LGPD · Legge n. 13.709/2018

Informativa sulla privacy

Versione del 6 ottobre 2026

Questa informativa spiega quali dati personali tratta il Synchronotron (synchronotron.com), per quale scopo, con chi li condivide, per quanto tempo li conserva e quali sono i tuoi diritti. Vale per il sito, il negozio, l’account e l’area membri.

1. Titolare e contatto

Il titolare del trattamento è Gerd Johannes Payr (empresário individual), CNPJ 30.682.832/0001-04, Rua Silveira Martins, 157 – Flamengo, Rio de Janeiro – RJ, CEP 22221-000, Brasile. È lo stesso titolare che gestiva la piattaforma precedente del Synchronotron.

Responsabile della protezione dei dati (Encarregado, art. 41 LGPD): Gerd Johannes Payr. Contatto per tutte le questioni di privacy: 441@synchronotron.com.

2. Quali dati trattiamo, perché e su quale base giuridica

Account: e-mail; paese (richiesto al momento della registrazione); città, lingua preferita e come hai conosciuto il Synchronotron (facoltativi). Se imposti una password, il servizio di accesso ne conserva solo un hash (una codifica non reversibile). Scopo: creare e gestire il tuo account, permettere l’accesso (con un link inviato alla tua e-mail o con password) e mostrare il sito nella tua lingua. Base giuridica: esecuzione di un contratto (art. 7, V).
Livello, accessi e periodo di prova: il livello del tuo account, gli accessi attivati con inizio e fine e il periodo di prova dei nuovi account. Scopo: sbloccare i contenuti e avvisarti quando un accesso a tempo sta per scadere o è scaduto. Base giuridica: esecuzione di un contratto.
Ordini: numero d’ordine, e-mail, prodotti, importi, valuta, coupon usato, data, stato, fornitore di pagamento e l’identificativo del pagamento presso il fornitore. Registriamo anche le notifiche che il fornitore ci invia su ogni pagamento (per esempio approvato o rimborsato), con metodo di pagamento e importo, senza dati della carta né del conto bancario. Scopo: sbloccare l’accesso, assisterti, documentare pagamenti e rimborsi e adempiere agli obblighi fiscali. Basi giuridiche: esecuzione di un contratto, adempimento di un obbligo di legge ed esercizio regolare di diritti (art. 7, V, II e VI).
Dati di pagamento (carta, dati del Pix, conto PayPal): li inserisci direttamente presso Mercado Pago o PayPal. Noi non li riceviamo né li conserviamo.
Consensi per le comunicazioni: per ogni scopo (newsletter, inviti a eventi, novità dai partner) conserviamo se hai dato il consenso, quando, quale versione del testo e quando lo hai revocato. Nessuna opzione è preselezionata, e avere un account non è un consenso a ricevere e-mail promozionali. Base giuridica: consenso (art. 7, I).
Newsletter (iscrizione senza account): puoi ricevere la newsletter del Synchronotron anche senza account. Per farlo indichi nel modulo (piè di pagina, home o pagina della newsletter) il tuo indirizzo e-mail e la lingua desiderata e spunti la casella del consenso, che non è mai preselezionata. Usiamo la procedura di doppia conferma (double opt-in): ricevi un’e-mail con un link valido 7 giorni; il link apre una pagina in cui confermi l’iscrizione con un pulsante (aprire il link da solo non conferma nulla). Ricevi la newsletter solo dopo la conferma. Le iscrizioni non confermate vengono cancellate automaticamente dopo 30 giorni. Come prova del consenso conserviamo: l’indirizzo e-mail, la lingua, data e ora della richiesta e della conferma, la versione del testo di consenso, il modulo da cui è arrivata la richiesta e l’indirizzo IP solo come valore hash con chiave segreta (non reversibile). Se l’indirizzo appartiene a un account del sito, il consenso è registrato nell’account (Il mio account → Comunicazioni e consensi). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR; art. 7, I, LGPD), che puoi revocare in qualsiasi momento con effetto per il futuro. Ogni e-mail contiene un link per disiscriversi con un clic; puoi anche scrivere a 441@synchronotron.com. Dopo la disiscrizione non inviamo più la newsletter; conserviamo la prova del consenso e della revoca per 5 anni dalla disiscrizione e poi la cancelliamo automaticamente. Le e-mail vengono inviate tramite il fornitore Resend (Resend, Inc., USA), che tratta i dati per nostro conto; per il trasferimento negli USA vale quanto descritto al punto 5. Non cediamo i tuoi dati a partner né li usiamo per altri scopi.
Diario delle 13 Lune: le note, l’umore del giorno e le sincronicità che registri. Solo tu vedi queste voci; puoi scaricarle e cancellarle una per una o tutte. Base giuridica: esecuzione di un contratto.
Escola 441: i tuoi progressi nelle lezioni (lezione aperta, vista o completata e il punto del video). Se richiedi un attestato di partecipazione, conserviamo il nome che indichi per l’attestato, il corso o modulo, la data e un codice di verifica. La pagina pubblica di verifica mostra l’attestato solo se lo rendi pubblico (impostazione predefinita: disattivato); in tal caso mostra nome, corso o modulo, data e validità. Base giuridica: esecuzione di un contratto.
Messaggi del modulo di contatto: nome, e-mail, oggetto, testo e lingua; nell’amministrazione anche lo stato della pratica e una nota interna. Il messaggio è salvato nella nostra banca dati e inoltrato alla nostra casella e-mail. Scopo: risponderti. Basi giuridiche: consenso e legittimo interesse (art. 7, I e IX).
Partner ed eventi: se sei partner od organizzatore, conserviamo il tuo profilo di partner e gli eventi che invii. Dopo l’approvazione, gli eventi compaiono pubblicamente nel calendario, con il nome dell’organizzatore. Base giuridica: esecuzione di un contratto.
Registro delle e-mail inviate: per ogni e-mail che il sito invia conserviamo destinatario, tipo di messaggio, lingua, i dati usati per il contenuto del messaggio (per esempio le voci dell’ordine o il testo di un messaggio di contatto inoltrato), data ed esito dell’invio. Scopo: garantire la consegna ed evitare invii doppi. Base giuridica: legittimo interesse.
Registro dell’amministrazione: le azioni del team nell’amministrazione vengono registrate: chi ha modificato cosa in account, accessi e ordini, quando e perché, senza il contenuto dei messaggi. Scopo: sicurezza e tracciabilità. Base giuridica: legittimo interesse.
Dati tecnici: indirizzo IP e ora di accesso. Scopo: sicurezza e prevenzione degli abusi (per esempio limite ai messaggi di contatto, alle iscrizioni e conferme della newsletter, alle consultazioni della pagina di verifica degli attestati e alle disiscrizioni). Base giuridica: legittimo interesse. I registri di accesso all’account restano presso il fornitore di autenticazione, come descritto al punto 7.

3. Trasferimento dalla piattaforma precedente

Il Synchronotron funzionava prima su un’altra piattaforma. Poiché il titolare resta lo stesso, i dati dei clienti della piattaforma precedente, attuali e passati, vengono trasferiti in questo sistema:

un account con l’e-mail usata finora, senza password: accedi con il link inviato alla tua e-mail oppure imposti una nuova password;
nome, paese e città, se presenti;
accessi in corso, con la data di scadenza che avevano già;
l’iscrizione alla newsletter, se era confermata sulla piattaforma precedente (con la data della conferma come prova);
ordini precedenti degli ultimi 5 anni (data, prodotto, importo, stato e vecchio numero d’ordine), visibili come storico degli acquisti nel tuo account.

Dati delle carte e vecchie password non vengono trasferiti. Gli ordini precedenti restano conservati per 5 anni dalla data dell’ordine e poi vengono anonimizzati; se cancelli l’account, restano tutti conservati senza collegamento all’account fino alla fine di questo termine. Puoi scaricare o cancellare il tuo account, con tutti i dati trasferiti, in qualsiasi momento nell’Area membri. Invieremo una sola volta a tutti i clienti trasferiti un avviso via e-mail sul trasferimento della piattaforma e su come accedere al nuovo sistema. Gli avvisi automatici sulla fine di un accesso vengono inviati solo dopo il tuo primo accesso al nuovo sistema. In seguito inviamo e-mail solo con il tuo consenso (per esempio la newsletter) o riguardo ai tuoi ordini e al tuo account.

Basi giuridiche: esecuzione di un contratto (accessi in corso), adempimento di un obbligo di legge (conservazione degli ordini) e legittimo interesse (continuità del rapporto e storico degli acquisti; art. 7, IX, e art. 10 LGPD).

4. Cosa resta solo nel tuo browser

Alcune informazioni restano solo nella memoria locale del tuo browser (localStorage e sessionStorage) e non ci vengono inviate:

la sessione di accesso (chiave sb-…-auth-token), finché non esci – viene inviata al server solo per identificarti –, e una copia del tuo livello (al massimo 30 giorni) e dei tuoi accessi attivati, per l’uso offline e per il menu; questa copia viene cancellata quando esci;
il carrello del negozio;
la data di nascita e le date che inserisci negli strumenti (per esempio Il mio Kin, Anello personale e Rapporto della Firma). La data di nascita non viene salvata nel tuo account;
preferenze e progressi, come lingua, modalità della data, il percorso dei Primi passi e il piano di ripasso degli esercizi della Escola;
pagine e file del sito per l’uso offline, nella cache del browser (service worker), anche se non installi l’app (PWA).

Non usiamo cookie pubblicitari né di tracciamento e non usiamo strumenti di analisi delle visite. Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser.

5. Con chi condividiamo i dati

Mercado Pago: pagamenti con carta di credito, Pix, boleto (quando offerto) e altri metodi che Mercado Pago mostra. Riceve numero d’ordine, prodotti, importo e la tua e-mail.
PayPal: pagamenti tramite PayPal. Riceve numero d’ordine, prodotti e importo.
Supabase: banca dati, account e accesso; server nella regione di San Paolo.
Cloudflare: hosting del sito e del server del negozio, file multimediali, video dei corsi e la protezione anti-spam Turnstile nei moduli di contatto e della newsletter.
Resend: consegna delle e-mail del sito, comprese le e-mail di accesso.
Autorità, quando richiesto dalla legge o da un ordine giudiziario.

Questi fornitori trattano i dati per nostro conto e secondo le nostre istruzioni. Mercado Pago e PayPal trattano i dati del pagamento anche in proprio, secondo le loro informative sulla privacy. Non vendiamo dati personali e non trasmettiamo i tuoi dati ai partner.

Alcuni di questi fornitori trattano dati fuori dal Brasile, per esempio negli Stati Uniti. Il trasferimento internazionale avviene sulla base delle garanzie contrattuali di ciascun fornitore (clausole contrattuali standard), ai sensi dell’art. 33 LGPD e della regolamentazione dell’ANPD.

6. Altri servizi e link esterni

Video di YouTube (Google): i video della pagina iniziale, della videoteca e del blog si caricano solo dopo un clic, dall’indirizzo youtube-nocookie.com. Solo allora il tuo browser si collega a Google.
Contenuti incorporati nell’area membri: alcuni contenuti sbloccati per te includono player o documenti di terzi (YouTube, Vimeo, SoundCloud, Spotify, Google Drive o Google Docs). Quando apri un contenuto di questo tipo, il tuo browser si collega al rispettivo servizio.
WhatsApp (Meta): il pulsante di aiuto e alcuni link del blog aprono WhatsApp. I dati vengono trasmessi solo se usi il link.
Moduli e siti esterni: alcune pagine e articoli rimandano a moduli esterni (per esempio Google Forms) o ad altri siti. Quando apri il link, vale l’informativa sulla privacy del rispettivo servizio.
Calendari: se ti iscrivi a uno dei nostri calendari pubblici (per esempio in Google Calendar), l’iscrizione resta nel tuo account presso quel servizio. I file dei calendari non contengono tuoi dati.
Caratteri e librerie: i caratteri e le librerie di programmazione (per esempio per le scene 3D) provengono dal sito stesso. Il tuo browser non invia richieste a Google Fonts né ad altre reti di distribuzione.

