Esta política explica quais dados pessoais o SynkBio trata, para quê, com quem eles são compartilhados e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
O SynkBio é uma plataforma em que negócios criam mini sites com links, catálogo, agendamento e Pix. O responsável pelo tratamento dos dados da sua conta é SynkBio. Contato para assuntos de privacidade: a seção Suporte do painel.
2. Dois papéis diferentes
- Dados da sua conta (quem cria e administra mini sites): o SynkBio é o controlador — decide como esses dados são tratados.
- Dados dos visitantes de um mini site (por exemplo, quem agenda um horário): o dono do mini site é o controlador, e o SynkBio é o operador — guarda e processa esses dados em nome dele, só para fazer o mini site funcionar. Pedidos sobre esses dados devem ser feitos primeiro ao negócio dono do mini site.
3. Quais dados tratamos
- Conta: nome, email, senha (guardada de forma criptografada — nem nós a vemos), foto de perfil e, se você entrar com o Google, o nome, email e foto que o Google informa.
- Plano e pagamento: qual plano você tem e até quando ele vale. O pagamento é feito na Cakto; recebemos dela o seu email, o produto e a situação do pagamento — nunca os dados do seu cartão.
- Conteúdo dos mini sites: o que você publica (nome do negócio, textos, fotos, vídeos, links, endereço, chave Pix, nome e senha de Wi-Fi que você decidir mostrar).
- Agendamentos e clientes: nome, telefone e observações de quem agenda pelo mini site, e as fichas de clientes e anotações que você cadastra.
- Estatísticas de visita: contamos visitas e cliques em cada mini site, com o tipo de aparelho (celular ou computador). Não guardamos o endereço IP de quem visita nem usamos cookies de rastreamento, então esses números não identificam ninguém.
- Registros de segurança: ações administrativas importantes (como mudanças de plano) e o registro de que você aceitou estes termos, com a data e o navegador usado.
4. Para que usamos (e com qual base legal)
- Criar e manter sua conta, publicar seus mini sites e fazer o agendamento funcionar — execução de contrato (art. 7º, V).
- Cobrar e controlar a validade do seu plano — execução de contrato.
- Proteger a plataforma contra abuso, robôs e fraude (verificação de segurança no login, limites de uso, registros de auditoria) — legítimo interesse (art. 7º, IX).
- Cumprir obrigações legais e responder a autoridades — obrigação legal (art. 7º, II).
Não vendemos dados pessoais e não os usamos para publicidade.
5. Com quem compartilhamos
Só com os serviços necessários para o SynkBio funcionar:
- Supabase — banco de dados, login e armazenamento de arquivos.
- Vercel — hospedagem do site.
- Cloudflare (Turnstile) — verificação de que quem entra não é um robô.
- Google — somente se você escolher entrar com o Google.
- Cakto — processamento dos pagamentos dos planos.
- Resend — envio de emails do sistema, como o de recuperação de senha.
Alguns desses serviços podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite para a execução do contrato com você (art. 33).
O conteúdo que você publica num mini site — inclusive chave Pix, endereço e senha de Wi-Fi que você decidir mostrar — fica visível para qualquer pessoa que abrir o mini site. Publique só o que quer tornar público.
6. Cookies
Usamos apenas cookies necessários: os que mantêm você conectado ao painel. A preferência de tema claro ou escuro fica guardada no próprio navegador. A verificação da Cloudflare nas telas de entrada pode usar recursos próprios para distinguir pessoas de robôs. Não usamos cookies de publicidade nem de rastreamento.
7. Por quanto tempo guardamos
Enquanto a sua conta existir. Quando você pede a exclusão, apagamos a conta, os mini sites e os arquivos enviados, salvo o que a lei nos obrigue a guardar por mais tempo (por exemplo, registros ligados a pagamentos).
8. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos ou errados — a maior parte você mesmo corrige no painel;
- cópia dos seus dados em formato que possa ser levado a outro serviço;
- exclusão da sua conta e dos seus dados;
- informação sobre com quem compartilhamos seus dados.
Para exercer qualquer um deles, fale com a gente por a seção Suporte do painel. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos conexão criptografada (HTTPS) em todo o site, senhas guardadas de forma criptografada, regras de acesso no banco que isolam os dados de cada conta, verificação contra robôs no login e registros de auditoria. Nenhum sistema é 100% seguro; se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como a lei manda.
10. Mudanças nesta política
Se mudarmos algo importante no que fazemos com os seus dados, você verá o aviso e precisará aceitar a nova versão na próxima vez que entrar no painel.