Esta Política explica, de forma transparente, quais dados pessoais o SynX Economy coleta, por que coleta, com quem compartilha e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
O SynX Economy é uma plataforma de gestão financeira multiempresa: nela são registrados lançamentos financeiros, contas a pagar e a receber, extratos bancários e pagamentos. Por natureza, isso envolve dados financeiros — e levamos a proteção deles a sério.
1. Quem somos (controlador)
A plataforma SynX Economy é operada por [RAZÃO SOCIAL DA EMPRESA], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO] ("SynX", "nós").
Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados, fale com a gente pela Central de Ajuda ou pelo e-mail contato@synxbr.com.
2. Controlador e operador: qual é o nosso papel
O SynX Economy é usado por empresas para gerenciar as próprias finanças. Isso significa que existem dois papéis distintos sob a LGPD:
- Somos controladores dos dados da sua conta de usuário (nome, e-mail, telefone, registros de acesso) — decidimos como esses dados são tratados para operar a plataforma.
- Atuamos como operadores dos dados que a sua empresa insere na plataforma sobre terceiros — por exemplo, dados de funcionários (incluindo salários, no módulo de RH), fornecedores e clientes. Nesses casos, a empresa usuária é a controladora: ela decide quais dados inserir e é responsável por ter base legal para tratá-los. Nós os tratamos exclusivamente para prestar o serviço.
3. Dados que tratamos
Coletamos apenas o necessário para a plataforma funcionar. Em detalhe:
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, telefone, senha (armazenada apenas como hash criptográfico) | Informados por você no cadastro |
| Empresas e equipe | CNPJ, razão social, filiais, usuários vinculados e seus papéis/permissões | Informados pela empresa usuária |
| Financeiros | Despesas, receitas, contas a pagar/receber, categorias, centros de custo, rateios, anexos de comprovantes | Inseridos por você ou importados por você |
| Bancários | Contas bancárias, extratos e transações — importados por arquivo OFX ou coletados via Open Finance mediante a sua autorização concedida diretamente no seu banco; ordens de pagamento (boleto, PIX, TED, tributos) quando o módulo de pagamentos está habilitado | Importação manual ou parceiro técnico (TecnoSpeed), com sua autorização |
| Fornecedores | Dados cadastrais públicos obtidos por consulta de CNPJ (razão social, endereço, situação cadastral) | Provedores de dados públicos (TecnoSpeed, CNPJá, BrasilAPI) |
| Funcionários (módulo RH) | Nome, cargo, salário e dados funcionais inseridos pela empresa usuária | Inseridos pela empresa usuária (que é a controladora — ver seção 2) |
| Técnicos e de segurança | Endereço IP, identificadores de sessão, data/hora de acesso, registros de auditoria das operações (com mascaramento de dados pessoais nos logs) | Coletados automaticamente durante o uso |
| Suporte | Nome e e-mail de contato informados na abertura de chamado, descrição e anexos enviados | Informados por você na Central de Ajuda |
Sobre o Open Finance: a plataforma nunca tem acesso à sua senha bancária. A autorização de acesso aos extratos é concedida por você, diretamente no ambiente do seu banco, dentro do ecossistema regulado do Open Finance brasileiro — e pode ser revogada no próprio banco a qualquer momento.
4. Para que usamos os dados
- Prestar o serviço: autenticação, controle de acesso por papéis e permissões, registro e organização dos lançamentos financeiros, conciliação bancária, geração de relatórios e indicadores.
- Integrações autorizadas por você: coleta de extratos via Open Finance e emissão de pagamentos, quando habilitadas.
- Comunicações operacionais: e-mails transacionais como verificação de conta, recuperação de senha, avisos de vencimento e notificações do fluxo de pagamentos. Não enviamos marketing de terceiros.
- Segurança e auditoria: registros de acesso e de operações para prevenir fraudes, apurar incidentes e cumprir deveres legais.
- Melhoria da plataforma: diagnóstico de erros e desempenho, com dados técnicos.
