Política de privacidade

Esta política diz o que a Plataforma Synsema (https://control-1.synsema.com e *.synsema.app) coleta sobre você, por quê, quem vê e por quanto tempo. A plataforma é operada por o operador de synsema.com, responsável por este tratamento. Escreva para hello@synsema.com sobre qualquer assunto relativo aos seus dados.

1. O que coletamos§

• Conta. Seu e-mail, seu nome e um hash da sua senha (nunca a senha). As sessões do navegador e os tokens de API que você cria, guardados como hashes.
• Programas. O código-fonte e os arquivos que você publica, seu manifesto de capacidades, os nomes dos seus volumes e de onde vieram (uma receita, um repositório público ou um envio).
• Configuração. As variáveis de ambiente e os segredos que você configura para um serviço. Ficam no nosso plano de controle, são entregues ao seu serviço como seu ambiente e não são mostrados a ninguém.
• Operação. Os logs de publicação, a auditoria das verificações de permissão que seus programas fazem, o estado dos seus serviços e das máquinas que os executam.
• Cobrança. Seus identificadores de cliente e de assinatura na Stripe, o estado da assinatura e o registro de mudanças de plano e pagamentos. Seu cartão e suas faturas ficam com a Stripe; nunca vemos o número do seu cartão.
• Dispositivos. Quando você entra a partir de um terminal, o nome que o dispositivo informou e o momento em que você o aprovou.
• Integrações. Quando você instala nosso GitHub App, o identificador da instalação e os repositórios aos quais dá acesso, e as entregas que o GitHub nos envia.
• Técnicos. Nossos servidores guardam registros das requisições (endereço, caminho, hora, agente de usuário) para segurança e diagnóstico.

2. Por quê, e com que base§

Para prestar a plataforma a você, que é o contrato entre nós: executar seus serviços, manter sua conta, cobrar o plano. Para manter a plataforma segura e justa, que é nosso interesse legítimo: prevenir abusos, investigar incidentes, aplicar os limites do plano. Para cumprir a lei, inclusive obrigações fiscais e contábeis. Para informá-lo sobre o serviço: mudanças, incidentes, faturas. Não vendemos seus dados nem os usamos para publicidade.

3. Cookies§

A plataforma define um único cookie, sid, que mantém você conectado por até trinta dias e só é enviado por HTTPS no site público. É estritamente necessário para que o painel funcione. Não definimos cookies de análise, de publicidade nem de terceiros, e nossas páginas carregam fontes e scripts dos nossos próprios servidores, então ninguém mais vê sua visita. Não há nada a consentir, e por isso não há banner de cookies. Se isso mudar algum dia, esta política muda e perguntaremos.

4. Quem vê seus dados§

• Stripe, que processa pagamentos sob sua própria política de privacidade, recebe seu e-mail e o necessário para cobrá-lo.
• Provedores de hospedagem. O plano de controle e as máquinas que executam seus serviços são alugados de provedores de hospedagem na União Europeia; seus dados vivem nessas máquinas.
• GitHub, quando você conecta um repositório ou instala nosso app.
• Os provedores que seus programas chamam, como um provedor de LLM, recebem o que seu programa lhes envia com suas chaves. Não fazemos parte dessa troca.
• Autoridades, quando a lei nos obriga.

Não compartilhamos seus dados com mais ninguém. Quando ocorre uma transferência para fora da União Europeia, ela se apoia nas salvaguardas que a lei prevê, como as cláusulas contratuais-padrão.

5. Os dados que seus programas manipulam§

O que seu serviço grava em seu volume é seu e é tratado sob suas instruções. Acessamos isso apenas para operar a plataforma, para ajudá-lo quando pedir, por segurança ou quando a lei exigir. Você é responsável por ter o direito de tratá-lo e por informar as pessoas a quem diz respeito.

6. Por quanto tempo guardamos§

Dados da conta, enquanto a conta existir. Programas, configuração, logs e auditoria, enquanto o projeto existir; quando você apaga um projeto, seu contêiner, código, volume, logs e auditoria são eliminados. Quando você pede que apaguemos sua conta, tudo isso é eliminado em até trinta dias, exceto o que devemos guardar por razões fiscais, contábeis ou legais, como faturas. Um projeto que um plano não pode comportar é apagado catorze dias após a mudança de plano, como descrevem os termos. Os backups do plano de controle são mantidos para a nossa própria recuperação e sobrescritos de forma rotativa. Os registros técnicos são guardados por tempo limitado.

7. Segurança§

As senhas são guardadas com Argon2id. O tráfego usa HTTPS. Cada serviço roda em seu próprio contêiner, sem privilégios, com apenas seus volumes declarados graváveis e sob o teto de capacidades que declarou. O acesso aos servidores é limitado ao operador. Nenhum sistema é perfeitamente seguro: não coloque na plataforma um segredo que não poderia trocar, e avise-nos em hello@synsema.com se encontrar uma vulnerabilidade.

8. Seus direitos§

Você pode pedir para acessar, corrigir, apagar ou exportar seus dados, restringir ou se opor a um tratamento, e pode reclamar à autoridade de controle do lugar onde vive. A maior parte você pode fazer no painel; para o resto, escreva para hello@synsema.com a partir do e-mail da sua conta e responderemos no prazo que a lei estabelece.

9. Idade§

A plataforma é para pessoas com pelo menos 18 anos. Não coletamos conscientemente dados de menores; avise-nos se achar que o fizemos.

10. Mudanças nesta política§

Cada versão traz uma data no topo. Uma mudança relevante é mostrada no painel e pede sua aceitação antes de continuar a usá-lo. A versão vigente está sempre em https://control-1.synsema.com/pt/privacy.

11. Contato§

o operador de synsema.com, em hello@synsema.com.