Política de Privacidade

Introdução

A SYGECOM INFORMATICA LTDA. valoriza a privacidade e a proteção dos dados pessoais de seus clientes, parceiros, colaboradores e usuários de seus serviços. Em referência as nossas políticas, os artigos respeitados na Lei Geral de Proteção de Dados que serão tratados neste documento, são os referenciados a seguir: Artigo 2º, Artigo 7º, Artigo 8º, Artigo 9º, Artigo 10º, Artigo 11º, Artigo 12º, Artigo 13º, Artigo 14º, Artigo 18º, Artigo 37º e Artigo 41º da Lei nº 13.709/18 – Lei Geral de Proteção de Dados Pessoais.

Ao utilizar nossos serviços, você entende que coletamos e usamos suas informações pessoais nas formas descritas nesta Política, sob as normas da Constituição Federal de 1988 (art. 5º, LXXIX; e o art. 22º, XXX – incluídos pela EC 115/2022), da Lei do Cadastro Positivo (Lei nº 12.414 de 2011), das normas de Proteção de Dados (LGPD, Lei Federal nº 13.709/2018), das disposições consumeristas da Lei Federal nº. 8078/1990, além dos dispositivos do Código Civil e as demais normas do ordenamento jurídico brasileiro aplicáveis.

A presente Política de Privacidade e Proteção de Dados Pessoais (a “Política”) se aplica a SYGECOM INFORMATICA LTDA., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 07.572.823/0001-30 e estabelece como as informações (incluindo os Dados Pessoais, conforme definido abaixo) fornecidas por Você, por meio de nossas plataformas, sistemas ou cadastros da SYGECOM INFORMATICA LTDA., serão coletadas, produzidas, classificadas, utilizadas, acessadas, armazenadas, tratadas e protegidas pela SYGECOM INFORMATICA LTDA., única e exclusivamente no âmbito da finalidade, necessidade e transparência, bem como os direitos que você possui em relação aos seus Dados Pessoais e o controle que você pode exercer em relação aos seus Dados Pessoais.

Qualquer titular de dados que pretenda se relacionar com a SYGECOM INFORMATICA LTDA. deverá ter o conhecimento, aceitar e entender plenamente a presente Política. O conhecimento desta Política é absolutamente indispensável ao nosso relacionamento e ela reflete totalmente que você está ciente dos seus direitos e deveres em relação a Lei Geral de Proteção de Dados – 13.709/18.

Essa Política tem o objetivo de esclarecer, com transparência, a relação entre os titulares de dados e a SYGECOM INFORMATICA LTDA. trazendo alguns pontos importantes quando da utilização dos nossos diversos serviços nas próprias unidades, páginas, sistemas, ou mídias sociais, no intuito de informar quais dados pessoais são coletados, como e para que são utilizados, com quem são compartilhados, como são armazenados, dentre outras questões inerentes à lei.

Caso o titular tenha informado que deseja receber comunicações da SYGECOM INFORMATICA LTDA., esta será realizada mediante aviso nas redes sociais, por e-mail e pelo contato eletrônico de mensagens instantâneas (WhatsApp e Telegram, por exemplo), caso haja. Em caso de recusa, a consulta da Política de Privacidade poderá ser realizada em nossa sede ou através da nossa página na rede mundial de computadores ou através do pedido direto no e-mail do nosso Encarregado de Proteção de Dados Pessoais: compliance@sygecom.com.br

Em caso de dúvidas, fique à vontade para nos contatar. Nós teremos o prazer em ajudá-lo a esclarecer suas principais dúvidas e questionamentos em relação à presente Política e, de forma geral, em relação ao nosso fluxo de gestão de tratamento, retenção, uso e descarte de dados pessoais.

Referências

• Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais
• Lei nº 12.965/2014 – Marco Civil da Internet.

Definições

Sem prejuízo de outras definições constantes na presente Política, os seguintes termos terão os significados estabelecidos abaixo:

1. Agente de Tratamento: o Controlador ou o Operador;
2. ANPD - Autoridade Nacional de Proteção de Dados: órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados (LGPD);
3. Dados Pessoais: dados e informações obtidas através de meio online ou offline, capazes de identificar ou tornar identificáveis pessoas físicas (titular), incluindo dados que possam ser combinados com outras informações para identificar um indivíduo, e/ou que se relacionem com a sua identidade, características, comportamento ou que influenciem na maneira como ele é tratado ou avaliado, incluindo números identificativos, dados locacionais ou identificadores eletrônicos.
4. Dados Sensíveis: Dados pessoais referentes à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural, ou qualquer dado que, quando combinado com outras informações, possa influenciar na forma como o titular do dado é tratado, ou seja, possa eventualmente ensejar algum tipo de prática discriminatória vedada pela legislação.
5. Anonimização (bem como termos relacionados como anonimizar, anonimizados): todo e qualquer meio e processo técnico razoável e disponível na ocasião do tratamento (adiante definido) de dados pessoais que resulte na não identificação do titular do referido dado pessoal. Os dados anonimizados não serão considerados dados pessoais para os fins da legislação aplicável, salvo quando o processo de anonimização ao qual foram submetidos for revertido, ou quando, com esforços razoáveis, puder ser revertido.
6. Tratamento (bem como os termos relacionados tratar, tratados): toda e qualquer operação realizada com dados pessoais, incluindo a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
7. Cookies: Um cookie, no âmbito do protocolo de comunicação HTTP usado na Internet, é um pequeno arquivo de computador ou pacote de dados enviados por um site de Internet para o navegador do usuário, quando o utilizador visita o site.
8. Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais, principalmente em relação à determinação das finalidades e dos meios de tratamento dos dados pessoais.
9. Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador.
10. Encarregado de Proteção de Dados - EPD: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme preconiza o art. 5º, inciso VIII, da Lei nº 13.709/2018.
11. Base Legal: hipóteses legais que autorizam o tratamento de dados pessoais, conforme elencadas na Lei nº 13.709/2018.
12. DPA - Data Processing Agreement (Termo de Tratamento de Dados): documento que visa regulamentar a relação contratual entre agentes de tratamento, quando o contrato principal envolver o tratamento dos Dados Pessoais. Este documento definirá os limites, meios, finalidades e todas as obrigações que os agentes de tratamento terão que cumprir.
13. LGPD – Lei Geral de Proteção de Dados: Lei nº 13.709/2018 que regula o tratamento de Dados Pessoais realizado no território brasileiro ou que tenha por objetivo fornecer bens ou serviços para indivíduos localizados no território nacional ou ainda que os Dados objeto do tratamento tenham sido coletados no território brasileiro independentemente de onde estejam localizados os Dados.
14. Marco Civil da Internet: Lei nº 12.965/2014 que visa orientar os direitos e deveres dos usuários, provedores de serviços e demais envolvidos com o uso da Internet no Brasil.
15. Prestador(es) de serviço: são pessoas físicas ou jurídicas que prestam algum tipo de serviço contratado pela SYGECOM INFORMATICA LTDA.

Qualquer referência aos termos “Nosso” e “Nós” ou assemelhados deve ser interpretada como em referência à SYGECOM INFORMATICA LTDA. Qualquer referência aos termos “Você”, “Tu” e “Ele” ou assemelhados deve ser interpretada como em referência a/ao Titular de dados.

Sobre a coleta de dados pessoais

Nosso fluxo de gestão processual interno e externo, além do nosso sítio eletrônico e nossas soluções de software (SCR, SGR, EASY, iSat, SAGI) coletam e utilizam dados pessoais de forma a viabilizar a prestação de serviços e aprimorar a experiência de uso.

Além daqueles, outros dados pessoais são tratados pela empresa podem ter diversas finalidades, a exemplo de:

• Manutenção operacional dos sistemas eletrônicos utilizados;
• Manutenção e operação contábil e fiscal da empresa;
• Gerenciamento de contratos;
• Gerenciamento de rescisões
• Gerenciamento de prestação de serviços de tecnologia em geral;
• Gestão de marketing inbound e outbound;
• Impulsionamento de vendas e melhoria da experiência do cliente para com o mercado;
• UX/UI;
• Automação de processos
• Acesso a vídeos para monitoramento e prevenção de perdas e segurança a saúde a vida;
• Manutenção dos contratos de trabalho (com seus colaboradores);
• Contratação de colaboradores;
• Logística de entregáveis;

No que se refere ao nosso sítio eletrônico e aos sistemas digitais online, geralmente tratamos os seguintes dados pessoais, assegurado sempre pelo setor e tecnologia da informação:

Dados de identificação – São os dados que o identificam, como: nome, endereço de e-mail, telefone, dados de geolocalização, informações de emprego, números de documentos, informações demográficas, dados bancários, de cartão de crédito ou outro pagamento, informações de aplicativo de aluguel, informações de aluguel de contrato vigente, identificação com foto, declarações de imposto de renda ou outras informações solicitadas.

Dados de navegação – São recebidas e armazenadas informações sempre que ocorre interação com os serviços ou acesso às plataformas digitais, visando melhorar a sua experiência de navegação e atendimento. Como isso, coletamos dados, como: endereço IP, provedor de navegação, conexão de rede, cookies, dados de geolocalização, quando autorizados em seu dispositivo, sistema operacional do dispositivo, desempenho do provedor, da rede e do dispositivo, consultas de pesquisa, listas de páginas e serviços acessados, interações realizadas e ID do dispositivo, que se faz por meio de algumas tecnologias padrões, como cookies, pixel tags, beacons e local shared objects.

Dados de terceiros – São os dados que podemos obter através de fontes públicas, prestadores de serviços ou de nossos parceiros, sempre de acordo com a legislação brasileira, por exemplo: seu histórico de crédito, scores, restrições financeiras, dados necessários para viabilizar operações financeiras, realizar a complementação de dados informados e atender às suas demandas. Além de dados de fontes públicas, para detecção de fraudes que podem ser gerados com a vinculação do Facebook e e-mail, por exemplo, em que podemos receber informações adicionais, como dados demográficos, informações de emprego, redes de mídia social e impressões ou informações de detecção de fraude, de terceiros e provedores de serviço.

Vale ressaltar que podem haver outras situações de coleta e tratamento, que podem versar sobre:

1. Viabilizar relações comerciais e fornecimento de nossos produtos;
2. Realização de promoções e ações de marketing;
3. Interações em redes sociais;
4. Atendimento às suas demandas e necessidades fundamentadas;
5. Venda de serviços e entrega de produtos; e
6. Outras finalidades legais, de interesse legítimo e situações cotidianas do core business da SYGECOM INFORMATICA LTDA.

Dados pessoais coletados

Podemos coletar e tratar os seguintes dados pessoais:

1. Dados cadastrais: nome, CPF/CNPJ, endereço, e-mail, telefone.
2. Dados profissionais: cargo, empresa, histórico de interação.
3. Dados de navegação: IP, cookies, localização aproximada, preferências de uso.
4. Outros dados necessários à execução de contratos ou cumprimento de obrigações legais.

Finalidade do tratamento

Os dados pessoais são utilizados para:

1. Prestação e melhoria dos serviços da SYGECOM INFORMATICA LTDA.
2. Cumprimento de obrigações legais e regulatórias.
3. Execução de contratos ou procedimentos preliminares relacionados a contratos.
4. Envio de comunicações relacionadas a produtos e serviços.
5. Exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
6. Proteção da vida e da incolumidade física do titular ou de terceiros.

Direitos dos titulares

A SYGECOM INFORMATICA LTDA. assegura a seus Usuários/Clientes seus direitos de titular previstos nos artigos 17 e 18 da Lei Geral de Proteção de Dados.

Dessa forma, é permitido de maneira gratuita e a qualquer tempo:

• Confirmar a existência de tratamento de dados, de maneira simplificada ou em formato claro e completo;
• Acessar seus dados, podendo solicitá-los em uma cópia legível sob forma impressa ou por meio eletrônico, seguro e idôneo;
• Corrigir seus dados, ao solicitar a edição, correção ou atualização destes;
• Limitar seus dados quando desnecessários, excessivos ou tratados em desconformidade com a legislação através da anonimização, bloqueio ou eliminação;
• Solicitar a portabilidade de seus dados, através de um relatório de dados cadastrais que a SYGECOM INFORMATICA LTDA. trata a seu respeito;
• Eliminar seus dados tratados a partir de seu consentimento, exceto nos casos previstos em Lei;
• Revogar seu consentimento, desautorizando o tratamento de seus dados;
• Informar-se sobre a possibilidade de não fornecer seu consentimento e sobre as consequências da negativa.

Canal de atendimento do titular - LGPD

Para exercer seus direitos de titular, o usuário deve entrar em contato com a SYGECOM INFORMATICA LTDA. através do e-mail disponibilizado do Encarregado, exclusivamente para esse objetivo: compliance@sygecom.com.br. Há também a possibilidade de acessar o nosso canal do titular no nosso sítio eletrônico, enviando sua solicitação diretamente aos nossos profissionais de privacidade ou EPD.

