS/TLS.
• Criptografia em repouso: tokens OAuth e credenciais sensíveis são criptografados com AES-256.
• Isolamento por organização: dados de cada organização são isolados e inacessíveis por outras.
• Controle de acesso por função: permissões distintas para administradores, gestores e operadores.
• Logs de auditoria: ações críticas são registradas com data, hora e usuário responsável.

6. Retenção de dados

Os dados são mantidos enquanto a conta da organização estiver ativa. Ao encerrar o contrato:

• Os dados podem ser exportados em formato padrão mediante solicitação.
• Após o período de carência, os dados são excluídos permanentemente.
• Logs de segurança podem ser retidos por até 12 meses para fins legais.

7. Compartilhamento de dados

Não compartilhamos dados pessoais com terceiros, exceto:

• Obrigação legal: quando exigido por lei ou ordem judicial.
• Infraestrutura: provedores de servidores e banco de dados, sob contrato de confidencialidade, que atuam como operadores.
• Integrações ativadas pelo cliente: ao conectar plataformas externas, os dados correspondentes transitam conforme as permissões concedidas.

8. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você possui:

• Acesso: confirmar se seus dados são tratados e receber uma cópia.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Eliminação: solicitar exclusão de dados desnecessários ou tratados irregularmente.
• Portabilidade: receber dados em formato estruturado para uso em outro serviço.
• Revogação de consentimento: revogar consentimentos previamente concedidos.
• Informação: saber com quais entidades seus dados são compartilhados.

Para exercer seus direitos, entre em contato pelo e-mail indicado na seção de Contato. Respondemos em até 15 dias úteis.

9. Cookies

A Syncro utiliza apenas cookies técnicos essenciais:

• Cookie de sessão: mantém o usuário autenticado. Expira com fechamento do navegador ou inatividade.
• Token CSRF: proteção contra falsificação de requisições.

Não utilizamos cookies de rastreamento publicitário nem analytics de terceiros na área autenticada.

10. Menores de idade

A Syncro é destinada exclusivamente a empresas e profissionais. Não coletamos dados de menores de 18 anos. Caso identificados, serão excluídos imediatamente.

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. Em alterações substanciais, notificaremos os administradores por e-mail com antecedência mínima de 15 dias.

12. Contato

Para dúvidas ou solicitações, entre em contato com o Encarregado de Proteção de Dados (DPO):

E-mail: privacidade@syncro.chat