Política de privacidade

1 — Objetivo

Esta Política tem como objetivo demonstrar nosso compromisso com a proteção das informações e privacidade dos titulares de Dados Pessoais.

A Synaps One preza pela transparência sobre como são tratados os seus dados pessoais.

Ao acessar ou usar o software/sistema, ou contratar os serviços da Synaps One, você aceita os termos e condições desta Política indicando que está ciente e em total acordo com a forma como utilizaremos as suas informações e seus dados.

2 — Abrangência

Esta Política se aplica à Synaps One, seus parceiros e integrantes que em algum momento tenham acesso a quaisquer dados pessoais tratados pela Synaps One, ou em seu nome.

Qualquer legislação aplicável à proteção de dados nas diferentes regiões nas quais a Synaps One atue deve prevalecer caso estejam ou venham a estar em conflito com esta Política.

3 — Definições

Para que você não tenha dúvidas sobre alguns dos termos utilizados nesta política, elencamos abaixo os principais conceitos para maior clareza:

Lei Geral de Proteção de Dados (LGPD): Dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade.
Dado pessoal: Informação relacionada a pessoa natural identificada ou identificável.
Dado anonimizado: Dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
Titular: Pessoa natural a quem se referem os dados pessoais que são objetos de tratamento.
Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
Transferência internacional de dados: Transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.
Uso compartilhado de dados: Comunicação, difusão, transferência internacional ou interconexão de bancos de dados pessoais entre órgãos e entidades públicos, ou entre esses e entes privados, com autorização específica.
Autoridade nacional (ANPD): Órgão da administração pública indireta responsável por zelar, implementar e fiscalizar o cumprimento da LGPD.
Encarregado (DPO): Pessoa natural indicada pelo controlador que atua como canal de comunicação entre o controlador, os titulares e a autoridade nacional.

4 — Princípios

Prezando pelo respeito à privacidade de seus clientes, colaboradores e todos aqueles que se relacionam conosco, tratamos os dados pessoais em consonância com os princípios estabelecidos no art. 6º da Lei 13.709/2018: finalidade; adequação; necessidade; livre acesso; qualidade dos dados; transparência; segurança; prevenção; não discriminação; responsabilização e prestação de contas.

5 — Quais dados pessoais coletamos e para qual finalidade

Ao acessar o software/sistema, coletamos e tratamos os seus dados pessoais apenas para finalidades específicas e limitadas, em consonância com as hipóteses de tratamento previstas no art. 7º da LGPD.

Cadastrais: informações básicas de pessoa física, como nome, RG, CPF, telefone e endereço.
Administrativos: informações produzidas a partir dos dados cadastrais, como contratos, formulários e relatórios.
Financeiros: dados financeiros quando relacionados a pessoa física, como boletos, histórico financeiro e pagamentos.
Sensíveis de saúde: prontuário médico, resultados de exames, informações clínicas, dados genéticos, informações psicológicas, doenças e afins.
Sensíveis — outros: origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à vida sexual ou biométrico.
Menores: categoria que se relaciona com as demais para indicar que os dados envolvidos podem ser de menores de idade.
Multimídia: fotos, vídeos, áudios, imagem, voz, geolocalização e afins.
Logs digitais: cookies, endereços IP e logs que denotam o comportamento do usuário.
Anonimizados: dados que não identificam pessoas físicas.
Outros: dados excepcionais citados no Registro de Operações de Tratamento de Dados Pessoais (RoPA).

Eventualmente, dados extras para identificação do usuário ou contratante de serviços específicos poderão ser solicitados, respeitando todos os princípios da LGPD.

Desenvolver, manter e aprimorar os recursos do sistema.
Apurar a segurança do sistema.
Verificar o desempenho, aferir audiência, apurar hábitos de navegação e avaliar estatísticas — sempre de forma anonimizada.
Aprimorar a experiência de uso do sistema.

6 — Como seus dados pessoais são compartilhados

Seus dados pessoais serão tratados interna e externamente apenas para as finalidades acima descritas, nas seguintes situações:

Parceiros de negócio e prestadores de serviço: Empresas cuidadosamente selecionadas, como fornecedores de servidores de nuvem que armazenam dados em nome da Synaps One, prestadores subcontratados para trabalhos técnicos e outros conforme o tipo de contrato. Estes parceiros também protegem suas informações e podem ser consultados pelo canal de atendimento.
Setores internos da Synaps One: Colaboradores comprometidos e orientados em procedimentos de tratamento de dados, mantendo informações seguras e confidenciais nos termos da LGPD.
Outras partes: Quando exigido por lei, os dados poderão ser compartilhados com outros prestadores ou órgãos oficiais — por exemplo, obrigações contábeis, processos judiciais ou cumprimento de ordens judiciais.

