Política de Privacidade

Versão 1.0, de 11 de novembro de 2026. Elaborada nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD) e do Marco Civil da Internet (Lei nº 12.965/2014).

Em poucas linhas. O conteúdo das suas análises fica no seu computador e nunca chega aos servidores do Syn4Graph. Tratamos apenas o mínimo para emitir e controlar licenças, oferecer atualizações e dar acesso à área do usuário. Não vendemos dados, não usamos publicidade nem rastreadores, e guardamos o e-mail no servidor de forma que não pode ser lido de volta.

Quem é o controlador
O que esta política cobre
Dados tratados, finalidades e bases legais
O que não tratamos
Com quem os dados são compartilhados
Transferência internacional
Por quanto tempo guardamos
Segurança
Cookies
Seus direitos
Alterações

1. Quem é o controlador

O controlador dos dados pessoais tratados nos serviços do Syn4Graph é Willians Thomaz da Silva. O canal de atendimento ao titular é o e-mail licenca@syn4graph.com, por onde também podem ser exercidos os direitos descritos no item 10. Como agente de tratamento de pequeno porte, o controlador mantém esse canal de comunicação no lugar da indicação de encarregado (Resolução CD/ANPD nº 2/2022, art. 11).

2. O que esta política cobre

Esta política vale para o site syn4graph.com, para os serviços de licença, atualização e área do usuário, e para as comunicações por e-mail relacionadas, usados pelo Syn4Graph, pelo Matriz e pelo e-RIF.

Ela não cobre os dados que você analisa dentro dos programas (item 4), nem os serviços de provedores de inteligência artificial que você venha a configurar, que têm as próprias políticas.

3. Dados tratados, finalidades e bases legais

Situação	Dados	Finalidade	Base legal (LGPD)
Pedido de licença, feito pelo programa	Nome, e-mail institucional, e-mail de contato, telefone, nome do computador, identificador do computador (impressão gerada a partir do identificador do Windows, sem relação com você), versão do programa e, na renovação, o número de série.	Avaliar o pedido, emitir a licença, enviar os códigos e se comunicar sobre a licença.	Procedimentos preliminares e execução do contrato de licença (art. 7º, V).
Licença em uso (confirmação e atualizações)	Código de ativação (número de série, identificador do computador e datas da licença; sem nome nem e-mail), versões instaladas do Syn4Graph, do Matriz e do e-RIF, versão e data do aceite destes documentos, data da última confirmação e registro dos downloads de atualização.	Confirmar que a licença é válida, aplicar suspensão ou modo consulta, oferecer as atualizações liberadas e comprovar o aceite dos termos.	Execução do contrato (art. 7º, V) e legítimo interesse na segurança e no controle da distribuição (art. 7º, IX).
Controle das licenças no servidor	Número de série, validade, situação (ativa, consulta, suspensa), participação no grupo de teste, mensagem ao usuário e os e-mails da licença guardados apenas como código não reversível (HMAC-SHA256).	Aplicar as decisões sobre a licença e permitir a entrada na área do usuário pelo e-mail.	Execução do contrato (art. 7º, V).
Entrada na área do usuário	E-mail informado para receber o código (comparado com o código não reversível e usado só para o envio), código de acesso (guardado apenas como resumo criptográfico, por 10 minutos), cookie de sessão e registro de entradas e conteúdos vistos (número de série, data e conteúdo).	Dar acesso aos conteúdos exclusivos a licenças ativas e proteger o acesso.	Execução do contrato (art. 7º, V) e legítimo interesse na segurança (art. 7º, IX).
Convite de download	Nome e e-mail do convidado, guardados só no computador do controlador. No servidor ficam apenas o número do convite e o registro dos downloads (data, versão e versão dos termos aceitos).	Enviar o convite, limitar e comprovar os downloads.	Procedimentos preliminares do contrato (art. 7º, V).
Proteção contra abuso	Um código derivado do endereço IP (HMAC, renovado diariamente), sem guardar o endereço em si.	Limitar tentativas repetidas de código ou de acesso.	Legítimo interesse na segurança (art. 7º, IX).

