Política de Privacidade

SyntaxLab Tecnologia LTDA, inscrita no CNPJ 69.037.974/0001-46, é a controladora dos dados pessoais tratados em syntaxlab.com.br.

Solicitações sobre privacidade, acesso, correção, exclusão, portabilidade, revogação de consentimento ou dúvidas sobre tratamento de dados devem ser enviadas para [email protected].

• Dados de identificação e contato: nome, email e telefone informados em formulários do site ou no WhatsApp.
• Dados de cobrança e fiscais: CPF ou CNPJ e endereço de cobrança, necessários para emissão de cobrança, verificação antifraude e cumprimento de obrigações fiscais quando você realiza uma compra.
• Dados de pagamento: processados diretamente pelo provedor de pagamento (Pagar.me). O cartão é tokenizado pelo provedor e o número completo não é armazenado por nós.
• Conteúdo que você envia: descrição de projetos, respostas de briefing e conversas por WhatsApp.
• Dados de navegação, atribuição e medição, até você recusar: páginas visitadas, cliques, envio do formulário, identificadores próprios e do Google Analytics e origem do acesso (parâmetros de campanha como utm, gclid, gbraid, wbraid e fbclid, além do site de referência). Com a recusa, fica só o rótulo de origem descrito em Finalidades.
• Dados técnicos e de segurança: endereço IP, navegador, dispositivo, horários de acesso e dados de verificação anti-spam necessários para a segurança e o funcionamento do site, além da sua preferência de consentimento, com a versão desta política e um identificador aleatório do aceite.

• Responder a contatos, orçamentos e dúvidas enviados por você: execução de procedimentos preliminares ao contrato e legítimo interesse.
• Prestar os serviços contratados de desenvolvimento de software, incluindo o agendamento de calls: execução de contrato.
• Processar pagamentos, prevenir fraude e emitir documentos fiscais: execução de contrato e cumprimento de obrigação legal.
• Enviar comunicações transacionais sobre seu atendimento ou compra, por email e WhatsApp: execução de contrato.
• Medir navegação, formulários, campanhas e conversões com rastreamento próprio, Google Analytics, Google Ads e o pixel de medição da OpenAI: legítimo interesse, desde a entrada no site, com recusa a qualquer momento no aviso de cookies.
• Avisar o Google Analytics, pelo nosso servidor (Measurement Protocol), que você enviou o formulário, para o Google Ads medir qual anúncio trouxe o contato. Vão o e-mail e o telefone transformados em hash (SHA-256), o identificador do Google Analytics do seu navegador e a página do formulário; as suas respostas não vão. Base legal: legítimo interesse enquanto você não recusar, ou o seu aceite; depois da recusa, nada disso é enviado pelo servidor.
• Guardar junto do contato a origem da visita, mesmo sem aceite, para saber qual canal trouxe o contato: legítimo interesse. A origem é só o nome do canal de onde você veio (um anúncio nosso, um buscador como o Google, um assistente de IA como o ChatGPT, uma rede social) ou o domínio do site em que estava o link, sem o endereço da página. Quando o link é de anúncio nosso, guardamos também os nomes da campanha, do grupo e do anúncio (utm_campaign, utm_term e utm_content), que são criados por nós. Enquanto você navega, esse nome vai no próprio link das páginas do site, sem cookie e sem identificador do seu navegador, e você pode se opor pelo canal de privacidade.
• Contar por dia, de forma anônima, as visitas vindas de anúncio às páginas de oferta e o estado do consentimento naquele momento, para saber quantas pessoas conseguimos medir: legítimo interesse. Essa contagem não usa cookie, não guarda IP e não identifica ninguém.
• Registrar o seu aceite e a sua recusa (identificador aleatório, versão da política e datas) para respeitar a escolha e provar o consentimento: cumprimento de obrigação legal e legítimo interesse.
• Garantir a segurança, prevenir abusos e manter logs mínimos: legítimo interesse.
• Enviar comunicações de marketing opcionais: consentimento, que pode ser revogado quando você quiser.

