← Voltar para Synq

Política de Privacidade

Última atualização: 15 de setembro de 2026
Vigência: a partir de 15 de setembro de 2026

1. Identificação do Controlador de Dados

A plataforma Synq (“Synq”, “plataforma”, “aplicação”, “nós”) é de propriedade e operada por:

Esta Política de Privacidade descreve como a Synq trata os dados pessoais coletados por meio da aplicação em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), com os Termos da Plataforma da Meta (seção 4.a e 5), com as políticas do Meta App Review, da Instagram Graph API e da WhatsApp Business Platform, e com a Política de Dados do Usuário dos Serviços de API do Google.

2. Sobre o Synq

Synq é uma plataforma SaaS (Software as a Service) brasileira de atendimento inteligente que permite a empresas centralizar, responder e automatizar conversas em canais como Instagram Direct, comentários do Instagram, WhatsApp Business e outros, com uso de inteligência artificial para apoio a campanhas, vendas e suporte.

Para funcionar, o Synq se integra a APIs oficiais da Meta Platforms, Inc. (Facebook, Instagram e WhatsApp). O uso dessas APIs é feito exclusivamente em nome do usuário que conecta sua própria conta comercial, mediante autorização expressa via OAuth.

Opcionalmente, você pode conectar sua conta Google para sincronizar os agendamentos criados no Synq com o Google Agenda (Google Calendar). Essa integração é independente das integrações com a Meta, só é ativada por ação explícita sua e pode ser desconectada a qualquer momento.

3. Dados que coletamos

3.1. Dados fornecidos diretamente por você

  • Nome, e-mail, telefone, CPF/CNPJ e endereço (cadastro e faturamento).
  • Credenciais de acesso (senha criptografada por hash).
  • Dados de pagamento, processados por gateway externo (não armazenamos dados completos de cartão).
  • Conteúdo que você envia pela plataforma, incluindo mensagens, campanhas e regras de automação.

3.2. Dados obtidos via Meta Platforms (Instagram, Facebook e WhatsApp)

Ao conectar sua conta comercial do Instagram, Facebook ou WhatsApp Business ao Synq, coletamos — estritamente no escopo autorizado por você via fluxo OAuth oficial da Meta — os seguintes dados:

  • Identificador e metadados da conta comercial (ID, nome de usuário, foto de perfil, tipo de conta Business/Creator).
  • Mensagens diretas (DMs) enviadas e recebidas no Instagram Direct e no WhatsApp Business, contendo texto, mídia, identificador do remetente e carimbo de data/hora.
  • Comentários em publicações do Instagram da sua própria conta, incluindo texto do comentário, identificador do autor e carimbo de data/hora.
  • Metadados de publicações de mídia da sua conta (ID da mídia, legenda, data de publicação) apenas para exibir contexto sobre o comentário ou mensagem recebida.
  • Tokens de acesso OAuth, armazenados de forma criptografada, utilizados apenas para chamadas autorizadas às APIs da Meta.

Não coletamos dados pessoais de usuários finais além do necessário para viabilizar a conversa ou o comentário, não acessamos caixas de entrada de contas pessoais (apenas contas Business/Creator conectadas pelo próprio titular) e não extraímos listas de amigos, seguidores ou contatos fora do escopo estritamente necessário ao recurso solicitado.

3.3. Dados coletados automaticamente

  • Endereço IP, tipo de navegador, sistema operacional e dispositivo.
  • Logs de acesso, data e hora, e páginas visitadas.
  • Cookies e identificadores semelhantes (ver seção 11).

3.4. Dados obtidos via Google (Google Agenda / Google Calendar)

Ao conectar sua conta Google ao Synq — pelo fluxo OAuth oficial do Google, com consentimento expresso — coletamos apenas:

  • Identificação básica da conta Google (endereço de e-mail e identificador da conta), usada somente para exibir qual conta está conectada e vincular a integração ao seu usuário no Synq.
  • Eventos do calendário conectado — título, descrição, data e hora de início e fim, status e identificadores técnicos do evento — estritamente para manter os agendamentos do Synq e do Google Agenda sincronizados nos dois sentidos.
  • Tokens de acesso e de atualização (refresh token) OAuth do Google, usados exclusivamente para realizar essa sincronização em seu nome.

Não acessamos outros calendários além do conectado, nem contatos, e-mails, arquivos ou qualquer outro dado da sua conta Google fora do escopo autorizado.

4. Uso específico das permissões da Meta

A Synq solicita as seguintes permissões junto à Meta, com justificativa individualizada:

  • instagram_business_basic — usada para identificar a conta comercial conectada e exibir ao usuário quais contas estão vinculadas ao Synq.
  • instagram_business_manage_messages — usada para ler, responder e organizar mensagens do Instagram Direct dentro do Synq, exclusivamente quando o usuário dono da conta autoriza.
  • instagram_business_manage_comments — usada para listar, responder, ocultar e moderar comentários em publicações da conta comercial do próprio usuário, possibilitando respostas manuais e automações de atendimento que ele configurar.
  • pages_manage_metadata / pages_messaging (Facebook) — quando aplicável, para gerenciar mensagens e metadados de páginas conectadas.
  • whatsapp_business_messaging / whatsapp_business_management — usadas para envio e recebimento de mensagens via WhatsApp Business Platform, estritamente nas contas autorizadas pelo usuário.

Nenhum dado obtido via APIs da Meta é usado para treinar modelos de IA genéricos, vendido a terceiros ou utilizado para fins diferentes daqueles descritos nesta política.

5. Uso das permissões do Google (Google Calendar API) e Uso Limitado

Para a integração com o Google Agenda, o Synq solicita os seguintes escopos OAuth do Google, com justificativa individualizada:

  • https://www.googleapis.com/auth/calendar.events — usado para criar, ler, atualizar e excluir eventos no calendário conectado, de forma que um agendamento feito no Synq (pelo atendente ou pela IA) apareça no Google Agenda e um evento criado no Google Agenda bloqueie o mesmo horário no Synq, evitando agendamentos duplicados.
  • openid e email — usados apenas para identificar a conta Google conectada.

Os dados recebidos das APIs do Google são usados exclusivamente para fornecer e melhorar a funcionalidade de sincronização de agenda visível a você. Não os utilizamos para publicidade, não os vendemos, não os transferimos a terceiros (exceto quando necessário para prestar essa funcionalidade, para cumprir a lei ou em reestruturação societária com aviso prévio) e não os usamos para treinar modelos de inteligência artificial generalistas. Nenhuma pessoa lê esses dados, salvo com seu consentimento expresso, por razões de segurança, para cumprir obrigações legais ou de forma agregada e anonimizada para operação interna.

O uso e a transferência, pelo Synq, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Synq’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Você pode desconectar o Google Agenda a qualquer momento em Agenda → Google Agenda → Desconectar dentro do Synq — o que revoga o token junto ao Google e o apaga do nosso banco de dados — ou revogar o acesso diretamente em myaccount.google.com/permissions. Os agendamentos já registrados permanecem no Synq; apenas a sincronização é interrompida.

6. Como usamos os dados

  • Fornecer, operar e manter a plataforma Synq.
  • Permitir que você visualize, responda e automatize conversas e comentários das suas contas conectadas.
  • Emitir notas fiscais, processar pagamentos e prevenir fraude.
  • Prestar suporte técnico e comunicar atualizações do serviço.
  • Gerar métricas agregadas e anonimizadas para melhoria do produto.
  • Cumprir obrigações legais e regulatórias.

7. Compartilhamento de dados

A Synq não vende dados pessoais. Podemos compartilhar dados apenas:

  • Com provedores de infraestrutura (hospedagem em nuvem, e-mail transacional, gateway de pagamento), sob contrato de operador de dados e cláusulas de confidencialidade.
  • Com a própria Meta Platforms, quando a operação solicitada pelo usuário exige chamada à API (por exemplo, publicar uma resposta a um comentário).
  • Com a Google LLC, exclusivamente quando a sincronização de agenda exige chamada à Google Calendar API (por exemplo, criar ou atualizar um evento no seu Google Agenda).
  • Por obrigação legal, ordem judicial ou solicitação de autoridade competente.
  • Em caso de reestruturação societária, com notificação prévia aos titulares.

