1. Qualificação dos Controladores

Para os fins desta Política de Privacidade e do disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD), a denominação SINCRONICA, ou controladores, refere-se, conjuntamente e indistintamente em qualquer cláusula ou seção deste documento, às sociedades integrantes do mesmo grupo econômico abaixo qualificadas:

2. Introdução

A SINCRONICA é um grupo empresarial multimarcas e multisserviços, com especializações que abrangem desenvolvimento de softwares, hiperautomação, processamento de dados e documentos, engenharia e desenvolvimento de componentes eletrônicos.

Esta Política descreve como a SINCRONICA coleta, utiliza, armazena, compartilha e protege os dados pessoais de seus clientes, parceiros, fornecedores e visitantes de seus canais digitais, em conformidade com a LGPD e com as Resoluções da Autoridade Nacional de Proteção de Dados.

Aplica-se de forma unificada a todos os agentes externos e abrange a totalidade dos ecossistemas digitais, portais, aplicações e domínios mantidos pela SINCRONICA, relacionados no Anexo I.

3. Papéis dos Agentes de Tratamento

A SINCRONICA atua simultaneamente como:

• controladora dos dados de seus clientes, na figura de seus representantes e contatos, de seus fornecedores e dos visitantes de seus canais digitais;
• operadora nos serviços de terceirização de processos em que trata dados pessoais por conta e ordem de clientes contratantes. Nesses casos, a finalidade, a base legal e a responsabilidade primária pelo tratamento cabem ao controlador contratante.

4. Quais Dados Pessoais Coletamos e de Quem

4.1. Visitantes dos sites e portais institucionais

Ao acessar qualquer um dos sites mantidos pela SINCRONICA, são coletados automaticamente dados técnicos de navegação por meio de cookies e ferramentas de medição:

4.2. Usuários do formulário de contato

A página de Contato disponibiliza formulário para envio de mensagem. Os dados são fornecidos voluntariamente pelo próprio visitante:

4.3. Recursos de terceiros presentes nos sites

A página de Contato exibe mapa incorporado do Google Maps. Ao carregar o mapa, o endereço IP do visitante é transmitido ao Google, configurando transferência internacional nos termos do item 7.

Os sites disponibilizam recurso de geração de versão para impressão, fornecido pela PrintFriendly. Ao ser acionado pelo visitante, o endereço da página e o endereço IP são transmitidos ao provedor, configurando transferência internacional nos termos do item 7.

Os sites disponibilizam widget de atendimento fornecido pela Superchat GmbH, sociedade alemã, que permite iniciar conversa por diversos canais. O widget é carregado com a página e cria identificador de sessão; as mensagens enviadas pelo visitante são tratadas pela Superchat na qualidade de operadora, mediante contrato firmado, com transferência internacional nos termos do item 7.

4.4. Usuários das áreas restritas: Portal do Cliente

O Portal do Cliente reúne sistemas de acesso restrito, disponibilizados exclusivamente a clientes contratantes e hospedados em subdomínios próprios. O acesso depende de credenciais fornecidas pela SINCRONICA:

4.4.1. Distinção entre os dados do usuário e os dados dos documentos

Nas áreas restritas convivem dois conjuntos de dados pessoais com regimes distintos, e a diferença entre eles determina a quem o titular deve dirigir suas solicitações:

4.5. Clientes e parceiros comerciais

• nome completo e cargo;
• endereço de correio eletrônico corporativo e telefone;
• inscrição no cadastro de pessoas jurídicas e razão social da empresa representada;
• dados necessários à formalização contratual, incluídas assinaturas e qualificação.

4.6. Fornecedores e prestadores de serviço

• nome completo e inscrição no cadastro de pessoas físicas, ou dados do representante legal;
• endereço de correio eletrônico, telefone e cargo;
• dados bancários para fins de pagamento.

5. Finalidade do Tratamento e Base Legal

Toda operação de tratamento realizada pela SINCRONICA possui finalidade determinada e base legal específica, conforme exigido pelos arts. 7.º e 9.º da LGPD.

5.1. Forma e duração do tratamento

Em atendimento ao art. 9.º, II, da LGPD, o quadro abaixo descreve como cada operação é realizada e por quanto tempo se estende:

5.2. Consequências da não concessão ou da revogação do consentimento

Nos termos do art. 9.º, §1.º, da LGPD, o titular é informado de que a negativa ou a revogação do consentimento produz os seguintes efeitos:

6. Compartilhamento de Dados com Terceiros

Não há, nos sites da SINCRONICA, tratamento cuja recusa impeça o acesso ao conteúdo ou condicione a prestação de serviço, de modo que não se aplica o disposto no art. 9.º, §3.º, da LGPD.

