## POLÍTICA DE PRIVACIDADE E TRATAMENTO DE DADOS – SYNCASH
Versão: 1.0 / 2026
Vigência: {{DATA_ATUAL}}
O SynCash adota medidas rigorosas de governança em privacidade em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
## 1. DOS DADOS COLETADOS E SUAS BASES LEGAIS
1.1. Dados Cadastrais: Nome completo, e-mail, telefone, CPF (Pessoa Física) ou Razão Social, CNPJ e e-mail corporativo (Pessoa Jurídica). Base legal: Execução de Contrato (Art. 7º, V, LGPD).
1.2. Dados Financeiros Declarados: Informações inseridas manualmente (receitas, despesas, saldos declarados, categorias). Base legal: Consentimento específico do Titular (Art. 7º, I, LGPD).
## 2. DA FINALIDADE EXCLUSIVA DO TRATAMENTO
2.1. Os dados coletados possuem a finalidade restrita de viabilizar a prestação dos serviços de consolidação de relatórios e controle financeiro do próprio USUÁRIO.
2.2. DA PROIBIÇÃO DE COMPARTILHAMENTO: Fica expressamente vedada a comercialização, cessão, compartilhamento ou transferência de dados cadastrais ou financeiros dos usuários para instituições bancárias, fintechs, birôs de crédito (como Serasa/SPC) ou quaisquer terceiros com fins publicitários ou mercadológicos.
## 3. DA SEGURANÇA DA INFORMAÇÃO E CRIPTOGRAFIA DUPLA
3.1. A CONTRATADA declara a adoção de medidas técnicas e organizacionais de segurança aptas a proteger os dados pessoais de acessos não autorizados.
3.2. Criptografia em Trânsito: Todo o tráfego de dados entre o dispositivo do usuário e a plataforma ocorre sob protocolo criptográfico seguro HTTPS (SSL/TLS).
3.3. Criptografia em Repouso: Os dados financeiros armazenados no banco de dados passam por processo de criptografia em repouso (Advanced Encryption Standard - AES-256), garantindo que as informações inseridas fiquem totalmente ilegíveis e inacessíveis, inclusive em cenários de incidentes de segurança ou violação física dos servidores em nuvem.
## 4. DOS DIREITOS DOS TITULARES
4.1. Nos termos do Artigo 18 da LGPD, o titular dos dados (seja Pessoa Física ou os operadores indicados pela Pessoa Jurídica) poderá, a qualquer tempo, requisitar: a confirmação da existência de tratamento, o acesso aos dados, a portabilidade através da exportação das informações, a retificação de dados incorretos e a eliminação definitiva de seus dados de nossa base de servidores.
## 5. DA RETENÇÃO E EXCLUSÃO DE CONTAS INATIVAS
5.1. Os dados serão mantidos enquanto perdurar a relação contratual.
5.2. Contas cadastradas no Plano Free que permanecerem sem qualquer login ou atividade por um período superior a 180 (cento e oitenta) dias serão consideradas inativas. A CONTRATADA notificará o usuário via e-mail cadastrado e, caso não haja manifestação em até 15 dias, operará a exclusão definitiva e irreversível de todos os dados do usuário por legítimo interesse e otimização de banco de dados.
## 6. DO CANAL DE COMUNICAÇÃO (DPO)
6.1. Para exercer qualquer direito previsto nesta política ou reportar dúvidas, o Usuário deverá contactar diretamente o Encarregado de Proteção de Dados (DPO) através do e-mail oficial: contato@syncash.sincron.ia.br .