Política de privacidade

1. Quem somos

O Sincefy é um serviço de celebrações digitais com fotos, mensagens e memórias, operado pela empresa inscrita no CNPJ 56.339.049/0001-28. Ela é a controladora dos dados pessoais descritos nesta Política. O contato para qualquer assunto de privacidade está no fim desta página.

2. Dados que coletamos

Coletamos só o necessário para o serviço funcionar:

• Dados do cadastro: nome completo, celular, e-mail e senha. A senha é guardada de forma criptografada e irreversível; nem nós conseguimos ver.
• O conteúdo das suas celebrações: o nome do destinatário, título, datas e marcos, mensagem, fotos, áudio, links de música e de vídeo, o tema, o plano e a privacidade escolhida. O rascunho que você ainda não pagou também fica guardado na sua conta.
• PIN de acesso: guardado de forma criptografada e irreversível depois que o pedido é criado. Enquanto a celebração ainda é um rascunho, o PIN fica guardado como você digitou, para poder ser mostrado a você na edição.
• Dados de pagamento: nome, e-mail e CPF ou CNPJ de quem paga, a forma de pagamento (Pix ou cartão), o valor, a situação do pagamento e, no cartão, a bandeira e os quatro últimos dígitos. O número completo do cartão e o código de segurança vão direto do seu navegador para a Stone e não chegam até nós.
• Dados de acesso: endereço IP e navegador (user agent) de cada tentativa de login, para proteger a sua conta contra acessos indevidos. Nas páginas protegidas por PIN, registramos o número de tentativas erradas, sem identificar quem tentou.
• Dados de navegação: estatísticas de uso do site, coletadas pelo Google Analytics quando ele está ativo (veja a seção sobre cookies), e registros técnicos de funcionamento, como requisições e erros, que podem incluir o endereço IP.

Não pedimos endereço nem data de nascimento.

As fotos têm os dados de localização e de câmera (EXIF) removidos quando enviadas. Quem cria uma celebração decide o que incluir nela, e pode incluir dados de outras pessoas, como nomes e imagens; a responsabilidade de ter o direito de usá-los é de quem cria, como dizem os Termos de uso.

3. O que fica público e o que exige acesso

Uma celebração não listada pode ser aberta por qualquer pessoa que tenha o link, sem conta. Uma celebração protegida por PIN só abre para quem souber o PIN. Uma celebração pública pode ser vista por qualquer pessoa, e, se o criador autorizar, aparece também na galeria de inspirações e na página inicial do site, com o título, o nome do destinatário, a mensagem e as imagens.

Páginas de celebração não são indexadas por buscadores. As fotos e os áudios ficam em área privada de armazenamento e só são exibidos por endereços temporários.

4. Para que usamos seus dados

Usamos seus dados para:

• criar e manter a sua conta e entregar o serviço: guardar o rascunho, publicar a celebração, gerar o link, o QR Code e o cartão, e controlar o prazo e as edições (execução do contrato);
• processar o pagamento e confirmar a compra (execução do contrato);
• enviar por e-mail o código de confirmação do cadastro, o de recuperação de senha e o aviso de que a sua celebração está no ar (execução do contrato);
• proteger a sua conta e a plataforma contra fraude e acesso indevido (legítimo interesse e prevenção à fraude);
• atender pedidos de suporte e de direitos sobre os dados (execução do contrato e obrigação legal);
• falar com você sobre a sua conta, o serviço e novidades do Sincefy (legítimo interesse; você pode pedir para parar a qualquer momento);
• entender como o site é usado e melhorá-lo, com estatísticas agregadas (legítimo interesse);
• cumprir obrigações legais, inclusive fiscais, e exercer direitos em processos (obrigação legal e exercício regular de direitos).

Não vendemos seus dados e não os usamos para publicidade de terceiros.

5. Com quem compartilhamos

Compartilhamos dados apenas com quem nos ajuda a operar o serviço, sob contrato:

• Stone (Pagar.me): processamento do pagamento por Pix e cartão. Recebe os dados de quem paga e os do cartão.
• Microsoft Azure: hospedagem do site e da API, banco de dados, armazenamento das fotos e dos áudios e envio dos e-mails do sistema (Azure Communication Services).
• Google Analytics: estatísticas de uso do site, quando ativo.

Os links de música e de vídeo que você coloca na celebração (por exemplo, do YouTube ou do Vimeo) levam quem abre a página para esses serviços, que têm as próprias políticas de privacidade.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

6. Transferência internacional

Os servidores do Sincefy são da Microsoft e podem ficar fora do Brasil, e o Google pode processar as estatísticas de uso fora do Brasil. Essas transferências ocorrem com provedores que mantêm padrões de segurança e de proteção de dados compatíveis com a LGPD.

7. Por quanto tempo guardamos

Guardamos seus dados enquanto a sua conta existir. Ao excluir a conta, apagamos seus dados cadastrais, rascunho, celebrações, pedidos, fotos, áudios e o histórico de acesso.

Fotos e áudios enviados que não chegam a ser usados em um rascunho, celebração ou pedido são apagados automaticamente depois de 48 horas. Os registros de tentativas de PIN também são limpos automaticamente.

Quando a celebração expira, o conteúdo deixa de ser exibido, mas continua guardado enquanto a conta existir, para que possa ser renovada.

Só guardamos algo por mais tempo se a lei exigir, como os dados de pagamento e de nota fiscal, pelo prazo que a legislação fiscal e a de defesa do consumidor determinarem.

8. Cookies e estatísticas de uso

Usamos cookies essenciais: um para manter você conectado (dura até 7 dias e só é lido pelo nosso servidor) e outro, temporário (1 hora), para lembrar que você digitou o PIN certo de uma celebração protegida. Bloquear os essenciais impede o login e a abertura de páginas com PIN.

Quando ativo, o Google Analytics grava cookies para medir visitas e uso do site.

Você pode bloquear ou apagar cookies nas configurações do navegador.

9. Seus direitos

A LGPD garante a você, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (suas celebrações podem ser editadas no site, dentro do limite de edições do plano);
• receber uma cópia dos seus dados;
• excluir a sua conta e os dados dela: a exclusão apaga as suas celebrações e é definitiva;
• pedir para parar de receber contatos do Sincefy, e se opor a tratamentos feitos com base em legítimo interesse;
• saber com quem compartilhamos seus dados;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, escreva para o e-mail de contato no fim desta página, com o e-mail da sua conta. Respondemos em até 15 dias.

Se você aparece em uma celebração criada por outra pessoa e quer que o conteúdo seja retirado, escreva para o mesmo e-mail, com o link da página.

10. Segurança

Usamos conexão criptografada (HTTPS), senhas e PINs com criptografia irreversível, limite de tentativas de login e de PIN, mídia em área privada e acesso restrito ao banco de dados. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa afetar você, avisaremos você e a ANPD, como a LGPD determina.

11. Menores de idade

O Sincefy não é destinado a menores de 18 anos e não coletamos dados de menores de propósito para a criação de contas. Se identificarmos uma conta de menor, vamos excluí-la. Quem cria uma celebração com imagens ou informações de crianças deve ter a autorização de quem responde por elas.

12. Mudanças nesta Política

Podemos atualizar esta Política. A data no topo da página indica a versão em vigor, e mudanças relevantes serão avisadas por e-mail ou no site.

Fale com a gente

Dúvidas, pedidos sobre seus dados ou qualquer assunto desta página: