Resumo de privacidade
A SYNCRA usa os dados necessários para criar sua conta, processar compras e assinaturas, entregar produtos, prestar suporte e proteger a plataforma.
- O que usamos: dados do login Google, registros da conta, compras, pagamentos, acessos e segurança.
- Por quê: para executar o serviço solicitado, cumprir obrigações legais e prevenir fraude.
- Com quem: Firebase/Google Cloud, Efí, Vercel e o Billing Core da SYNCRA, conforme a função de cada serviço.
- Seu controle: você pode acessar, exportar, corrigir e solicitar a exclusão dos seus dados pela área da conta.
As seções seguintes apresentam os detalhes completos.
1. Controlador e contato
Nome comercial: SYNCRA
Canal de privacidade: syncraweb@proton.me
2. Dados pessoais tratados
De onde os dados vêm
- Do Google: nome, e-mail, foto, identificador da conta e situação de verificação usados no login.
- Do usuário: informações fornecidas em solicitações, suporte, compras e configurações da conta.
- Do uso da plataforma: compras, downloads, preferências, eventos de segurança e registros técnicos.
- De parceiros de pagamento: identificadores, valores, datas e situação de cobranças e assinaturas.
Quais dados são tratados
- identificação da conta: UID, nome, e-mail, foto e situação de verificação fornecidos pelo login Google/Firebase;
- dados comerciais: projetos, compras, assinaturas, valores, moeda, datas e situação de acesso;
- dados de pagamento: identificadores Pix e Efí, status, beneficiário, valor confirmado e datas da transação;
- dados de entrega: token protegido, quantidade e data de downloads;
- registros contratuais: versão, aceite e hash dos termos vigentes;
- dados técnicos e de segurança: data, horário, identificadores protegidos de rate limit e registros necessários para prevenção de fraude;
- preferências locais, como tema claro ou escuro, armazenadas no próprio navegador;
- métricas técnicas de desempenho coletadas pelo Vercel Speed Insights somente quando o usuário autorizar analytics.
A SYNCRA não solicita dados pessoais sensíveis para as atividades normais da plataforma. Não envie informações sobre saúde, biometria, religião, origem racial ou étnica, opiniões políticas ou vida sexual em campos de suporte e solicitações. Se esses dados forem recebidos de forma incidental, serão restringidos, minimizados ou eliminados quando não houver base legal para sua conservação.
3. Finalidades e bases legais
| Finalidade | Base legal principal |
|---|---|
| Autenticar e manter a conta | Execução de contrato e procedimentos preliminares |
| Processar compras, assinaturas e entregar projetos | Execução de contrato |
| Manter registros fiscais, financeiros e regulatórios | Cumprimento de obrigação legal ou regulatória |
| Prevenir fraude, abuso e acessos indevidos | Legítimo interesse e exercício regular de direitos |
| Atender solicitações de privacidade e suporte | Cumprimento de obrigação legal e execução de contrato |
| Medir estabilidade e desempenho técnico pelo Speed Insights | Consentimento, que pode ser recusado ou retirado a qualquer momento |
Quando o consentimento for a base aplicável, ele será solicitado de maneira destacada e poderá ser revogado. O aceite desta Política não substitui consentimentos específicos.
4. Compartilhamento e operadores
Os dados podem ser tratados por fornecedores estritamente necessários à operação:
- Google Firebase e Google Cloud: autenticação, banco de dados e armazenamento;
- Efí: processamento e confirmação de pagamentos e assinaturas;
- Vercel: hospedagem, distribuição da aplicação e métricas técnicas;
- Billing Core SYNCRA: gestão de planos, assinaturas e licenças.
Também poderá haver compartilhamento quando exigido por lei, autoridade competente ou para exercício regular de direitos. A SYNCRA não comercializa dados pessoais.
5. Transferência internacional
Alguns fornecedores utilizam infraestrutura global e podem tratar dados fora do Brasil. Nesses casos, a SYNCRA adota fornecedores com compromissos de segurança e mecanismos contratuais compatíveis com a LGPD e com a regulamentação da ANPD.
6. Retenção e eliminação
| Categoria | Prazo ou critério |
|---|---|
| Conta e perfil | Durante a relação com o usuário e até a conclusão de uma solicitação válida de exclusão. |
| Compras, pagamentos, aceite e comprovantes de entrega | 5 anos após o encerramento da relação contratual, salvo prazo legal diferente aplicável ao registro. |
| Pedidos Pix não concluídos | 180 dias após a expiração ou o cancelamento da cobrança. |
| Registros de segurança e limitação de requisições | 180 dias após o registro, salvo necessidade comprovada de investigação, prevenção de fraude ou exercício de direitos. |
| Solicitações de privacidade | 5 anos após a conclusão da solicitação, com minimização dos dados mantidos. |
| Dados anonimizados | Podem ser mantidos sem identificação do titular. |
Ao final do prazo, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida pela legislação. Os prazos devem ser revistos sempre que houver mudança legal, fiscal ou operacional.
7. Direitos do titular
O titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento, quando aplicável.
Alguns pedidos podem ser limitados por obrigação legal, proteção contra fraude ou exercício regular de direitos, sempre com justificativa.
8. Como fazer uma solicitação
Envie a solicitação pelo canal de privacidade: syncraweb@proton.me. Para proteger a conta, poderemos confirmar a identidade e pedir informações estritamente necessárias à validação.
A área autenticada para exportação e solicitações LGPD está disponível em Minha conta.
Em pedidos de exclusão, a identidade é confirmada novamente, assinaturas são canceladas, novos pagamentos e downloads são bloqueados e somente os registros sujeitos a obrigação de conservação permanecem de forma minimizada ou pseudonimizada.
9. Segurança
São aplicadas medidas técnicas e administrativas, incluindo autenticação, controle de acesso, validação no servidor, criptografia em trânsito, regras restritivas de banco, limitação de requisições, registros de auditoria e segregação de credenciais.
Nenhum ambiente é absolutamente invulnerável. O usuário também deve proteger sua conta Google e não compartilhar links, tokens ou arquivos de acesso.
10. Incidentes de segurança
Incidentes que possam acarretar risco ou dano relevante serão avaliados e, quando aplicável, comunicados à ANPD e aos titulares afetados, com informações sobre natureza dos dados, riscos e medidas adotadas.
Suspeitas de incidente devem ser enviadas imediatamente ao canal de privacidade informado nesta página.
11. Crianças, adolescentes e decisões automatizadas
A SYNCRA não direciona seus produtos a crianças e não permite que menores de 18 anos criem conta ou contratem produtos em nome próprio. Caso seja identificada uma conta de menor, o responsável legal deverá entrar em contato pelo canal de privacidade para que a situação seja analisada e os dados sejam eliminados ou tratados conforme a legislação aplicável.
A SYNCRA não utiliza decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente o titular. Controles automáticos de segurança podem bloquear temporariamente operações suspeitas, com possibilidade de análise humana pelo suporte.
12. Atualizações deste aviso
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão e a data serão sempre apresentadas no início da página. Mudanças relevantes poderão ser destacadas na plataforma.