Política de Privacidade

SYNTARI IA
Política de Privacidade
Versão 3.0 | Data de Vigência: 23 de Fevereiro de 2026
Índice

Introdução e Escopo
Informações Que Coletamos
Base Legal para Processamento
Como Usamos Suas Informações
4.1 Provedores de Serviços e Processadores de IA
Cookies e Rastreamento
Retenção de Dados
Segurança dos Dados
Seus Direitos
Transferências Internacionais
Privacidade das Crianças
Links de Terceiros
Informações de Contato
Atualizações da Política
IA e Processamento Automatizado
14.7 Transparência da IA
Introdução e Escopo
A Syntari AI ("nós," "nosso," "nossa," ou "Empresa") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você visita nosso site, usa nossos serviços e interage com nossos produtos e recursos alimentados por IA. Por favor, leia esta política cuidadosamente. Se você não concorda com nossas políticas e práticas, não use nossos serviços.
Esta Política de Privacidade se aplica a todas as informações coletadas por meio do nosso site, aplicativos móveis e qualquer serviço relacionado que vincule a esta política. Ela abrange atividades de processamento de dados pessoais realizadas pela Syntari AI e nossos provedores de serviços autorizados, incluindo vendedores de inteligência artificial que processam dados de clientes como subprocessadores.
Informações Que Coletamos
2.1 Informações Que Você Fornece
Dados de Registro de Conta: Nome, endereço de e-mail, senha, nome da empresa, cargo e número de telefone
Informações de Perfil: Foto, informações biográficas, preferências e configurações de comunicação
Informações de Pagamento: Endereço de faturamento, detalhes do método de pagamento (processados com segurança através de processadores de terceiros)
Suporte ao Cliente: Comunicações com nossa equipe de suporte, incluindo e-mails, registros de chat e anexos de arquivos
Conteúdo Gerado pelo Usuário: Documentos, arquivos, comandos, consultas e saídas criadas por meio de nossos serviços
Pesquisa e Feedback: Respostas a pesquisas, formulários de feedback e solicitações de avaliação de serviços
2.2 Informações Coletadas Automaticamente
Informações do Dispositivo: Tipo de navegador, sistema operacional, modelo de dispositivo e identificadores do dispositivo
Dados de Uso: Páginas visitadas, recursos acessados, tempo gasto, cliques e interações com nossos serviços
Dados de Localização: Localização aproximada derivada do endereço IP
Cookies e Rastreamento: Identificadores armazenados em seu dispositivo para lembrar preferências e rastrear comportamento
Registros de Servidor: Endereço IP, horários de acesso, página de referência e informações de erro
Dados de Desempenho: Métricas de desempenho do aplicativo e relatórios de falhas
2.3 Informações de Terceiros
Provedores de Serviços: Processadores de pagamento, provedores de hospedagem e serviços de análise
Mídias Sociais: Se você conectar sua conta de mídia social, recebemos informações básicas do perfil
Fontes Publicamente Disponíveis: Informações de bancos de dados ou diretórios públicos para fins de verificação
Base Legal para Processamento
Processamos dados pessoais com base nas seguintes bases legais:
Desempenho do Contrato: Processamento necessário para fornecer os serviços que você solicitou
Consentimento: Processamento com base em seu consentimento explícito, que você pode revogar a qualquer momento
Obrigação Legal: Processamento exigido para cumprir leis e regulamentos aplicáveis
Interesses Legítimos: Processamento para fins como prevenção de fraudes, segurança do sistema e melhoria do serviço
