Synexis Tech· Florianópolis, SC Política de Privacidade

Política de Privacidade

A SYNEXIS TECH LTDA, inscrita no CNPJ sob o nº 63.554.494/0001-76, é a controladora dos dados pessoais tratados neste site. Esta política explica quais dados coletamos, por que, com que fundamento legal, com quem compartilhamos, por quanto tempo mantemos e como você exerce os direitos que a Lei nº 13.709/2018 garante a você.

Versão 1.2 · vigente desde 17/09/2026

Quem somos e por que esta política existe

Esta política se aplica a este site e aos formulários nele hospedados. Não se aplica aos produtos Synexis Sign, ContaVision e picflow., que são regidos pelos documentos publicados em seus respectivos domínios: quando você clica para ir a um deles, passa a valer o que estiver publicado lá.

Escrevemos esta política para ser lida. Se alguma parte não estiver clara, escreva para nós pelos canais da seção 02 e nós explicamos.

Contato

Canais de contato da Synexis Tech para assuntos de proteção de dados
Finalidade	Canal
Canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD)	dpo@synexistech.com.br
Exercício de direitos do titular	O mesmo canal acima
Assuntos gerais	contato@synexistech.com.br
Sede	Florianópolis, Santa Catarina, Brasil

O encarregado é o canal de comunicação entre você, a Synexis Tech e a Agência Nacional de Proteção de Dados (ANPD).

Quais dados coletamos

Dados que você nos fornece. No formulário de conversa inicial: nome, organização, cargo, e-mail, telefone, tipo de organização, o desafio que você descrever e quando pretende começar. Em contato direto por e-mail ou telefone: os dados que você informar na mensagem. Se você marcar a opção de conteúdos: nome e e-mail.

Conversa inicial e reunião de diagnóstico. Anotações sobre o processo, os sistemas e o problema discutidos, além dos dados de identificação dos participantes. A reunião é gravada e transcrita automaticamente pelo Google Meet. O Google Meet exibe aviso a todos os participantes no momento em que a gravação começa. A gravação e a transcrição são usadas apenas para elaborar o retorno técnico do diagnóstico, ficam acessíveis somente à equipe técnica da Synexis Tech e são mantidas por até 24 meses a contar do último contato. Você pode solicitar a eliminação a qualquer momento pelo canal do encarregado, na seção 02.

Dados coletados automaticamente. Registros de acesso: endereço IP, data e hora do acesso, páginas visitadas, tipo de navegador e dispositivo, e página de origem. Cookies e tecnologias similares, conforme a seção 06.

O que não coletamos. Não solicitamos e não desejamos receber, pelos formulários deste site, dados pessoais sensíveis (art. 5º, II da LGPD) nem dados de crianças e adolescentes. Pedimos que você não os inclua no campo de descrição; caso identifiquemos dados dessa natureza, procederemos à sua eliminação. Este site não realiza cobrança nem contratação online, e não coletamos dados de cartão de crédito.

Para que usamos e com que fundamento legal

A LGPD exige que todo tratamento tenha uma base legal. Estas são as nossas.

Finalidades de tratamento e respectivas bases legais
O que fazemos	Base legal	Fundamento
Preparar a conversa inicial solicitada, conduzi-la e retornar o seu contato	Execução de procedimentos preliminares relacionados a contrato, a pedido do titular	Art. 7º, V
Elaborar proposta técnica e comercial, quando solicitada	Execução de procedimentos preliminares relacionados a contrato	Art. 7º, V
Manter histórico do contato após encerrada a tratativa	Legítimo interesse	Art. 7º, IX
Enviar conteúdos e novidades por e-mail	Consentimento, opcional e revogável a qualquer momento	Art. 7º, I
Manter o site funcionando, seguro e disponível	Legítimo interesse	Art. 7º, IX
Guardar registros de acesso à aplicação	Cumprimento de obrigação legal e, subsidiariamente, legítimo interesse em segurança	Art. 7º, II, c/c art. 15 da Lei nº 12.965/2014; art. 7º, IX
Medir audiência e entender o uso do site	Consentimento, colhido no banner ou em Preferências de cookies, no rodapé	Art. 7º, I
Medir o resultado de campanhas e anúncios	Consentimento, colhido no banner ou em Preferências de cookies, no rodapé	Art. 7º, I
Defender direitos em processo judicial, administrativo ou arbitral	Exercício regular de direitos	Art. 7º, VI
Cumprir obrigações fiscais, contábeis e regulatórias	Cumprimento de obrigação legal	Art. 7º, II

