Política de privacidade

1. Quem trata os dados

Esta política descreve como (a definir), CNPJ (a definir) (“SynapseOne”), trata dados pessoais.

Há duas situações diferentes:

• Dados dos computadores e dos usuários dos nossos clientes. A empresa cliente é a controladora: ela decide instalar o agente, o que coletar e por quanto tempo. O SynapseOne é o operador, e trata esses dados em nome dela e conforme as instruções dela.
• Dados de quem usa o nosso site e o painel, como cadastro, login e contato. Aqui o SynapseOne é o controlador.

Se você é funcionário de uma empresa que usa o SynapseOne, o canal para exercer os seus direitos sobre os dados coletados no seu computador é a própria empresa. Podemos ajudar a encaminhar o pedido.

2. Dados tratados em nome dos clientes

Dependendo do plano e das configurações do cliente, o agente envia:

• identificação e configuração do computador: nome, fabricante, modelo, número de série, processador, memória, discos, sistema operacional;
• programas instalados;
• uso de processador, memória e disco;
• estado de antivírus, firewall, criptografia e atualizações;
• serviços, programas de inicialização e eventos de erro do Windows;
• nome do usuário do Windows conectado e endereços IP e MAC;
• nos planos com relatórios de utilização: tempos de uso, nome do aplicativo em primeiro plano e, se o cliente ativar, o título da janela;
• quando um usuário autorizado do cliente solicita: uma captura de tela.

O agente não coleta teclas digitadas, senhas, conteúdo de arquivos, e-mails ou mensagens, histórico de navegação, áudio ou vídeo.

3. Dados que tratamos como controlador

• Cadastro e conta: nome, e-mail, empresa, senha (guardada somente como hash) e, quando informados, documento e telefone.
• Acesso: data, hora, endereço IP e navegador de cada entrada ou tentativa, e as ações feitas no painel (trilha de auditoria).
• Cobrança: plano, faturas e situação de pagamento. Dados de cartão não passam pelos nossos servidores; são tratados pelo provedor de pagamentos.
• Contato: o que você envia pelos formulários do site.

4. Para que usamos e com qual base legal

Não usamos os dados dos computadores dos clientes para publicidade nem os vendemos.

5. Com quem compartilhamos

• Provedor de hospedagem, onde a plataforma opera.
• Provedor de pagamentos, para emitir e confirmar cobranças.
• Serviço de envio de e-mail, para mensagens do sistema.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Esses fornecedores tratam os dados apenas para a finalidade contratada. Se algum deles estiver fora do Brasil, a transferência seguirá as hipóteses da LGPD.

6. Acesso da nossa equipe

A equipe do SynapseOne acessa dados cadastrais e de assinatura para operar o serviço. A lista de computadores de um cliente só fica visível para o suporte com autorização do próprio cliente, por prazo limitado, e cada consulta é registrada na trilha de auditoria que o cliente vê. Relatórios de utilização e capturas de tela não ficam acessíveis à nossa equipe pelo painel administrativo.

7. Por quanto tempo guardamos

• Históricos de medições, alterações, eventos e utilização: pelo prazo do plano contratado, informado na página de planos; depois são apagados automaticamente.
• Capturas de tela: pelo prazo definido pelo cliente, de 1 a 365 dias.
• Inventário atual: enquanto o computador estiver cadastrado.
• Trilha de auditoria e registros de acesso: pelo prazo definido nas configurações da plataforma, respeitado o mínimo legal de 6 meses para registros de acesso.
• Dados de conta e cobrança: enquanto durar a relação e, depois, pelo prazo exigido pela legislação fiscal e civil.
• Após o encerramento da assinatura: os dados do cliente são mantidos por um período para permitir a retomada e depois eliminados, salvo o que a lei obrigar a guardar.

8. Segurança

Comunicação cifrada, credencial individual por computador, separação entre organizações verificada no servidor, senhas com hash forte, autenticação em duas etapas, perfis de acesso e trilha de auditoria. O detalhe está em https://synapse.externa.site/seguranca.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados, nos termos da lei.

9. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento, e apresentar reclamação à ANPD.

• Para dados em que somos controlador, escreva para (a definir).
• Para dados coletados em um computador de trabalho, procure a empresa que o administra.

10. Cookies

Usamos apenas cookies necessários ao funcionamento do site e do painel. Veja https://synapse.externa.site/cookies.

11. Encarregado

Encarregado pelo tratamento de dados pessoais: (a definir).

12. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas aos clientes.