Aviso de Privacidade — Repertório Synapser

Controlador. F2 Innovation Consultoria em Negócios Ltda. ("Synapser"), CNPJ 21.811.438/0001-20, com sede em São Paulo (SP).

Encarregada pelo tratamento de dados. Fabiana Falcone; suplente: Nelson Campelo.

Canal do titular. privacidade@synapser.com.br — para dúvidas sobre este aviso e para o exercício dos direitos do art. 18. Respondemos em até 15 dias.

Dados que tratamos. Dados de contato profissional — nome, cargo, e-mail e telefone — de prospects, clientes, parceiros e usuários do sistema, e as notas de relacionamento comercial associadas a essas pessoas. Também tratamos os documentos contratuais e societários que a Synapser guarda no sistema — contratos, aditivos, NDAs, contratos sociais e propostas —, que podem conter dados de representantes legais e de outras pessoas que assinam ou são citadas neles, como nome, cargo e assinatura. Dos usuários do sistema, guardamos ainda o registro do aceite dos termos, com versão e data.

Também tratamos informações de duas fontes de comunicação profissional: (a) mensagens de e-mail recebidas pela Synapser, das quais registramos o remetente, o assunto, um resumo do conteúdo e o vínculo com a mensagem original; e (b) reuniões, das quais podem ser tratados a voz, a gravação de áudio, a transcrição e a ata ou o resumo, sempre com aviso de gravação aos participantes no início da reunião. Depois de uma reunião com participantes de fora, a Synapser pode enviar a eles um resumo do que foi combinado, com decisões e próximos passos, depois que um sócio o aprova. Em todos os casos, os dados são os que as próprias pessoas escrevem ou dizem no contexto profissional da relação com a Synapser.

Para que tratamos. Gestão do relacionamento comercial: prospecção, negociação, execução de contrato e histórico da relação. A guarda dos documentos dessa relação, para provar, cumprir e executar o que foi contratado. A triagem da correspondência recebida, para que nenhuma solicitação, inclusive pedidos de titulares, fique sem resposta. O registro das reuniões, para que o combinado fique documentado, e o envio de um resumo aos participantes, para que todos tenham o mesmo registro. E o atendimento dos pedidos dos titulares.

Com que base legal. Legítimo interesse (art. 7º, IX, da LGPD) para a prospecção e o histórico comercial, para a triagem da correspondência, para o registro das reuniões e para o envio do resumo aos participantes; execução de contrato (art. 7º, V) para o que é necessário ao atendimento de clientes e para a guarda dos documentos contratuais e societários; cumprimento de obrigação legal ou regulatória (art. 7º, II) para a guarda de documentos pelos prazos que a lei exige. Para o legítimo interesse, fazemos e guardamos uma avaliação por escrito, que pode ser solicitada ao canal acima. Não usamos consentimento como base — e é por isso que deste aviso se dá ciência, não se pede aceite.

Com quem compartilhamos. Não vendemos nem cedemos dados. O acesso interno é restrito por perfil. Além disso, cinco situações de compartilhamento existem e são limitadas: operadores contratados para a manutenção do sistema, que acessam apenas o mínimo necessário; operadores de inteligência artificial, descritos no parágrafo seguinte; parceiros de execução que atuam em um projeto específico, que acessam somente os dados daquele projeto; parceiros que originam negócios, que acessam somente o que originaram; e assessoria jurídica externa, quando necessária para analisar um contrato, sob dever de sigilo profissional. Em todos os casos, sob contrato, dever de sigilo e acesso recortado por perfil — nenhum parceiro enxerga dados de outro parceiro nem de projetos de que não participa. Quanto aos documentos: parceiros externos e associados veem apenas as propostas das oportunidades a que têm acesso; contratos, aditivos, NDAs e documentos societários não são compartilhados com eles.

Inteligência artificial. Para ler mensagens de e-mail, resumir reuniões e organizar informações, a Synapser usa serviços de inteligência artificial de dois fornecedores contratados. Eles atuam como operadores, em nome da Synapser, sob acordo de tratamento de dados, e não usam o conteúdo que enviamos para treinar seus modelos. Esse tratamento pode ocorrer fora do Brasil, nos Estados Unidos. Impomos limites: não enviamos dados pessoais sensíveis, CPF, números de cartão nem credenciais; os fornecedores guardam o conteúdo apenas pelo mínimo necessário; cada uso é registrado; e nenhuma decisão sobre pessoas é tomada de forma automatizada — uma pessoa da Synapser sempre revê o resultado antes de ele produzir efeito. Mensagens de e-mail de escritórios de advocacia e de organizações com quem temos compromisso de sigilo que não admite esse uso não são lidas por inteligência artificial.