7. Per quanto tempo conserviamo i dati

Account, profilo, livello e accessi: finché l’account esiste;
Diario delle 13 Lune: finché non cancelli le voci o l’account;
Progressi e attestati della Escola 441: finché non cancelli l’account;
Consensi: finché l’account esiste, compresa la registrazione di quando hai dato il consenso e di quando lo hai revocato;
Ordini: 5 anni dalla data dell’ordine (conservazione dei documenti fiscali), anche se l’account continua a esistere. Dopo questo termine l’ordine viene anonimizzato: rimuoviamo il collegamento all’account, la tua e-mail e l’identificativo del pagamento presso il fornitore; restano solo dati senza riferimento personale (numero, data, stato, prodotti, importi e metodo di pagamento), e l’ordine non compare più nel tuo account. Gli accessi già attivati non vengono toccati. Se cancelli l’account prima, gli ordini annullati vengono cancellati e gli altri restano conservati senza collegamento all’account fino alla fine di questo termine;
Notifiche dei fornitori sui pagamenti: 5 anni;
Registro delle e-mail inviate: 90 giorni dopo l’invio;
Registro dell’amministrazione: 5 anni;
Messaggi del modulo di contatto: 2 anni; la copia inoltrata alla nostra casella di posta viene cancellata manualmente nello stesso termine. Se cancelli l’account, i messaggi inviati con la stessa e-mail vengono cancellati subito; la copia nel registro delle e-mail inviate viene cancellata al più tardi 90 giorni dopo l’invio;
Newsletter senza account: link di conferma valido 7 giorni; iscrizioni non confermate: 30 giorni; iscrizioni confermate: fino alla disiscrizione; dopo, la prova del consenso e della revoca: 5 anni dalla disiscrizione;
Indirizzo IP usato per il limite delle richieste: fino a 1 giorno;
I registri di accesso all’account (data, ora e indirizzo IP dell’accesso) restano nei registri tecnici del fornitore di autenticazione (Supabase), per il periodo da esso stabilito;
Link di accesso: validi una sola volta e per poco tempo; sessioni: finché non esci.

8. I tuoi diritti

Ai sensi dell’art. 18 LGPD puoi chiedere la conferma del trattamento e l’accesso ai tuoi dati, la rettifica, l’anonimizzazione, il blocco o la cancellazione di dati non necessari, eccessivi o trattati in violazione della legge, la portabilità, la cancellazione dei dati trattati sulla base del consenso, informazioni su con chi condividiamo i tuoi dati e sulla possibilità di non dare il consenso e sulle relative conseguenze, e puoi opporti a un trattamento (art. 18, § 2). Puoi revocare un consenso in qualsiasi momento.

Molte cose le fai da solo nell’Area membri: scaricare tutti i dati che conserviamo su di te (file JSON), correggere il profilo, revocare consensi e cancellare l’account. Quando cancelli l’account, eliminiamo profilo, livello e accessi (anche il tempo residuo), consensi, Diario, progressi e attestati della Escola e messaggi di contatto; gli ordini annullati vengono cancellati, gli altri restano conservati come descritto al punto 7. Se il tuo account proviene dalla piattaforma precedente, nel registro dell’amministrazione conserviamo solo un codice irreversibile (hash) del tuo indirizzo e-mail, affinché l’account non venga ricreato in un nuovo trasferimento; questa voce viene cancellata dopo 5 anni.

Ogni e-mail inviata in base a un consenso contiene un link per disiscriverti con un clic. Le e-mail di servizio (link di accesso, conferma d’acquisto, avviso di fine accesso) fanno parte del servizio e non richiedono consenso.

Per ogni altra richiesta scrivi a 441@synchronotron.com, preferibilmente dall’e-mail del tuo account. Puoi anche presentare reclamo all’autorità brasiliana per la protezione dei dati (ANPD).

9. Sicurezza

Usiamo connessioni cifrate (HTTPS), link di accesso validi una sola volta e per poco tempo, password conservate solo come hash e regole di accesso nella banca dati (Row Level Security): ogni persona vede solo i propri dati e i contenuti sbloccati per lei. Le notifiche dei fornitori di pagamento vengono verificate prima di ogni sblocco, e le chiavi segrete restano solo sul server.

10. Modifiche e lingue

Questa informativa può essere aggiornata; la data della versione è in cima alla pagina. Se una modifica cambia il testo di un consenso, ti chiediamo di nuovo la conferma. Questa informativa esiste in cinque lingue (portoghese, tedesco, inglese, italiano e spagnolo). In caso di divergenze prevale la versione portoghese.