Política de Privacidade

1. Quem somos

O Synergy Connect é uma plataforma de atendimento e automação no WhatsApp, com caixa de entrada para equipes, formulários (WhatsApp Flows), Agenda e API para desenvolvedores.

Quem responde por esta política é a G2N Tech LTDA, CNPJ 54.656.089/0001-78, com sede em Maringá, Paraná. Nesta política, "Synergy", "nós" e "nosso" se referem a essa empresa.

Fale conosco sobre privacidade:

• Encarregado pelo tratamento de dados pessoais: Gabriel Augusto da Silva Costa, privacidade@synergyconnect.com.br.
• Formulário "Pedido sobre seus dados", em /my-data.
• Atendimento geral: suporte@synergyconnect.com.br, de segunda a sexta, em horário comercial.

3. Dois papéis diferentes

A Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") separa quem decide sobre os dados (controlador) de quem os trata a pedido de outro (operador). O Synergy ocupa os dois papéis, conforme o dado.

Se você é um contato, ou seja, conversou pelo WhatsApp com uma empresa que usa o Synergy, quem decide sobre os seus dados é essa empresa. Procure primeiro a empresa. Se você nos escrever, encaminhamos o pedido a ela e ajudamos no que for preciso (seção 10).

4. Dados que tratamos como controlador

4.1 Conta e acesso

4.2 Organização e equipe

Se você recebeu um convite e não quer participar, basta ignorar. O convite expira sozinho.

4.3 Cobrança e pagamento

Não recebemos nem guardamos o número completo do seu cartão nem o código de segurança. Esses dados são digitados na página do processador de pagamento (Asaas).

4.4 Conexão com o WhatsApp

4.5 Uso da plataforma e registros

4.6 Comunicações

Os e-mails do Synergy não têm rastreamento de abertura nem de clique. No WhatsApp, a Meta nos informa se a mensagem foi entregue e lida, como em qualquer conversa.

4.6.1 Mensagens durante o teste

Quem cria uma conta pelo formulário de cadastro informa um número de WhatsApp. O formulário avisa, ao lado do campo, para que usamos o número. Com ele e com o e-mail da conta, enviamos poucas mensagens durante o teste grátis e logo depois dele:

• ajuda para configurar, por exemplo quando a conta ainda não tem um número conectado ou uma Jornada publicada;
• aviso de que o teste está perto do fim, com o que acontece depois;
• convite para assinar um plano, no fim do teste.

Como funciona:

• O WhatsApp sai do número oficial do Synergy Connect. O e-mail sai do nosso endereço e diz no rodapé por que você o recebeu.
• Há um limite de mensagens por pessoa. No WhatsApp, só enviamos em horário comercial, de segunda a sábado.
• O que enviamos depende do andamento do seu teste: se você já conectou um número, por exemplo, não falamos mais disso.
• As mensagens param sozinhas quando você assina, quando você responde e quando você pede para parar. Também param depois do último aviso, se o teste terminar sem assinatura.
• Quem entra por convite de uma equipe não recebe essas mensagens.
• O número de WhatsApp é usado só para essas mensagens e para o nosso atendimento. Ele não entra na medição de anúncios (seção 4.9) nem vai para plataformas de anúncio.

Base legal. A ajuda para configurar e o aviso do fim do teste fazem parte do teste que você aceitou nos Termos de Uso (execução de contrato, art. 7º, V). O convite para assinar se apoia no nosso legítimo interesse em oferecer o produto a quem acabou de testá-lo (art. 7º, IX, e art. 10). Fizemos um teste de balanceamento: são poucas mensagens, só sobre o produto que você testou, só para quem acabou de testá-lo, e você pode parar a qualquer momento.

Como parar. No WhatsApp, responda SAIR ou toque em "Parar mensagens". No e-mail, clique em "Descadastrar", no rodapé. Não precisa explicar o motivo. O pedido vale na hora e para os dois canais. Os avisos obrigatórios sobre a conta, como segurança e cobrança, continuam.

Recebeu uma mensagem sem ter criado conta? Alguém pode ter digitado o seu número por engano. Responda SAIR e não enviaremos mais nada. Se quiser, escreva para privacidade@synergyconnect.com.br.

