POLÍTICA DE PRIVACIDADE DA SY CONSULTORIA

Quem é responsável

SY Consultoria e Treinamento, inscrita no CNPJ sob nº 23.882.770/0001-00, com sede na Rua Riachuelo, 110, Centro, Curitiba/PR, CEP 80020-250, é responsável pelas decisões sobre o tratamento de dados pessoais descrito nesta política.

Esta política abrange o site www.syconsultoria.com, o atendimento e o Diagnóstico BSC 360, disponível em diagnostico.syconsultoria.com.

Dados que tratamos

No formulário de contato, solicitamos nome, e-mail, assunto e mensagem. O telefone é opcional. Essas informações são utilizadas para registrar e responder à solicitação, encaminhar o atendimento e enviar o protocolo por e-mail.

No Diagnóstico BSC 360, tratamos nome, e-mail e respostas para calcular, armazenar, enviar e disponibilizar os relatórios, além de prestar o suporte relacionado ao serviço.

Nos serviços pagos, também são tratados os dados necessários à contratação, à confirmação do pagamento e à liberação do acesso. O checkout é realizado pela Stripe. A SY não armazena dados de cartão no banco da aplicação.

Durante a navegação, podem ser tratados dados técnicos de sessão, eventos de interação, datas e horários, necessários ao funcionamento, à medição de uso e à identificação de falhas.

Evite incluir senhas, dados de cartão, informações pessoais sensíveis ou dados de terceiros que não sejam necessários à sua solicitação.

Finalidades e bases legais

Quando você for parte da contratação, usamos os dados necessários aos procedimentos pré-contratuais que solicitar, à prestação do serviço e ao suporte com fundamento na execução dessa relação contratual.

No formulário de contato, é solicitada sua autorização para registrar e atender à mensagem enviada. Essa autorização se limita ao atendimento solicitado e não constitui autorização genérica para outras finalidades. Você pode retirá-la pelo canal de privacidade; isso pode impedir a continuidade do atendimento que dependa dela.

O atendimento a solicitações de privacidade e a conservação de registros legalmente exigidos se fundamentam no cumprimento de obrigações legais. Dados estritamente necessários também podem ser utilizados para o exercício regular de direitos.

Os dados técnicos e os eventos de uso são utilizados para operar e proteger a aplicação, identificar falhas e avaliar seu funcionamento. Essas finalidades não autorizam o uso irrestrito das informações.

Fornecedores e compartilhamento

A operação utiliza a Cloudflare para infraestrutura da aplicação, armazenamento D1 e proteção contra abuso com Turnstile, a Resend para e-mails transacionais e a Stripe para o checkout e processamento de pagamentos. O compartilhamento deve se limitar aos dados necessários a cada serviço.

Os fornecedores podem ter responsabilidades próprias em determinadas atividades, conforme a operação realizada e os termos aplicáveis. Também pode haver compartilhamento necessário ao cumprimento de obrigação legal, de determinação válida ou ao exercício de direitos.

A operação utiliza serviços internacionais da Cloudflare, da Resend e da Stripe e envolve tratamento de dados fora do Brasil. A Resend informa que os dados relacionados ao envio de e-mails, incluindo o conteúdo das mensagens e os registros de entrega, são armazenados nos Estados Unidos. Informações sobre compartilhamento e tratamento internacional podem ser solicitadas pelo canal de privacidade.

Medição de uso e armazenamento técnico

O site e o diagnóstico utilizam medição própria de páginas, artigos e etapas do serviço. Os resultados apoiam a avaliação do funcionamento e da experiência de uso. As respostas do diagnóstico não integram o conteúdo dos eventos de medição.

Identificadores técnicos podem permitir a associação de eventos a uma pessoa. Por isso, esses registros não são considerados automaticamente anônimos. O painel de resultados tem acesso restrito a pessoas autorizadas.

Aceite e início automático da medição

Antes de iniciar o preenchimento, solicitamos o aceite desta Política de Privacidade para realizar o diagnóstico e prosseguir às etapas seguintes, inclusive à contratação, se escolhida. Sem esse aceite, o formulário permanece bloqueado para preenchimento na navegação normal; o servidor também impede o envio do diagnóstico e o início de um novo checkout sem o registro de aceite. O servidor registra a versão da política e o horário do aceite ao receber o diagnóstico. Esse aceite não substitui as condições comerciais apresentadas antes do pagamento.

Quando a medição estiver habilitada, a descrição junto à caixa informa que o mesmo clique também autoriza a medição de uso. Após esse aceite expresso, a telemetria inicia automaticamente, respeitando os limites de coleta e o prazo de validade da escolha. A telemetria do serviço funciona continuamente, sem data de encerramento programada; isso não altera a validade individual do aceite nem os prazos de retenção. A medição opcional não começa antes desse aceite e não recupera interações anteriores. O aceite não autoriza cobranças.

A medição pode ser recusada pelo controle junto à caixa ou revogada nas preferências de medição. Essa escolha não impede o diagnóstico, a compra ou o acesso contratado. Uma recusa anterior é respeitada: aceitar a política do serviço não a substitui. Se a medição estiver indisponível, o aceite da política continua necessário para o serviço, mas não ativa a telemetria opcional. Os registros operacionais necessários à prestação do serviço são tratados separadamente.

Medição opcional da jornada gratuita

Se você aceitar essa medição, registraremos sua escolha e a versão apresentada, páginas e ações observadas, horários, etiquetas informadas de origem, meio, campanha e conteúdo do link, tempo de atividade, marcos aproximados de rolagem, quantidade e ordem de respostas preenchidas e versão do questionário. O conteúdo das respostas não entra nesses eventos. Um identificador temporário protegido pode associar a jornada ao diagnóstico gratuito enviado; portanto, o detalhe não é anônimo. A conclusão gratuita é observada no servidor. Essa medição não registra pagamentos, nome ou e-mail em seus eventos. Recusar não impede o diagnóstico. Revogar interrompe novos registros dessa medição e invalida os identificadores no navegador, mas não apaga imediatamente os registros já recebidos.

Medição da jornada paga na mesma política

O mesmo aceite de medição apresentado antes do questionário gratuito abrange as etapas pagas descritas aqui, quando essa coleta estiver habilitada e enquanto a escolha permanecer válida. Não exigimos uma segunda escolha de medição apenas por chegar ao pagamento. O aceite da política do serviço permanece registrado após a compra; isso não torna irrevogável nem renova automaticamente a autorização de medição.

Com a medição paga habilitada, associamos as etapas gratuitas e pagas, etiquetas de origem do link, checkout, estados de pagamento e reversões observadas, liberação de acesso, progresso e conclusão do questionário complementar sem respostas, geração, disponibilização, entrega e acesso ao relatório. A escolha vale por até 24 horas; o vínculo no servidor pode continuar após expirar o cookie de jornada, dentro dessa validade. Quando a medição estiver indisponível ou após expiração ou revogação da escolha, não são acrescentados eventos opcionais à jornada. Pagamento, acesso liberado, relatório disponível, email aceito pelo provedor, entrega e acesso são estados diferentes; aceite do email pelo provedor não comprova entrega ou leitura.

Não coletamos respostas, conteúdo do relatório, nome, email, dados de cartão, segredos ou URLs com tokens nos eventos de medição. Os registros operacionais necessários à compra, à entrega e à conciliação financeira são separados. O detalhe da medição torna-se elegível para exclusão 30 dias após o último registro relevante do grupo e os resumos após 13 meses de calendário, mediante prévia e confirmação por lote; essa retenção não exclui os registros operacionais.

O navegador também armazena informações técnicas. A fila temporária de eventos de uso utiliza armazenamento da sessão e prazo de validade de 24 horas. No fluxo de pagamento, há armazenamento local para manter informações de continuidade e da contagem de tempo exibida. O fim dessa contagem não garante a remoção do registro local. Você pode limpar os dados do site nas configurações do navegador; isso pode afetar essas funções.

Retenção dos dados

Os dados são conservados pelo período necessário às finalidades informadas, à entrega dos serviços, ao atendimento e ao cumprimento das obrigações aplicáveis. A necessidade de conservação depende da categoria de dado, da relação com o titular e das exigências legais ou de exercício de direitos.

Os links de retomada do diagnóstico são de uso único e têm validade de 14 dias a partir da emissão. Os prazos de acesso ao serviço e de validade dos links são distintos do período de conservação dos dados. Seu término não elimina automaticamente respostas, relatórios e demais registros.

A rotina periódica de limpeza da medição de uso utiliza critérios de 30 dias para eventos brutos e de 13 meses para agregados e registros de processamento dessa medição. A remoção ocorre em lotes e depende da execução da rotina, sem garantia de conclusão no instante exato desses limites. Esses critérios não se aplicam aos diagnósticos, contatos ou registros de pagamento.

Na medição opcional da jornada gratuita, o detalhe torna-se elegível para exclusão 30 dias após o último registro relevante. Antes da exclusão, são preservadas contagens agregadas por dia de entrada, etapa, origem, meio, campanha, conteúdo do link e autoridade cliente/servidor, sem identificadores individuais; esses resumos tornam-se elegíveis para exclusão após 13 meses de calendário. A eliminação é controlada e monitorada, mediante prévia e confirmação por lote. Enquanto essa operação não estiver habilitada, não há garantia de exclusão automática em uma data exata. Esses prazos da medição não eliminam respostas, relatórios ou outros registros do diagnóstico.

Encerrada a necessidade do tratamento, os dados devem ser eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação. A conservação adicional exige uma finalidade e se limita aos dados necessários. Solicitações de eliminação são recebidas pelo canal de privacidade e analisadas considerando essas hipóteses e as obrigações relacionadas ao serviço.

Seus direitos

Você pode solicitar confirmação do tratamento e acesso aos dados, correção de informações, esclarecimentos sobre compartilhamento e portabilidade nos termos aplicáveis. Também pode pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.

Quando o tratamento se basear em consentimento, você pode revogá-lo e solicitar a eliminação dos dados, respeitadas as hipóteses legais de conservação. Pode ainda se opor a tratamento irregular e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.

O atendimento é gratuito. Poderemos solicitar informações proporcionais para verificar sua identidade ou representação e evitar acesso indevido. Eventuais limites ao atendimento serão informados com a respectiva justificativa. Você também pode apresentar petição à Agência Nacional de Proteção de Dados e recorrer aos órgãos competentes.

Segurança e contato

O tratamento deve observar medidas técnicas e administrativas proporcionais aos riscos, com acesso limitado às pessoas que precisam dos dados para suas funções. Incidentes são avaliados conforme a legislação aplicável, inclusive quanto à necessidade de comunicação aos titulares e à ANPD.

Para dúvidas ou solicitações, escreva para contato@syconsultoria.com ou use o formulário de privacidade. Abrir formulário.

Esta política poderá ser atualizada para refletir mudanças no serviço ou nas obrigações aplicáveis. A versão vigente será disponibilizada nos canais da SY Consultoria.