1. Quem somos
A Syntra é uma plataforma de operação multicanal para empresas que vendem em marketplaces. Somos o controlador dos dados pessoais coletados nesta plataforma. Encarregado de Dados (DPO): [email protected].
LGPD
Política de Privacidade
Última atualização: junho de 2026. Versão 1.0.
2. Dados que coletamos
Dados de cadastro: nome, e-mail, empresa, telefone. Dados de uso: pedidos, produtos, vendas, custos, integrações, relatórios, documentos enviados, IP, user-agent e timestamps. Dados de pagamento: processados diretamente pelos nossos parceiros — não armazenamos dados de cartão.
3. Finalidades de uso
Consolidar pedidos e vendas, calcular taxas, fretes, custos e margem, operar integrações com marketplaces e ERP, processar pagamentos, melhorar a plataforma, prestar suporte e cumprir obrigações legais e contratuais.
4. Base legal (LGPD Art. 7º)
Execução de contrato (fornecer o serviço), cumprimento de obrigação legal, legítimo interesse (segurança, prevenção a fraudes), consentimento (para comunicações de marketing).
5. Compartilhamento
Compartilhamos dados com processadores de pagamento, provedores de infraestrutura e autoridades quando exigido por lei. Sempre sob contrato de operador de dados e critérios de minimização.
6. Cookies e tecnologias
Usamos cookies essenciais (sessão, segurança), analytics (Vercel Analytics, Plausible — sem dados pessoais identificáveis), e armazenamento local (preferências de tema, idioma). Você pode gerenciar suas preferências no banner de cookies.
7. Seus direitos (LGPD Art. 18)
Você tem direito a: confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos, solicitar anonimização/eliminação, obter portabilidade, revogar consentimento. Para exercer: [email protected] — prazo de resposta: 15 dias.
8. Retenção de dados
Dados de conta: enquanto a conta estiver ativa + 5 anos (obrigações fiscais). Dados de uso (logs): 12 meses. Dados de pagamento: 5 anos (fiscais). Documentos: você pode excluir a qualquer momento.
9. Segurança
Criptografia AES-256 em repouso, TLS 1.3 em trânsito, tokens OAuth criptografados, webhooks com verificação HMAC SHA-256, multi-tenant isolado, logs de auditoria, backups diários criptografados, testes de penetração anuais. Detalhes públicos: getsyntra.com.br/seguranca.
10. Transferência internacional
Alguns processadores podem estar fora do Brasil. Garantimos cláusulas contratuais padrão (SCCs) e adequação GDPR/LGPD. Não vendemos dados pessoais.
11. Encarregado de Dados (DPO)
Nome: Time de Privacidade Syntra. E-mail: [email protected]. Você pode contatar para qualquer questão sobre privacidade, exercício de direitos ou reclamação.
12. Alterações nesta política
Notificaremos mudanças por e-mail com 30 dias de antecedência. Alterações menores serão informadas no painel. Versão atual: 1.0.