4.7 Agências parceiras e programa de indicações

4.8 Site, cookies e pedidos sobre seus dados

Medição no navegador por legítimo interesse. As ferramentas de análise e de publicidade carregam assim que a página abre. Fizemos um teste de balanceamento entre o nosso interesse em medir o site e os anúncios e os seus direitos, com estas proteções: o aviso visível na primeira visita; o desligamento simples, a qualquer momento, em "Preferências de cookies", no rodapé do site ou no link "Cookies" do menu da plataforma, respeitado no site e na plataforma; o Microsoft Clarity só nas páginas públicas do site, com o que é digitado em campos sempre escondido, e nunca dentro da plataforma; e nenhuma venda de dados. Você também pode se opor pelo formulário "Pedido sobre seus dados", em /my-data. Os detalhes de cada ferramenta e dos cookies estão na Política de Cookies.

4.9 Medição de anúncios pelo servidor

Anunciamos o Synergy na Meta (Facebook e Instagram). Para saber se um anúncio trouxe um cliente, o nosso servidor avisa a Meta quando acontece um destes três eventos:

• cadastro: você cria uma conta pelo formulário de cadastro. Quem entra por convite de uma equipe não gera esse evento;
• início do teste: você cria uma organização e o período de teste começa;
• primeira assinatura: o pagamento da contratação de um plano é confirmado. Renovações, recargas e mudanças de plano não geram esse evento.

Esse envio é feito pelo nosso servidor, e não pelo seu navegador. A quantidade de dados enviada depende do que você deixou ligado em "Preferências de cookies" e de um eventual pedido seu para não compartilhar:

• Para quê: medir quantos cadastros, testes e assinaturas cada anúncio trouxe e permitir que a Meta mostre os nossos anúncios a pessoas com mais chance de se interessar pelo Synergy. Não usamos esses dados para tomar decisões sobre você nem para mudar o preço que você paga.
• Base legal: legítimo interesse (LGPD, art. 7º, IX, e art. 10). Fizemos um teste de balanceamento: só três eventos são enviados, os dados de contato vão só em hash, os dados ficam conosco só até o envio, quem desliga "Marketing" passa ao envio mínimo e você pode pedir, a qualquer momento, que nada seja enviado.
• Quem recebe: a Meta Platforms, Inc., que recebe os dados pela API de Conversões e os trata conforme os termos da Meta para ferramentas de negócios e a política de privacidade dela. A Meta usa o hash do e-mail e do telefone para encontrar a conta correspondente na plataforma dela. Os dados podem ser tratados fora do Brasil (seção 7).
• Quanto tempo guardamos: os dados de cada evento ficam conosco só até o envio. Na assinatura, guardamos os dados do momento da contratação por até 30 dias, enquanto esperamos a confirmação do pagamento. Depois do envio, ou se o envio não for feito, apagamos os dados de contato, de navegador e de clique do registro do evento, e o registro inteiro é apagado em até 30 dias. Eventos com mais de 7 dias não são enviados. A origem da visita fica guardada enquanto a sua conta ou a organização existir. Na Meta, o prazo é o dos termos da Meta.
• Como se opor: use o formulário "Pedido sobre seus dados", em /my-data, e escolha "Não compartilhar meus eventos com plataformas de anúncio". Depois de confirmarmos que o pedido é seu, marcamos a sua conta. A partir daí, nenhum evento da sua conta é enviado, inclusive os que ainda estavam na fila. O que já foi enviado antes fica com a Meta. Para pedir à Meta que apague dados, use as ferramentas de privacidade dela. A oposição não muda nada no seu uso do Synergy.
• O que a oposição não muda: os cookies do seu navegador continuam seguindo as suas "Preferências de cookies". Para que o Pixel da Meta também pare de rodar no seu navegador, desligue a categoria "Marketing" ali.

