Privacidade · LGPD
Última atualização: 25 de agosto de 2026
Versão 2026-08-25
Escolhas claras antes de qualquer dado pessoal entrar no sistema.
Este aviso descreve as práticas do site institucional da Synap. Ele explica o que é tratado, por qual razão, durante quanto tempo e como você pode exercer controle — sem esconder decisões importantes em linguagem genérica.
O essencial
- A medição opcional fica bloqueada por padrão e pode ser recusada com a mesma facilidade com que pode ser aceita.
- A atendente pode ser usada sem registrar a conversa no servidor.
- Formulários só enviam dados após uma ação afirmativa e ciência específica deste aviso.
- Não instalamos cookies publicitários nem usamos fingerprinting do dispositivo.
01
Controlador, canal e escopo
Para as operações descritas neste aviso, o controlador é a Synap Inteligência Artificial, startup sediada em Juiz de Fora, Minas Gerais. O canal de privacidade e de titulares é corporativo@synap.ia.br.
O aviso abrange o site institucional, formulários de contato, pedido de newsletter, atendente e relatórios do site. Ambientes dos produtos podem exigir avisos próprios, conforme os papéis definidos em cada contratação.
A expressão “canal de privacidade” não afirma a existência de um encarregado formalmente designado. Se houver designação, a identidade e os contatos correspondentes deverão ser publicados por ato formal.
02
Dados, finalidades, bases e retenção
| Atividade | Dados | Finalidade e base avaliada | Retenção |
|---|---|---|---|
| Navegação essencial | Rota de idioma e escolha local de privacidade. | Entregar a interface solicitada e lembrar a escolha. Não depende de publicidade. | Até a limpeza do navegador ou mudança da versão deste aviso. |
| Medição opcional | Página e eventos de interação, sem conteúdo de formulários. | Melhorar o site, somente após consentimento específico. | Nada é enviado enquanto a integração não estiver configurada e o consentimento não estiver ativo. |
| Atendente sem registro | Conversa mantida na aba ativa. | Responder localmente com a base institucional. | Não é armazenada pelo servidor da aplicação. |
| Atendente com registro | Sessão pseudônima, data e hora, página, pergunta redigida, resposta usada, intenção, confiança e feedback. | Encontrar lacunas e melhorar a base, com consentimento específico. | Até 90 dias. |
| Pedido de contato | Nome, e-mail corporativo, empresa, porte, frente de interesse, contexto, horário, preferência de contato e telefone ou observações opcionais. | Responder ao pedido e realizar procedimentos preliminares à contratação solicitados pelo titular. | Até 180 dias se não houver relação posterior; contratos e obrigações legais seguem prazos próprios. |
| Newsletter | E-mail, idioma, data e versão do consentimento. | Enviar o conteúdo editorial solicitado, com consentimento. | Até descadastro ou revogação, preservados registros mínimos de cumprimento legal. |
| Segurança | Dados técnicos transitórios da requisição, que podem incluir IP e cabeçalhos na infraestrutura de hospedagem. | Prevenir abuso, fraude e indisponibilidade; legítimo interesse e proteção do serviço, mediante necessidade e balanceamento. | Somente pelo prazo mínimo da infraestrutura configurada e da resposta a incidentes. |
Nenhum formulário público deve receber dados pessoais sensíveis. Mudanças relevantes de finalidade, categoria, base ou destinatário exigem revisão deste aviso e, quando necessário, uma nova escolha.
03
Cookies, armazenamento local e consentimento
O site não carrega rastreadores publicitários. O armazenamento local necessário guarda a escolha de privacidade e o modo da atendente. O código pseudônimo da atendente permanece no sessionStorage da aba atual.
A medição opcional fica desligada até manifestação afirmativa. Recusar não reduz funcionalidades. O consentimento pode ser alterado ou revogado gratuitamente a qualquer momento pelas preferências.
04
Atendente: escolha e exclusão
No modo sem registro, a resposta roda no navegador e nenhum evento da conversa é enviado à API. No modo consentido, a API aceita apenas o conjunto mínimo descrito acima. O envio de contato é uma autorização separada e nunca inclui automaticamente a conversa anterior.
Controle local da atendente
Modo atual: ainda não escolhido.
05
Salvaguardas implementadas neste site
- Minimização de campos e validação estrita no navegador e no servidor.
- Verificação de origem, limite de tamanho, limitação de requisições e respostas sem cache nas APIs que recebem dados pessoais.
- Mascaramento de e-mail, telefone, CPF/CNPJ, cartão e nomes identificados por padrões comuns antes de armazenar perguntas consentidas.
- Criptografia AES-256-GCM para nome, e-mail e telefone guardados pela atendente.
- Prazo de retenção configurável e exclusão da sessão atual pela própria pessoa usuária.
- Cabeçalhos restritivos de segurança e ausência de scripts publicitários de terceiros.
Nenhuma medida elimina todo risco. Não envie senhas, autos, documentos fiscais, segredos comerciais, dados de saúde ou outros dados sensíveis e confidenciais pelas interfaces públicas.
06
Operadores, compartilhamento e infraestrutura internacional
Os dados só podem ser compartilhados com prestadores necessários para hospedar o site, armazenar eventos consentidos, entregar mensagens solicitadas ou enviar relatórios. Os fornecedores efetivos dependem da configuração de produção e podem ser informados mediante solicitação.
Provedores de infraestrutura podem processar dados fora do Brasil. Antes da ativação, cada integração deve ser avaliada quanto a necessidade, contrato, segurança, retenção e mecanismo de transferência internacional.
A Synap não vende dados pessoais recebidos por este site nem os utiliza para publicidade comportamental.
07
Direitos do titular e procedimento
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, quando aplicável.
- Portabilidade, observados a regulamentação e os segredos comercial e industrial.
- Informação sobre compartilhamentos e sobre a possibilidade de negar consentimento.
- Revogação do consentimento e eliminação de dados tratados com essa base, ressalvadas as hipóteses legais de conservação.
- Oposição a tratamento irregular e revisão de decisão tomada unicamente de forma automatizada que afete seus interesses.
- Petição perante a ANPD e órgãos de defesa do consumidor, quando cabível.
Envie a solicitação para corporativo@synap.ia.br com o assunto “Solicitação de privacidade”. A Synap poderá pedir apenas informações necessárias para verificar identidade e impedir a entrega de dados à pessoa errada.
Confirmação e acesso simplificado devem ser atendidos imediatamente quando possível; pedidos completos seguem os prazos e limites da LGPD. O atendimento é gratuito. Uma limitação legal à exclusão deve ser explicada.
08
Crianças, alterações e incidentes
O site tem finalidade empresarial e não é direcionado a crianças. Se houver envio indevido de dados de criança ou adolescente, o responsável deve contatar imediatamente o canal de privacidade.
Mudanças materiais alteram a versão deste aviso e podem exigir nova escolha. Incidentes que possam acarretar risco ou dano relevante serão avaliados e comunicados conforme a LGPD e a regulamentação da ANPD.
09
Canal de privacidade
Dúvidas, solicitações de titulares e comunicações de segurança podem ser encaminhadas ao contato corporativo.
Referências oficiais
Este aviso descreve a implementação do site e não substitui revisão jurídica, inventário completo de tratamento, contratos com operadores, avaliação de legítimo interesse, RIPD quando necessário ou plano organizacional de resposta a incidentes.