O fornecimento dos dados do pedido de licença é necessário para emiti-la; sem eles, a licença não pode ser concedida.

4. O que não tratamos

O conteúdo das suas análises. Diagramas, arquivos importados (planilhas, relatórios financeiros, bilhetagens, registros de acesso), resultados e anotações ficam no seu computador e não são enviados aos servidores do Syn4Graph. Quanto a esses dados, o controlador é você ou a sua instituição; o Syn4Graph não atua como operador.
O que vai ao provedor de IA. Se você usar o assistente, o programa fala diretamente com o provedor que você configurou, sem passar pelos nossos servidores. O conteúdo é pseudonimizado por padrão. O envio sem pseudonimização só ocorre para provedores que você marcar como institucionais, com revisão prévia. O tratamento feito por esses provedores segue o contrato e a política de cada um.
Publicidade e rastreamento. Não usamos cookies de publicidade, ferramentas de análise de audiência nem rastreadores de terceiros. As fontes e os recursos do site são servidos pelo próprio site.
Venda de dados. Não vendemos nem cedemos dados pessoais.

5. Com quem os dados são compartilhados

Somente com os provedores que operam a infraestrutura, na qualidade de operadores e nos limites das finalidades acima:

Cloudflare, Inc.: hospedagem do site, do servidor de licenças e do armazenamento dos instaladores e conteúdos. Como provedora de rede, trata endereços IP e registros técnicos das requisições, conforme a política de privacidade dela.
Google LLC (Google Workspace): correio eletrônico da conta licenca@syn4graph.com e o serviço que recebe os pedidos de licença e envia os códigos de acesso.

Dados também podem ser fornecidos a autoridades quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Os provedores do item 5 podem processar dados em servidores fora do Brasil, inclusive nos Estados Unidos. A transferência ocorre nos termos do art. 33 da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados, com base nas garantias contratuais de proteção de dados oferecidas por esses provedores.

7. Por quanto tempo guardamos

Dado	Prazo
Registros de confirmação, downloads, entradas e conteúdos vistos	180 dias, apagados automaticamente.
Sessão da área do usuário	Até 30 dias, ou até você sair.
Código de acesso por e-mail	10 minutos.
Código derivado do endereço IP	Até 48 horas.
Contadores do serviço de pedidos (contra pedidos repetidos)	Até 6 horas.
Dados do pedido e da licença	Enquanto a licença vigorar e, depois, pelo tempo necessário ao cumprimento de obrigação legal ou ao exercício regular de direitos (LGPD, art. 16).

8. Segurança

Toda comunicação usa conexão cifrada (HTTPS).
Licenças, ordens de administração e atualizações são assinadas digitalmente (Ed25519). O programa recusa respostas e arquivos sem assinatura válida.
E-mails ficam no servidor só como código não reversível; não há senhas de usuário para vazar.
No computador do controlador, os dados das licenças ficam cifrados pelo Windows e só abrem na conta em que foram criados.
O acesso de administração depende da chave do emissor, protegida por senha e mantida fora do servidor.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, os titulares afetados e a ANPD serão comunicados, nos termos do art. 48 da LGPD.

9. Cookies

O site usa um único cookie, estritamente necessário: o de sessão da área do usuário (__Host-s4g), criado só depois que você entra, válido por até 30 dias, inacessível a scripts e enviado apenas a este site. Sem ele, não é possível manter você conectado.

10. Seus direitos

Você pode solicitar, a qualquer tempo (LGPD, art. 18):

a confirmação da existência de tratamento e o acesso aos dados;
a correção de dados incompletos, inexatos ou desatualizados;
a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
a portabilidade dos dados;
a informação sobre com quem os dados foram compartilhados;
a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Os pedidos são recebidos em licenca@syn4graph.com e respondidos no prazo legal. A eliminação dos dados da licença encerra a licença. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações

Esta política pode ser atualizada. Cada versão tem número e data, e o programa pede um novo aceite quando a versão muda.