Política de privacidade

1. Dados de conta

Podemos tratar email, identificador de autenticação, nome exibido, arroba, avatar, bio, preferências, status e registros necessários para segurança e funcionamento da conta.

2. Faixa etária e responsável

Dados usados especificamente para aferição de idade devem ser limitados à finalidade de determinar acesso e proteção adequada. A arquitetura evita armazenar cópia de documento quando um provedor especializado puder devolver apenas o resultado necessário. Para contas de 16 anos, podem ser tratados dados mínimos do responsável para vínculo e autorização.

3. Mensagens e arquivos

Mensagens, reações, anexos e metadados de conversa são processados para entregar o serviço, sincronizar dispositivos, prevenir abuso e atender solicitações legítimas. Arquivos de chat ficam em armazenamento privado e podem usar links temporários de acesso.

4. Voz e vídeo

Áudio, vídeo e tela são transportados pela infraestrutura de comunicação em tempo real. A arquitetura não grava chamadas por padrão. Se gravação for oferecida no futuro, ela deverá ser claramente indicada e depender das bases legais e avisos necessários.

5. Segurança e logs

Podemos manter registros técnicos de autenticação, moderação, falhas, abuso e ações administrativas por períodos proporcionais à finalidade de segurança, prevenção de fraude, cumprimento legal e defesa de direitos.

6. Pagamentos

Pagamentos de apoio podem ser processados pelo Mercado Pago. No pagamento com cartão, os campos sensíveis são tokenizados pelo processador e a Sincra não recebe nem armazena o número completo do cartão ou o código de segurança. Para Pix e cartão, email e CPF podem ser enviados ao processador exclusivamente para criar e validar a transação. O CPF informado no checkout não é gravado no perfil da Sincra.

A Sincra mantém somente os registros necessários para conciliar a transação, como usuário relacionado, valor, moeda, identificador do processador, estado do pagamento e datas relevantes. Esses registros também podem ser mantidos quando necessários para segurança, prevenção de fraude, contabilidade, cumprimento legal e defesa de direitos.

7. Compartilhamento e operadores

Dados podem ser tratados por fornecedores indispensáveis de infraestrutura, armazenamento, autenticação, comunicação em tempo real e pagamento, sempre limitados à prestação do serviço. Isso pode incluir Supabase, LiveKit e Mercado Pago quando esses serviços estiverem configurados no ambiente de produção. A Sincra não vende conversas nem cria um modelo de negócio baseado em vender dados pessoais para anunciantes.

8. Seus direitos

O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, revisão quando aplicável e exclusão nos termos da LGPD e das demais normas aplicáveis. Pedidos podem ser enviados pelo suporte.

9. Contato de privacidade

O contato operacional provisório é suporte@sincra.pro. Antes do lançamento comercial, esta página deve indicar os dados completos do controlador e do canal responsável por privacidade.