Política de Privacidade

1. Quem somos (Controlador de Dados)

Synapse ESG é uma plataforma de auditoria de relatórios de sustentabilidade baseada em inteligência artificial, operada por [RAZÃO SOCIAL DA EMPRESA — CNPJ 00.000.000/0000-00], controladora dos dados pessoais tratados nesta plataforma. Operamos em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Contato do controlador e encarregado de dados (DPO): alexsandro.cota@cotacsa.com.br.

2. Dados que coletamos

• E-mail e senha — para autenticação na plataforma (gerenciados pelo Supabase Auth; a senha nunca é armazenada em texto claro). Base legal: execução de contrato (Art. 7º, V).
• Nome e empresa/organização — informados no cadastro, para identificação do perfil e comunicação. Base legal: execução de contrato (Art. 7º, V).
• Documentos PDF — enviados para análise; convertidos em vetores semânticos e armazenados em banco de dados seguro. Trechos são processados por provedores de IA (OpenAI) exclusivamente para gerar a auditoria. Base legal: execução de contrato (Art. 7º, V).
• Resultados de auditoria — histórico das análises realizadas (notas, status por critério). Base legal: execução de contrato (Art. 7º, V).
• Cookies de sessão — cookies estritamente necessários para manter você autenticado (Supabase Auth) e registrar seu consentimento LGPD. Não usamos cookies de publicidade nem rastreamento comportamental. Base legal: execução de contrato (Art. 7º, V).
• Dados técnicos de erro — em caso de falha, informações técnicas do erro (sem IP, sem cookies e sem dados de autenticação) são enviadas ao serviço de monitoramento Sentry para correção de defeitos. Base legal: legítimo interesse (Art. 7º, IX).
• Dados de pagamento — quando planos pagos estiverem ativos, o pagamento é processado pelo Stripe; não armazenamos números de cartão em nossos servidores. Base legal: execução de contrato (Art. 7º, V).

3. Finalidade do tratamento

Os dados são tratados exclusivamente para: (i) autenticar e identificar o utilizador; (ii) processar as auditorias solicitadas; (iii) exibir o histórico de resultados; (iv) enviar notificações operacionais por e-mail (aprovação de conta, conclusão de auditoria). Não vendemos dados nem os compartilhamos com terceiros para publicidade. Compartilhamos apenas com os operadores estritamente necessários ao funcionamento:

• Supabase — autenticação e banco de dados;
• OpenAI — processamento dos trechos de documentos para gerar a análise (não usa os dados para treinar modelos, conforme política da API);
• Sentry — monitoramento técnico de erros, sem PII;
• Stripe — processamento de pagamentos (quando aplicável);
• Provedores de hospedagem — infraestrutura dos servidores da aplicação.

4. Retenção de dados

Os dados de auditoria são mantidos por até 2 (dois) anos a partir da data de criação. Após esse prazo, são excluídos automaticamente. Os dados cadastrais (e-mail, nome, empresa) são mantidos enquanto a conta existir e excluídos quando o usuário encerra a conta em Minha Conta, ressalvadas obrigações legais de guarda (ex.: registros de acesso por 6 meses — Marco Civil da Internet, Art. 15).

5. Seus direitos (LGPD Art. 18)

• Acesso aos seus dados pessoais
• Correção de dados incompletos ou desatualizados
• Exclusão dos dados tratados — disponível em Minha Conta
• Portabilidade/exportação dos seus dados — solicite pelo canal LGPD indicado na seção 7; os resultados de auditoria também podem ser exportados em PDF e Excel diretamente na plataforma
• Revogação do consentimento — como a plataforma não realiza processamento de marketing nem rastreamento comportamental, a revogação equivale à exclusão da conta, disponível em Minha Conta

6. Segurança

Utilizamos criptografia em trânsito (TLS), controle de acesso por linha (Row Level Security no Supabase), autenticação JWT e boas práticas de segurança conforme OWASP.

7. Canal de Comunicação LGPD (Art. 41)

Para exercer seus direitos previstos no Art. 18 da LGPD (acesso, correção, exclusão, portabilidade, revogação de consentimento), entre em contato pelo canal oficial:

E-mail: alexsandro.cota@cotacsa.com.br
Prazo de resposta: até 30 dias corridos (regime simplificado — Resolução CD/ANPD nº 2/2022).

O uso da plataforma implica aceite dos nossos Termos de Uso.