1. Introdução
Esta Política descreve como a Syntra coleta, utiliza, compartilha, armazena e protege os dados pessoais dos usuários de syntrabrk.com, de acordo com a legislação de proteção de dados aplicável à operação. Cobre tanto a privacidade em geral quanto o tratamento de dados pessoais.
2. Controlador dos Dados
A Syntra atua como controladora dos dados, definindo as finalidades e os meios do tratamento. Os canais de contato constam na seção "Contato".
3. Dados Pessoais Coletados
3.1. Cadastro
Nome completo, data de nascimento, CPF, e-mail, telefone, endereço, senha (criptografada) e preferências de conta.
3.2. Verificação (KYC) e documentos
Documento de identificação oficial, selfie de verificação, comprovante de residência e demais documentos exigidos para KYC e prevenção à lavagem de dinheiro e ao financiamento do terrorismo (AML/CFT) — podendo incluir imagem facial para verificação de identidade.
3.3. Financeiros e transacionais
Chave PIX, dados bancários do titular, histórico de depósitos, saques, saldo, operações (strike, tick, direção, payout, resultado) e registros de liquidação.
3.4. Técnicos e de uso
Endereço IP, identificadores de dispositivo, navegador, sistema operacional, logs de acesso, data/hora de conexão e geolocalização aproximada por IP — também para segurança e antifraude.
Não coletamos intencionalmente dados de menores de 18 anos; identificada tal coleta, os dados são excluídos.
4. Finalidades e Bases do Tratamento
| Finalidade | Base do tratamento |
|---|---|
| Criação/gestão de conta e prestação dos serviços | Execução de contrato |
| Processamento de depósitos, saques e operações | Execução de contrato |
| KYC e prevenção à fraude/lavagem de dinheiro | Obrigação legal e legítimo interesse |
| Segurança, antifraude e logs de acesso | Legítimo interesse e obrigação legal |
| Suporte e comunicações operacionais | Execução de contrato |
| Marketing e ofertas | Consentimento |
| Ordens judiciais e requisições de autoridades | Obrigação legal e exercício de direitos |
Quando o tratamento se basear em legítimo interesse, adotamos salvaguardas aos direitos do titular. O consentimento pode ser revogado a qualquer momento, sem efeito retroativo.
5. Compartilhamento de Dados
Podemos compartilhar dados com: provedores de pagamento (processar PIX e prevenir fraude); bureaus de KYC/antifraude (validação documental e checagem em listas de sanções); provedores de tecnologia/infraestrutura (hospedagem, e-mail, segurança), na qualidade de operadores; e autoridades públicas/judiciais quando exigido por lei. Não vendemos dados pessoais.
6. Cookies
Utilizamos cookies necessários (autenticação, segurança, sessão), funcionais (preferências), analíticos (uso da Plataforma) e, quando autorizados, de marketing. O Usuário pode gerenciar cookies no navegador; a desativação de certos cookies pode limitar funcionalidades.
7. Segurança da Informação
Adotamos criptografia de dados sensíveis e de senhas, controle de acesso, segregação de ambientes, registros de auditoria (audit_log append-only), monitoramento e políticas internas. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e as autoridades competentes, conforme exigido pela legislação aplicável.
8. Retenção e Eliminação
Os dados são mantidos pelo tempo necessário às finalidades e às obrigações legais. Dados de KYC e transações financeiras são retidos pelos prazos legais e regulatórios de AML/CFT e fiscais (em regra, no mínimo 5 anos após o término da relação, ou prazo legal superior); logs de acesso, pelo prazo exigido pela legislação aplicável. Encerrada a necessidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de retenção obrigatória.
9. Direitos do Titular
O Usuário pode: confirmar a existência de tratamento; acessar seus dados; corrigir dados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários/excessivos; solicitar portabilidade; revogar o consentimento; obter informações sobre compartilhamento; e ser informado sobre as consequências de não consentir. O exercício de exclusão/portabilidade pode ser limitado por obrigações legais de retenção (KYC e dados financeiros). As solicitações são feitas pelos canais da seção "Contato", após verificação de identidade.
10. Transferência Internacional
Alguns provedores podem estar localizados em outros países; nesses casos, adotamos garantias contratuais e técnicas adequadas para proteger os dados, limitadas às finalidades desta Política.
11. Decisões Automatizadas
A Plataforma pode usar processos automatizados para antifraude, KYC e liquidação. Decisões automatizadas que afetem significativamente o Usuário podem ser revistas mediante solicitação.
12. Contato
Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, contate-nos pelos canais de atendimento da Plataforma ou pelo e-mail de suporte disponibilizado em syntrabrk.com.
13. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. A versão vigente, com a data de atualização, estará sempre disponível na Plataforma.