Sobre o legítimo interesse. Quando usamos essa base, avaliamos previamente se o nosso interesse é legítimo, se o tratamento é necessário e se ele não prevalece sobre os seus direitos e liberdades, o teste que a ANPD descreve no Guia Orientativo sobre Legítimo Interesse. Você pode se opor a qualquer tratamento fundado nessa base pelo canal da seção 02, e pode pedir informações sobre a avaliação que fizemos.

Sobre mudança de finalidade. Não usamos os seus dados para finalidade incompatível com a que motivou a coleta. Se precisarmos, avisaremos antes e com destaque.

Com quem compartilhamos

Não vendemos os seus dados e não os cedemos para fins publicitários de terceiros. Compartilhamos apenas com os operadores que nos prestam serviços de tecnologia, e apenas na medida necessária.

Operadores que tratam dados pessoais por conta da Synexis Tech
Operador	O que faz	Dados que alcança
Vercel	Hospedagem do site e registros de acesso	Registros de acesso, IP
Upstash	Rascunho do formulário por até 5 minutos e contadores de tentativas por até 24 horas	Dados do formulário em rascunho; identificadores derivados do IP e do e-mail, sem o valor legível
Resend	Envio do e-mail com a sua solicitação para a Synexis Tech	Dados do formulário, IP e página de origem

Estamos formalizando com cada operador os deveres de tratamento conforme instruções documentadas e de segurança da informação, nos termos dos arts. 39, 46 e 47 da LGPD.

Compartilhamos ainda com autoridades públicas, quando houver requisição legal ou ordem judicial (registros de acesso somente mediante ordem judicial, conforme o art. 15, § 3º do Marco Civil da Internet) e com assessores jurídicos e contábeis, quando necessário ao exercício regular de direitos ou ao cumprimento de obrigação legal.

Se a Synexis Tech vier a passar por reorganização societária, fusão, aquisição ou venda de ativos, os dados poderão ser transferidos ao sucessor, mantida a finalidade original e comunicada a mudança.

Cookies e tecnologias de rastreamento

Necessários: permitem o funcionamento do site, a segurança do formulário e o registro da sua escolha de cookies. Não dependem de consentimento (legítimo interesse, art. 7º, IX). Guardam um identificador do rascunho e do envio do formulário por alguns minutos e a sua preferência de cookies por até seis meses.
Análise: com a sua autorização, ajudam a entender quais conteúdos são úteis e onde melhorar o site. A ferramenta é o Google Analytics 4, carregado pelo Google Tag Manager. Vem desligada e só passa a funcionar depois que você a permite.
Publicidade: com a sua autorização, permitem medir o resultado de campanhas e anúncios. A ferramenta é o Meta Pixel, carregado pelo Google Tag Manager. Vem desligada e só passa a funcionar depois que você a permite.

Você pode permitir cada categoria separadamente, recusar as duas ou alterar sua escolha em Preferências de cookies, no rodapé. A recusa não impede o envio do formulário nem o uso do site. Quando você revoga uma categoria, novos registros deixam de ser feitos naquele momento, os cookies dessa categoria que estão sob nosso controle são apagados e a página é recarregada. A revogação não apaga o que já foi enviado ao fornecedor antes dela; para isso, use o canal da seção 02.

Nenhuma ferramenta de análise ou publicidade recebe nome, e-mail, telefone, organização ou o texto do desafio informados no formulário. Os eventos enviados a essas ferramentas identificam apenas a página, a etapa da demonstração, o botão clicado e a confirmação de que uma solicitação foi enviada, com um código aleatório que não se liga a você.

Transferência internacional de dados

Alguns dos nossos fornecedores estão fora do Brasil. A LGPD permite isso, desde que com garantias, e queremos que você saiba exatamente quais.

Os nossos fornecedores de hospedagem, armazenamento temporário do formulário e envio de e-mail, com o país de destino e o mecanismo de transferência do art. 33 da LGPD aplicável a cada um: A aplicação é executada na região de São Paulo, e o armazenamento temporário do formulário e o serviço de envio de e-mail operam em regiões brasileiras. Ainda assim há transferência internacional, e ela é de três naturezas: a Vercel, Inc. (hospedagem e execução), a Upstash, Inc. (rascunho do formulário por até 5 minutos e contadores de tentativas por até 24 horas, com identificadores derivados do IP e do e-mail, sem o valor legível) e a Resend (envio do e-mail com a sua solicitação) são empresas estabelecidas nos Estados Unidos e ali mantêm suas operações primárias. A Resend informa que os metadados, os registros de envio e os registros de acesso à sua interface permanecem nos Estados Unidos, qualquer que seja a região de envio. Para todas essas transferências o mecanismo em vigor é o de cláusulas contratuais específicas, previsto no art. 33, II da LGPD: o acordo de tratamento de dados de cada um dos três operadores vincula pelo uso do serviço e incorpora cláusulas contratuais padrão de proteção de dados. Se essas cláusulas equivalem às cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024 é avaliação em curso, e esta política será atualizada quando ela se concluir. Cada um dos três publica a própria lista de subprocessadores, que você pode obter pelo canal da seção 02.

Dois fornecedores só entram quando você autoriza a categoria correspondente em Preferências de cookies: a Google LLC (Google Tag Manager e Google Analytics 4, categoria Análise) e a Meta Platforms, Inc. (Meta Pixel, categoria Publicidade), ambas estabelecidas nos Estados Unidos. Antes da sua escolha nenhum dado é enviado a elas. O tratamento que cada uma faz dos dados que recebe segue os termos publicados por ela, e o mecanismo de transferência aplicável a essas duas está em avaliação, como o dos três acima.

Em todas as transferências, você mantém integralmente os direitos do art. 18 da LGPD, exercíveis pelo canal da seção 02.

Por quanto tempo guardamos

Prazos de retenção por tipo de dado
Dado	Prazo	Por quê
Contato que não virou negociação	24 meses do último contato	Ciclo comercial, especialmente longo no setor público. Art. 15, I
Contato em negociação ativa	Durante a negociação + 24 meses do encerramento	Art. 7º, V e IX
Cliente contratado	Vigência do contrato + prazo prescricional aplicável	Art. 7º, VI
Inscrição em conteúdos	Até você revogar, e o registro da revogação por mais 5 anos	Art. 8º, § 2º
Registros de acesso ao site	6 meses	Art. 15 do Marco Civil da Internet
Sua escolha de cookies	Até 6 meses no seu navegador, ou até você alterar a escolha	Art. 7º, I e art. 8º, § 5º
Documentos fiscais e contábeis	Conforme a legislação aplicável	Art. 16, I

Terminado o prazo, os dados são eliminados. Podemos conservar dados anonimizados, sem qualquer possibilidade de identificar você, para estatística e melhoria do serviço, o que a LGPD autoriza no art. 16, IV.

Como protegemos

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e destruição: controle de acesso por papel e por necessidade, criptografia em trânsito (TLS) e em repouso, revisão periódica de permissões, e deveres de segurança exigidos dos operadores. Os registros de acesso são mantidos sob sigilo, e estamos restringindo o acesso a eles ao mínimo necessário, conforme o art. 15 do Marco Civil da Internet.

