Política de privacidade
Esta tradução é oferecida por conveniência. Em caso de divergência, prevalece a versão em inglês.
Esta política explica quais dados pessoais o Synt trata, para quê, por quanto tempo, quem nos ajuda e quais são os seus direitos. O Synt é o app de estudo para iOS e Android que transforma suas anotações, PDFs, fotos, páginas web e vídeos em resumos, quizzes, flashcards e planos de estudo, junto com os seus sites (synt.app e a versão web do Synt em app.synt.app). Tentamos deixá-la curta e clara.
1. Quem é o responsável
O responsável pelo tratamento (controlador) é Roberto Díaz Badra – Disruptive Normality, desenvolvedor autônomo com sede na Espanha.
Contato para qualquer questão de privacidade: info@synt.app
2. O essencial
- No app você pode começar sem nome nem email: o Synt cria um identificador anônimo. Se você entrar na sua conta (email, Google ou Apple), seu material de estudo também é salvo na conta para usar em outros dispositivos e na web.
- Na web (app.synt.app) é preciso ter uma conta.
- O material que você nos envia (texto, PDFs, fotos, links, vídeos) é processado pelos nossos servidores e pelos nossos provedores de IA apenas para criar o que você pede.
- Não usamos o seu material para treinar modelos de IA e não vendemos os seus dados.
- Os pagamentos são feitos pela Apple ou pelo Google no app e pela Stripe na web. Nunca vemos os dados do seu cartão.
- Nos sites, o Google Analytics e o Google Ads só usam cookies se você os aceitar no aviso de cookies (UE/EEE, Reino Unido e Suíça).
- Quando você cria uma conta no site, guardamos a campanha publicitária pela qual você chegou (fonte, meio, campanha e conteúdo UTM), sem identificadores do anúncio nem do clique. Você pode se opor quando quiser (seção 5).
3. Quais dados tratamos
O material que você nos envia e o que criamos com ele
- O texto que você digita ou cola, os PDFs e documentos que envia, as fotos que tira ou escolhe (só depois de você permitir o acesso) e os links de páginas web ou vídeos que envia.
- O que criamos para você: resumos, quizzes, flashcards, mapas conceituais, simulados, planos de estudo e seus resultados (por exemplo, suas respostas e seu progresso).
- As provas que você adiciona (matéria, data) e suas preferências de estudo, para montar o seu plano e lembrar você.
Esse material pode conter dados pessoais seus ou de outras pessoas. Você decide o que envia.
Dados do app e do dispositivo
- Um identificador de usuário anônimo criado pelo app (Firebase Authentication).
- Informações do dispositivo e do app: modelo, sistema operacional, versão do app, idioma, país ou região, moeda e fuso horário.
- Eventos de uso: por exemplo, quando você abre o app, cria um material, vê uma tela de assinatura ou usa um recurso, e suas respostas às perguntas de boas-vindas.
- Relatórios de falhas e registros de diagnóstico.
- Um token de notificações push, se você permitir notificações. Para os lembretes de prova, o app envia ao nosso servidor um breve resumo das suas próximas provas (matéria e data).
- Identificadores de publicidade (apenas no app; veja a seção 5).
Sua conta
Se você entrar na conta pelo app ou usar o app.synt.app: seu email, o identificador da sua conta, como você entra (email e senha, Google ou Apple) e as datas de cadastro e último acesso. Se você entrar com Google ou Apple, eles nos informam seu email e, se compartilhado, seu nome. Sua senha é gerenciada pelo Firebase Authentication e nunca a vemos.
Compras
- No app: o status da assinatura, o produto, as datas de teste e de renovação e um identificador de compra anônimo. O pagamento é processado pela Apple ou pelo Google; não recebemos os dados do seu cartão.
- Na web: o pagamento é processado pela Stripe. Recebemos da Stripe o plano, o valor, as datas de pagamento e de renovação, o status da assinatura, o país (para impostos) e as faturas, mas nunca o número completo do cartão. A Stripe trata seus dados de pagamento em nosso nome para cobrar e, para fins próprios como prevenir fraudes e cumprir a lei, como controladora independente.
- Se você chegar por um link de convite ou pela oferta de um criador: quem convidou você ou qual oferta você usou, para aplicar a recompensa ou o desconto.
Opiniões e suporte
Relatórios de erros, respostas a pesquisas, votos em recursos, motivos de cancelamento e as mensagens e emails que você nos envia (com seu email, para podermos responder).
Sites
- Visitas ao synt.app e ao app.synt.app: veja a seção 11.
- A prévia gratuita de algumas páginas do synt.app: o texto que você cola é enviado ao nosso servidor e ao nosso provedor de IA para criar a prévia. Para aplicar o limite diário usamos seu endereço IP; nossos registros guardam apenas uma impressão irreversível dele.
