Política de Privacidade
Esta política explica quais dados a Syntex AI coleta, por que trata, por quanto tempo conserva e como titulares no Brasil podem exercer direitos.
1. Definições e responsável
Dado pessoal é informação relacionada a pessoa identificada ou identificável. Tratamento inclui coletar, usar, armazenar, compartilhar, proteger e eliminar. Titular é a pessoa a quem o dado se refere.
A Syntex AI é responsável pelo tratamento no site e nos contatos que controla. Em serviços prestados por parceiro, os papéis podem variar e serão informados no contexto aplicável.
O canal de privacidade é [email protected].
2. Dados pessoais coletados
O cadastro pode incluir nome, sobrenome, telefone, e-mail, país, idioma e conteúdo do pedido. Verificação pode incluir CPF, data de nascimento, documento com foto, endereço, imagem de confirmação e informações necessárias à origem de recursos.
O uso pode gerar endereço IP, navegador, dispositivo, horário, páginas acessadas, identificadores de sessão, preferências, alertas, registros de segurança e interações com suporte.
Dados de pagamento são limitados ao necessário para instrução, confirmação e conciliação. Informações completas de cartão podem ser tratadas diretamente pelo prestador e não ficar armazenadas pela plataforma.
3. Dados de uso
Registros técnicos ajudam a entregar conteúdo, prevenir abuso, diagnosticar erro e entender desempenho. Eles podem indicar página visitada, tempo, origem aproximada e ação realizada.
Utilizamos esses dados para segurança, continuidade, melhoria e cumprimento de obrigações. Não tratamos uma métrica agregada como prova de intenção individual sem contexto.
A localização por IP é aproximada. Ela não substitui endereço fornecido e pode variar com rede móvel ou VPN.
4. Cookies e armazenamento local
Cookies estritamente necessários mantêm sessão, preferências e segurança. Sem eles, login, prevenção a fraude ou funcionamento do formulário podem falhar.
O espaço para Google Analytics existe, mas o identificador está desativado até configuração legítima. Quando uma ferramenta analítica não essencial for ativada, o uso respeitará as escolhas e avisos exigidos.
Você pode controlar cookies no navegador, mas bloquear os essenciais limita recursos. Limpar o armazenamento encerra preferências e pode exigir nova autenticação.
5. Finalidades
Tratamos dados para responder contato, criar e administrar conta, verificar identidade, fornecer suporte, processar instruções, apresentar recursos e manter segurança.
Também usamos informações para prevenir fraude e lavagem de dinheiro, cumprir obrigações, resolver reclamações, defender direitos, medir desempenho e melhorar clareza da experiência.
Marketing ocorre apenas com base adequada. Retirar consentimento de marketing não afeta mensagens necessárias ao contrato, à segurança ou ao atendimento solicitado.
6. Bases legais
A execução de contrato ou procedimentos solicitados sustenta cadastro, contato, suporte e entrega de recursos. Obrigação legal sustenta verificações, registros e respostas a autoridades quando aplicável.
Interesse legítimo pode sustentar segurança, prevenção a abuso, melhoria e defesa de direitos após avaliação de necessidade e impacto. Direitos e expectativas do titular são considerados.
Consentimento é usado quando a lei o exige, como certas comunicações de marketing. Ele pode ser retirado sem afetar tratamento anterior legítimo.
7. Retenção
Dados de contato sem relação ativa são mantidos pelo período necessário à resposta e por até dois anos para histórico, prevenção de abuso e defesa. Preferências de marketing permanecem até retirada ou revisão.
Dados de conta, operação e suporte são conservados durante a relação e pelo prazo prescricional ou legal aplicável após o término. Documentos KYC e registros PLD podem seguir períodos exigidos pela legislação e controles de risco.
Registros de segurança são mantidos conforme utilidade para detecção, investigação e evidência. Ao final, dados são eliminados, anonimizados ou bloqueados quando uma obrigação ainda impede exclusão.
8. Compartilhamento
Podemos compartilhar dados com provedores de hospedagem, segurança, comunicação, verificação, atendimento, pagamento e análise que atuam sob instruções e contratos.
Parceiros que prestam execução, custódia ou pagamento recebem o necessário ao serviço e podem agir como responsáveis próprios. Consulte os termos apresentados no fluxo.
Órgãos, COAF, ANPD, autoridades judiciais ou administrativas podem receber informação quando houver obrigação, ordem ou base legal. Não vendemos dados pessoais como atividade comercial.
9. Transferência internacional
Infraestrutura ou prestador pode tratar dados fora do Brasil. Nessa situação, adotamos mecanismo permitido pela LGPD, cláusulas adequadas e avaliação do fornecedor.
A transferência não elimina direitos. Limitamos finalidade, acesso e retenção, além de exigir medidas de segurança proporcionais.
10. Segurança
Usamos controle de acesso, criptografia em trânsito, monitoramento, registro, revisão de fornecedores e resposta a incidentes. Pessoas autorizadas recebem acesso compatível com sua função.
Nenhum sistema é imune. O titular deve usar senha exclusiva, 2FA, dispositivo atualizado e canal oficial. Incidentes suspeitos devem ser comunicados rapidamente.
Quando um incidente relevante exigir comunicação, seguiremos requisitos aplicáveis e forneceremos orientação prática.
11. Direitos do titular
Você pode pedir confirmação, acesso, correção, anonimização, bloqueio, eliminação de dado desnecessário, informação sobre compartilhamento, portabilidade quando aplicável e revisão de decisão automatizada.
Também pode retirar consentimento, opor-se a tratamento irregular e solicitar informação sobre consequências de não fornecer dados. Alguns pedidos podem ser limitados por obrigação, segurança, segredo comercial ou defesa de direitos.
Para proteger a pessoa correta, confirmamos identidade antes de responder. O pedido é gratuito nos limites legais e pode ser enviado a [email protected].
12. Decisões automatizadas
Ferramentas podem ajudar a classificar risco, detectar inconsistência ou priorizar análise. Uma sinalização pode limitar temporariamente uma função enquanto o caso é verificado.
Quando aplicável, você pode pedir informações e revisão. Não divulgamos lógica que comprometa segurança, mas explicamos critérios relevantes dentro dos limites legais.
13. Crianças e adolescentes
O serviço não é destinado a menores de idade. Não buscamos conscientemente dados de criança para criação de conta ou negociação.
Se identificar cadastro de menor, poderemos bloquear, verificar e eliminar dados, preservando apenas o necessário para segurança e obrigação. Responsáveis podem contatar o canal de privacidade.
14. Sites externos, publicidade e retargeting
Links externos seguem políticas próprias. Antes de informar dados, verifique o responsável. Não controlamos páginas de terceiros.
Campanhas publicitárias futuras deverão respeitar escolhas e base legal. Não usamos categoria sensível para segmentação incompatível, e opt-out disponível será respeitado.
15. Alterações e contato
Podemos atualizar esta política por mudança legal, tecnológica ou operacional. A versão vigente fica publicada; alterações relevantes recebem aviso adicional quando necessário.
Dúvidas, reclamações e pedidos de direitos devem ser enviados a [email protected]. Se a resposta não resolver a questão, você pode procurar a ANPD ou outro órgão competente conforme o caso.