5. Bases legais (art. 7º da LGPD)
| Tratamento | Base legal |
|---|---|
| Cadastro, autenticação e funcionamento geral da plataforma | Execução de contrato (art. 7º, V) |
| Coleta de extratos via Open Finance | Consentimento (art. 7º, I), concedido por você no seu banco e revogável a qualquer momento |
| Registros de acesso, logs de segurança e auditoria | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II — ex.: Marco Civil da Internet) |
| Guarda de registros financeiros e fiscais | Obrigação legal/regulatória (art. 7º, II) |
| Dados de terceiros inseridos pela empresa usuária (funcionários, fornecedores) | Base legal definida pela empresa controladora (ver seção 2); tratamos como operadores, sob instrução |
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas com quem é necessário para a plataforma funcionar:
- TecnoSpeed (parceiro técnico de Open Finance, pagamentos, emissão fiscal e consultas cadastrais): intermediação da coleta de extratos autorizada por você, da transmissão de ordens de pagamento e arquivos de remessa aos bancos (incluindo o fluxo de VAN bancária), da emissão de documentos fiscais e das consultas públicas de CNPJ e CEP.
- Instituições financeiras: recebem as ordens de pagamento e cartas de autorização que você emite pela plataforma.
- Provedores de consulta de CNPJ e CEP (TecnoSpeed, CNPJá, BrasilAPI, ViaCEP): recebem o número de CNPJ ou CEP consultado para retornar dados cadastrais e de endereço públicos.
- Provedores de infraestrutura: hospedagem do sistema e do banco de dados, e serviço de envio de e-mails transacionais (SMTP).
- Autoridades públicas: quando houver obrigação legal ou ordem judicial.
Caso algum provedor de infraestrutura armazene dados fora do Brasil, a transferência internacional observará os requisitos da LGPD. [CONFIRMAR LOCALIZAÇÃO DOS SERVIDORES DO PROVEDOR DE HOSPEDAGEM E ADEQUAR ESTA CLÁUSULA]
8. Por quanto tempo guardamos
- Dados da conta e dados financeiros: enquanto a conta existir. Registros financeiros podem ser conservados após o encerramento pelo prazo exigido por obrigações legais, fiscais e regulatórias.
- Registros de acesso e logs técnicos: pelo prazo legal mínimo (Marco Civil da Internet) e pelo período necessário à segurança, com limpeza periódica automatizada.
- Chamados de suporte: pelo tempo necessário ao atendimento e ao histórico de qualidade.
Após os prazos, os dados são excluídos ou anonimizados de forma segura.
9. Como protegemos os dados
Adotamos medidas técnicas e organizacionais compatíveis com a natureza financeira dos dados, incluindo:
- Criptografia do tráfego (HTTPS/TLS) entre o seu navegador e a plataforma;
- Autenticação por cookie HttpOnly e sessões com expiração;
- Senhas armazenadas exclusivamente como hash criptográfico (nunca em texto puro);
- Controle de acesso por papéis e permissões por empresa — cada usuário vê apenas o que lhe foi autorizado;
- Registro de auditoria das operações, com mascaramento automático de dados pessoais nos logs;
- Limitação de tentativas de acesso (proteção contra força bruta).
Nenhum sistema é 100% imune. Em caso de incidente de segurança com risco relevante, comunicaremos os afetados e a ANPD conforme o art. 48 da LGPD.
10. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia deles;
- Correção: atualizar dados incompletos, inexatos ou desatualizados (boa parte pode ser editada diretamente no seu perfil);
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade: receber seus dados em formato estruturado;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento: no caso do Open Finance, a revogação é feita diretamente no seu banco e interrompe as coletas seguintes;
- Eliminação da conta: excluir sua conta e os dados vinculados, ressalvadas as retenções legais da seção 8.
Para exercer qualquer direito, abra um chamado na Central de Ajuda ou escreva para o Encarregado (seção 11). Responderemos nos prazos da LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Encarregado de dados (DPO)
Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO/DPO] — [E-MAIL DO ENCARREGADO/DPO].
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças na plataforma ou na legislação. Cada versão é identificada pela data de vigência no topo. Em alterações relevantes, pediremos o seu aceite novamente no próximo acesso — o uso da plataforma fica condicionado ao aceite da versão vigente.
Versão vigente: 2026-07-04 · Consulte também os Termos de Uso.