Política de privacidade

1. Quem somos

Esta política vale para o site da vitrine e para a plataforma SyncWave, operados por:

Razão social

SyncWave

CNPJ

59.716.451/0001-72

Endereço

Avenida Paulista, 1106, Sala 01, Andar 16 · Bela Vista · São Paulo/SP · CEP 01310-914

Contato

suporte@syncwave.com.br · WhatsApp (11) 93065-3654

Encarregado pelo tratamento de dados pessoais: Gustavo Silva, gustavo@syncwave.com.br.

2. Controlador e operador

O SyncWave atua em dois papéis diferentes, e isso muda a quem você deve se dirigir:

• Somos controladores dos dados de quem contrata e usa a plataforma: a conta de acesso, os dados da empresa contratante e as informações de cobrança.
• Somos operadores dos dados que cada empresa contratante cadastra sobre os clientes dela — os clientes finais que recebem visitas, orçamentos e relatórios. Nesse caso a controladora é a empresa, e nós tratamos esses dados conforme as instruções dela.

Se você é cliente final de uma empresa que usa o SyncWave, a empresa que atendeu você é quem responde pelos seus dados. Pedidos que chegarem até nós serão encaminhados a ela.

3. Que dados tratamos

• Conta de acesso: nome, e-mail e senha. A senha é guardada pelo serviço de autenticação do Google em forma protegida, e nós não temos acesso a ela. Quem entra com a conta Google compartilha conosco nome e e-mail.
• Empresa contratante: razão social, CNPJ, telefone, endereço, plano contratado, serviços escolhidos e situação da assinatura.
• Equipe da empresa: nome, e-mail, telefone, papel na plataforma e, quando informados, registro profissional (CREA ou CFT) e imagem de assinatura.
• Execução dos serviços, cadastrada pela empresa e sua equipe: dados dos clientes finais (nome, CPF ou CNPJ, e-mail, telefone e endereço), respostas de formulários, medições, fotos, documentos, orçamentos e relatórios.
• Localização: as coordenadas do local do atendimento, obtidas pelo GPS do aparelho quando o técnico registra o ponto, e os metadados das fotos, que podem conter local e horário da captura.
• Documentos enviados ao cliente final: quando o link é aberto, registramos data, endereço IP e navegador, e conferimos o CPF ou CNPJ informado com o cadastro.
• Diagnóstico de erros: quando algo falha na plataforma, registramos o identificador da conta, o e-mail, o navegador e a página em que o erro aconteceu, para dar suporte.
• Pagamento: processado pelo Mercado Pago. Não recebemos nem guardamos número de cartão; recebemos a confirmação do pagamento e o identificador da assinatura.

4. Para que usamos e com qual base legal

• Prestar o serviço contratado — criar e manter contas, guardar e exibir os atendimentos, gerar relatórios e enviar os links ao cliente final: execução de contrato (LGPD, art. 7º, V).
• Cobrar a assinatura: execução de contrato (art. 7º, V).
• Enviar avisos automáticos ao cliente final (agendamento, proposta, relatório) em nome da empresa contratante: conforme instrução da empresa, que é a controladora desses dados.
• Segurança e prevenção de fraude, inclusive o registro de acesso aos documentos e o bloqueio de tentativas repetidas com documento errado: legítimo interesse e exercício regular de direitos (art. 7º, IX e VI).
• Cumprir obrigações legais, como a guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15): cumprimento de obrigação legal (art. 7º, II).

Não usamos os dados para publicidade, não traçamos perfil de comportamento e não vendemos dados.

5. Com quem compartilhamos

Só com os fornecedores necessários para a plataforma funcionar, e apenas o que cada um precisa:

• Google (Firebase e Google Cloud): hospedagem, banco de dados, armazenamento de arquivos e autenticação.
• Mailgun: envio dos e-mails automáticos.
• Mercado Pago: processamento das assinaturas.
• Google Fonts: as fontes do site são carregadas dos servidores do Google, que recebem o endereço IP do navegador.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Onde os dados ficam

O banco de dados e os arquivos da plataforma ficam armazenados em servidores do Google localizados nos Estados Unidos, e os e-mails são enviados pela infraestrutura do Mailgun, também nos Estados Unidos. Por isso há transferência internacional de dados, feita com fornecedores que oferecem garantias contratuais de proteção de dados, nos termos do art. 33 da LGPD.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta e o contrato estiverem ativos. Depois do encerramento, guardamos apenas o necessário para cumprir obrigações legais e para o exercício de direitos em eventual processo. Registros de acesso são mantidos por, no mínimo, seis meses, como exige o Marco Civil da Internet.

Encerrado o contrato, a empresa contratante pode pedir a exclusão dos dados que cadastrou, ressalvado o que a lei obriga a guardar.

8. Como protegemos

• Acesso só com login, e cada pessoa vê apenas os dados da própria empresa, conforme o papel dela.
• Conexões criptografadas (HTTPS) em todo o site e na plataforma.
• Relatórios fechados não podem ser alterados.
• Links enviados ao cliente final têm validade, pedem confirmação do CPF ou CNPJ e são bloqueados depois de tentativas repetidas com documento errado.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os afetados, como determina a LGPD.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento, quando o tratamento se basear nele.

Escreva para gustavo@syncwave.com.br. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e armazenamento no navegador

O site da vitrine não usa cookies de rastreamento nem ferramentas de análise de audiência. A plataforma guarda no navegador apenas o necessário para manter você conectado e para guardar as fotos que ainda não foram enviadas por falta de sinal.

11. Menores de idade

O SyncWave é um serviço para empresas e não se destina a menores de 18 anos.

12. Alterações desta política

Quando esta política mudar, a nova versão será publicada nesta página, com a data de vigência atualizada. Mudanças relevantes serão avisadas por e-mail aos administradores das empresas contratantes.