5. Dados que tratamos como operador

A empresa que contrata o Synergy (o "Cliente") usa a plataforma para falar com os contatos dela. Nesse uso, guardamos e processamos, seguindo as instruções do Cliente:

• Contatos: identificador do WhatsApp, número de telefone, nome do perfil, nome de usuário, e-mail, anotações, etiquetas, campos personalizados criados pelo Cliente, etapa no funil de vendas e motivo de perda.
• Conversas e mensagens: texto, áudio, imagem, vídeo, documento, localização e outros conteúdos trocados, com data, hora e situação de entrega e leitura; notas internas da equipe; quem atendeu.
• Origem em anúncio: quando o contato chega por um anúncio de clique para o WhatsApp, o identificador do clique e dados do anúncio. Se o Cliente ligar a integração de conversões, enviamos à Meta, em nome do Cliente, o identificador do clique, o identificador da conta do WhatsApp Business, o tipo de evento (por exemplo, lead ou compra) e, no caso de compra, valor, moeda e número do pedido.
• Formulários (WhatsApp Flows): as respostas que o contato preenche.
• Agenda: nome e telefone de quem agenda, serviço, data, hora, observações e histórico de remarcação e cancelamento.
• API e webhooks: quando o Cliente usa a API, enviamos os eventos (mensagens recebidas, respostas de formulário e outros) para o endereço que o Cliente configurou. A partir daí, o tratamento é do Cliente.

A base legal desse tratamento é definida pelo Cliente, que é o controlador. Cabe ao Cliente informar os contatos dele, ter base legal para falar com eles e atender os pedidos deles. As regras entre o Synergy e o Cliente estão no anexo de tratamento de dados dos Termos de Uso.

O conteúdo das conversas pode incluir dados pessoais sensíveis (por exemplo, de saúde, se o Cliente for uma clínica). O Synergy não pede nem classifica esses dados. O Cliente decide se e como os trata (LGPD, art. 11).

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados só com os fornecedores abaixo, na medida do necessário, e com autoridades quando a lei obriga.

Outros casos de compartilhamento:

• Dentro da sua organização: os membros da equipe veem os dados conforme o papel de cada um.
• Agência parceira: se a sua conta é administrada por uma agência, a agência vê os dados de plano e cobrança da sua conta e pode ter membros com acesso a ela.
• Equipe do Synergy: pessoas autorizadas da nossa equipe acessam dados de conta e cobrança para dar suporte. Em casos de suporte, um administrador pode entrar na plataforma como o usuário. Nessa situação, a tela mostra um aviso permanente.
• Autoridades: cumprimos ordens judiciais e requisições legais válidas (Marco Civil da Internet, art. 10 e art. 15, § 3º).
• Mudança societária: em fusão, aquisição ou venda de ativos, os dados podem passar ao sucessor, com as mesmas proteções desta política.

7. Transferência internacional

Parte dos fornecedores trata dados fora do Brasil, principalmente nos Estados Unidos. Hoje, o banco de dados que guarda contas, equipes e cobrança fica nos Estados Unidos. As conversas e os dados dos contatos são criados em servidores da América do Sul quando há disponibilidade, mas podem ser tratados em outros países pela rede do fornecedor.

Essas transferências seguem a LGPD (arts. 33 a 36) e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024). Elas se apoiam nas cláusulas contratuais de proteção de dados que cada fornecedor adota nos contratos e termos de tratamento de dados dele (LGPD, art. 33, II):

• Cloudflare: o adendo de tratamento de dados da Cloudflare;
• Meta: os termos de tratamento de dados do WhatsApp Business e os termos da Meta para as ferramentas de anúncios;
• Resend: o acordo de tratamento de dados do Resend;
• Google: os termos de proteção de dados do Google para os produtos usados;
• Microsoft: os termos de proteção de dados da Microsoft para os produtos usados;
• Asaas: o Acordo de Processamento de Dados Pessoais, anexo à política de privacidade do Asaas.

Você pode pedir mais informações sobre as transferências, e a íntegra das cláusulas usadas, pelos canais da seção 1, respeitados os segredos comercial e industrial.

8. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para a finalidade e para cumprir a lei (LGPD, arts. 15 e 16). Quando a lei manda guardar ou quando precisamos dos dados para nos defender, guardamos pelo prazo indicado abaixo, mesmo depois do fim do contrato (LGPD, art. 16, I, e art. 7º, VI). Passado o prazo, os dados são apagados ou anonimizados.

8.1 Conta sem pagamento ou cancelada

Quando o período de teste acaba sem assinatura, ou quando uma assinatura fica sem pagamento ou é cancelada, a conta passa por etapas, sempre com aviso por e-mail. Os prazos abaixo são os padrões atuais:

1. Modo leitura: ao fim do teste, ou 7 dias depois do vencimento não pago. Os dados continuam visíveis, mas não é possível enviar mensagens.
2. Suspensão: 30 dias depois do vencimento não pago.
3. Desconexão dos números do WhatsApp: 15 dias depois da suspensão, ou 7 dias depois do fim do teste sem assinatura.
4. Aviso de exclusão: 90 dias depois do início da pendência.
5. Fila de exclusão: 105 dias depois do início da pendência. Uma pessoa da nossa equipe revisa e confirma a exclusão. Não excluímos dados de cliente por decisão só automática.

Pagar ou assinar em qualquer etapa antes da exclusão devolve o acesso.

8.2 O que acontece na exclusão

Na exclusão de uma organização, desconectamos os números, apagamos contatos, conversas, mensagens, arquivos, agendas, formulários, chaves de API e configurações. Arquivos em grande volume são apagados em lotes, logo em seguida.

Ficam guardados só: a trilha de auditoria, o histórico técnico de números e portfólios conectados (prevenção à fraude) e o que a lei nos obriga a manter, pelos prazos da tabela acima (LGPD, art. 16, I).

8.3 Exclusão antecipada

O Cliente pode pedir a exclusão antes dos prazos da seção 8.1 pelos canais da seção 1. Atendemos o pedido em até 15 dias. Antes de pedir a exclusão, peça a cópia dos dados, se precisar dela (seção 10.1).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados (LGPD, art. 46), entre elas:

• conexão cifrada (HTTPS) em toda a plataforma;
• senha guardada de forma irreversível;
• credenciais do WhatsApp e token do cartão guardados cifrados;
• separação dos dados de cada organização;
• controle de acesso por papel e conferência de permissão no servidor;
• limite de tentativas de login por IP e por e-mail;
• confirmação de e-mail antes de ações sensíveis (pagar, conectar número, convidar);
• trilha de auditoria das ações administrativas;
• cópia local no navegador cifrada, com chave que só o servidor entrega a quem tem sessão válida;
• testes automatizados que tentam acessar dados de outra organização e precisam falhar.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente que possa trazer risco ou dano relevante, avisamos a ANPD e os titulares afetados nos prazos da lei (LGPD, art. 48; Resolução CD/ANPD nº 15/2024). Quando o incidente envolver dados que tratamos como operador, avisamos o Cliente nos prazos do Anexo A dos Termos de Uso.

10. Seus direitos

A LGPD (art. 18) garante a você, titular dos dados:

1. confirmar se tratamos seus dados;
2. acessar os dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. pedir a portabilidade (seção 10.1);
6. pedir a eliminação dos dados tratados com base no consentimento;
7. saber com quem compartilhamos os dados;
8. ser informado sobre a possibilidade de não dar consentimento e as consequências;
9. revogar o consentimento;
10. opor-se a tratamento feito sem consentimento, quando houver descumprimento da lei (art. 18, § 2º). Para a medição no navegador (seção 4.8), basta desligar a categoria em "Preferências de cookies", sem precisar de justificativa. Para o envio de eventos às plataformas de anúncio (seção 4.9), atendemos a oposição sempre que você pedir, sem precisar de justificativa. Para as mensagens durante o teste (seção 4.6.1), também atendemos a oposição sempre, sem justificativa: responda SAIR no WhatsApp ou clique em "Descadastrar" no e-mail;
11. pedir a revisão de decisões tomadas só com base em tratamento automatizado (art. 20).

Como exercer: use o formulário "Pedido sobre seus dados", em /my-data, ou escreva para privacidade@synergyconnect.com.br. O suporte (suporte@synergyconnect.com.br) também recebe o pedido e o encaminha ao encarregado. Podemos pedir informações para confirmar a sua identidade: no formulário, enviamos um link de confirmação para o e-mail informado. O pedido é gratuito.

Prazos. Confirmamos o recebimento na hora. A confirmação de que tratamos seus dados e o acesso em formato simples saem assim que o pedido é lido, no horário de atendimento. A declaração completa sai em até 15 dias (LGPD, art. 19). Os demais pedidos também são respondidos em até 15 dias.

Pela própria plataforma você já pode: alterar nome, e-mail, senha e foto; excluir a sua conta, com confirmação por e-mail; cancelar o plano; desligar a medição e a indicação em "Preferências de cookies"; parar as mensagens durante o teste (respondendo SAIR no WhatsApp ou clicando em "Descadastrar" no e-mail); e, sendo Cliente, editar os dados dos seus contatos.

Se você é contato de uma empresa que usa o Synergy: o pedido deve ir à empresa com quem você conversou. Se você nos escrever, encaminhamos o pedido a ela (LGPD, art. 18, § 3º, e art. 39).

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor (LGPD, art. 18, § 1º e § 8º).

10.1 Cópia e portabilidade dos dados

A plataforma não tem um botão de exportação. A cópia dos dados é feita pela nossa equipe, a pedido.

• Seus dados de conta (nome, e-mail, organização, cobrança): peça a privacidade@synergyconnect.com.br, a partir do e-mail da conta. Enviamos a cópia em formato de uso comum, que pode ser lido por outro sistema (por exemplo, CSV ou JSON), sem custo, em até 15 dias (LGPD, art. 18, V, e art. 19, § 3º).
• Dados dos contatos de uma empresa que usa o Synergy: o pedido do contato vai à empresa com quem ele conversou. A empresa pede a cópia ao nosso suporte, e nós a entregamos à empresa, que responde ao contato.
• Cópia da base de uma organização (contatos e conversas): o proprietário pede ao suporte, antes da exclusão dos dados. Ver os Termos de Uso, seção 12.4.

A cópia não inclui segredos comerciais nossos nem dados de outras pessoas ou de outras organizações (LGPD, art. 18, V, e art. 19, § 3º).

11. Cookies

O site e a plataforma usam cookies e armazenamento local necessários para o login, para a segurança e para lembrar preferências, e um cookie que guarda a origem da visita (first_touch), usado na medição dos anúncios (seção 4.9). Os cookies de análise e de marketing são usados por legítimo interesse, e o de indicação para executar o programa de indicação. Todos começam ligados, e um aviso informa isso na primeira visita, com o botão "Entendi". As ferramentas de análise e de anúncios são carregadas pelo Google Tag Manager, assim que a página abre. O script dele e parte das medições do Google passam por um endereço do próprio domínio do Synergy; as demais ferramentas são carregadas dos servidores de cada empresa. Você pode desligar a análise, o marketing e a indicação a qualquer momento pelo link "Preferências de cookies", no rodapé do site, ou pelo link "Cookies", no menu da plataforma. Os detalhes estão na Política de Cookies.

12. Crianças e adolescentes

O Synergy é um serviço para empresas e profissionais. Não é dirigido a menores de 18 anos, e não coletamos de propósito dados de crianças e adolescentes como usuários. Se o Cliente tratar dados de menores nas conversas dele, a responsabilidade por cumprir o art. 14 da LGPD é do Cliente.

13. Decisões automatizadas

A plataforma aplica regras automáticas de plano e cobrança, como limite de uso, modo leitura e suspensão por falta de pagamento, e regras automáticas de prevenção a fraude em cupons e indicações. A exclusão de dados de uma organização depende sempre da confirmação de uma pessoa. Você pode pedir a revisão de uma decisão automatizada pelos canais da seção 1 (LGPD, art. 20). Durante o teste, a escolha de qual mensagem enviar e quando (seção 4.6.1) também é automática e depende do andamento do teste. Ela não muda o seu plano, o preço nem o seu acesso.

14. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail ou na plataforma com antecedência de 30 dias. A data de vigência fica no topo. As versões anteriores ficam disponíveis a pedido.

15. Contato

• Encarregado: Gabriel Augusto da Silva Costa, privacidade@synergyconnect.com.br.
• Suporte: suporte@synergyconnect.com.br, de segunda a sexta, em horário comercial.
• G2N Tech LTDA, CNPJ 54.656.089/0001-78, Maringá, Paraná.