Política de Cookies

1. O que são cookies

Cookies são pequenos arquivos que um site grava no seu navegador para lembrar informações entre uma visita e outra. Além de cookies, um site pode usar o armazenamento local do navegador, que funciona de forma parecida. Nesta política, tratamos os dois juntos.

Esta política vale para o site (synergyconnect.com.br) e para a plataforma (app.synergyconnect.com.br) do Synergy Connect, da G2N Tech LTDA, CNPJ 54.656.089/0001-78.

2. Em poucas palavras

Usamos cookies necessários para o login, para a segurança e para guardar as suas preferências de cookies.
Usamos cookies e armazenamento de preferência, para lembrar como você deixou a tela.
Usamos um cookie de origem da visita, que guarda de onde você chegou ao site (por exemplo, o código do clique num anúncio). Só o nosso servidor o lê.
Usamos cookies de análise e de marketing para medir as visitas e os nossos anúncios, com o Google Tag Manager, o Google Analytics, o Pixel da Meta, o Google Ads e, só nas páginas públicas do site, o Microsoft Clarity. Eles carregam assim que a página abre, com base no nosso legítimo interesse (LGPD, art. 7º, IX, e art. 10).
Usamos um cookie de indicação, que guarda o parceiro que indicou você, para aplicar o desconto e pagar a comissão.
Na primeira visita, um aviso informa tudo isso, com um botão "Entendi". Você pode desligar a análise, o marketing e a indicação quando quiser, no link "Preferências de cookies", no rodapé do site ou no link "Cookies" do menu da plataforma. Quem desliga não é medido pelas ferramentas no navegador.
Quando alguém se cadastra, inicia o teste ou assina, o nosso servidor também avisa a Meta. As regras desse envio estão na seção 4.5 e na Política de Privacidade, seção 4.9.
Não vendemos dados pessoais.
As fontes do site e da plataforma são servidas pelo próprio Synergy. Nenhuma fonte é baixada do Google ao navegar.
Os e-mails que enviamos sobre a sua conta não têm rastreamento de abertura nem de clique.

3. Categorias

Categoria	Para que serve	Começa ligada? Dá para desligar?	Base legal (LGPD)
Necessários	Login, segurança, funcionamento da plataforma e registro das suas preferências de cookies	Sempre ligados. Sem eles o site e a plataforma não funcionam	Execução de contrato e legítimo interesse em segurança (art. 7º, V e IX). O registro das preferências: legítimo interesse e exercício regular de direitos (art. 7º, VI e IX)
Preferências	Lembrar escolhas de tela, como o tema e o menu lateral	Sempre ligados. Ficam só no seu navegador e não identificam você para terceiros	Legítimo interesse (art. 7º, IX)
Origem da visita	Guardar de onde veio a sua visita, para saber quais campanhas trazem clientes e medir os nossos anúncios pelo servidor	Sempre ligado. Só o nosso servidor lê. Você pode se opor (seção 4.6)	Legítimo interesse (art. 7º, IX, e art. 10)
Indicação	Lembrar qual parceiro indicou o Synergy, para aplicar o desconto e pagar a comissão dele	Ligada. Você pode desligar em "Preferências de cookies"	Execução do programa de indicação, de que você participa ao usar o link do parceiro (art. 7º, V)
Análise	Medir como o site e a plataforma são usados, para melhorar o produto. No site, também com mapa de cliques e gravação da navegação (Microsoft Clarity). Na plataforma, só as páginas visitadas, sem o endereço completo e sem dado pessoal	Ligada. Você pode desligar em "Preferências de cookies"	Legítimo interesse (art. 7º, IX, e art. 10)
Marketing	Permitir que o Pixel da Meta e o Google Ads gravem cookies no seu navegador, para medir os nossos anúncios e mostrar anúncios do Synergy a quem visitou o site	Ligada. Você pode desligar em "Preferências de cookies"	Legítimo interesse (art. 7º, IX, e art. 10)

Por que legítimo interesse. Medir as visitas e os anúncios é necessário para o Synergy existir e melhorar: sem isso, não sabemos o que funciona no site nem quais anúncios trazem clientes. Fizemos um teste de balanceamento entre esse interesse e os seus direitos. As proteções que adotamos são: o aviso visível na primeira visita, o desligamento simples e respeitado a qualquer momento, o Clarity só nas páginas públicas e com o que é digitado escondido, nada de gravação de navegação dentro da plataforma, os dados de contato só em código (hash) e nenhuma venda de dados. Você pode pedir mais informações sobre esse teste pelos canais da seção 9.

4. Cookies que usamos

4.1 Necessários

Nome	Tipo	Para que serve	Duração	Quem grava
`__Secure-better-auth.session_token`	Cookie, só o servidor lê (`HttpOnly`)	Mantém você conectado depois do login	Se você marcar "Lembrar-me" ao entrar: 7 dias, renovados quando você usa a plataforma (no máximo uma renovação por dia). Sem "Lembrar-me": até você fechar o navegador	Synergy
`__Secure-better-auth.session_data`	Cookie, só o servidor lê (`HttpOnly`)	Cópia assinada dos dados da sessão, para a plataforma não consultar o banco a cada tela	5 minutos, renovados com o uso	Synergy
`__Secure-better-auth.dont_remember`	Cookie, só o servidor lê (`HttpOnly`)	Registra que você entrou sem "Lembrar-me"	Até você fechar o navegador	Synergy
`consent`	Cookie, legível pela página	Guarda que você viu o aviso de cookies e o que você deixou ligado ou desligou em "Preferências de cookies": um código aleatório, a versão do aviso, as categorias ligadas e a data. Não guarda nome, e-mail nem IP. Vale para o domínio `synergyconnect.com.br`, para que as preferências do site valham também na plataforma	180 dias. Depois disso, o aviso aparece de novo, e as categorias que você desligou continuam desligadas até lá	Synergy
`consent-pending`	Armazenamento local	Guarda as preferências por um momento, só se o registro delas no servidor falhar, para tentar de novo na próxima página	Até o registro dar certo	Synergy
`better-auth.message`	Armazenamento local	Avisa as outras abas quando você sai da conta	Até a próxima saída	Synergy
`synergy-cache`	Banco local do navegador (IndexedDB)	Guarda uma cópia cifrada dos dados das telas, para a plataforma abrir mais rápido. A chave não fica no seu aparelho: o servidor só a entrega a quem tem sessão válida. Sem sessão, a cópia fica ilegível	Até a troca de versão da plataforma, a saída da conta ou a limpeza do navegador. Ficam guardadas no máximo 3 cópias, uma por organização	Synergy

Em conexões sem HTTPS (só em ambiente de testes), os cookies de login aparecem sem o prefixo __Secure-.

4.2 Preferências

Nome	Tipo	Para que serve	Duração
`sidebar_state`	Cookie	Lembra se o menu lateral está aberto ou fechado	7 dias
`theme`	Armazenamento local	Lembra o tema claro, escuro ou do sistema	Até você limpar o navegador
`flow-preview`	Armazenamento local	Lembra as opções da prévia de formulários	Até você limpar o navegador
Preferências da caixa de entrada	Armazenamento local	Lembram quais painéis estão abertos ou fechados	Até você limpar o navegador
`dev-lang`	Armazenamento local	Lembra a linguagem escolhida nos exemplos de código da documentação para desenvolvedores	Até você limpar o navegador

4.3 Registro das suas preferências

Além do cookie consent, guardamos no nosso servidor um registro de cada vez que você clica em "Entendi" ou salva as suas "Preferências de cookies", para provar que o aviso foi dado e que o seu desligamento foi respeitado (LGPD, art. 6º, X, e art. 37). O registro tem o código aleatório do cookie, a versão do aviso, as categorias ligadas, o tipo de ação (ciência do aviso, desligar tudo ou personalizar), a data e o navegador, sem IP e sem identificar o usuário. Ele é apagado depois de 13 meses.

4.4 Indicação (ligada, você pode desligar)

Nome	Tipo	Para que serve	Duração	Quem grava
`ref`	Cookie, só o servidor lê (`HttpOnly`)	Guarda o código do parceiro que indicou o Synergy, para aplicar o desconto da indicação e atribuir a comissão. É apagado quando a indicação é registrada na contratação	30 dias	Synergy

Como funciona:

Quando você chega por um link de indicação, gravamos o cookie ref, salvo se você já desligou a categoria "Indicação de parceiro".
Se você desligar, o cookie ref deixa de valer na hora e é apagado. A indicação continua possível: o código do parceiro aparece preenchido no campo de cupom do cadastro ou do checkout, e você decide se o mantém.
Desligar não muda o preço normal nem impede o uso do site ou da plataforma.
Um cupom digitado no checkout vale mais que o link.

4.5 Análise e marketing (ligadas, você pode desligar)

Usamos o Google Tag Manager para gerenciar as ferramentas de medição: Google Analytics (categoria "Análise"), Microsoft Clarity (categoria "Análise", só nas páginas públicas do site), Pixel da Meta e Google Ads (categoria "Marketing"). Funciona assim:

Carregam assim que a página abre. Na primeira visita, o aviso de cookies informa que essas ferramentas estão em uso, com o botão "Entendi". Elas rodam mesmo antes do clique, e o aviso continua aparecendo até você clicar.
Desligar é simples. Em "Preferências de cookies", no rodapé do site ou no link "Cookies" do menu da plataforma, desligue "Análise", "Marketing" ou as duas. A partir da próxima página, as ferramentas da categoria desligada não carregam mais no seu navegador. A escolha vale para o site e para a plataforma. Os cookies que essas ferramentas já tinham gravado podem ficar no navegador até expirar; para apagá-los na hora, use as configurações do navegador (seção 7.3).
De onde cada ferramenta carrega. O script do Tag Manager e parte das medições do Google passam por um endereço do próprio domínio do Synergy. As demais ferramentas, como o Pixel da Meta e o Clarity, são carregadas dos servidores de cada empresa, e o seu navegador fala direto com a Meta e com a Microsoft.
Quem recebe os dados. "Análise": Google (Analytics) e Microsoft (Clarity). "Marketing": Meta (Pixel) e Google (Ads). Cada uma trata os dados também conforme a própria política de privacidade.
Onde medimos. Nas páginas públicas do site e na plataforma. Na plataforma, o Google Analytics recebe só o padrão da tela, nunca o endereço completo nem o título da tela, e enviamos à Meta e ao Google Ads as conversões de cadastro, início do teste grátis e assinatura. Não há gravação de navegação (Clarity) dentro da plataforma.
O que o Clarity grava. Só nas páginas públicas do site: movimento do mouse, cliques e rolagem, para formar mapas de calor e gravações da navegação. O que é digitado em campos fica sempre escondido, e números e endereços de e-mail que aparecem na página também são escondidos.
Desligar não muda nada no uso. O site e a plataforma funcionam igual.
O envio pelo servidor. No cadastro, no início do teste e na primeira assinatura, o nosso servidor avisa a Meta pela API de Conversões. Com "Marketing" ligada, vão o seu e-mail e o seu telefone em código (hash), com outros dados descritos na Política de Privacidade, seção 4.9. Com "Marketing" desligada, vai só o aviso do evento, com o código do clique no anúncio, se você chegou por um anúncio da Meta; sem anúncio, nada é enviado. Para que nada da sua conta seja enviado, peça em /my-data, na opção "Não compartilhar meus eventos com plataformas de anúncio".

Lista de cookies de análise e de marketing

Cookie	De quem	Categoria	Duração
`_ga`	Google Analytics	Análise	2 anos
`_ga_<id>`	Google Analytics	Análise	2 anos
`_clck`	Microsoft Clarity	Análise	A conferir no navegador
`_clsk`	Microsoft Clarity	Análise	A conferir no navegador
`CLID`, `ANONCHK`, `MR`, `MUID`, `SM`	Microsoft (cookies de terceiro, gravados em `clarity.ms` e `bing.com`)	Análise	A conferir no navegador
`_fbp`	Pixel da Meta	Marketing	A conferir no navegador
`_fbc`	Pixel da Meta	Marketing	90 dias, conforme a Meta recomenda
`_gcl_au`, `_gcl_aw`	Google Ads	Marketing	A conferir no navegador

Os nomes e as durações marcados "a conferir no navegador" ainda serão confirmados em teste. Quando incluímos uma ferramenta ou uma categoria nova, atualizamos esta lista e o aviso de cookies aparece de novo.

Por quanto tempo as ferramentas guardam os dados. No seu navegador, os cookies duram o que diz a tabela acima. Nas ferramentas: o Google Analytics guarda os dados de cada visita por até 14 meses; o Microsoft Clarity guarda as gravações da navegação por até 30 dias e os mapas de calor e números agregados por até 13 meses; a Meta e o Google Ads seguem os prazos dos próprios termos. Se você desligar a categoria, deixamos de enviar novos dados a essas ferramentas.

4.6 Origem da visita (sempre ligado, com direito de oposição)

Nome	Tipo	Para que serve	Duração	Quem grava
`first_touch`	Cookie, só o servidor lê (`HttpOnly`)	Guarda a origem da sua visita: os parâmetros de campanha do link (`utm_*`), os códigos de clique em anúncio da Meta (`fbclid`) e do Google (`gclid`), com a data do clique, a página de entrada, o site de onde você veio (só o endereço principal) e a data da primeira visita. Vale para o domínio `synergyconnect.com.br`, para que a origem registrada no site chegue ao cadastro na plataforma	90 dias	Synergy

Como funciona:

O cookie é gravado na primeira página que você abre no site ou na plataforma, mesmo sem anúncio (uma visita direta também é uma origem).
A campanha, a página de entrada e o site de origem são os da primeira visita. Os códigos de clique são trocados pelos de um clique mais novo, porque é o último clique que a Meta e o Google usam para ligar a conversão ao anúncio.
Não guarda nome, e-mail, telefone nem IP. Nenhum script lê esse cookie e nada dele vai para ferramentas de terceiros pelo seu navegador.
Se você se cadastrar, a origem fica registrada na sua conta. O código de clique da Meta pode ser enviado à Meta pelo nosso servidor, como explica a Política de Privacidade, seção 4.9.
Para que nada da sua conta seja enviado à Meta, use o formulário em /my-data, na opção "Não compartilhar meus eventos com plataformas de anúncio". Para se opor a outros usos da origem da visita, escreva para privacidade@synergyconnect.com.br. Você também pode apagar o cookie no navegador a qualquer momento.

5. Cookies de terceiros fora do Tag Manager

Em dois momentos, você usa serviços de outras empresas, que podem gravar os próprios cookies:

Quando	Empresa	O que acontece
Ao conectar um número do WhatsApp	Meta	A plataforma carrega o componente de login da Meta e abre uma janela do Facebook. A Meta pode gravar cookies no domínio dela, conforme a política de cookies da Meta. Esse componente só é carregado quando você inicia a conexão
Ao pagar com cartão	Asaas	Você é levado à página de pagamento do Asaas, que tem política própria

6. Fontes e e-mails

6.1. Fontes. O site e a plataforma usam fontes servidas pelo próprio Synergy. Ao navegar, nenhuma fonte é baixada do Google ou de outra empresa.

6.2. E-mails. Os e-mails sobre a sua conta (fatura, segurança, uso do plano) não levam pixel de abertura nem links rastreados. Esses e-mails usam fontes do Google: ao abrir o e-mail, o seu programa de e-mail pode baixar a fonte dos servidores do Google, que nesse momento recebe o seu endereço IP. Se o seu programa de e-mail bloquear o download, o e-mail aparece com uma fonte padrão.

7. Como controlar os cookies

7.1. O aviso de cookies. O aviso aparece na primeira visita, no site e na plataforma. Ele informa o que usamos e para quê, com o link desta política e o botão "Entendi". Clicar em "Entendi" só fecha o aviso e registra que você foi informado: não liga nada além do que já está descrito aqui. Enquanto você não clica, o aviso volta a cada página.

7.2. Desligar (opt-out). O link "Preferências de cookies", no rodapé do site e no botão desta página, e o link "Cookies", no menu da plataforma, abrem as suas preferências. Ali você desliga "Análise", "Marketing" e "Indicação de parceiro", uma a uma ou todas de uma vez, e pode ligar de novo quando quiser. Os cookies necessários, os de preferência e o de origem da visita não podem ser desligados ali. A escolha vale para o site e para a plataforma, a partir da próxima página, e é respeitada até o cookie consent expirar (seção 4.1). Desligar é gratuito e não muda nada no uso do Synergy.

7.3. Pelo formulário de privacidade. Em /my-data, você pode pedir que nenhum evento da sua conta seja enviado às plataformas de anúncio (opção "Não compartilhar meus eventos com plataformas de anúncio") ou se opor a qualquer outro uso descrito nesta política. Também pode escrever para privacidade@synergyconnect.com.br.

7.4. No navegador. Você pode bloquear ou apagar cookies nas configurações do navegador. Se bloquear os cookies necessários, não será possível entrar na plataforma. Se apagar o cookie consent, as suas preferências se perdem e as categorias voltam a ficar ligadas: desligue de novo em "Preferências de cookies". Cada empresa também tem a própria página de controle: Google (myadcenter.google.com e a página de desativação do Google Analytics), Meta (facebook.com/adpreferences) e Microsoft (account.microsoft.com/privacy).

7.5. Sair da conta apaga os cookies de sessão.

8. Mudanças nesta política

Atualizamos esta política sempre que a lista de cookies, as ferramentas ou a forma de controle mudarem. A data de vigência fica no topo. Quando a mudança é relevante, o aviso de cookies aparece de novo.

9. Contato

Privacidade e encarregado pelo tratamento de dados pessoais: Gabriel Augusto da Silva Costa, privacidade@synergyconnect.com.br. Suporte: suporte@synergyconnect.com.br, de segunda a sexta, em horário comercial.

Mais informações sobre o tratamento dos seus dados estão na Política de Privacidade.