Direitos de Privacidade da Califórnia

LEI DE PRIVACIDADE DO CONSUMIDOR DA CALIFÓRNIA (CCPA)
E LEI DOS DIREITOS DE PRIVACIDADE DA CALIFÓRNIA (CPRA)
Aviso de Privacidade v3.0
Syntari International, Inc.
855 Boylston Street, Suite 1000
Boston, MA 02116
Data de Vigência: 23 de fevereiro de 2026

Introdução
Este Aviso de Privacidade ("Aviso") se aplica a consumidores no Estado da Califórnia e descreve como a Syntari International, Inc. ("Empresa," "nós," "nos" ou "nosso") coleta, usa, divulga e processa informações pessoais em conexão com nossa plataforma de consultoria gerida por inteligência artificial para empresas de serviços profissionais.
Este Aviso explica seus direitos sob a Lei de Privacidade do Consumidor da Califórnia (CCPA) conforme emendada pela Lei dos Direitos de Privacidade da Califórnia (CPRA) e como você pode exercer esses direitos. Se você é um residente da Califórnia, este Aviso deve ser fornecido no momento ou antes de coletarmos suas informações pessoais.
Escopo e Definições
Este Aviso se aplica a "informações pessoais" conforme definido pela CCPA/CPRA. De acordo com essas leis, "informações pessoais" significa informações que identificam, se relacionam ou podem razoavelmente ser vinculadas a um consumidor ou domicílio específico.
● Termos-chave sob este Aviso:
● Informações Pessoais Sensíveis: Um subconjunto de informações pessoais sujeito a proteções elevadas, incluindo: (a) números de seguro social, números de carteira de motorista, números de passaporte ou outros números de identificação emitidos pelo governo; (b) informações de contas financeiras; (c) localização geográfica precisa; (d) origem racial ou étnica, crenças religiosas ou afiliação sindical; (e) conteúdos de correio; (f) dados genéticos; (g) informações biométricas para identificação; (h) informações de saúde; (i) vida sexual ou informações sobre orientação sexual; e (j) cidadania ou status de imigração.
● Consumidor: Uma pessoa natural que é residente da Califórnia e que forneceu informações pessoais à Empresa.
● Prestador de Serviços: Uma entidade comercial que processa informações pessoais em nome da Empresa sob um contrato que restringe como as informações pessoais são usadas ou divulgadas.
● Tecnologia de Tomada de Decisões Automatizada (ADMT): Tecnologia que utiliza algoritmos ou aprendizado de máquina para tomar decisões consequenciais que afetam os consumidores sem revisão humana.
Categorias de Informações Pessoais Coletadas
Coletamos informações pessoais de várias fontes, incluindo diretamente de consumidores, de nossos clientes e de fontes de dados de terceiros. As categorias de informações pessoais que coletamos incluem:
● Identificadores: Nome, endereço de e-mail, endereço postal, número de telefone, endereço IP, identificadores de cookies, identificadores de dispositivos, nome de usuário da conta e identificadores únicos atribuídos pela Empresa.
● Informações Comerciais: Registros de produtos ou serviços comprados, obtidos ou considerados; histórico de compras; e detalhes da transação.
● Informações Biométricas: Impressões digitais, gravações de voz (quando você entra em contato com o suporte), e dados de reconhecimento facial (se aplicável).
● Atividade na Internet: Histórico de navegação, histórico de busca, informações sobre a interação de um consumidor com nosso site ou aplicativo, e dados de log.
● Dados de Geolocalização: Localização aproximada com base no endereço IP; localização precisa (apenas com consentimento explícito).
● Informações Sensoriais: Informações auditivas ou visuais, como gravações de interações com o serviço ao cliente ou participação em videoconferências.
● Informações Profissionais: Cargo, empresa, afiliações profissionais, histórico de trabalho e áreas de especialização.
● Informações Educacionais: Histórico educacional, certificações e registros de treinamento.
● Informações Inferidas: Inferências feitas a partir de informações pessoais para criar um perfil refletindo suas preferências, características, comportamento e predisposições.
