Política de Privacidade
Última atualização: 13 de março de 2026
A SYNAPSE ROBOTICS LTDA, pessoa jurídica de direito privado, inscrita no CNPJ/MF sob o nº 60.257.307/0001-02, com domicílio eletrônico em synapserobotics.com.br (“Synapse Robotics”, “nós”), na qualidade de controladora de dados, apresenta esta Política de Privacidade para descrever como tratamos os dados pessoais dos usuários do software Eliza (“Software”), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.
1. Dados que coletamos
1.1 Dados fornecidos diretamente pelo usuário
- Dados de identificação: nome, endereço de e-mail e foto de perfil, obtidos da conta Google quando o usuário autoriza a conexão via OAuth 2.0.
- Dados de licenciamento: CNPJ e chave de licença da organização contratante, utilizados para ativação e validação do Software.
1.2 Dados acessados via Google Workspace
Quando o usuário conecta sua conta Google ao Eliza, o Software pode acessar, conforme autorização expressa concedida na tela de consentimento do Google:
| Serviço Google | Tipo de acesso | Finalidade |
|---|---|---|
| Google Docs | Leitura e escrita | Criar e editar documentos de texto |
| Google Sheets | Leitura e escrita | Criar, ler e atualizar planilhas |
| Google Slides | Leitura e escrita | Criar e editar apresentações |
| Google Drive | Gerenciamento de arquivos | Listar, criar, exportar, compartilhar e excluir arquivos |
| Google Calendar | Leitura e escrita | Listar, criar, atualizar e excluir eventos |
| Gmail | Envio e leitura | Enviar, ler, buscar, responder e encaminhar e-mails |
| Google Forms | Leitura e escrita | Criar e editar formulários, ler respostas |
1.3 Dados técnicos
- Registros de eventos do Software (logs) para fins de diagnóstico, armazenados localmente.
- Configurações e preferências do usuário, armazenadas localmente no computador.
2. Finalidade e base legal do tratamento
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Autenticação e conexão com Google Workspace | Execução de contrato (art. 7º, V) |
| Execução das funcionalidades do Software (documentos, e-mails, calendário, etc.) | Execução de contrato (art. 7º, V) |
| Validação de licença e ativação do Software | Execução de contrato (art. 7º, V) |
| Diagnóstico de erros e suporte técnico | Legítimo interesse (art. 7º, IX) |
| Comunicações sobre o serviço (atualizações, avisos de segurança) | Execução de contrato (art. 7º, V) |
3. Armazenamento e processamento dos dados
O Eliza é um software desktop instalado no computador do usuário. Os dados são processados e armazenados exclusivamente no dispositivo local do usuário, incluindo:
- Tokens de autenticação OAuth 2.0 (access token e refresh token), armazenados localmente em banco de dados criptografado;
- Dados obtidos das APIs do Google, processados em memória e não retidos permanentemente pela Synapse Robotics;
- Logs e configurações locais.
A Synapse Robotics não possui servidores que recebam ou armazenem dados do Google Workspace dos usuários.
4. Compartilhamento de dados
A Synapse Robotics não vende, aluga, compartilha ou transfere dados pessoais dos usuários a terceiros, exceto:
- Google LLC: os dados trafegam diretamente entre o computador do usuário e os servidores do Google via APIs oficiais, conforme os Termos de Serviço do Google e a Política de Privacidade do Google.
- Por obrigação legal: quando exigido por autoridade competente, nos termos da legislação aplicável.
5. Retenção dos dados
- Tokens OAuth: mantidos localmente enquanto a conta Google estiver conectada. Ao desconectar a conta no Software, os tokens são revogados junto ao Google e excluídos localmente.
- Dados de licenciamento: mantidos durante a vigência da licença do Software.
- Logs locais: retidos por até 30 dias, com rotação automática.
6. Direitos do titular dos dados
Em conformidade com os artigos 17 a 22 da LGPD, o usuário tem direito a:
- Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados;
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade;
- Portabilidade: solicitar a portabilidade dos dados a outro fornecedor;
- Eliminação: solicitar a eliminação dos dados tratados com base em consentimento;
- Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados;
- Revogação do consentimento: revogar o consentimento a qualquer momento, desconectando a conta Google no Software.
Para exercer seus direitos, entre em contato pelo e-mail contato@synapserobotics.com.br.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:
- Autenticação via OAuth 2.0 — o Software nunca tem acesso à senha do Google do usuário;
- Tokens armazenados em banco de dados local com criptografia;
- Comunicação com APIs do Google exclusivamente via HTTPS/TLS;
- Proteção contra CSRF (state parameter) no fluxo de autorização;
- Revogação automática de tokens ao desconectar a conta.
8. Uso da API do Google
O uso dos dados recebidos das APIs do Google pelo Eliza está em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
9. Menores de idade
O Eliza é um software corporativo destinado ao uso profissional. Não coletamos intencionalmente dados de menores de 18 anos. Caso um menor utilize o Software, será sob responsabilidade de seu representante legal e da organização contratante.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por meio do próprio Software ou por e-mail. A data da última atualização será sempre indicada no topo deste documento.
11. Contato e encarregado (DPO)
Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso encarregado de proteção de dados:
- E-mail: contato@synapserobotics.com.br
- Empresa: Synapse Robotics Ltda — CNPJ 60.257.307/0001-02
Caso não obtenha resposta satisfatória, o titular poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) por meio do site gov.br/anpd.