- Campanha de origem: veja a seção 5.
4. Para que usamos os dados e com qual base legal
- Para oferecer o Synt (processar seu material e criar resumos, quizzes e planos, manter sua conta e sincronizar seu material, cobrar e manter sua assinatura, enviar os lembretes que você pede): execução do contrato com você (artigo 6.1.b do RGPD; no Brasil, art. 7, V, da LGPD).
- Notificações push: seu consentimento, dado pela permissão do dispositivo. Você pode desativá-las quando quiser nas configurações do dispositivo.
- Manter o Synt funcionando e seguro (relatórios de falhas, diagnóstico, prevenção de abusos, limites de uso): nosso legítimo interesse em oferecer um serviço confiável e seguro (artigo 6.1.f do RGPD; art. 7, IX, da LGPD).
- Entender e melhorar o app (análise de produto, testes de telas de assinatura, suas opiniões): nosso legítimo interesse em melhorar o Synt. Usamos identificadores pseudônimos, não seu nome nem seu email. Você pode se opor a qualquer momento escrevendo para nós.
- Cookies de análise e publicidade nos sites: seu consentimento (seção 11).
- Campanha de origem das contas web: nosso legítimo interesse em medir a eficácia da nossa publicidade (seção 5).
- Obrigações legais (por exemplo, normas fiscais e contábeis, como emitir e guardar faturas, ou responder a pedidos das autoridades): obrigação legal (artigo 6.1.c do RGPD).
Não vendemos seus dados e não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou afetem você de forma igualmente significativa.
5. Publicidade e medição de campanhas
- Sites (synt.app e app.synt.app). Usamos o Google Ads e o Google Analytics para medir o desempenho das nossas campanhas. Na UE, no EEE, no Reino Unido e na Suíça, essas ferramentas só usam cookies ou identificadores do dispositivo se você aceitar no aviso de cookies, e você pode mudar sua escolha a qualquer momento. Se você aceitar, o Google também pode usar essas informações para mostrar anúncios do Synt em outros sites.
- Campanha de origem da sua conta. Quando você cria uma conta no site do Synt, guardamos junto com ela a campanha publicitária pela qual você chegou: a fonte, o meio, a campanha e o conteúdo indicados no link (parâmetros UTM). Não guardamos identificadores do anúncio nem do clique, nem seu endereço IP, e não usamos cookies para isso: os dados viajam no próprio link. Fazemos isso com base no nosso legítimo interesse em medir a eficácia da nossa publicidade. Você pode se opor escrevendo para info@synt.app e apagaremos esse dado. Nós o guardamos enquanto sua conta existir.
- App. A versão gratuita do app pode mostrar anúncios do Google AdMob, e o app usa o SDK da Meta (Facebook) para medir as instalações e eventos que vêm das nossas campanhas. No iOS, os identificadores de publicidade só são usados para rastreamento se você permitir no aviso da Apple («Permitir que os apps solicitem rastreamento»). No Android, você pode redefinir ou excluir seu ID de publicidade nas configurações do dispositivo.
6. Quem nos ajuda (provedores)
Compartilhamos dados apenas com os provedores de que precisamos para o Synt funcionar. Eles os tratam em nosso nome e só podem usá-los para nos prestar o serviço.
- Google Firebase e Google Cloud (Google): login, banco de dados, armazenamento de arquivos, funções de servidor que processam seu material, notificações push, configuração remota, Firebase Analytics e Crashlytics, e os modelos de IA Gemini. Servidores principalmente nos Estados Unidos.
- OpenAI: cria resumos, quizzes, flashcards, planos e outros resultados a partir do seu material. Estados Unidos.
- Provedores de importação de conteúdo (como Firecrawl e AssemblyAI): obtêm o texto das páginas web e dos vídeos cujos links você envia. Estados Unidos.
- RevenueCat: gerencia o status da assinatura no app e na web. Estados Unidos.
- Stripe (Stripe Payments Europe, Irlanda, e Stripe, Inc., Estados Unidos): pagamentos web, renovações, faturas e o portal onde você gerencia sua assinatura.
- Superwall: mostra as telas de assinatura do app e mede seu desempenho. Estados Unidos.
- Amplitude: análise de produto e testes de recursos. Estados Unidos.
- Google Analytics e Google Ads (sites, com seu consentimento) e Google AdMob (anúncios no app).
- Meta Platforms: medição de instalações e eventos do app que vêm das nossas campanhas.
- Apple e Google: distribuição e pagamentos da App Store e do Google Play, e login com Apple ou Google. Atuam como controladores independentes; consulte as políticas de privacidade deles.
