O Syntra («nós», «serviço») respeita a tua privacidade e cumpre o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação portuguesa aplicável.
1. Responsável pelo tratamento
Responsável: operador do serviço Syntra (syntra.uno). Contacto para questões de privacidade: adaliosemedo@scobovault.org.
2. Dados que recolhemos
- Conta: email, nome (se indicado), palavra-passe (gerida pelo Supabase Auth — não armazenada em texto simples por nós).
- Utilização: mensagens de chat e agentes, sessões, créditos consumidos, modelo roteado (metadados técnicos).
- Pagamentos: dados de faturação processados pelo Stripe; não guardamos números completos de cartão.
- Técnicos: logs de servidor, endereço IP aproximado, cookies essenciais de sessão e preferências de consentimento.
3. Cookies e tecnologias semelhantes
Utilizamos cookies e armazenamento local para operar o serviço e, apenas com o teu consentimento, para medição e publicidade.
- Essenciais: autenticação de sessão (Supabase), preferência de idioma e registo da tua escolha de cookies. Estes são necessários para o funcionamento do serviço.
- Analíticos (opcionais): Google Analytics 4 mede visitas e eventos (ex.: registo) para melhorar o produto. Só são ativados se aceitares cookies não essenciais.
- Publicidade (opcionais): tecnologias Google (ex.: Google Ads, Consent Mode) para medir campanhas e atribuição. Só são ativadas com o mesmo consentimento.
Podes aceitar ou rejeitar cookies não essenciais no banner apresentado na primeira visita. Podes alterar a escolha limpando os cookies do site no teu browser. Para mais informação sobre cookies Google: política de cookies Google.
4. Finalidades e bases legais
- Prestação do serviço e execução do contrato (art. 6.º(1)(b) RGPD).
- Faturação e obrigações legais (art. 6.º(1)(c) e (1)(b)).
- Segurança, prevenção de abuso e melhoria do produto (interesse legítimo, art. 6.º(1)(f)).
- Comunicações de serviço (confirmação de email, boas-vindas).
- Análise de utilização do site e medição de campanhas (consentimento, art. 6.º(1)(a) RGPD), apenas se aceitares cookies analíticos e de publicidade.
5. Processamento por IA
O conteúdo que envias pode ser transmitido a fornecedores de modelos de IA (ex.: OpenAI, Anthropic, Google, DeepSeek) apenas para gerar respostas. Configuramos os pedidos para não utilizar os teus dados para treino dos modelos, quando o fornecedor o suporta. Não vendemos os teus prompts a terceiros.
6. Subcontratantes e transferências
Utilizamos infraestrutura na UE ou com garantias adequadas, nomeadamente: Supabase (base de dados e autenticação), Vercel (alojamento), Stripe (pagamentos), Resend (email transacional), Google (Analytics e publicidade, se consentido). Uma lista atualizada pode ser pedida por email.
7. Conservação
Mantemos os dados enquanto a conta estiver ativa e pelo período legal necessário para faturação e reclamações. Podes pedir eliminação da conta em Eliminar conta e dados ou contactando-nos.
8. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como apresentar reclamação à CNPD (cnpd.pt). Para exercer direitos: adaliosemedo@scobovault.org.
9. Segurança
Aplicamos medidas técnicas e organizativas razoáveis (HTTPS, controlo de acesso, RLS na base de dados). Nenhum sistema é 100% seguro.
10. Menores
O serviço não se destina a menores de 16 anos. Se tiveres conhecimento de uso indevido, contacta-nos.
11. Alterações
Podemos atualizar esta política. A data no topo indica a versão em vigor. Alterações relevantes serão comunicadas por email ou no produto.