Política de Privacidade

Versão 1.0, vigente a partir de 16 de outubro de 2026.

1. Quem somos

1.1. A SynerPlan é uma plataforma digital de gestão de paradas industriais, acessada pela internet e disponibilizada a organizações mediante contrato.

1.2. A plataforma é comercializada pela S&C CONSULTORIA LTDA., inscrita no CNPJ sob o nº 61.088.181/0001-44, com sede na Rua Groelândia, 165, Jardim Golden Park Residence, Hortolândia/SP, CEP 13.189-115, doravante denominada Fornecedora.

1.3. Esta Política explica quais dados pessoais são tratados na plataforma e no site da SynerPlan, para quais finalidades, com quem são compartilhados, por quanto tempo são mantidos e como o titular pode exercer seus direitos, nos termos da Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD).

2. Papéis no tratamento dos dados

2.1. Dados inseridos pelos Clientes. Cada organização que contrata a plataforma (Cliente) é a controladora dos dados pessoais que insere ou que seus usuários inserem nela. Em relação a esses dados, a Fornecedora atua como operadora: trata-os em nome do Cliente, conforme o contrato e as instruções do Cliente, exclusivamente para prestar o serviço contratado.

2.2. Dados próprios da Fornecedora. A Fornecedora é a controladora dos dados pessoais que trata para finalidades próprias: solicitações de demonstração e contatos comerciais, dados de contato de representantes dos Clientes para fins de contrato e faturamento, e registros de segurança utilizados para proteger a plataforma.

2.3. Quem utiliza a plataforma por meio de uma organização Cliente deve consultar também a política de privacidade dessa organização, que define como ela trata os dados de seus colaboradores e contratados.

3. Dados pessoais tratados

3.1. A plataforma não solicita dados pessoais sensíveis, como dados de saúde, origem racial ou étnica, convicção religiosa, opinião política ou dados biométricos (art. 5º, II, da LGPD). Recomenda-se que os usuários não insiram esse tipo de dado em campos de texto livre ou em fotos, por exemplo ao descrever acidentes ou condições de saúde de trabalhadores.

3.2. Fotos de campo podem conter a imagem de pessoas. Sua inserção e seu uso são de responsabilidade do Cliente, como controlador.

3.3. O ditado por voz, quando utilizado, emprega o recurso de reconhecimento de fala do próprio navegador do usuário. A plataforma não grava nem armazena áudio: recebe somente o texto reconhecido, que o usuário revisa antes de salvar.

4. Finalidades e bases legais

4.1. Dados tratados em nome do Cliente: são utilizados exclusivamente para prestar o serviço contratado, o que inclui autenticar usuários, operar os fluxos de planejamento, execução e aprovação, enviar notificações por e-mail e manter a rastreabilidade das decisões. A definição da base legal desses tratamentos compete ao Cliente, como controlador.

4.2. Dados tratados pela Fornecedora como controladora:

4.3. A Fornecedora não vende dados pessoais, não os utiliza para publicidade e não os compartilha para finalidades diversas das descritas nesta Política.

5. Funcionalidades assistivas

5.1. A plataforma dispõe de funcionalidades assistivas de apoio ao planejamento, configuradas para o segmento de paradas industriais, que apenas sugerem conteúdo, como estruturas de escopo, atividades e textos de apoio.

5.2. As sugestões não são aplicadas automaticamente: o usuário as aceita, edita ou descarta, e somente o conteúdo que ele salva é registrado, no banco de dados da plataforma, no Brasil.

5.3. Essas funcionalidades operam exclusivamente sobre o conteúdo de planejamento inserido na plataforma, por meio de serviço especializado contratado pela Fornecedora, e não utilizam campos de identificação pessoal, como nome, e-mail ou telefone.

6. Compartilhamento e suboperadores

6.1. Para prestar o serviço, a Fornecedora utiliza fornecedores com certificações reconhecidas de segurança da informação, que tratam dados em seu nome e estão vinculados por acordos de tratamento de dados com obrigações de segurança e confidencialidade. As categorias são:

6.2. A relação nominal dos suboperadores é fornecida a cada Cliente no acordo de tratamento de dados. A inclusão ou a substituição de suboperador é comunicada previamente aos Clientes.

6.3. Dados pessoais também podem ser compartilhados com a organização Cliente à qual o usuário está vinculado, e com autoridades públicas, quando houver obrigação legal ou ordem judicial.

7. Localização dos dados

7.1. Os dados inseridos pelos Clientes são armazenados no Brasil.

7.2. Eventuais tratamentos realizados por fornecedores fora do Brasil observam os arts. 33 a 36 da LGPD e são informados aos Clientes no acordo de tratamento de dados.

8. Retenção e eliminação

Encerrado o prazo, os dados são eliminados ou anonimizados.

9. Direitos do titular

9.1. Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre as entidades com as quais os dados são compartilhados; e revogação do consentimento.

9.2. As solicitações devem ser enviadas ao Encarregado, pelo canal indicado na seção 12.

9.3. Quando a solicitação se referir a dados tratados em nome de um Cliente, a Fornecedora a encaminhará a esse Cliente, como controlador, e prestará o apoio técnico necessário ao atendimento.

9.4. Quando a Fornecedora for a controladora, a solicitação será respondida nos prazos da LGPD, e a declaração completa será fornecida em até 15 dias contados do requerimento.

9.5. Para proteger os dados, a Fornecedora poderá solicitar informações que confirmem a identidade do solicitante.

10. Cookies e armazenamento local

10.1. A plataforma utiliza somente cookies e armazenamento local do navegador estritamente necessários ao seu funcionamento: manutenção da sessão autenticada e preferências de exibição da interface.

10.2. A plataforma e o site não utilizam cookies de publicidade nem ferramentas de análise de comportamento ou rastreamento de terceiros.

11. Segurança e incidentes

11.1. A Fornecedora adota medidas técnicas e organizacionais para proteger os dados pessoais, descritas na Política de Segurança da Informação PSI-SYN-001, entre as quais: criptografia em trânsito (TLS 1.2 ou superior) e em repouso, segregação dos dados de cada Cliente no banco de dados, contas individuais com perfis de acesso, acesso administrativo à infraestrutura restrito a contas nominais e cópias de segurança periódicas.

11.2. Incidentes de segurança que afetem dados de um Cliente são comunicados a ele em até 24 horas após a confirmação, conforme o Plano de Resposta a Incidentes PRI-SYN-002, para que o Cliente, como controlador, cumpra suas obrigações perante a ANPD e os titulares. Quando a Fornecedora for a controladora, ela própria realiza essas comunicações, nos termos da regulamentação da ANPD.

12. Encarregado pelo tratamento de dados pessoais

Encarregado: Edmilson Aparecido dos Santos Vasconcelos, designado pela Fornecedora.

Canal de contato: contato@consultoriasec.com.br.

13. Crianças e adolescentes

A plataforma destina-se a uso profissional por organizações e não é direcionada a menores de 18 anos.

14. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma, nos suboperadores ou na legislação. A versão vigente e sua data constam do quadro de controle e são publicadas no site. Mudanças relevantes são comunicadas aos Clientes.

Controle de versões