- Nosso provedor de email, para responder às mensagens que você nos envia.
Se você compartilhar um quiz por link, qualquer pessoa com o link pode vê-lo. Também podemos divulgar dados quando a lei exigir, ou para proteger nossos direitos ou a segurança dos usuários.
7. Tratamento com IA
Para criar o que você pede, enviamos seu material dos nossos servidores aos nossos provedores de IA (OpenAI, Google Gemini), que nos devolvem o resultado. Eles tratam o conteúdo para devolver o resultado e podem guardá-lo por um curto período segundo suas próprias políticas (por exemplo, para prevenir abusos). Não usamos seu material para treinar modelos de IA. Resumos e perguntas gerados por IA podem conter erros: revise-os antes de confiar neles para uma prova.
8. Por quanto tempo guardamos os dados
- Seu material e o que criamos com ele: enquanto você o mantiver no Synt. Quando você o apaga no app ou na web, ele é apagado do nosso banco de dados; você pode nos pedir por email para excluir sua conta e quaisquer cópias restantes (por exemplo, arquivos enviados).
- Identificador anônimo e dados básicos do app: enquanto você usar o Synt. Você pode pedir por email que os apaguemos a qualquer momento (seção 10).
- Dados da conta e campanha de origem: enquanto você tiver a conta, até que a exclua ou nos peça para excluí-la.
- Dados de assinatura e faturas: enquanto a assinatura estiver ativa e depois pelo tempo necessário para obrigações contábeis, fiscais e eventuais reclamações (em geral até 6 anos segundo a lei espanhola).
- Dados de análise e de falhas: pelo prazo de retenção de cada ferramenta (Google Analytics: 14 meses); depois são apagados ou anonimizados.
- Opiniões e emails: pelo tempo necessário para responder e melhorar o Synt.
9. Transferências internacionais
Vários provedores estão nos Estados Unidos, então seus dados podem ser transferidos para fora do Espaço Econômico Europeu (e do Brasil). Quando isso acontece, as transferências são feitas com salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia ou o EU–U.S. Data Privacy Framework. Você pode nos pedir mais informações sobre essas salvaguardas.
10. Seus direitos
Você pode nos pedir para acessar, corrigir ou apagar seus dados, limitar ou se opor ao tratamento e recebê-los em formato portável. Quando nos baseamos no seu consentimento, você pode retirá-lo a qualquer momento, sem afetar o tratamento anterior.
Para exercer seus direitos, escreva para info@synt.app. Se você usa o app sem conta, podemos pedir informações que nos ajudem a encontrar seus dados (por exemplo, o recibo de compra da App Store ou do Google Play). Responderemos em até um mês.
Se não estiver satisfeito com nossa resposta, você pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, www.aepd.es) ou à autoridade de proteção de dados do seu país (no Brasil, a ANPD, www.gov.br/anpd; em Portugal, a CNPD, www.cnpd.pt).
11. Sites e cookies
Você não precisa nos dar dados pessoais para visitar o synt.app; para usar o app.synt.app é preciso ter uma conta. Nos dois sites usamos:
- Google Analytics 4 e Google Ads, só se você aceitar os cookies no aviso (na UE/EEE, no Reino Unido e na Suíça ficam desligados até você aceitar; até lá o Google recebe apenas sinais sem cookies nem identificadores). Seus cookies (como
_gae_gcl_*) duram até 2 anos. - Amplitude no app.synt.app, para análise de produto, só se você aceitar os cookies no aviso.
- Armazenamento local do navegador para lembrar sua escolha sobre cookies e seu idioma e, no app.synt.app, para manter você conectado (Firebase Authentication). É estritamente necessário e não rastreia você.
- Stripe: quando você paga ou gerencia sua assinatura, faz isso em páginas da Stripe, que usam seus próprios cookies necessários para processar o pagamento e prevenir fraudes.
Você pode mudar sua escolha a qualquer momento apagando os dados deste site no navegador; o aviso aparecerá novamente.
12. Menores
O Synt não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que um menor nos forneceu dados pessoais, entre em contato e os apagaremos.
13. Segurança
Usamos conexões criptografadas, controles de acesso para que só você possa ler o material da sua conta e solicitações assinadas entre o app e nossos servidores. Nenhum sistema é totalmente seguro, mas trabalhamos para proteger seus dados e avisaremos você e as autoridades sobre um incidente quando a lei exigir.
14. Alterações nesta política
Podemos atualizar esta política quando o Synt ou a lei mudarem. Publicaremos aqui a nova versão com sua data e, se as mudanças forem importantes, também avisaremos no app ou no site.
15. Contato
Roberto Díaz Badra – Disruptive Normality
Email: info@synt.app