Interesse Público: Processamento necessário no interesse público ou para fins de aplicação da lei
Como Usamos Suas Informações
Usamos as informações que coletamos para os seguintes propósitos:
Entrega de Serviços: Fornecendo, mantendo e melhorando nossos serviços e recursos impulsionados por IA
Gerenciamento de Conta: Criando e gerenciando sua conta, processando transações e fornecendo suporte ao cliente
Comunicação: Enviando anúncios de serviço, atualizações e respostas de suporte ao cliente
Marketing: Com seu consentimento, enviando conteúdo promocional e ofertas adaptadas aos seus interesses
Análise: Compreendendo como os usuários interagem com nossos serviços para otimizar desempenho e experiência do usuário
Segurança: Detectando, prevenindo e abordando fraudes, abusos e incidentes de segurança
Conformidade: Atendendo a obrigações legais e regulatórias, incluindo leis de proteção de dados
Análise Agregada: Criando insights anonimizados e agregados sobre padrões de uso do serviço
4.1 Prestadores de Serviços e Processadores de IA
Engajamos os seguintes prestadores de serviços para processar dados de clientes como subprocessadores. Esses prestadores de serviços se comprometeram a manter medidas de segurança apropriadas e confidencialidade dos dados:
Provedor de IA Uso Primário Categorias de Dados
Anthropic (Claude API) Inferência de modelo de IA, geração de conteúdo, análise Dados do Cliente (prompts, saídas)
OpenAI Inferência de modelo de IA, geração de conteúdo, análise Dados do Cliente (prompts, saídas)
Google (Gemini API) Inferência de modelo de IA, geração de conteúdo, análise Dados do Cliente (prompts, saídas)
Todos os provedores de IA listados acima estão sujeitos a Acordos de Processamento de Dados (DPAs) que regem o uso de dados de clientes. Esses acordos incluem obrigações de excluir dados de clientes após a rescisão do serviço (exceto conforme exigido por lei) e restrições ao uso de dados de clientes para fins diferentes da prestação dos serviços especificados.
Provedores de serviços adicionais incluem: Amazon Web Services (AWS) para infraestrutura e hospedagem, Stripe para processamento de pagamentos, SendGrid para comunicações por e-mail e Google Analytics para análise de uso.
Cookies e Tecnologias de Rastreamento
Usamos cookies, beacons da web, pixels e tecnologias de rastreamento semelhantes para melhorar sua experiência, analisar padrões de uso e entregar conteúdo direcionado.
5.1 Tipos de Cookies
Cookies Essenciais: Necessários para a funcionalidade do site e não podem ser desativados
Cookies de Desempenho: Coletam informações sobre como você usa nosso site para melhorar o desempenho
Cookies Funcionais: Lembram suas preferências e configurações para uma experiência personalizada
Cookies de Marketing: Rastreiam o comportamento de navegação para exibir anúncios relevantes
Cookies de Terceiros: Definidos por nossos parceiros para análise, publicidade e entrega de conteúdo
5.2 Suas Opções de Cookies
Você pode controlar os cookies através das configurações do seu navegador. A maioria dos navegadores permite que você recuse cookies ou seja avisado quando cookies estão sendo enviados. No entanto, bloquear cookies essenciais pode prejudicar sua capacidade de usar certos recursos do serviço. Você também pode optar por não participar da publicidade baseada em interesses através de ferramentas de opt-out da indústria.
Retenção de Dados
Retemos dados pessoais apenas enquanto necessário para cumprir os propósitos para os quais foram coletados, a menos que um período de retenção mais longo seja exigido por lei.
6.1 Cronogramas de Retenção por Tipo de Dado
Dados da Conta: Retidos durante a duração da sua conta e doze (12) meses após o encerramento da conta para fins legais e de auditoria
Registros de Transações: Retidos por sete (7) anos para cumprir regulamentos financeiros
Comunicações de Suporte: Retidas por três (3) anos a partir da última interação
Comunicações de Marketing: Retidas até que você cancele a inscrição, mais trinta (30) dias após isso
Arquivos de Log: Mantidos por um (1) ano para fins de segurança e desempenho
Cookies: Mantidos de acordo com suas datas de expiração individuais (geralmente de 1 a 24 meses)
6.2 Retenção de Dados de Fornecedores de IA
Fornecedores de IA contratados pela Syntari AI mantêm políticas de retenção independentes para os dados dos clientes processados através de seus serviços:
Retenção Padrão: Todos os fornecedores de IA (Anthropic, OpenAI, Google) excluem os dados dos clientes (pedidos e saídas) dentro de trinta (30) dias após a rescisão do serviço ou solicitações de exclusão explícitas
Monitoramento de Abuso: Fornecedores de IA retêm identificadores e metadados mínimos por trinta (30) dias para monitorar abusos e violações de políticas
Período de Carência: Sistemas da Syntari AI mantêm um período de carência de noventa (90) dias após a rescisão para permitir a recuperação da conta, durante o qual os dados permanecem acessíveis para restauração da conta
Acesso Pós-Rescisão: Após o período de carência de noventa (90) dias, a Syntari AI não reterá cópias dos dados previamente transmitidos a fornecedores de IA
6.3 Exclusão Permanente
Após sua solicitação por escrito, excluiremos ou anonimizará seus dados pessoais dentro de trinta (30) dias, exceto onde a retenção seja exigida por lei ou necessária para obrigações contratuais. Alguns dados podem permanecer em sistemas de backup por até noventa (90) dias.
Segurança dos Dados
Implementamos medidas de segurança abrangentes para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação e destruição. As medidas de segurança incluem:
Criptografia: Todos os dados transmitidos entre seu dispositivo e nossos servidores são criptografados usando TLS 1.2 ou superior
Controles de Acesso: Dados pessoais são restritos a pessoal autorizado que precisa de acesso para desempenhar suas funções
Autenticação: Autenticação multifatorial está disponível para proteção da conta
Segurança de Rede: Firewalls, detecção de intrusões e testes de penetração regulares protegem nossa infraestrutura
Minimização de Dados: Coletamos apenas os dados pessoais mínimos necessários para fins especificados
Resposta a Incidentes: Mantemos um plano documentado de resposta a incidentes e notificamos os usuários afetados sobre violações conforme exigido por lei
Embora empreguemos práticas de segurança padrão do setor, nenhum sistema é completamente seguro. Não podemos garantir a segurança absoluta dos seus dados. Você é responsável por manter a confidencialidade das credenciais da sua conta.
Seus Direitos
Dependendo de sua jurisdição, você pode ter os seguintes direitos em relação aos seus dados pessoais:
8.1 Direitos Gerais
Acesso: Solicitar uma cópia dos dados pessoais que temos sobre você
Correção: Solicitar a correção de dados imprecisos ou incompletos
Exclusão: Solicitar a exclusão de seus dados pessoais sujeitos a obrigações legais
Portabilidade: Solicitar seus dados em um formato estruturado, amplamente utilizado, para transferência para outro serviço
Restrição: Solicitar que limitemos o processamento de seus dados enquanto você contesta sua precisão
Objeção: Objeções ao processamento com base em interesses legítimos ou marketing direto
Retirada de Consentimento: Retirar o consentimento para atividades de processamento específicas
8.2 Solicitações de Titulares de Dados (DSR)
Para exercer seus direitos, envie uma solicitação por escrito para privacy@syntari.ai com documentação de sua identidade. Responderemos dentro de trinta (30) dias, embora a resposta possa ser estendida devido à complexidade do pedido ou requisitos de coordenação com provedores de serviços de terceiros, particularmente fornecedores de IA que mantêm cópias independentes de dados.
Observe que os direitos dos titulares de dados abrangem informações mantidas por subprocessadores de IA. Alguns dados de clientes podem ser automaticamente excluídos dentro do ciclo de retenção de trinta (30) dias dos fornecedores de IA, o que pode limitar o escopo dos dados disponíveis para respostas DSR. Forneceremos informações sobre dados sujeitos a exclusão automática pelos fornecedores de IA e o cronograma para essa exclusão.
8.3 Direitos dos Consumidores da Califórnia
Residentes da Califórnia têm direitos adicionais sob a Lei de Privacidade do Consumidor da Califórnia (CCPA), incluindo o direito de saber, excluir e optar por não vender informações pessoais. Esses direitos se aplicam a consumidores cujos dados atendem às definições da CCPA.
8.4 Direitos Europeus
Residentes da União Europeia, Reino Unido e Suíça têm direitos sob regulamentos de proteção de dados aplicáveis, incluindo o GDPR e a Lei de Proteção de Dados do Reino Unido. Esses incluem direitos de acesso, retificação, exclusão, restrição, portabilidade e objeção ao processamento.
Transferências Internacionais de Dados
A Syntari AI opera globalmente, e seus dados pessoais podem ser transferidos, armazenados e processados em países diferentes de seu país de residência. Esses países podem ter leis de proteção de dados que diferem de seu país natal.
9.1 Estrutura Legal para Transferências
Transferimos dados pessoais internacionalmente sob as seguintes estruturas legais:
Estrutura de Privacidade de Dados UE-EUA (DPF): Para transferências da UE, Reino Unido e Suíça para os Estados Unidos, a Syntari AI se baseia no DPF UE-EUA, DPF Reino Unido-EUA e DPF Suíça-EUA. Certificamos conformidade anual com os requisitos do DPF e participamos de revisões de recertificação anuais.
Cláusulas Contratuais Padrão (SCCs): Onde disponível, utilizamos SCCs aprovadas pela Comissão Europeia para reger transferências internacionais de dados.
Decisões de Adequação: Dependemos de decisões de adequação de proteção de dados onde disponíveis.
Consentimento Explícito: Para transferências para jurisdições que não possuem estruturas de proteção, obtemos seu consentimento explícito.
9.2 Mecanismos de Transferência de Provedor de IA
Os provedores de IA contratados pela Syntari AI processam dados de clientes nos Estados Unidos e em outros países. As transferências de dados para provedores de IA são regidas por:
Anthropic (API Claude): Dados transferidos para servidores dos EUA sob DPA incorporando cláusulas contratuais padrão e termos específicos de processamento de dados de IA.
OpenAI: Dados transferidos para servidores dos EUA sob DPA e acordos de processamento de dados da OpenAI.
Google (API Gemini): Dados transferidos para a infraestrutura do Google Cloud nos EUA sob os termos padrão de processamento de dados do Google e DPA.
9.3 Processamento de IA Baseado nos EUA
Os dados do cliente transmitidos para provedores de IA são processados nos Estados Unidos. Isso inclui solicitações, consultas e saídas geradas pelos clientes. Essas transferências ocorrem sob estruturas legais projetadas para fornecer um nível adequado de proteção de dados. No entanto, você reconhece que os Estados Unidos podem não oferecer proteções legais equivalentes às disponíveis na União Europeia ou em outras jurisdições com leis abrangentes de proteção de dados.
Privacidade das Crianças
Nossos serviços não são direcionados a indivíduos menores de treze (13) anos, e não coletamos intencionalmente dados pessoais de crianças menores de treze. Se tomarmos conhecimento de que coletamos dados de uma criança menor de treze, iremos excluir tais dados imediatamente e encerrar a conta da criança.
Para usuários com idade de treze a dezoito (18) anos, requisitos adicionais de consentimento e notificação parental podem se aplicar, dependendo da jurisdição. Incentivamos pais e responsáveis a estarem envolvidos nas atividades online de seus filhos.
Links e Serviços de Terceiros
Nosso site e serviços podem conter links para websites e serviços de terceiros que não são operados pela Syntari AI. Esta Política de Privacidade não se aplica a sites de terceiros, e não somos responsáveis por suas práticas de privacidade. Incentivamos você a revisar as políticas de privacidade de quaisquer serviços de terceiros antes de fornecer informações pessoais.