De forma a garantir a sua correta identificação como titular dos dados pessoais, objeto da solicitação, é possível que solicitemos documentos ou demais comprovações que possam comprovar sua identidade, sendo informado previamente.

Como seus dados serão protegidos

Para mantermos todas as informações pessoais seguras, usamos ferramentas físicas, eletrônicas e gerenciais orientadas para a proteção da sua privacidade.

Aplicamos essas ferramentas levando em consideração a natureza dos dados pessoais coletados, o contexto e a finalidade do tratamento e os riscos que eventuais violações geram para os direitos e liberdades do titular dos dados coletados e tratados. Entre as medidas que adotamos, destacamos as seguintes:

1. Apenas pessoas autorizadas têm acessos;
2. O acesso é feito somente após o compromisso de confidencialidade;
3. São armazenados em ambiente seguro e idôneo;
4. Auditorias aleatórias em todas as máquinas utilizadas pelos colaboradores para evitar vazamentos e identificar fraudes.

A SYGECOM INFORMATICA LTDA. se compromete a adotar as melhores posturas para evitar incidentes de segurança. Contudo, é necessário destacar que nenhuma solução em tecnologia ou página virtual é inteiramente segura e livre de riscos. É possível que, apesar de todos os nossos protocolos de segurança, problemas de culpa exclusivamente de terceiros ocorram, como ataques cibernéticos de hackers, ou também em decorrência da negligência ou imprudência do próprio Usuário/Cliente.

Em caso de incidentes de segurança que possam gerar risco ou dano relevante para qualquer um de nossos Usuários/Clientes, comunicamos aos afetados e a Autoridade Nacional de Proteção de Dados sobre o ocorrido, em consonância com as disposições da Lei Geral de Proteção de Dados.

Os dados do usuário poderão ser compartilhados

Tendo em vista a preservação de sua privacidade, a SYGECOM INFORMATICA LTDA. não compartilhará seus dados pessoais com nenhum terceiro não autorizado.

Seus dados poderão ser compartilhados com nossos parceiros de negócio, prestadores de serviços de marketing, ferramentas de CRM (Customer Relationship Management), prestadores de serviços de tecnologia e bureaus de crédito, provedores e integradores de meios de pagamento e empresas de cartões de crédito, plataformas de rastreamento e autoridades governamentais.

Estes recebem seus dados apenas na medida do necessário para a prestação dos serviços acordados e em nossos contratos são orientados pelas normas de proteção de dados do ordenamento jurídico brasileiro.

Além disso, também existem outras hipóteses em que seus dados poderão ser compartilhados, que são:

• Determinação legal, requerimento, requisição ou ordem judicial, com autoridades judiciais, administrativas ou governamentais competentes;
• Caso de movimentações societárias, como fusão, aquisição e incorporação, de forma automática;
• Proteção dos direitos da SYGECOM INFORMATICA LTDA. em qualquer tipo de conflito, inclusive os de teor judicial e extrajudicial.

Transferência internacional de dados

Alguns dos terceiros com quem compartilhamos seus dados podem ser localizados ou possuir instalações localizadas em países estrangeiros. Nessas condições, de toda forma, seus dados pessoais estarão sujeitos à Lei Geral de Proteção de Dados e às demais legislações brasileiras correlacionadas. Nesse sentido, a SYGECOM INFORMATICA LTDA. se compromete a sempre adotar eficientes padrões de segurança cibernética e de Proteção de Dados, nos melhores esforços de garantir e cumprir as exigências legislativas.

Ao concordar com essa Política de Privacidade, o usuário concorda com esse compartilhamento, que se dará conforme as finalidades descritas no presente instrumento.

Isenção de responsabilidade

Conforme mencionado nesta política, embora adotemos elevados padrões de segurança a fim de evitar incidentes, não há nenhuma organização ou serviço virtual inteiramente livre de riscos. Nesse sentido, a SYGECOM INFORMATICA LTDA. não se responsabiliza por:

• Quaisquer consequências decorrentes da negligência, imprudência ou imperícia dos usuários em relação a seus dados individuais. Garantimos e nos responsabilizamos apenas pela segurança dos processos de tratamento de dados e do cumprimento das finalidades descritas no presente instrumento;
• Destacamos que a SYGECOM INFORMATICA LTDA. Não se responsabiliza pela forma que o usuário fornece seus dados e ressalta que quaisquer cadastros são de uso pessoal e intransferível. De todo modo garante a plena Confidencialidade, Integridade e Disponibilidade dos dados armazenados.
• Ações maliciosas de terceiros ou colaboradores mal-intencionados, como ataques de hackers, exceto se comprovada conduta dolosa, culposa ou deliberada da SYGECOM INFORMATICA LTDA.;
• Enfatizamos que em caso de incidentes de segurança que possam gerar risco ou dano relevante a qualquer um de nossos Usuários/Clientes, comunicaremos aos afetados e a Autoridade Nacional de Proteção de Dados sobre o ocorrido e cumpriremos as providências necessárias;
• Inveracidade das informações inseridas pelo usuário nos registros necessários para a utilização dos serviços e produtos da SYGECOM INFORMATICA LTDA., sendo de sua inteira responsabilidade quaisquer consequências decorrentes de informações falsas ou inseridas de má-fé.

Controlador e encarregado de dados (DPO)

A SYGECOM INFORMATICA LTDA. atua primordialmente como Operadora de Dados, estando a disposição dos controladores e titulares quando necessário acerca de suas boas práticas de Compliance aos dados pessoais tratados.

E-mail de contato: compliance@sygecom.com.br.

Aplicação à integração SAGI Consultas

Esta seção reúne o que os Termos de Uso do SAGI, SGR e SGR Plus, aprovados pela Sygecom em 09/10/2026, estabelecem sobre o tratamento de dados na integração SAGI Consultas com o ChatGPT e o Claude. Dados tratados, retenção e controles aprovados pela Sygecom em 28/10/2026.

Somente leitura. O MCP permite consultas e bloqueia comandos de inserção, atualização, exclusão e outras operações com efeitos de escrita. Ele não cadastra informações, baixa títulos, efetua pagamentos, emite documentos fiscais, fatura serviços ou dispara essas operações no ERP.

Login e sessões. A conexão utiliza uma página HTTPS da Sygecom para receber o login existente da API. A senha é encaminhada ao serviço de autenticação SAGI e não é persistida pelo MCP. Os tokens de sessão necessários à conexão são distintos das credenciais apresentadas ao modelo e são protegidos pelo mecanismo de autorização. Não envie senhas ou tokens na conversa, em vídeos ou em chamados sem orientação segura. O usuário pode desconectar a integração no aplicativo. O cliente pode solicitar suspensão de acesso e revogação de sessões à Sygecom.

Dados enviados ao aplicativo. Ao executar uma consulta, os resultados solicitados são transmitidos ao aplicativo conectado, como o ChatGPT ou o Claude, e podem conter dados pessoais, operacionais, comerciais ou financeiros conforme a consulta. O aplicativo e seu provedor tratam esses dados segundo os próprios termos, políticas e configurações aplicáveis à conta utilizada.

Dados tratados pela integração. E-mail, nome e identificadores de usuário e empresa retornados pelo login SAGI; contadores de uso (data, hora e situação de cada chamada, sem o conteúdo consultado); tokens de sessão.

Retenção. Resultados das consultas não são armazenados pelo MCP: são lidos da API SAGI e entregues ao aplicativo. Tokens de acesso expiram em 15 minutos e de renovação em 24 horas. Cadastro do usuário e contadores de uso são mantidos enquanto o acesso estiver ativo e eliminados mediante solicitação a compliance@sygecom.com.br, ressalvadas obrigações legais.

Controles. Desconectar no ChatGPT ou no Claude, solicitar suspensão ou revogação à Sygecom e exercer os direitos da LGPD pelo canal do Encarregado.

Hospedagem. A infraestrutura do MCP utiliza serviços de hospedagem e processamento da Cloudflare. Retenção, eliminação, direitos e eventual transferência internacional devem observar esta Política, os instrumentos aplicáveis e a legislação. Desconectar o MCP não apaga automaticamente conversas ou arquivos já recebidos pelo aplicativo.

Direitos e contato. O acesso ao sistema não transfere à Sygecom a titularidade das informações operacionais do cliente. Solicitações de privacidade podem ser encaminhadas a compliance@sygecom.com.br.

Atualizações desta Política

A presente Política poderá ser atualizada a qualquer tempo. Alterações relevantes serão comunicadas de forma transparente, por meio de nosso site oficial ou outros canais de contato.

Contato

Em caso de dúvidas, solicitações ou exercício de direitos relacionados à privacidade e proteção de dados, o titular pode entrar em contato com o Encarregado de Proteção de Dados (DPO) por meio dos canais indicados no tópico introdutório desta Política.