Nenhum sistema é absolutamente seguro. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a você e à Agência Nacional de Proteção de Dados no prazo de 3 dias úteis contados do conhecimento de que o incidente afetou dados pessoais, informando o que aconteceu, quais dados foram afetados, quais medidas estamos adotando e o que você pode fazer, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15, de 24 de abril de 2024. Mantemos registro interno de todos os incidentes, inclusive dos que não exigirem comunicação, pelo prazo mínimo de 5 anos.

Seus direitos

A LGPD garante a você, a qualquer momento e mediante requisição, o direito de obter da Synexis Tech (art. 18):

Confirmação da existência de tratamento;
Acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
Portabilidade a outro fornecedor, mediante requisição expressa, observados os segredos comercial e industrial;
Eliminação dos dados tratados com o seu consentimento, ressalvadas as hipóteses do art. 16;
Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
Revogação do consentimento, a qualquer momento, por procedimento gratuito e facilitado.

Você também tem o direito de se opor a tratamento realizado com base em hipótese de dispensa de consentimento, em caso de descumprimento da lei (art. 18, § 2º).

Como exercer. Escreva para o encarregado, no canal da seção 02. Para proteger você, podemos pedir informações que confirmem sua identidade, e usaremos essas informações apenas para isso.

Prazos e custo. Confirmação de existência e acesso, em formato simplificado: imediatamente. Por declaração clara e completa, indicando origem, critérios e finalidade: até 15 dias (art. 19). Para os demais pedidos, respondemos em regra em até 15 dias; quando o pedido exigir apuração mais extensa, informamos dentro desse prazo qual é a nova previsão e a razão (art. 18, § 4º). O atendimento é gratuito (art. 18, § 5º).

Se você não ficar satisfeito, pode peticionar à Agência Nacional de Proteção de Dados, em gov.br/anpd, e aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).

Uma ressalva honesta: o direito de eliminação não é absoluto. Alguns dados precisam ser conservados por obrigação legal (fiscal, contábil, registros de acesso do Marco Civil) ou para o exercício regular de direitos em processo. E, quando você revoga um consentimento, precisamos manter o registro da própria revogação e do consentimento anterior, porque a lei atribui a nós o ônus de provar que ele existiu e foi validamente revogado (art. 8º, § 2º). Em todos esses casos, explicaremos qual dado permanece, por quê e por quanto tempo.

Fornecer os dados é obrigatório? Não. Preencher o formulário é uma escolha sua. Mas os dados de identificação e de contato são necessários para que possamos preparar a conversa inicial e retornar o contato. Sem eles, não conseguimos prestar esse atendimento. Nenhuma outra consequência decorre de não fornecê-los, e você continua podendo nos procurar pelos canais da seção 02 (art. 9º, § 3º da LGPD).

Links para outros sites

Este site contém links para os domínios dos nossos produtos (synexissign.com, contavision.com e picflow.app) e para redes sociais. Ao clicar, você sai daqui e passa a ser regido pela política de privacidade daquele destino. Não somos responsáveis pelo tratamento realizado por terceiros.

Alterações desta política

Podemos atualizar esta política. Quando isso acontecer, mudamos a data de vigência no topo. Se a alteração afetar finalidade, forma, duração do tratamento ou uso compartilhado, avisaremos com destaque específico sobre o que mudou, conforme o art. 8º, § 6º da LGPD. Se o tratamento depender do seu consentimento, você poderá revogá-lo caso discorde. Mantemos histórico datado das versões, disponíveis mediante solicitação ao encarregado.

Lei aplicável e foro

Esta política é regida pela lei brasileira. Fica eleito o foro da comarca de Florianópolis, Santa Catarina, para dirimir controvérsias, ressalvado, quando aplicável o Código de Defesa do Consumidor, o direito do consumidor de demandar no foro de seu domicílio.

SYNEXIS TECH LTDA

SYNEXIS TECH LTDA · CNPJ 63.554.494/0001-76 · contato@synexistech.com.br
Florianópolis, SC, Brasil
Canal do encarregado: dpo@synexistech.com.br

Atualizado em setembro de 2026