Sinerji Instituto de Pesquisa e Desenvolvimento Tecnológico e Empresarial Ltda. (“Sinerji”, “nós”) está comprometida em proteger a privacidade e os dados pessoais dos visitantes e usuários de nosso website (www.sinerji.com.br) e das nossas plataformas, como a Plataforma Compras IA e a Plataforma Saúde Preventiva (coletivamente referidos como “Nossos Serviços”). Estamos empenhados em cumprir a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – “LGPD”) e demais legislações aplicáveis.

Esta política de privacidade (“política”) descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais relacionados ao uso de Nossos Serviços.

1 – Definições importantes (LGPD)

• Dado pessoal: Informação relacionada a pessoa natural identificada ou identificável.
• Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento (neste caso, visitantes do website, usuários das plataformas, representantes de clientes, candidatos a vagas, etc.).
• Tratamento: Toda operação realizada com dados pessoais (coleta, produção, recepção, classification, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração).
• Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. A Sinerji atua como controladora para os dados pessoais coletados diretamente através do nosso website (ex: formulários de contato, newsletter, trabalhe conosco, dados de navegação) e para os dados de cadastro dos usuários de nossas plataformas. Para os dados inseridos e gerados pelo cliente dentro das Plataformas (Conteúdo do Cliente), o cliente (ex: órgão/entidade pública, empresa contratante) é o controlador.
• Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador. A Sinerji atua como operadora em relação ao Conteúdo do Cliente tratado nas Plataformas para a prestação dos Serviços contratados, seguindo as instruções do cliente (controlador).
• Encarregado (DPO): Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

2 – Dados pessoais tratados

A Sinerji trata os seguintes tipos de dados pessoais, dependendo da sua interação conosco:

• 2.1. Dados de contato, identificação e profissionais: Coletados através de formulários em nosso website (contato, demonstração, newsletter, trabalhe conosco) ou durante o cadastro e uso das plataformas. Incluem: nome completo, e-mail, telefone/WhatsApp, empresa/órgão, cargo, mensagem enviada, currículo e informações nele contidas.
  • Finalidade: Responder a solicitações e dúvidas, agendar demonstrações, enviar comunicações de marketing (quando consentido) ou informações sobre Nossos Serviços, processar candidaturas a vagas, criar e gerenciar contas de usuário das plataformas, fornecer suporte, garantir autenticação e segurança.
  • Base legal: Consentimento do titular (Art. 7º, I, LGPD) para marketing, newsletter e candidaturas espontâneas; Execução de contrato ou procedimentos preliminares (Art. 7º, V, LGPD) para usuários das plataformas e solicitações de demonstração; Legítimo interesse (Art. 7º, IX, LGPD) para responder contatos gerais, gerenciar plataformas e garantir segurança.
• 2.2. Dados de navegação e utilização: Coletados automaticamente quando você utiliza Nossos Serviços. Incluem: endereço IP, tipo de navegador, sistema operacional, datas e horários de acesso, páginas visitadas, funcionalidades utilizadas, logs de eventos, dados de cookies (conforme política de cookies).
  • Finalidade: Monitoramento de segurança, prevenção a fraudes, melhoria da performance e usabilidade de Nossos Serviços, análise estatística de uso (de forma agregada e anonimizada), cumprimento de obrigações legais (ex: Marco Civil da Internet – Lei nº 12.965/2014).
  • Base legal: Cumprimento de obrigação legal (Art. 7º, II, LGPD); Legítimo interesse (Art. 7º, IX, LGPD); Execução de contrato (Art. 7º, V, LGPD).
• 2.3. Conteúdo do Cliente (plataformas): Dados e informações inseridos ou gerados pelos usuários dentro das plataformas contratadas (ex: conteúdo de documentos como DFD, ETP, TR; perguntas feitas ao Assistente de IA; dados de pesquisas de preços; dados de saúde inseridos na Plataforma Saúde Preventiva). Este conteúdo PODE conter dados pessoais de terceiros (fornecedores, outros agentes públicos, colaboradores/beneficiários, etc.).
  • Papel da Sinerji: Operadora. Atuamos sob as instruções do cliente (controlador).
  • Finalidade: Exclusivamente para a prestação dos Serviços contratados (permitir a geração de documentos, responder perguntas via IA, realizar pesquisas de preço, analisar dados de saúde, armazenar informações, etc.).
  • Base legal (definida pelo controlador – cliente): A base legal para o tratamento dos dados pessoais contidos no Conteúdo do Cliente é de responsabilidade do cliente (controlador), podendo ser, por exemplo, cumprimento de obrigação legal ou regulatória, execução de políticas públicas, execução de contrato, tutela da saúde, etc. (Art. 7º, II, III, V, VIII LGPD). 

