Política de Privacidade
Como o Sincromni trata dados pessoais na modalidade SaaS: o que coletamos, para quê, com quem compartilhamos, como protegemos e quais são os seus direitos como titular, em conformidade com a LGPD.
Esta Política integra os Termos e Condições de Uso do Sincromni. Ao utilizar a plataforma, você declara ter lido e compreendido este documento. Para exercer seus direitos como titular, fale conosco pelos canais indicados ao final.
O Sincromni, operado por Gabriel José Gonçalves da Luz (MEI), inscrito no CNPJ nº 51.538.641/0001-35 ("SINCROMNI", "nós"), criou esta Política para explicar como trata dados pessoais quando você contrata, acessa ou utiliza a plataforma, ou quando visita nosso site.
O Sincromni é um software de gestão de relacionamento, atendimento multicanal e automação de comunicação (WhatsApp, Instagram, Facebook, e-mail e outros), fornecido na modalidade SaaS (Software como Serviço) — ou seja, hospedado e operado pela SINCROMNI em infraestrutura de nuvem, e acessado pelo assinante remotamente. Esse modelo é determinante para entender quem trata o quê (ver a Cláusula 7).
1. Definições
- Assinante (ou Cliente): pessoa física ou jurídica que contrata a assinatura do Sincromni e gerencia seus Usuários e Contatos na plataforma.
- Usuário: pessoa autorizada pelo Assinante a operar a plataforma, ou quem apenas navega no site.
- Contato: pessoa cujos dados o Assinante insere ou recebe na plataforma (leads, cidadãos, apoiadores, familiares, destinatários de mensagens).
- Titular: pessoa natural a quem se referem os dados pessoais.
- Controlador / Operador: conceitos da LGPD — o Controlador decide sobre o tratamento; o Operador trata os dados conforme as instruções do Controlador.
- LGPD: Lei nº 13.709/2018. ANPD: Autoridade Nacional de Proteção de Dados.
- Plataformas Meta: WhatsApp, Instagram e Facebook/Messenger, operados pelo grupo Meta, integrados ao Sincromni por meio de suas APIs.
2. A quem se aplica esta Política
Esta Política se aplica aos seguintes titulares: visitantes do site e leads que preenchem formulários; Assinantes que contratam o Sincromni; e Usuários indicados pelos Assinantes para operar a plataforma.
Sobre os Contatos do Assinante. Em relação aos dados dos Contatos que o Assinante insere e trafega na plataforma, o Assinante é o Controlador e a SINCROMNI é a Operadora (ver Cláusula 7). Cabe ao Assinante manter sua própria política de privacidade, obter as bases legais e consentimentos cabíveis e atender às solicitações desses titulares. A SINCROMNI apoia o Assinante nesse atendimento, na medida técnica possível.
3. Quais dados coletamos e como
3.1. Dados que você nos fornece
Ao se cadastrar, contratar ou entrar em contato, coletamos: identificação e contato (nome, e-mail, telefone, CPF/CNPJ para faturamento); credenciais de acesso (senha armazenada em hash e registros de aceite dos Termos e desta Política); e mensagens espontâneas que você nos envia, para resposta e histórico de atendimento.
3.2. Dados coletados automaticamente
Durante o uso do site e do painel, registramos logs de acesso (endereço IP, data e hora, dispositivo e navegador), nos termos do art. 15 do Marco Civil da Internet, e cookies (ver Cláusula 12).
3.3. Dados dos Contatos tratados na plataforma
Por ser SaaS hospedado pela SINCROMNI, os dados que o Assinante insere sobre seus Contatos (nome, telefone, e-mail, mensagens trocadas, tags, anotações, localização e demais informações cadastradas) são armazenados na infraestrutura da SINCROMNI e processados por conta e ordem do Assinante. A SINCROMNI trata esses dados na qualidade de Operadora, conforme a Cláusula 7 — diferentemente de modelos self-hosted, em que o fornecedor não acessa a base.
