Política de Privacidade

1. Introdução

A presente Política de Privacidade descreve como o SintrixOS ("nós", "nosso" ou "Plataforma") coleta, utiliza, armazena e protege os dados pessoais dos Usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD") e demais normas aplicáveis. Ao utilizar a Plataforma, você concorda com as práticas descritas nesta Política.

2. Controlador de Dados

O controlador dos dados pessoais tratados por meio desta Plataforma é o titular da conta empresarial ("Tenant") que contratou o SintrixOS. O SintrixOS atua como operador, processando os dados em nome e conforme instruções do Tenant, nos termos do art. 39 da LGPD. Para fins de contato com o DPO ou encarregado de dados, utilize: privacidade@sintrix.com.br

3. Dados Coletados

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ, cargo e empresa, fornecidos no momento do registro ou atualização de perfil.
• Dados de uso: registros de acesso (logs), endereço IP, navegador, sistema operacional, páginas acessadas, ações realizadas e timestamps.
• Dados de suporte: descrições de chamados, mensagens trocadas, arquivos anexados e histórico de atendimentos.
• Dados financeiros: informações de faturamento, histórico de pagamentos e dados de integração com gateways de pagamento (MercadoPago, Asaas). Dados de cartão de crédito não são armazenados na Plataforma — são tratados diretamente pelos gateways de pagamento certificados PCI-DSS.
• Dados de comunicação: mensagens trocadas via WhatsApp integrado à Plataforma e e-mails transacionais enviados pelo sistema.
• Dados técnicos de ativos: informações sobre equipamentos e sistemas coletadas via integração com ferramentas RMM, quando aplicável.

4. Finalidade e Base Legal do Tratamento

5. Compartilhamento de Dados

Os dados pessoais podem ser compartilhados com:

• Provedores de infraestrutura: serviços de hospedagem em nuvem que armazenam os dados com medidas adequadas de segurança e confidencialidade.
• Gateways de pagamento: MercadoPago e Asaas, para processamento de cobranças.
• Serviços de comunicação: Meta (WhatsApp Business API) e provedores de SMTP, para envio de mensagens e e-mails transacionais.
• Inteligência artificial: OpenAI, para funcionalidades de IA (triagem, resumo e sugestões), sem utilização dos dados para treinamento de modelos.
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulamentação aplicável.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins de marketing.

6. Retenção de Dados

Os dados são mantidos pelo período necessário para cumprir as finalidades descritas nesta Política ou conforme exigido pela legislação aplicável. Após o encerramento da conta:

• Dados de uso e logs operacionais: até 12 meses;
• Dados financeiros e fiscais: conforme prazo legal (mínimo 5 anos);
• Demais dados pessoais: até 90 dias após encerramento, salvo obrigação legal de retenção mais longa.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia de dados em trânsito via TLS 1.2+;
• Hashing de senhas com algoritmos seguros (bcrypt);
• Autenticação via JWT com rotação de tokens;
• Isolamento de dados por tenant (multi-tenancy);
• Backups periódicos com retenção controlada;
• Monitoramento de acessos e logs de auditoria.

Em caso de incidente de segurança que afete dados pessoais, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos e formas previstos na LGPD.

8. Direitos dos Titulares

Nos termos da LGPD (art. 18), o titular dos dados tem direito a, a qualquer momento e mediante requisição:

• Confirmar a existência de tratamento de seus dados;
• Acessar os dados que possuímos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminar dados pessoais tratados com base no consentimento;
• Obter informações sobre compartilhamentos realizados;
• Revogar consentimento, quando aplicável.

Para exercer seus direitos, entre em contato pelo e-mail: privacidade@sintrix.com.br

9. Cookies e Tecnologias de Rastreamento

A Plataforma utiliza cookies de sessão e armazenamento local (localStorage) estritamente necessários para autenticação, manutenção de preferências do usuário e funcionamento correto da aplicação. Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing.

10. Transferência Internacional de Dados

Alguns de nossos prestadores de serviços estão localizados fora do Brasil (ex.: OpenAI — EUA). Tais transferências são realizadas com base em cláusulas contratuais adequadas ou quando o país de destino oferece grau de proteção equivalente ao previsto na LGPD, conforme avaliação da ANPD.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail ou por aviso em destaque na Plataforma. A data da última atualização está sempre indicada no topo desta página.

12. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados: