Política de Privacidade

Syntax Lab, inscrita no CNPJ 61.779.209/0001-90, é a controladora dos dados pessoais tratados em thalesgomes.com.

Solicitações sobre privacidade, acesso, correção, exclusão, portabilidade, revogação de consentimento ou dúvidas sobre tratamento de dados devem ser enviadas para [email protected].

• Identificação e contato: nome, email, telefone e dados informados em formulários, checkout, chat, WhatsApp, agendamento, avaliações ou área de membros.
• Formulários e atendimento: respostas de briefing, interesse comercial, descrição de projetos, mensagens, anexos, mídia e transcrições enviados pelo site ou WhatsApp.
• Cobrança e compra: CPF ou CNPJ, endereço de cobrança, produto, valor, parcelas, forma e status do pagamento. O cartão é tokenizado pela Pagar.me; não armazenamos seu número completo nem código de segurança.
• Agendamento: data e horário escolhidos, observações, identificador do evento e link do Google Meet.
• Forja e infoprodutos: conta, senha protegida por hash, sessões, cursos adquiridos, prazo de acesso, aulas concluídas e posição de reprodução.
• Navegação, atribuição e funil: páginas e produtos vistos, cliques, início e etapas do checkout, compras, origem da visita, URL, referência, UTMs e identificadores de campanha como gclid, gbraid, wbraid, fbclid, fbp, fbc, msclkid e ttclid.
• Identificadores e segurança: identificadores próprios de visitante, sessão e evento, preferência e versão do consentimento, endereço IP transformado em hash, navegador, dispositivo, horários, logs e resultado da verificação anti-spam.

Recebemos dados diretamente de você, automaticamente durante o uso do site e da API, e de operadores envolvidos na operação, como Pagar.me, Google, Meta, Cloudflare e WhatsApp. Webhooks de pagamento e mensagens também atualizam registros de compra, atendimento e acesso.

Quando você envia um formulário, inicia uma conversa, agenda ou compra, dados de atribuição do navegador podem ser vinculados ao respectivo lead, cliente ou pagamento para medir a origem e o resultado do atendimento.

• Responder contatos, analisar briefings, preparar orçamentos e conduzir negociações: procedimentos preliminares ao contrato e legítimo interesse.
• Processar pedidos, pagamentos, agendamentos, suporte e liberar a Forja: execução de contrato.
• Prevenir fraude, abuso, duplicidade, ataques e uso indevido de conta: legítimo interesse e proteção do crédito, quando aplicável.
• Cumprir obrigações fiscais, contábeis, regulatórias e exercer direitos em processos: obrigação legal ou regulatória e exercício regular de direitos.
• Manter CRM, histórico de relacionamento e comunicações transacionais por email ou WhatsApp: execução de contrato, procedimentos preliminares e legítimo interesse.
• Medir navegação, funil, campanhas e conversões com rastreamento próprio, Google Analytics, Google Tag Manager, Google Ads e Meta: consentimento para tecnologias opcionais; a escolha pode ser revogada a qualquer momento.
• Medir a origem de um contato ou compra com dados de atribuição do navegador: consentimento para a medição opcional; sem aceite, o contato ou pagamento continua funcionando sem esses identificadores.
• Registrar eventos transacionais, como formulário enviado, pagamento confirmado, reembolso e liberação de acesso: execução de contrato, legítimo interesse e exercício regular de direitos.
• Enviar marketing, criar públicos ou personalizar anúncios quando essas funções forem ativadas: consentimento ou outra base validada para a finalidade específica, com mecanismo de descadastro ou oposição.

Podemos compartilhar dados com operadores necessários para executar as finalidades descritas:

• Pagar.me: processamento de pagamentos (PIX e cartão), antifraude e emissão de cobranças.
• Google: Tag Manager, Analytics, Ads, Search Console, Gmail, Calendar, Meet e YouTube.
• Meta: Pixel, mensuração de campanhas e WhatsApp.
• OpenAI: geração das respostas do assistente de IA do chat do site.
• Cloudflare: verificação anti-spam dos formulários (Turnstile).
• Hostinger e provedores de VPS, banco, cache, email, vídeo e infraestrutura: hospedagem do site, API, Forja, backups e entrega de conteúdo.
• Evolution GO e serviços de integração: automação das mensagens de WhatsApp.

Google, Meta, OpenAI e outros fornecedores podem tratar dados fora do Brasil. Nessas transferências buscamos usar mecanismos e salvaguardas compatíveis com a LGPD e enviamos apenas o necessário para cada finalidade.

Não vendemos cadastros nem dados pessoais. O uso de Google Ads e Meta para mensuração, públicos ou publicidade ocorre conforme sua preferência de consentimento e as configurações das campanhas.

Usamos cookies, armazenamento local, pixels, tags e identificadores equivalentes. Tecnologias opcionais de medição e publicidade, incluindo rastreamento próprio, Google Analytics, Google Tag Manager, Google Ads e Meta Pixel, ficam sujeitas à sua escolha no aviso de consentimento.

O Search Console fornece métricas sobre como páginas do site aparecem na busca do Google. Essas informações são usadas para desempenho e SEO.

Os detalhes sobre cada tipo de cookie e como recusar estão na Política de Cookies.

O chat do site usa a API da OpenAI para responder dúvidas iniciais. As mensagens e parte do histórico recente são enviados ao provedor para gerar a resposta, ficam registrados na nossa API e podem ser encaminhados para atendimento humano.

Evite inserir senhas, dados de cartão, dados sensíveis ou informações confidenciais desnecessárias no chat.

O assistente apoia o atendimento, mas não toma decisões com efeitos jurídicos ou financeiros sobre você de forma automatizada. Para falar com uma pessoa, use o WhatsApp ou o email de contato.

• Dados de contato, formulários, CRM, projetos, chat e WhatsApp são mantidos enquanto necessários para atendimento, contrato, histórico comercial e exercício de direitos.
• Dados de pagamento e documentos fiscais são mantidos pelos prazos exigidos pela legislação fiscal e tributária.
• Conta, matrícula e progresso da Forja são mantidos durante o acesso e posteriormente pelo período necessário para suporte, histórico da compra e exercício de direitos.
• Eventos de navegação, atribuição, consentimento e segurança são mantidos pelo tempo necessário para análise, prevenção de fraude, auditoria e melhoria do funil, com revisão periódica da necessidade.
• Pedidos de exclusão serão avaliados conforme a LGPD; quando a remoção integral não for possível, poderemos bloquear, anonimizar ou preservar apenas o estritamente necessário.
• Adotamos medidas proporcionais ao risco, como acesso restrito, hashes de senha, cookies HttpOnly, criptografia em trânsito, rate limit, logs de auditoria e verificação anti-spam.

Dados em backups podem permanecer até o ciclo seguro de sobrescrita. Em caso de incidente com risco ou dano relevante, adotaremos o processo de avaliação e comunicação previsto na legislação aplicável.

• Confirmar se tratamos seus dados e acessar uma cópia das informações disponíveis.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio, eliminação ou portabilidade quando aplicável.
• Obter informações sobre compartilhamento com terceiros.
• Revogar consentimento ou se opor ao tratamento quando houver fundamento legal para isso.
• Registrar reclamação perante a ANPD, sem prejuízo do contato direto com a Syntax Lab.

Para proteger o próprio titular, poderemos solicitar informações razoáveis para confirmar a identidade antes de atender pedidos. Responderemos conforme os prazos e limites previstos na legislação.

O site, os serviços e os infoprodutos são direcionados a pessoas adultas e não são destinados à coleta intencional de dados de crianças. Se você identificar envio de dados de criança ou adolescente sem a representação adequada, entre em contato para avaliação e remoção.

Esta política pode ser atualizada para refletir mudanças no site, nos serviços, nos fornecedores ou em requisitos legais. A versão vigente fica publicada nesta página com a data de atualização.