7 — Transferência internacional de dados

A Synaps One realiza transferência de dados pessoais para o exterior através da utilização dos serviços de armazenamento, assegurando proteção equivalente à brasileira por meio de normas e tratados internacionais pertinentes.

Atualmente utilizamos serviços de nuvem e provedores no Brasil e nos Estados Unidos, podendo mover os dados para outra jurisdição a qualquer momento, desde que assegurados os direitos equivalentes aos previstos na LGPD.

8 — Como e por quanto tempo armazenamos seus dados

Os dados pessoais coletados são armazenados em servidores externos e internos e serviços de cloud, retidos enquanto estritamente necessários à finalidade para a qual foram fornecidos ou para cumprimento de obrigação legal.

Anonimizados: mantidos de forma a não identificar seu titular, de maneira irreversível.
Mantidos por outra finalidade: ao final de contrato ou consentimento, os dados podem ser mantidos para cumprimento de obrigação legal ou exercício regular de direitos.
Eliminados: neste caso os dados são apagados com técnicas adequadas, de modo que não possam ser recuperados.

9 — Como protegemos seus dados

A Synaps One leva muito a sério a segurança dos seus dados pessoais e a confidencialidade das informações. Adotamos todas as medidas necessárias para proteger os dados pessoais do uso indevido, interferência, perda, acesso não autorizado, modificação, divulgação ou destruição: uso de provedor de nuvem seguro, criptografia em trânsito e em repouso, automação de atualizações de infraestrutura, controle de logs e senhas, cláusulas contratuais de segurança, NDAs e anonimização sempre que possível.

10 — Quais são os direitos dos usuários/titulares

A Synaps One, em cumprimento com a LGPD, assegura aos titulares os direitos a seguir, mediante prévia solicitação e confirmação de identidade:

Direito de acesso — receber cópia dos dados pessoais que possuímos sobre você.
Direito de retificação — corrigir dados incorretos a qualquer momento.
Direito de exclusão — solicitar a exclusão dos dados pessoais, salvo obrigação legal de retenção.
Direito de oposição ao processamento — contestar finalidades específicas de tratamento.
Direito de solicitar anonimização, bloqueio ou eliminação em cenários previstos em lei.
Direito à portabilidade — receber os dados em formato estruturado e interoperável.
Direito de retirar o consentimento a qualquer momento, sem afetar tratamentos anteriores.
Direito à revisão de decisões automatizadas que afetem seus interesses.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda haver violação à LGPD.

11 — Política de cookies

A Synaps One utiliza cookies para ajudar na navegação e executar funções dentro do sistema. Os cookies são categorizados em:

Cookies necessários

Essenciais para o uso de funcionalidades básicas. Não armazenam dado pessoal identificável. Armazenados por 6 meses.

Cookies de terceiros (Google Analytics)

Nos ajudam a analisar uso, armazenar preferências e fornecer conteúdo relevante, divididos em:

Analíticos — número de visitantes, taxa de rejeição, fontes de tráfego (6 meses).
Desempenho — métricas-chave de performance (6 meses).
Outros — em análise (tempo indeterminado).

Os dados coletados por cookies de terceiros são anonimizados antes de análise. O armazenamento depende de consentimento prévio (opt-in) via opção “personalizar” no momento do acesso.

12 — Canal de atendimento

Para o exercício dos direitos acima, submeta pedido escrito ao Encarregado de Dados pelo canal abaixo:

Encarregado de Dados (DPO): a definir
E-mail: contato@synapsone.com.br

13 — Alterações à política

A Synaps One reserva-se o direito de, a qualquer momento, alterar esta política para refletir alterações legais, regulatórias ou outras atualizações. As alterações serão publicadas e/ou referenciadas no sistema.

14 — Lei aplicável

Este documento é regido e deve ser interpretado de acordo com as leis da República Federativa do Brasil, em especial a Lei 13.709/2018 (LGPD).