3.4. Dados das integrações Meta
Ao conectar canais da Meta, tratamos dados técnicos das integrações (identificadores de conta, tokens de autorização/OAuth, eventos de webhook, indicadores de qualidade e conteúdo das mensagens que trafegam pelos canais conectados), exclusivamente para operar as funcionalidades contratadas e em conformidade com as políticas da Meta.
4. Finalidades do tratamento
Tratamos os dados exclusivamente para: operar o contrato (identificar o Assinante, faturar, dar suporte, comunicar aspectos contratuais); prestar o serviço (hospedar e processar os dados dos Contatos para que o Assinante utilize as funcionalidades); comunicação e melhoria (responder dúvidas, enviar novidades com opção de descadastro, medir e melhorar o produto e o site); segurança e prevenção a fraudes; e cumprimento de obrigações legais (ordens judiciais, requisições da ANPD, Marco Civil).
5. Bases legais aplicáveis
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Cadastro do Assinante e Usuários | Formação e execução do contrato de assinatura | Execução de contrato (art. 7º, V) |
| Contato e comunicação/marketing | Atendimento e comunicação promocional | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX), com opt-out |
| Logs de IP, sessão, dispositivo | Segurança e cumprimento do Marco Civil | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Dados dos Contatos (como Operadora) | Prestação do serviço por conta do Assinante | Conforme base legal definida pelo Assinante (Controlador) |
| Dados sensíveis de saúde (quando houver) | Tratamento definido pelo Assinante | Consentimento específico ou outra hipótese do art. 11, sob responsabilidade do Assinante |
| Cookies necessários | Funcionamento e segurança do site | Legítimo interesse (art. 7º, IX) |
| Cookies opcionais | Mensuração e marketing | Consentimento (art. 7º, I) |
Você pode revogar consentimentos a qualquer tempo pelos canais indicados ao final.
6. Com quem compartilhamos seus dados
6.1. Operadores (fornecedores que tratam dados sob nossas instruções): provedores de hospedagem em nuvem onde a plataforma roda, serviços de e-mail transacional e marketing, provedores de IA (para funcionalidades de assistência e análise), gateway de pagamento e ferramentas de suporte. Exigimos desses fornecedores padrões de segurança compatíveis com a LGPD. A lista nominal atualizada pode ser solicitada pelo e-mail de contato.
6.2. Controladores parceiros (tratam dados com finalidade própria): a plataforma de pagamento que processa a assinatura e a Meta (WhatsApp, Instagram, Facebook), provedora das APIs de comunicação, conforme suas próprias políticas.
6.3. Autoridades: quando exigido por lei, ordem judicial ou requisição de autoridade competente.
6.4. A SINCROMNI não vende dados pessoais a terceiros.
7. Papéis das partes: Controladora e Operadora
Como a SINCROMNI hospeda a plataforma, os dados dos Contatos passam pela nossa infraestrutura. Por isso somos Operadora desses dados e assumimos obrigações diretas de segurança e sigilo.
7.1. SINCROMNI como Controladora dos dados cadastrais do Assinante (nome, e-mail, CPF/CNPJ, dados de pagamento, IP, registros de login), tratados para faturamento, gestão da conta, suporte e obrigações legais.
7.2. SINCROMNI como Operadora dos dados dos Contatos inseridos e trafegados pelo Assinante. Tratamos esses dados por conta e ordem do Assinante, conforme suas instruções e as funcionalidades da plataforma, adotando medidas de segurança e sigilo.
7.3. Assinante como Controlador dos dados de seus Contatos, responsável pela base legal, pela finalidade do tratamento, pelo consentimento (quando exigido) e pelo atendimento aos direitos dos titulares.
8. Dados sensíveis de saúde
8.1. O Assinante, como Controlador, é responsável por assegurar a base legal específica para tratar dados sensíveis — em regra, o consentimento destacado e específico do titular, ou outra hipótese do art. 11 da LGPD — e por comprovar essa base.
8.2. A SINCROMNI, como Operadora, adota medidas de segurança compatíveis com a sensibilidade desses dados e os trata apenas conforme as instruções do Assinante e as finalidades da plataforma.
8.3. É vedado ao Assinante usar a plataforma para tratar dados sensíveis sem base legal, ou para fins discriminatórios ilícitos.
9. Por quanto tempo guardamos seus dados
9.1. Cadastro ativo: enquanto a assinatura estiver vigente, os dados cadastrais são tratados para execução do contrato.
9.2. Após o encerramento: os dados dos Contatos ficam disponíveis para exportação pelo Assinante por 90 dias após o encerramento da conta, findos os quais são eliminados ou anonimizados, salvo obrigação legal de guarda.
9.3. Dados cadastrais e fiscais: podem ser conservados por até 5 (cinco) anos após o término da relação, com base em legítimo interesse e obrigações legais (defesa em processos, guarda fiscal).
9.4. Logs de acesso: mantidos por, no mínimo, 6 (seis) meses, em cumprimento ao art. 15 do Marco Civil da Internet.
10. Como protegemos seus dados
10.1. A SINCROMNI adota medidas técnicas e organizacionais para proteger os dados sob sua responsabilidade, incluindo criptografia em trânsito (TLS), controle de acesso por cargo/permissão, registro de auditoria, gestão de credenciais e cópias de segurança periódicas.
10.2. Nenhum sistema é 100% seguro. A SINCROMNI não garante segurança absoluta, mas compromete-se a atuar com diligência e a aprimorar continuamente seus controles.
10.3. Incidentes: em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a ANPD em prazo razoável, conforme a LGPD. Suspeitas de vulnerabilidade podem ser reportadas pelo e-mail de contato.
11. Direitos do titular
A LGPD assegura a você, como titular, os direitos de: confirmação e acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; revogação de consentimento; oposição a tratamento por legítimo interesse; revisão de decisões automatizadas; e reclamação perante a ANPD.
Esses direitos podem ser exercidos pelo e-mail sincromnisuporte@gmail.com. Podemos solicitar comprovação de identidade para garantir a segurança. Quando a SINCROMNI atuar como Operadora (dados dos Contatos do Assinante), as solicitações devem ser dirigidas ao próprio Assinante, que é o Controlador desses dados — e a SINCROMNI o apoiará tecnicamente.
12. Cookies
O site utiliza cookies necessários (indispensáveis ao funcionamento e à segurança, com base em legítimo interesse) e cookies opcionais (estatísticos, de performance e de marketing, ativados somente mediante seu consentimento no banner). Você pode aceitar, rejeitar ou alterar sua escolha a qualquer momento; a rejeição dos opcionais não compromete o funcionamento básico do site.
13. Transferência internacional de dados
Para operar a plataforma, podemos transferir dados para fora do Brasil — por exemplo, quando utilizamos provedores de hospedagem em nuvem, IA ou as plataformas da Meta, que podem processar dados nos Estados Unidos ou na União Europeia. Tais transferências observam o art. 33 da LGPD, com salvaguardas como cláusulas contratuais padrão ou países com nível de proteção adequado.
14. Contato e encarregado (DPO)
Para dúvidas sobre esta Política, exercício de direitos ou assuntos de proteção de dados (art. 41 da LGPD), fale com o responsável pelo tratamento de dados da SINCROMNI:
- E-mail (privacidade, LGPD e direitos): sincromnisuporte@gmail.com
- Site: www.sincromni.com
15. Alterações desta Política
Esta Política pode ser atualizada a qualquer tempo para refletir mudanças na operação, na legislação ou nas práticas de tratamento. Alterações relevantes serão comunicadas pelos canais cadastrados ou por aviso no site, e a versão atualizada valerá a partir de sua publicação. A versão vigente estará sempre disponível em www.sincromni.com/privacidade.
Gabriel José Gonçalves da Luz (MEI) · CNPJ 51.538.641/0001-35
Contato: sincromnisuporte@gmail.com · www.sincromni.com