Onde os dados ficam. O sistema opera na Amazon Web Services (AWS), na região de São Paulo, no Brasil, e os documentos guardados nele ficam na mesma infraestrutura. As cópias de segurança são guardadas de forma cifrada (AES-256) no Google Drive corporativo da Synapser; como a infraestrutura do Google pode ficar fora do Brasil, isso pode envolver transferência internacional, observados os arts. 33 a 36 da LGPD. Os backups são cifrados antes de sair, de modo que o provedor de armazenamento não acessa o conteúdo. O envio de conteúdo aos fornecedores de inteligência artificial, descritos acima, também é transferência internacional e observa os arts. 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024.

Transferência internacional, em resumo.

• O quê e para quê: trechos de e-mails recebidos, de transcrições de reuniões e de informações profissionais sobre organizações e interlocutores, para classificar, resumir, redigir atas e preparar reuniões.
• Forma e duração: a cada tarefa, só o trecho de que ela precisa. Os provedores são instruídos a não guardar o conteúdo para prestar o serviço, retêm-no apenas pelo prazo curto que o contrato prevê para segurança e prevenção de abuso e não o usam para treinar modelos. A transferência dura enquanto o provedor prestar o serviço à Synapser.
• País de destino: Estados Unidos.
• Controlador: F2 Innovation Consultoria em Negócios Ltda. (Synapser), CNPJ 21.811.438/0001-20; encarregada Fabiana Falcone; canal privacidade@synapser.com.br.
• Uso compartilhado: apenas com esses provedores, como operadores, para as finalidades acima.
• Responsabilidades e segurança: os provedores tratam os dados sob contrato de tratamento de dados, seguindo as nossas instruções. Antes de cada envio, o sistema bloqueia CPF, dados de cartão, credenciais e dados sensíveis, e registra o provedor, o modelo e a data de cada envio.
• Os seus direitos: os deste aviso. Você também pode pedir informações sobre as garantias contratuais dessa transferência, que enviamos em até 15 dias, e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Por quanto tempo guardamos. Enquanto durar a relação comercial ou o legítimo interesse que a sustenta. Como regra: contato de prospect sem interação por 48 meses entra em revisão e, por 60 meses, é anonimizado; dados de clientes e parceiros permanecem durante a relação e pelos prazos legais e prescricionais aplicáveis; os registros de auditoria (quem fez o quê, e quando) são preservados, porque são o que sustenta a nossa prestação de contas. Documentos: o contrato assinado e seus aditivos ficam durante a relação e pelos prazos legais e prescricionais aplicáveis. O documento removido do sistema é apagado definitivamente em 30 dias — imediatamente, quando foi colocado na ficha errada ou quando o titular pede a eliminação —, e o registro de que ele existiu (nome, data, quem subiu, quem removeu e o motivo) é guardado como prova. As cópias de segurança feitas antes de unificar cadastros duplicados são mantidas por até 30 dias. Mensagens de e-mail: o texto da mensagem lida por inteligência artificial é apagado depois que o resumo é registrado na ficha, em no máximo 48 horas; a ficha (remetente, assunto, resumo e vínculo com a mensagem original) acompanha o prazo do trabalho, da conta ou do contato a que está ligada, isto é, a relação comercial e os prazos legais; a ficha sem nenhuma ligação é revista em 12 meses. Reuniões: a gravação de áudio e a transcrição são guardadas por 12 meses; a ata ou o resumo, durante a relação e por 5 anos depois dela.

Seus direitos (art. 18). Confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e oposição ao tratamento. Esses direitos alcançam também os documentos que guardamos, as mensagens de e-mail e as reuniões. Você pode, em especial, se opor a que suas mensagens ou as reuniões de que participou sejam tratadas por inteligência artificial; nesse caso, deixamos de usar esse recurso para as suas informações. Para exercê-los, escreva para o canal acima; respondemos em até 15 dias.

Atualizações. Este aviso pode mudar. A versão vigente é a que você está lendo — v1.3, vigente desde 14/10/2026 — e fica sempre pública em /aviso-privacidade.html, acessível sem entrar no sistema. Mudanças relevantes são comunicadas.

Histórico de versões. v1.3 · 14/10/2026 · encarregada pelo tratamento de dados, mensagens de e-mail e reuniões, uso de inteligência artificial e transferência internacional, e novos prazos de retenção. v1.2 · 09/10/2026 · documentos contratuais e societários: dados tratados, base legal, compartilhamento e retenção. v1.1 · 05/09/2026 · canal do titular, parceiros no compartilhamento, hospedagem e prazos de retenção. v1.0 · 30/08/2026 · versão inicial.

Este é um aviso — dá-se ciência dele; não é um termo de consentimento.