● Categorias de Dados Específicas de IA:
● Perguntas e Consultas: Texto, voz ou outras entradas fornecidas a nossos sistemas e serviços de IA.
● Saídas Geradas por IA: Conteúdo gerado por nossos sistemas de IA em resposta às suas entradas.
● Registros de Conversa: Registros completos de interações com nossa plataforma gerida por IA, incluindo contexto e metadados.
● Dados de Monitoramento de Abuso: Dados retidos por nossos prestadores de serviços de IA (Anthropic, OpenAI, Google) por 30 dias para monitorar e prevenir abusos, violações de segurança e violações de política.
Propósito da Coleta e Uso de Informações Pessoais
Coletamos e usamos informações pessoais para os seguintes propósitos:
● Prestação de Serviços: Entregando nossa plataforma de consultoria impulsionada por IA, suporte ao cliente e serviços relacionados.
● Operações Comerciais: Gerenciando contas, processando transações e administrando nossos serviços.
● Comunicações: Enviando e-mails transacionais, atualizações de serviços, boletins informativos e comunicações promocionais (com consentimento).
● Marketing e Análise: Analisando padrões de uso, melhorando nossos serviços e realizando atividades de marketing.
● Conformidade e Legal: Cumprindo obrigações legais, fazendo cumprir acordos e protegendo nossos direitos legais.
● Melhoria de Modelos de IA: Treinando e melhorando nossos sistemas de IA usando dados desidentificados e agregados (com as devidas salvaguardas).
● Segurança e Prevenção de Fraude: Detectando e prevenindo atividades fraudulentas, incidentes de segurança e abusos.
● Personalização: Personalizando sua experiência e fornecendo recomendações com base nos seus padrões de uso.
Divulgação de Informações Pessoais a Terceiros
Divulgamos informações pessoais para as seguintes categorias de terceiros:
● Prestadores de Serviços: Divulgamos informações pessoais a prestadores de serviços que processam dados em nosso nome sob contratos que exigem que eles usem suas informações pessoais apenas para os fins especificados por nós. Prestadores de serviços NÃO são considerados "terceiros" sob CCPA/CPRA e estão contratualmente restritos de usar suas informações pessoais para seus próprios fins.
● Parceiros Comerciais: Podemos compartilhar informações com parceiros comerciais para oferecer serviços integrados.
● Autoridades Legais: Divulgamos informações quando exigido por lei, ordem judicial ou solicitação do governo.
● Organizações Sucessoras: No caso de uma fusão, aquisição ou venda de ativos, informações pessoais podem ser transferidas.
● Dados Agregados/Desidentificados: Podemos compartilhar dados agregados ou desidentificados que não podem identificá-lo pessoalmente.
Divulgação de Prestadores de Serviços de IA e Subprocessadores
Utilizamos prestadores de serviços de IA de terceiros para oferecer nossos serviços. Esses prestadores são classificados como PRESTADORES DE SERVIÇOS sob CCPA/CPRA e estão vinculados contratualmente a processar suas informações pessoais apenas conforme instruído pela Empresa.
Prestadores de Serviços de IA:
Prestador de Serviços Serviços Prestados Categorias de Dados Retenção e Monitoramento de Abuso
Anthropic (Claude) processamento de modelo de IA, entendimento de linguagem natural, geração de conteúdo Prompts, registros de conversas, saídas de IA, informações profissionais 30 dias (monitoramento de abuso apenas)
OpenAI (GPT) processamento de modelo de IA, entendimento de linguagem natural, embeddings Prompts, registros de conversas, saídas de IA, informações profissionais 30 dias (monitoramento de abuso apenas)
Google Cloud AI (Gemini) processamento de IA, análises, infraestrutura Prompts, registros de conversas, saídas de IA, dados de uso 30 dias (monitoramento de abuso apenas)
AWS Infraestrutura, armazenamento de dados, serviços de backup Todas as categorias (criptografadas em repouso) Conforme os termos contratuais

Proteções Contratuais: Todos os prestadores de serviços de IA assinaram acordos de processamento de dados (DPAs) com a Empresa que incluem:
● Limitações no uso de informações pessoais para fins especificados pela Empresa.
