Política de Privacidade

---

1. Quem somos

A SINTECH TECNOLOGIA E TECNOLOGIA DA INFORMAÇÃO LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 49.847.086/0001-81, é a controladora dos dados pessoais coletados através de:

• Site institucional sintektecnologia.com.br
• Plataforma e ferramentas de gestão e segurança da informação oferecidas pela SINTECH
• Canais de atendimento (dpo@sintektecnologia.com.br, telefone/whatsapp +55 62 99606-1261)
• Eventos comerciais e demonstrações

Quando você é cliente final de um de nossos parceiros de revenda (distribuidoras e MSPs), a SINTEK atua como operadora dos dados do parceiro — neste caso, a responsabilidade principal pelo seu cadastro é do nosso cliente direto. Nossas obrigações com você seguem listadas neste documento conforme acordo de processamento (DPA).

2. Quais dados coletamos

Coletamos apenas o necessário para prestar nossos serviços com qualidade. Os dados se enquadram em uma de quatro categorias:

2.1 Dados de cadastro

• Nome completo, e-mail corporativo, telefone, cargo
• CNPJ, razão social, endereço da empresa
• Login de acesso à plataforma (username, senha cifrada)

2.2 Dados operacionais

• Logs de eventos do seu ambiente (alertas, anomalias, isolamentos)
• Inventário de ativos (hosts, IPs, sistemas operacionais, agentes instalados)
• Metadados de backups e cópias forenses (sem o conteúdo dos backups)
• Histórico de ações tomadas pela equipe de suporte e segurança

2.3 Dados técnicos

• Endereço IP de acesso, agente de usuário, fuso horário
• Logs de autenticação (data, hora, sucesso/falha) — retidos por 12 meses
• Cookies essenciais e analíticos (consulte a seção 11)
• Parâmetros de origem de campanha (UTMs, gclid) e um código de protocolo aleatório de atendimento — consulte a seção 11.1

2.4 Dados sensíveis

• Não coletamos dados pessoais sensíveis na acepção do Art. 5º II da LGPD (saúde, vida sexual, biometria, origem racial, convicção religiosa ou opinião política).
• Caso o seu ambiente operacional gere logs que contenham dados sensíveis (ex.: um e-mail com informação de saúde detectado pelo nosso DLP), aplicamos minimização automática + criptografia adicional + alerta ao DPO.

3. Para que usamos seus dados (finalidades)

Não usamos seus dados para:

• ❌ Vender ou ceder a terceiros com fins comerciais
• ❌ Treinar modelos de IA de terceiros com dados de clientes
• ❌ Publicidade direcionada a terceiros
• ❌ Decisões automatizadas que afetem você sem revisão humana (exceto isolamentos críticos, conforme seção 9)

4. Bases legais do tratamento

Tratamos seus dados com fundamento nas seguintes bases legais previstas no Art. 7º da LGPD:

5. Com quem compartilhamos

A SINTEK compartilha dados pessoais apenas com operadores indispensáveis à prestação do serviço, sempre com contrato e DPA assinado. Nossos principais operadores:

A matriz completa de operadores está disponível em nosso DPA-MATRIX-v1.0 sob solicitação ao DPO.

6. Por quanto tempo guardamos

Aplicamos a retenção mínima necessária para cada categoria:

Ao final do contrato, oferecemos exportação dos seus dados em formato estruturado (JSON/CSV) por até 30 dias. Após esse prazo, executamos exclusão definitiva (com purge SQL automático verificável).

7. Como protegemos seus dados

A SINTEK aplica controles técnicos e organizacionais alinhados a frameworks reconhecidos (NIST CSF 2.0, OWASP Top 10, MITRE ATT&CK, ISO 27001:2022):

Técnicos

• 🔒 Criptografia em repouso: AES-256-GCM para credenciais e dados sensíveis
• 🔒 Criptografia em trânsito: TLS 1.2 ou superior (HSTS habilitado)
• 🛡️ Multi-tenancy isolada: Row-Level Security (RLS) no banco de dados — clientes não conseguem ver dados uns dos outros
• 📋 Audit logs imutáveis: HMAC-SHA256 em todos os registros de auditoria
• 🔑 Controle de acesso: Princípio do menor privilégio + MFA disponível + autenticação multi-fator FIDO2/WebAuthn
• 🚨 Detecção automática: Pipeline de 7 níveis de defesa, monitoramento 24×7
• 🔄 Backups: Retenção configurável + verificação antimalware automática
• 🌐 CSP nonce-based: Proteção contra cross-site scripting (XSS)

Organizacionais

• 📚 Política de Segurança da Informação (PSI) revisada anualmente
• 👥 Treinamento de conscientização obrigatório para todos os colaboradores
• 🔍 Pen test externo anual (em curso)
• 📝 Análise de Impacto à Proteção de Dados (RIPD) para operações de alto risco (isolamento automático, AI enrichment, backup forense)
• ⚖️ DPA assinado com cada cliente e cada operador

Em caso de incidente

Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificamos a ANPD em até 72 horas (Art. 48 LGPD), conforme procedimento documentado em nosso DRP.

8. Transferência internacional

Alguns operadores (Supabase, Vercel, Groq) processam dados nos Estados Unidos. Conforme Art. 33 da LGPD:

• Todas as transferências são amparadas em Cláusulas Contratuais Padrão (SCCs)
• Operadores certificados em SOC 2 Type II e/ou ISO 27001
• Você pode contestar qualquer transferência ou subprocessador entrando em contato com nosso DPO

Avaliamos continuamente alternativas hospedadas no Brasil para reduzir a dependência transfronteiriça.

9. Seus direitos como titular

Conforme Art. 18 da LGPD, você tem direito a:

1. Confirmação da existência de tratamento dos seus dados
2. Acesso aos dados que temos sobre você
3. Correção de dados incompletos, inexatos ou desatualizados
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
5. Portabilidade dos dados a outro fornecedor (formato estruturado JSON/CSV)
6. Eliminação dos dados pessoais tratados com seu consentimento
7. Informação sobre com quem compartilhamos seus dados
8. Informação sobre a possibilidade de não fornecer consentimento e as consequências
9. Revogação do consentimento a qualquer momento
10. Revisão humana de decisões automatizadas (Art. 20) — incluindo nossos isolamentos automáticos

Sobre isolamento automático

Em situações críticas (ransomware confirmado, lateral movement crítico, etc.), nossa plataforma pode executar isolamento automático de máquinas com alta confiança. Você tem direito a:

• Saber quando e por que isso ocorreu
• Solicitar revisão humana em até 15 dias
• Receber explicação clara dos critérios usados

Detalhes técnicos no RIPD-isolamento disponível sob solicitação.

10. Como exercer seus direitos

Você tem 2 caminhos para exercer qualquer direito:

📧 E-mail ao DPO (recomendado)

Envie sua solicitação para dpo@sintektecnologia.com.br com:

• Seu nome completo
• Documento de identificação (foto/scan da identidade)
• Descrição clara do pedido
• E-mail ou telefone para contato

Nossa equipe retornará com número de protocolo e atualizações por e-mail.

📮 Correspondência física

SINTECH TECNOLOGIA E TECNOLOGIA DA INFORMAÇÃO LTDA
A/C: Encarregado de Proteção de Dados (DPO)
Goiânia — GO

Prazo de resposta: até 15 dias corridos (Art. 19 §1º LGPD). Pedidos mais complexos podem demandar mais tempo, com aviso prévio.

Sem custo: atendemos pedidos legítimos gratuitamente. Reservamo-nos o direito de cobrar custo administrativo razoável apenas em casos de pedidos manifestamente excessivos ou repetidos.

Se não respondermos ou se você ficar insatisfeito, você pode acionar:

• ANPD — Autoridade Nacional de Proteção de Dados: anpd.gov.br
• Procon do seu estado
• Poder Judiciário

11. Cookies e tecnologias similares

Usamos cookies para fazer o portal funcionar e melhorar sua experiência:

Você gerencia cookies pelo seu navegador ou pelo banner de cookies do site. Não usamos cookies de terceiros para publicidade.

11.1 Rastreamento de origem de campanha

Para entender qual canal trouxe você até nós (uma busca no Google, um anúncio, uma rede social) e medir a eficácia da nossa divulgação, o site guarda no seu navegador (armazenamento local, por até 90 dias) os parâmetros de campanha presentes no link de acesso — utm_source, utm_medium, utm_campaign, utm_term, utm_content e gclid — ou, na ausência deles, apenas a classificação da origem (busca orgânica, acesso direto ou site de referência).

Quando você clica em um botão de WhatsApp, registramos esses dados de origem junto com um código de protocolo aleatório (que identifica a conversa, não você), a página do clique, o site de referência e o agente de usuário. Esse rastreamento não coleta dados pessoais — sem nome, telefone ou e-mail; a mensagem em si parte do seu próprio aplicativo de WhatsApp. A base legal é o legítimo interesse (Art. 7º, IX da LGPD) em avaliar nossos canais de aquisição. Você pode apagar essas informações a qualquer momento limpando os dados de navegação do seu navegador.

12. Crianças e adolescentes

Nossos serviços são B2B (empresa para empresa) e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças. Caso você seja responsável legal e suspeite que coletamos dados de um menor sob seus cuidados, entre em contato imediatamente com dpo@sintektecnologia.com.br para remoção.

13. Encarregado de Proteção de Dados (DPO)

A SINTEK designou um Encarregado de Proteção de Dados (Art. 41 LGPD):

• Contato direto: dpo@sintektecnologia.com.br
• Horário de atendimento: Dias úteis 9h–18h (BRT)

Nosso DPO está disponível para:

• Receber pedidos de exercício de direitos (Art. 18)
• Esclarecer dúvidas sobre tratamento
• Receber comunicações da ANPD
• Orientar colaboradores e clientes sobre boas práticas LGPD

14. Atualizações desta política

Podemos atualizar esta política conforme:

• Mudanças na legislação aplicável
• Novas funcionalidades da plataforma
• Resultados de auditorias internas/externas
• Recomendações da ANPD

Notificação: mudanças relevantes serão comunicadas:

• Por banner destacado no portal por 30 dias
• Por e-mail aos administradores das contas
• No histórico de versões abaixo

Glossário rápido