8. Armazenamento, retenção e segurança

  • Dados são armazenados em servidores localizados em data centers com certificações ISO 27001 e SOC 2, preferencialmente em região do Brasil ou Estados Unidos.
  • Tokens de acesso da Meta são criptografados em repouso (AES-256) e em trânsito (TLS 1.2+).
  • Tokens OAuth do Google são armazenados em banco de dados com acesso restrito, transmitidos apenas por TLS 1.2+, e são revogados junto ao Google e apagados assim que você desconecta a integração.
  • Dados de eventos do Google Agenda são mantidos apenas enquanto a integração estiver ativa; ao desconectar, os agendamentos permanecem no Synq sem vínculo com o Google.
  • Mensagens e comentários coletados são retidos enquanto a conta estiver ativa e por até 30 dias após a desconexão da integração ou o encerramento da conta, salvo obrigação legal de retenção maior (fiscal/tributária).
  • Aplicamos controles de acesso mínimo (princípio do menor privilégio), trilhas de auditoria e monitoramento contínuo.

9. Seus direitos como titular (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

  • Confirmação da existência de tratamento.
  • Acesso aos seus dados.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários.
  • Portabilidade.
  • Eliminação dos dados tratados com base no consentimento.
  • Informações sobre compartilhamentos.
  • Revogação do consentimento.

Para exercer esses direitos, envie um e-mail para suporte.synq@proton.me. Responderemos em até 15 dias corridos.

10. Exclusão de dados e desconexão de integrações Meta e Google

Você pode, a qualquer momento, remover seus dados pelos seguintes caminhos:

  • Remover dados da conta (mantendo a assinatura): dentro do Synq, em Configurações → aba “Conta” → Zona de Perigo → “Limpar Dados”. Essa ação apaga de forma irreversível todo o histórico de contatos, mensagens, interações, campanhas, grupos, tags e regras de resposta automática obtidos via Instagram/Facebook/WhatsApp.
  • Excluir conta inteira (remoção total): dentro do Synq, em Configurações → aba “Conta” → Zona de Perigo → “Excluir Conta”. Encerra a assinatura, faz logout imediato, apaga os canais conectados e os tokens de acesso armazenados, e remove permanentemente todos os dados associados.
  • Revogar o Synq direto na Meta: em Configurações → Apps e sites no Facebook ou Instagram — essa é a forma mais definitiva de invalidar o acesso do nosso app à sua conta pelo lado da própria Meta.
  • Desconectar o Google Agenda: dentro do Synq, em Agenda → Google Agenda → Desconectar. O Synq revoga o token junto ao Google e o apaga do banco de dados; os agendamentos permanecem no Synq, sem vínculo com o Google. Você também pode revogar o acesso em myaccount.google.com/permissions.
  • Por e-mail (útil para quem perdeu acesso à conta): envie mensagem para suporte.synq@proton.me com o assunto “Exclusão de Dados”.

Instruções detalhadas, passo a passo e prazos estão na página Exclusão de Dados. A exclusão completa é concluída em até 30 dias e abrange bases primárias e backups, exceto quando a retenção for exigida por lei (ex.: obrigações fiscais).

11. Cookies

Usamos cookies estritamente necessários para autenticação e funcionamento da plataforma, e cookies analíticos agregados para entender o uso do produto. Você pode desativá-los no seu navegador, sabendo que isso pode afetar o funcionamento de algumas funcionalidades.

12. Transferência internacional

Alguns provedores (ex.: Meta Platforms, Inc. e Google LLC) estão sediados fora do Brasil. Sempre que houver transferência internacional, garantimos salvaguardas adequadas conforme o art. 33 da LGPD.

13. Alterações nesta política

Podemos atualizar esta política periodicamente. A versão vigente é a publicada nesta URL, com a data de “Última atualização” indicada no topo. Mudanças relevantes serão comunicadas por e-mail e/ou aviso dentro da plataforma.

14. Contato e Encarregado pelo Tratamento de Dados (DPO)

Controlador: 54.623.148 VINICIOS COELHO FELIPE DA COSTA — CNPJ 54.623.148/0001-01
Encarregado (DPO) / Contato de privacidade: suporte.synq@proton.me

Em caso de conflito não resolvido, você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.