6.1. Responsabilidades dos agentes de tratamento

Em atendimento ao art. 9.º, VI, da LGPD, o quadro abaixo identifica os agentes envolvidos e delimita a responsabilidade de cada um.

7. Transferência Internacional de Dados

Algumas ferramentas utilizadas nos sites da SINCRONICA possuem servidores localizados fora do Brasil, configurando transferência internacional de dados pessoais, regulamentada pelo art. 33 da LGPD e pela Resolução CD/ANPD n.º 19/2024.

7.1. Informações detalhadas sobre a transferência internacional

Em atendimento ao Regulamento de Transferência Internacional de Dados, a SINCRONICA presta as seguintes informações sobre as transferências realizadas a partir de seus sites:

8. Retenção e Descarte de Dados

Os dados pessoais são mantidos pelo tempo estritamente necessário ao cumprimento da finalidade que motivou sua coleta, observados os prazos legais aplicáveis.

9. Segurança da Informação

A SINCRONICA adota medidas técnicas e administrativas de segurança proporcionais ao risco e ao volume de dados tratados, em conformidade com o art. 46 da LGPD, entre as quais:

• transmissão de dados por canal cifrado nos sites, portais e integrações;
• controle de acesso por perfil funcional, baseado no princípio do menor privilégio, com concessão mediante aprovação formal registrada;
• identificador de usuário único, pessoal e intransferível, vedado o compartilhamento de credenciais;
• autenticação multifator obrigatória para acesso remoto e para contas com privilégios elevados;
• revisão periódica dos direitos de acesso, com atestação formal dos gestores e registro das revogações;
• criptografia de disco nos dispositivos utilizados para acesso a dados corporativos;
• registros de autenticação e de auditoria das operações, retidos e passíveis de verificação;
• segregação entre os ambientes de desenvolvimento, homologação e produção;
• cópias de segurança regulares, com capacidade de restauração verificada;
• controle de acesso físico às instalações, individual e registrado;
• Plano de Resposta a Incidentes formalmente aprovado, com procedimentos por cenário, papéis definidos e prazos de comunicação.

10. Comunicação de Incidentes de Segurança

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante ao titular, a SINCRONICA observa o disposto no art. 48 da LGPD e na Resolução CD/ANPD n.º 15/2024.

11. Seus Direitos como Titular

Nos termos do art. 18 da LGPD, o titular tem os seguintes direitos em relação aos seus dados pessoais tratados pela SINCRONICA:

11.1. Como exercer seus direitos

12. Cookies

Os sites da SINCRONICA utilizam cookies para garantir seu funcionamento, analisar o desempenho e oferecer integração com plataformas de terceiros. As informações detalhadas sobre os tipos utilizados, seus fornecedores, prazos de validade e forma de gerenciamento constam da Política de Uso de Cookies (DOC-PDP-105), acessível no rodapé do site.

O visitante pode aceitar, recusar ou personalizar os cookies por meio do banner exibido em sua primeira visita. A escolha pode ser alterada a qualquer momento, de forma gratuita e imediata, pelo link de preferências disponível no rodapé de todas as páginas. As configurações do navegador constituem meio complementar e não substituem esse canal.

13. Crianças e Adolescentes

Os sites e os serviços da SINCRONICA não são destinados a crianças ou adolescentes. A SINCRONICA não coleta intencionalmente dados pessoais de menores de dezoito anos. Identificado que dados de menores foram coletados de forma inadvertida, serão eliminados imediatamente.

14. Atualizações desta Política

Esta Política é revisada anualmente ou sempre que houver alteração relevante na legislação aplicável, nas práticas de tratamento ou nas ferramentas utilizadas nos sites.

Havendo alterações substanciais, os titulares afetados são comunicados pelos canais de contato disponíveis. A versão vigente está sempre disponível em sincronica.com.br, com a respectiva data de atualização.

15. Fale com Nosso DPO

Anexo I: Sites e Domínios Abrangidos por esta Política

Este anexo relaciona os sites, subdomínios e domínios mantidos pela SINCRONICA aos quais esta Política se aplica. A inclusão ou a exclusão de um site não altera o mérito da Política e não exige nova aprovação nem mudança de versão do corpo do documento, bastando a atualização deste anexo.