Podemos integrar serviços de terceiros (análise, processadores de pagamento, redes sociais) em nossa plataforma. O uso desses serviços é regido por suas respectivas políticas de privacidade e termos de serviço.
Informações de Contato
Se você tiver perguntas, preocupações ou solicitações sobre esta Política de Privacidade ou nossas práticas de privacidade, entre em contato conosco:
Syntari International, Inc. Escritório de Privacidade e Proteção de Dados Email: privacy@syntari.ai Website: www.syntari.ai Endereço: 855 Boylston Street, Suite 1000, Boston, MA 02116 Responsável pela Proteção de Dados (UE/Reino Unido/Suíça): dpo@syntari.ai
Responderemos à sua consulta dentro de trinta (30) dias. Se você não estiver satisfeito com nossa resposta, pode ter o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.
Atualizações da Política
Podemos atualizar periodicamente esta Política de Privacidade para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou outros fatores. Notificaremos você sobre mudanças materiais postando a política atualizada em nosso site com uma nova data de vigência e, onde exigido por lei, obtendo seu consentimento.
Seu uso contínuo de nossos serviços após a entrada em vigor das mudanças constitui sua aceitação da Política de Privacidade atualizada. Encorajamos você a revisar esta política regularmente para permanecer informado sobre como protegemos sua privacidade.
IA e Processamento Automatizado
A Syntari AI fornece serviços baseados em IA que processam dados de clientes por meio de meios automatizados, incluindo algoritmos de aprendizado de máquina e modelos de linguagem grandes. Esta seção descreve nossas práticas em relação ao processamento de IA e à tomada de decisões automatizadas.
14.1 Atividades de Processamento de IA
Nossos serviços de IA processam as seguintes categorias de dados:
Solicitações e Consultas dos Usuários: Entrada de texto fornecida a modelos de IA para análise, geração ou processamento.
Saídas Geradas: Respostas e conteúdos criados por modelos de IA com base nas entradas dos usuários.
Contexto e Metadados: Nomes de arquivos, timestamps, preferências do usuário e informações de sessão usadas para fornecer contexto.
Histórico de Interação: Interações anteriores usadas para manter o contexto da conversa e melhorar a experiência do usuário.
Métricas de Desempenho: Dados sobre uso de recursos e desempenho de modelos de IA.
14.2 Diferenças entre Camadas Pagas e Não Pagas
A Syntari AI oferece camadas de serviço pagas e não pagas com diferentes políticas de processamento e retenção de dados:
Camada Não Paga: Os dados podem ser retidos por mais tempo para fins de melhoria de serviço e análise estatística
Camada Paga: Proteção de dados aprimorada com limites de retenção mais rigorosos e controles de privacidade aprimorados
Camada Empresarial: Acordos personalizados de manuseio de dados com termos dedicados de privacidade de dados
14.3 Uso de Dados para Treinamento de Modelos
Para camadas de assinatura paga, a Syntari AI se compromete explicitamente que:
Os dados dos clientes (solicitações e resultados) NÃO são usados para treinar ou melhorar nossos modelos de IA ou quaisquer modelos de IA de terceiros
Os dados dos clientes são processados exclusivamente para fornecer o serviço solicitado
Os dados dos clientes não são usados para análise comportamental ou perfilamento além do necessário para a entrega do serviço
Todo o processamento de IA ocorre dentro das limitações dos Acordos de Processamento de Dados aplicáveis
Para camadas não pagas, dados de uso anonimizado limitados podem ser usados para melhorar a qualidade do serviço, embora informações pessoalmente identificáveis não sejam usadas para treinamento de modelos.
14.4 Tomada de Decisões Automáticas e Perfilamento
A Syntari AI pode usar tomada de decisão automática nos seguintes contextos:
Detecção de Fraude: Sistemas automatizados identificam padrões de atividade suspeitos para prevenir fraudes e abusos
Moderação de Conteúdo: Sistemas automatizados sinalizam conteúdo potencialmente prejudicial para revisão humana
Controle de Acesso: Sistemas automatizados verificam autenticação e autorização
Filtragem de Spam: Sistemas automatizados filtram spam e conteúdos maliciosos
Sistemas de Recomendação: Sistemas automatizados recomendam recursos e conteúdos com base em padrões de uso
Para decisões automatizadas significativas que afetem você (por exemplo, suspensão de conta), você tem o direito de solicitar revisão humana e contestar a decisão. Forneceremos explicação e oportunidade de remediação.
14.5 Direitos de Auditoria de Subprocessadores de IA
Para clientes em camadas pagas, fornecemos direitos de auditoria sobre a conformidade de subprocessadores de IA:
Relatórios SOC 2 em progresso: Acesso a relatórios de auditoria SOC 2 em progresso de nossos provedores de IA (Anthropic, OpenAI, Google) documentando controles de segurança, disponibilidade e integridade de processamento
Certificação ISO 27001 em progresso: Verificação da conformidade em progresso com ISO 27001 onde disponível a partir de subprocessadores de IA
Acordos de Processamento de Dados: DPAs completos entre a Syntari AI e subprocessadores de IA, incluindo obrigações e restrições de processamento de dados
Solicitações de Auditoria: Mediante solicitação, podemos facilitar solicitações de auditoria de terceiros para nossos subprocessadores de IA (sujeito às políticas de auditoria deles)
Documentação de Conformidade: Declarações anuais de conformidade com obrigações contratuais de processamento de dados
14.6 Notificação de Violação de Provedor de IA
No caso de uma violação de dados ou acesso não autorizado envolvendo sistemas de provedores de IA, mantemos o seguinte protocolo de notificação:
Cronograma de Notificação: Provedores de IA são contratualmente obrigados a notificar a Syntari AI dentro de quarenta e oito (48) horas após tomar conhecimento de uma violação
Notificação em Cascata: A Syntari AI notificará os clientes afetados dentro de setenta e duas (72) horas após tomar conhecimento de uma violação, consistente com requisitos regulatórios
Conteúdo da Violação: As notificações incluem a natureza da violação, categorias de dados afetados, consequências prováveis e medidas de mitigação
Relatórios Regulatórios: Cooperaremos com autoridades regulatórias e reportaremos violações conforme exigido pela legislação aplicável
14.7 Transparência em IA
Estamos comprometidos com a transparência em relação ao processamento de IA. Mediante solicitação, forneceremos as seguintes informações:
Identificação do Provedor de IA: Identificação de todos os provedores de IA que processam seus dados
Finalidades de Processamento: Finalidades específicas para as quais seus dados são processados por cada provedor de IA
Categorias de Dados: Descrição detalhada das categorias de dados processadas pelos provedores de IA
Detalhes de Retenção: Práticas específicas de retenção de dados de cada provedor de IA
Localização do Processamento: Localização geográfica onde os dados são processados pelos provedores de IA
Mecanismos Legais: Estruturas legais (DPF, SCCs, etc.) que regem as transferências de dados para provedores de IA
Limitações de Direitos: Quaisquer limitações no exercício dos direitos dos titulares de dados devido aos ciclos de retenção de dados do provedor de IA
Para solicitar informações sobre transparência em IA, entre em contato com privacy@syntari.ai com o assunto "Solicitação de Informações sobre Processamento de IA."

Copyright © 2026 Syntari International, Inc. Todos os direitos reservados.
Esta Política de Privacidade é fornecida em inglês. Em caso de conflito entre a versão em inglês e qualquer versão traduzida, a versão em inglês prevalecerá.
Última Atualização: 23 de fevereiro de 2026
Versão 3.0
Para a versão mais atual desta Política de Privacidade, visite: www.syntari.ai/privacy