● Proibições na combinação de informações pessoais com outras fontes ou uso para seus próprios fins.
● Obrigações de segurança e confidencialidade.
● Restrições sobre subprocessamento sem o consentimento prévio da Empresa.
● Direitos de auditoria e inspeção para a Empresa.
● Obrigações de exclusão ou devolução de dados após a rescisão do contrato.
Monitoramento de Abuso e Segurança: Nossos prestadores de serviços de IA monitoram nosso uso de suas plataformas por 30 dias para detectar e prevenir abusos, uso não autorizado, violações de políticas e riscos à segurança. Os dados retidos para esse propósito não são usados para treinar seus modelos ou para outros fins sem nosso consentimento explícito.
7. Direitos do Consumidor Sob CCPA/CPRA
A lei da Califórnia concede a você os seguintes direitos em relação às suas informações pessoais:
● Direito de Saber: Você tem o direito de solicitar quais informações pessoais coletamos, usamos, compartilhamos e vendemos sobre você, e os fins para os quais as usamos.
● Direito de Excluir: Você tem o direito de solicitar a exclusão das informações pessoais que coletamos de você, exceto em circunstâncias limitadas.
● Direito de Corrigir: Você tem o direito de solicitar a correção de informações pessoais imprecisas.
● Direito de Recusar Venda: Você tem o direito de recusar a venda ou compartilhamento de informações pessoais para publicidade comportamental de contexto cruzado.
● Direito de Recusar ADMT: Você tem o direito de recusar a tecnologia de tomada de decisão automatizada que produz efeitos legais ou igualmente significativos.
● Direito de Limitar Uso de Informações Pessoais Sensíveis: Você tem o direito de solicitar que limitamos nosso uso e divulgação de informações pessoais sensíveis a fins necessários para fornecer os serviços ou realizar operações comerciais razoáveis.
● Direito de Recusar Processamento de IA: Você tem o direito de recusar que suas informações pessoais sejam usadas para treinamento, melhoria ou processamento de modelos de IA por prestadores de serviços de IA de terceiros, exceto quando necessário para fornecer os serviços que você solicitou.
● Direito à Não Discriminação: Não iremos discriminar você por exercer qualquer um de seus direitos sob a CCPA/CPRA. Discriminação inclui negar bens ou serviços, cobrar preços diferentes, fornecer qualidade de serviço diferente ou sugerir que você receberá um preço ou qualidade diferente ao exercer seus direitos.
8. Como Exercitar Seus Direitos como Consumidor
Para exercer qualquer um de seus direitos como consumidor, por favor, envie um pedido verificável de consumidor para nós utilizando um dos seguintes métodos:
● E-mail: privacy@syntari.ai
● E-mail: dpo@syntari.ai (Responsável pela Proteção de Dados)
● Endereço para Correspondência: Syntari International, Inc., Atenção: Equipe de Privacidade, 855 Boylston Street, Suite 1000, Boston, MA 02116
Seu pedido deve incluir informações suficientes para nos permitir entender e verificar razoavelmente sua identidade. Nós forneceremos uma resposta dentro de 45 dias corridos após o recebimento de um pedido verificável. Se não conseguirmos verificar sua identidade, nós o notificaremos e explicaremos o porquê.
Você também pode autorizar um agente a enviar pedidos em seu nome. O agente autorizado deve fornecer prova de autorização e informações suficientes para verificar sua identidade.
9. Status de Corretor de Dados
A Syntari International, Inc. não se qualifica atualmente como um "corretor de dados" sob a CCPA/CPRA, pois não vendemos ou compartilhamos informações pessoais de consumidores como nosso principal objetivo comercial. Coletamos e usamos informações pessoais principalmente para fornecer nossos serviços de consultoria em IA para nossos clientes.
10. Proibição de Padrões Sombrio
Proibimos o uso de "padrões sombrios", designs ou interfaces subversivas que enganam, manipulam ou coagulem os usuários a tomar decisões que não são do seu interesse. Especificamente, nós:
● Não utilizamos elementos visuais, auditivos ou sensoriais que confundam, distraiam ou impeçam sua capacidade de entender informações ou tomar decisões.
● Não utilizamos nenhum design, texto ou padrão de interação que obscureça, subverta ou prejudique sua capacidade de tomar decisões autônomas e informadas.
● Fornecemos mecanismos claros e acessíveis para optar por não participar ou optar por participar das práticas de dados.
● Não exigimos várias etapas de exclusão, quando uma única etapa seria suficiente.
● Não utilizamos provas sociais ou táticas de urgência para pressioná-lo a divulgar informações sensíveis.
11. Processamento de IA e Treinamento de Modelo
Nossa Plataforma e Serviços de IA: Nossa plataforma aproveita serviços de IA fornecidos por provedores de IA de terceiros (Anthropic, OpenAI, Google Cloud AI) para oferecer serviços de consultoria. Quando você utiliza nossa plataforma:
● Seus inputs (solicitações, consultas, dados) são transmitidos para os servidores dos provedores de serviços de IA para gerar saídas.
● Seus registros de conversação, interações e saídas geradas por IA são processados e armazenados de acordo com as práticas de privacidade dos provedores de serviços de IA.
● Os provedores de serviços de IA podem usar seus dados para monitoramento de abuso (30 dias) e, com seu consentimento explícito, para treinamento e aprimoramento do modelo.
● Não compartilhamos suas informações pessoais com provedores de serviços de IA além do que é necessário para fornecer os serviços que você solicitou.
Optando por Não Participar do Processamento de IA: Você pode solicitar a exclusão do uso de suas informações pessoais para:
● Treinamento ou aprimoramento de modelos de IA.
● Tomada de decisões automatizadas que produzam efeitos legais ou semelhantes significativos.
● Uso secundário por provedores de serviços de IA para fins além do monitoramento de abuso e entrega de serviços.
Para exercer esse direito, entre em contato conosco pelo privacy@syntari.ai ou dpo@syntari.ai. Observe que optar por não participar de determinados processamentos de IA pode afetar a funcionalidade e a qualidade de nossos serviços.
12. Direitos de Auditoria do Consumidor para Processamento de IA
Sob a CPRA, você tem o direito de:
● Auditar como suas informações pessoais são usadas por nossos sistemas de IA e provedores de serviços de terceiros.
● Receber uma explicação de como a tomada de decisões automatizadas o afeta.
● Solicitar a correção de erros nos resultados da tomada de decisão automatizada.
Mantemos um registro das atividades de processamento de IA. Para solicitar uma auditoria, entre em contato com nosso Encarregado de Proteção de Dados em dpo@syntari.ai.
13. Métricas e Relatórios Anuais
Estamos comprometidos com a transparência em relação aos pedidos de direitos dos consumidores e atividades de processamento de dados. Anualmente, relatamos as seguintes métricas (próximo relatório devido: 23 de fevereiro de 2027):
● Número de pedidos verificáveis de consumidores recebidos e processados, por tipo de pedido (Saber, Deletar, Corrigir, Optar por Não Participar).
● Número de pedidos negados, parcialmente negados ou em que não conseguimos verificar a identidade do consumidor.
● Tempo mediano e máximo para responder aos pedidos.
● Número de consumidores que optaram por não participar da venda/compartilhamento de informações pessoais.
● Número de consumidores que optaram por não participar do ADMT ou do processamento de IA.
● Número de incidentes de segurança de dados envolvendo informações pessoais.
● Detalhes das relações de subcontratação do provedor de serviços de IA e suas certificações (SOC 2 em andamento, ISO 27001 em andamento).
As métricas estarão disponíveis mediante solicitação e serão publicadas em nosso site em www.syntari.ai/privacy.
14. Proteções de Privacidade para Funcionários e Contratados (AB 1281)
A Syntari International, Inc. estende as proteções de privacidade a funcionários e candidatos a empregos sob a AB 1281 e a CPRA. Especificamente:
● Fornecemos um aviso separado a funcionários, candidatos e contratados descrevendo nossa coleta e uso de informações pessoais relacionadas ao emprego.
● Funcionários e contratados têm o direito de acessar, deletar e corrigir suas informações pessoais relacionadas ao emprego.
● Não usamos ADMT para tomar decisões automáticas de emprego sem notificação ao funcionário e oportunidade para revisão humana.
Para consultas relacionadas à privacidade no emprego, entre em contato com nosso departamento de Recursos Humanos em hr@syntari.ai.
15. Segurança e Retenção de Dados
Implementamos e mantemos medidas de segurança razoáveis projetadas para proteger informações pessoais contra acesso, divulgação, alteração e destruição não autorizados. Essas medidas incluem:
● Criptografia de dados em trânsito (TLS/SSL) e em repouso (AES-256).
● Controles de acesso e permissões baseadas em função.
● Auditorias de segurança regulares e avaliações de vulnerabilidade.
● Treinamento de funcionários em proteção de dados e privacidade.
● Planos de resposta a incidentes e procedimentos de notificação de violação.
Retenção de Dados: Retemos informações pessoais pelo tempo necessário para fornecer serviços, cumprir obrigações legais ou exercer nossos interesses comerciais legítimos, geralmente não ultrapassando três (3) anos, a menos que uma retenção mais longa seja exigida por lei.
16. Informações Pessoais Sensíveis - Proteções Aumentadas
Reconhecemos que certas categorias de informações pessoais ("Informações Pessoais Sensíveis") requerem proteção aumentada. Limitamos nosso uso de Informações Pessoais Sensíveis a:
● Fornecer os serviços que você explicitamente solicitou.
● Garantir a segurança e integridade de nossos sistemas e serviços.
● Cumprir a legislação aplicável.
Não usamos Informações Pessoais Sensíveis para:
● Fins de marketing, publicidade ou criação de perfis (a menos que você forneça consentimento explícito).
● Compartilhamento com terceiros para seus próprios fins.
● Tomada de decisões automatizadas com efeitos significativos (a menos que necessário para a entrega de serviços).
Você tem o direito de limitar nosso uso de Informações Pessoais Sensíveis a qualquer momento, entrando em contato com privacy@syntari.ai.
17. Privacidade das Crianças
Nossos serviços não se destinam a indivíduos com menos de 13 anos (ou a idade aplicável de consentimento digital na Califórnia). Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se tomarmos conhecimento de que coletamos informações de uma criança menor de 13 anos, tomaremos medidas para excluir tais informações e encerrar a conta da criança.
Para pais ou responsáveis que acreditam que coletamos informações sobre uma criança menor de 13 anos, entre em contato conosco em privacy@syntari.ai.
18. Links e Serviços de Terceiros
Nosso site e serviços podem conter links para sites e serviços de terceiros que não são operados por nós. Este Aviso se aplica apenas à nossa coleta e uso de informações pessoais. Não somos responsáveis pelas práticas de privacidade de sites e serviços de terceiros, e você deve revisar os avisos de privacidade deles antes de fornecer suas informações pessoais.
19. Alterações a Este Aviso de Privacidade
Podemos atualizar este Aviso de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia ou leis aplicáveis. Nós o notificaremos sobre alterações significativas atualizando a "Data de Vigência" no topo deste Aviso e, quando exigido por lei, fornecendo um aviso adicional. Seu uso contínuo de nossos serviços após as mudanças entrarem em vigor constitui sua aceitação do Aviso atualizado.
20. Informações de Contato e Solicitações de Privacidade
Se você tiver dúvidas sobre este Aviso de Privacidade, nossas práticas de privacidade ou desejar exercitar seus direitos de consumidor, entre em contato conosco:

Equipe de Privacidade
Syntari International, Inc.
855 Boylston Street, Suite 1000
Boston, MA 02116
E-mail: privacy@syntari.ai
Encarregado de Proteção de Dados: dpo@syntari.ai