3 – Uso de dados para melhoria da inteligência artificial

• 3.1. Para aprimorar a precisão e a eficácia dos modelos de inteligência artificial presentes em nossas Plataformas (como Assistente de IA, Pesquisa de Preços Inteligente, análises da Plataforma Saúde Preventiva), a Sinerji poderá utilizar dados derivados do uso dessas Plataformas.
• 3.2. Compromisso com a privacidade: Quando o Conteúdo do Cliente (dados das plataformas) for utilizado para treinamento ou melhoria da IA, a Sinerji adotará medidas técnicas para anonimizar ou pseudoanonimizar os dados, sempre que possível, removendo identificadores diretos. O uso será feito de forma agregada e estatística, visando o aprimoramento geral dos algoritmos e não a identificação de titulares específicos.
• 3.3. Transparência e controle: Detalhes específicos sobre este uso poderão ser estabelecidos no contrato firmado com o cliente para o uso da respectiva plataforma.

4 – Compartilhamento de dados pessoais

A Sinerji não vende dados pessoais. Poderemos compartilhar dados pessoais que tratamos como controladora ou operadora com:

• Provedores de serviços de tecnologia: Empresas que nos auxiliam na operação do website e das plataformas (hospedagem em nuvem, infraestrutura, ferramentas de análise, segurança, disparo de e-mails). Exigimos contratualmente que cumpram a LGPD e utilizem os dados apenas para os fins contratados.
• Autoridades públicas: Mediante ordem judicial ou requisição legal/administrativa válida, nos limites exigidos por lei.
• Cliente (controlador – contexto de plataforma): No contexto das plataformas onde atuamos como operadora, podemos compartilhar informações sobre o uso da plataforma pelos usuários vinculados ao cliente, conforme necessário para a gestão do contrato e da segurança, e sempre sob orientação do cliente (controlador).

5 – Transferência internacional de dados

Alguns de nossos provedores de serviços (ex: hospedagem em nuvem, ferramentas de análise) podem estar localizados fora do Brasil. Nesses casos, a Sinerji adota salvaguardas para garantir que a transferência seja feita em conformidade com a LGPD, utilizando mecanismos como cláusulas contratuais padrão ou verificando se o país de destino proporciona grau de proteção adequado aos dados pessoais exigido pela legislação brasileira.

6 – Segurança dos dados

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Isso inclui controles de acesso, criptografia (em trânsito e, onde aplicável, em repouso), monitoramento de rede, backups e políticas internas de segurança da informação. No entanto, nenhum sistema é 100% seguro.

7 – Direitos do titular

Os titulares podem exercer seus direitos previstos na LGPD, como:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço ou produto (mediante regulamentação da ANPD);   
• Eliminação dos dados pessoais tratados com o consentimento do titular (exceto nas hipóteses de conservação previstas em lei);
• Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento (a qualquer momento, mediante manifestação expressa).   
• Como exercer seus direitos: Para exercer seus direitos sobre dados coletados e tratados pela Sinerji como controladora (dados do website, formulários, cadastro de usuários diretos), entre em contato com o nosso encarregado de proteção de dados (DPO) através desta página. Para exercer direitos sobre dados inseridos por você ou sua organização dentro das Plataformas (onde atuamos como operadora), o pedido deve ser direcionado primariamente à sua organização (controladora), mas auxiliaremos o controlador na resposta, conforme nossas obrigações contratuais e legais.

8 – Período de retenção

Manteremos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, inclusive para fins de cumprimento de obrigações legais (ex: guarda de logs pelo Marco Civil da Internet por 6 meses; prazos fiscais, contratuais), de prestação de contas ou requisição de autoridades competentes. Os prazos de retenção específicos podem variar conforme o tipo de dado e a finalidade. Após o término do tratamento e do período de guarda legal, os dados serão eliminados de forma segura ou anonimizados.

9 – Encarregado de proteção de dados (DPO)

A Sinerji nomeou um encarregado de proteção de dados (DPO) para supervisionar as questões relacionadas a esta política. Se você tiver dúvidas ou solicitações sobre seus dados pessoais, entre em contato: Encarregado (DPO) através desta página (página de contato). 

10 – Atualizações da política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação. Notificaremos sobre alterações significativas por meio de Nossos Serviços (website ou plataformas) ou por e-mail, se aplicável. A data da última atualização estará sempre indicada no início do documento. Recomendamos a revisão periódica desta política.