Compartilhamos dados apenas com operadores necessários para a operação do site e dos serviços, que tratam as informações conforme nossas instruções:

• Pagar.me: processamento de pagamentos (PIX e cartão), antifraude e emissão de cobranças.
• Google: medição de audiência e de conversões (Google Analytics, inclusive o aviso de formulário enviado pelo servidor, enquanto você não recusar), Google Ads, envio de emails e agendamento de calls (Google Calendar e Meet).
• OpenAI: pixel de medição dos anúncios no ChatGPT, carregado enquanto você não recusar.
• Cloudflare: verificação anti-spam dos formulários (Turnstile).
• WhatsApp: comunicação por mensagem, quando você usa esse canal.
• Provedores de hospedagem e infraestrutura do site e da API.

A API do site e os sistemas que recebem seus pedidos de contato e de proposta ficam hospedados na Hostinger, em Boston, Estados Unidos: uma transferência internacional de dados pessoais, necessária para executar o pedido que você fez ou o contrato com a SyntaxLab (art. 33, IX, da LGPD). Google, OpenAI e parte dos demais operadores também tratam dados fora do Brasil. Nessas transferências internacionais enviamos apenas o necessário para cada finalidade e buscamos fornecedores com salvaguardas adequadas. Não vendemos, cedemos nem comercializamos dados pessoais a terceiros para fins publicitários ou de prospecção. A propriedade do Google Analytics é vinculada à conta do Google Ads para importar as conversões medidas.

Usamos cookies, armazenamento local, pixels, tags e identificadores equivalentes. Tecnologias opcionais de medição e publicidade, incluindo rastreamento próprio, Google Analytics, Google Ads e o pixel de medição da OpenAI, ficam ativas desde a entrada no site até você recusar no aviso de cookies. A escolha feita aqui vale para syntaxlab.com.br. Recusar não muda nada na navegação.

Os detalhes sobre cada tipo de cookie e como recusar estão na Política de Cookies.

Esta seção descreve como os aplicativos internos da SyntaxLab Tecnologia LTDA acessam, usam, armazenam e compartilham dados de usuário do Google obtidos por meio das APIs do Google, quando o titular da conta autoriza o acesso pela tela de consentimento OAuth. Ela cumpre os requisitos da Política de Dados do Usuário dos Serviços de API do Google.

Quem usa e para quê. Os aplicativos são de uso interno da própria SyntaxLab e da sua operação de marketing e desenvolvimento. Eles não são distribuídos ao público, não criam conta para terceiros e não expõem dados do Google em nenhuma interface pública. A conta Google que autoriza o acesso é a da própria empresa ou a de um cliente que nos contratou para operar a conta dele, sempre com autorização expressa daquele titular.

Quais dados de usuário do Google são acessados. O escopo autorizado define exatamente o que cada aplicativo alcança:

• Google Ads (adwords): campanhas, grupos de anúncios, palavras-chave, orçamentos e métricas de desempenho das contas de anúncio autorizadas, além de alterações de gestão como pausar campanha ou ajustar orçamento.
• Search Console e Analytics: métricas agregadas de busca e de audiência dos domínios e propriedades autorizados, como impressões, cliques, consultas e sessões.
• Gmail (gmail.readonly, gmail.send): leitura de mensagens da caixa autorizada, para triagem operacional e localização de documentos, e envio de mensagens a partir dessa mesma conta.
• Google Agenda e Google Meet: eventos, participantes, horários e metadados de reuniões da conta autorizada, para agendamento e registro de atendimentos.
• Google Planilhas (spreadsheets): leitura e escrita nas planilhas da conta autorizada, usadas como base operacional de relatórios.
• YouTube (youtube, youtube.upload): dados e envio de vídeos do canal autorizado.
• Identificação (userinfo.email): o endereço de email da conta que concedeu a autorização, usado apenas para identificar a qual conta cada credencial pertence.

Como esses dados são usados. Exclusivamente para executar a função pedida pelo titular da conta: gerar relatório, aplicar uma alteração de campanha, agendar um compromisso, enviar ou localizar uma mensagem, atualizar uma planilha ou publicar um vídeo. Não usamos dados de usuário do Google para publicidade, para perfilamento, para revenda, nem para treinar ou aprimorar modelos de inteligência artificial, próprios ou de terceiros.

Com quem compartilhamos. Não vendemos, não transferimos e não divulgamos dados de usuário do Google a terceiros. Não há corretor de dados envolvido e nenhum dado obtido pelas APIs do Google alimenta os assistentes de IA descritos na seção seguinte. O acesso humano se limita às pessoas da SyntaxLab que operam a conta autorizada, e apenas na medida necessária para a tarefa contratada.

Como armazenamos e protegemos. As credenciais de acesso, incluindo tokens de atualização, ficam apenas na infraestrutura controlada pela empresa, em arquivos de ambiente com permissão restrita ao usuário do sistema, fora de qualquer repositório de código e fora de qualquer diretório público. Todo tráfego com as APIs do Google usa TLS. Os aplicativos não mantêm banco de dados de conteúdo do Google: os dados são consultados quando a tarefa roda e usados na resposta, e não replicamos caixa de email, agenda, planilha ou vídeo em base própria.

Retenção e exclusão. Relatórios operacionais derivados de dados de Ads, Search Console e Analytics, que são métricas agregadas e não conteúdo pessoal, são mantidos enquanto durar o trabalho contratado. Tokens de acesso são mantidos apenas enquanto a integração estiver ativa e são apagados quando a autorização é revogada ou o serviço encerrado. A pedido do titular, apagamos as credenciais e qualquer material derivado que ainda esteja sob nossa guarda.

Como revogar o acesso. A qualquer momento, o titular pode remover a autorização em myaccount.google.com/permissions, o que interrompe o acesso imediatamente e sem depender de nós. Para pedir a exclusão do que já foi coletado, escreva para [email protected].

Uso limitado. O uso e a transferência de informações recebidas das APIs do Google por estes aplicativos obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Se mudarmos a forma como tratamos esses dados, atualizamos esta seção e alteramos a data de versão no topo desta página.

Parte do atendimento e das automações internas usa inteligência artificial para apoiar a triagem e a resposta a solicitações. Nenhuma decisão com efeitos jurídicos ou financeiros sobre você é tomada de forma exclusivamente automatizada.

Para falar com uma pessoa, use o WhatsApp ou o email de contato.

• Dados de contato e de projetos são mantidos enquanto necessários para a prestação dos serviços ou para o relacionamento comercial.
• Envios do formulário do site: nome, e-mail, telefone e respostas são anonimizados 24 meses depois do envio quando não houve contrato nem compra; com contrato, seguem o prazo do contrato e das obrigações legais. O contato no nosso atendimento continua pelo critério do item anterior.
• Eventos de navegação da nossa medição: os identificadores (visitante, sessão, IP transformado em hash, navegador, endereço da página, referência, identificadores de clique e vínculo com o contato) são apagados em 13 meses, com os textos de campanha que não forem nomes criados por nós, e os eventos são excluídos em 25 meses.
• Identificadores de clique e de campanha guardados em contatos e envios do formulário (como gclid e fbclid, além da referência e da página de entrada): apagados em 13 meses. Nessa mesma data, dos textos de campanha (UTMs) só ficam os nomes de canal e de campanha criados por nós; o resto é apagado.
• Envios de conversão ao Google: os identificadores do envio são apagados em 7 dias, e o registro do envio, já sem eles, em 13 meses; e-mail e telefone em hash não ficam guardados nesse registro. Os identificadores do Google Analytics guardados com o contato são apagados em 60 dias.
• Registro do seu aceite (identificador aleatório, versão da política e datas): guardado até 5 anos depois da revogação ou do vencimento, como prova do consentimento. A contagem anônima de visitas é excluída em 25 meses.
• Dados de pagamento e documentos fiscais são mantidos pelos prazos exigidos pela legislação fiscal e tributária.
• Pedidos de exclusão serão avaliados conforme a LGPD; quando a remoção integral não for possível, poderemos bloquear, anonimizar ou preservar apenas o estritamente necessário.
• Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, criptografia em trânsito e verificação anti-spam.

• Confirmar se tratamos seus dados e acessar uma cópia das informações disponíveis.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio, eliminação ou portabilidade quando aplicável.
• Obter informações sobre compartilhamento com terceiros.
• Revogar consentimento ou se opor ao tratamento quando houver fundamento legal para isso.
• Registrar reclamação perante a ANPD, sem prejuízo do contato direto com a Syntax Lab.

Esta política pode ser atualizada para refletir mudanças no site, nos serviços, nos fornecedores ou em requisitos legais. A versão vigente fica publicada nesta página com a data de atualização.