Acordo de tratamento de dados

A empresa cliente é a controladora dos dados da equipe dela. O SYNAPSE é o operador e trata esses dados só conforme as instruções da empresa e para prestar o serviço.

• Identificação: nome, e-mail corporativo e, se a empresa informar, cargo.
• Uso: respostas às questões, tempo de resposta, progresso, resultado de provas e saídas da aba durante provas.
• Não tratamos dados sensíveis, a menos que a própria empresa os coloque no material de treinamento.

Só para gerar questões, entregar revisões, calcular resultados e manter o serviço seguro. Não usamos os dados para publicidade e não vendemos dados.

Usamos os fornecedores listados em Fornecedores que tratam dados. Mudanças são publicadas lá antes de entrar em uso.

Conexão sempre criptografada (HTTPS), isolamento dos dados por empresa no servidor e no banco, papéis de acesso (dono, administrador e membro), verificação em duas etapas e trilha de auditoria só de inclusão (um registro não pode ser editado nem apagado). Detalhes na página de Segurança.

Se um incidente de segurança puder afetar dados da empresa, avisamos a empresa sem demora, com o que se sabe até o momento, para que ela possa cumprir o prazo de comunicação à ANPD e aos titulares (Resolução CD/ANPD nº 15/2024). Veja Resposta a incidentes.

Ajudamos a empresa a responder pedidos de acesso, correção, portabilidade e eliminação. O administrador também exporta os dados da equipe pelo próprio produto.

Ao fim do contrato, os dados são devolvidos ou eliminados conforme a escolha da empresa, respeitando a Política de Retenção e as guardas que a lei exigir.

Os dados ficam em servidores nos Estados Unidos (Supabase/AWS e Vercel). As transferências seguem o art. 33 da LGPD; a adoção das cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024) com os fornecedores está em andamento.