LGPD · Lei nº 13.709/2018

Política de privacidade

Versão de 6 de outubro de 2026

Esta política explica quais dados pessoais o Synchronotron (synchronotron.com) trata, para quê, com quem os compartilha, por quanto tempo os guarda e quais são os seus direitos. Ela vale para o site, a loja, a conta e a área de membros.

1. Controlador e contato

O controlador dos dados é Gerd Johannes Payr (empresário individual), CNPJ 30.682.832/0001-04, Rua Silveira Martins, 157 – Flamengo, Rio de Janeiro – RJ, CEP 22221-000, Brasil. É o mesmo responsável que operava a plataforma anterior do Synchronotron.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Gerd Johannes Payr. Canal para todos os assuntos de privacidade: 441@synchronotron.com.

2. Quais dados tratamos, para quê e com qual base legal

Conta: e-mail; país (perguntado no cadastro); cidade, idioma preferido e como você conheceu o Synchronotron (opcionais). Se você definir uma senha, o serviço de login guarda apenas um hash dela (uma forma codificada que não pode ser revertida). Finalidade: criar e manter a sua conta, permitir o login (por link enviado ao seu e-mail ou por senha) e mostrar o site no seu idioma. Base legal: execução de contrato (art. 7º, V).
Nível, acessos e período de teste: o nível da sua conta, os acessos liberados com início e fim e o período de teste de contas novas. Finalidade: liberar os conteúdos e avisar quando um acesso com prazo está para terminar ou terminou. Base legal: execução de contrato.
Pedidos: número do pedido, e-mail, produtos, valores, moeda, cupom usado, data, status, provedor de pagamento e a identificação do pagamento no provedor. Registramos também os avisos que o provedor nos envia sobre cada pagamento (por exemplo, aprovado ou estornado), com forma de pagamento e valor, sem dados de cartão nem de conta bancária. Finalidade: liberar o acesso, atender você, comprovar pagamentos e estornos e cumprir obrigações fiscais. Bases legais: execução de contrato, cumprimento de obrigação legal e exercício regular de direitos (art. 7º, V, II e VI).
Dados de pagamento (cartão, dados do Pix, conta PayPal): você os informa diretamente ao Mercado Pago ou ao PayPal. Nós não os recebemos nem os guardamos.
Consentimentos de comunicação: para cada finalidade (newsletter, convites para eventos, novidades de parceiros) guardamos se você autorizou, quando, qual versão do texto e quando revogou. Nenhuma opção vem marcada, e criar uma conta não é autorização para e-mails de divulgação. Base legal: consentimento (art. 7º, I).
Newsletter (inscrição sem conta): você pode receber a newsletter do Synchronotron mesmo sem conta. Para isso você informa o seu e-mail e o idioma desejado no formulário (rodapé, página inicial ou página da newsletter) e marca o seu consentimento, que nunca vem pré-marcado. Usamos o procedimento de confirmação dupla (double opt-in): enviamos um e-mail com um link válido por 7 dias; o link abre uma página em que você confirma a inscrição com um botão (abrir o link sozinho não confirma nada). Só depois da confirmação você passa a receber a newsletter. Inscrições não confirmadas são apagadas automaticamente depois de 30 dias. Como prova do consentimento guardamos: o e-mail, o idioma, a data e a hora do pedido e da confirmação, a versão do texto de consentimento, o formulário de origem e o endereço IP apenas como valor hash com chave secreta (não reversível). Se o e-mail pertencer a uma conta no site, o consentimento fica registrado na conta (Minha conta → Comunicações e consentimentos). Base legal: o seu consentimento (art. 7º, I, da LGPD; art. 6º, item 1, alínea a, do RGPD), que pode ser revogado a qualquer momento, sem efeito sobre o tratamento anterior. Cada e-mail traz um link para cancelar com um clique; você também pode escrever para 441@synchronotron.com. Depois do cancelamento não enviamos mais a newsletter; guardamos o registro do consentimento e do cancelamento como prova por 5 anos a contar do cancelamento e depois o apagamos automaticamente. Os e-mails são enviados pelo prestador Resend (Resend, Inc., EUA), que trata os dados por nossa conta; para a transferência internacional, vale o descrito no item 5. Os seus dados não são repassados a parceiros nem usados para outras finalidades.
Diário 13 Luas: as anotações, o humor do dia e as sincronicidades que você registra. Só você vê essas entradas; você pode baixá-las e apagar cada uma ou todas. Base legal: execução de contrato.
Escola 441: o seu progresso nas aulas (aula aberta, vista ou concluída e a posição no vídeo). Se você pedir um certificado de participação, guardamos o nome que você informar para ele, o curso ou módulo, a data e um código de verificação. A página pública de verificação só mostra o certificado se você o liberar (padrão: desligado); nesse caso ela mostra nome, curso ou módulo, data e validade. Base legal: execução de contrato.
Mensagens do formulário de contato: nome, e-mail, assunto, texto e idioma; na administração, também o status do atendimento e uma anotação interna. A mensagem é guardada no nosso banco de dados e encaminhada para a nossa caixa de e-mail. Finalidade: responder a você. Bases legais: consentimento e legítimo interesse (art. 7º, I e IX).
Parceiros e eventos: se você for parceiro ou organizador, guardamos o seu perfil de parceiro e os eventos que você enviar. Depois de aprovados, os eventos aparecem publicamente na agenda, com o nome do organizador. Base legal: execução de contrato.
Registro de e-mails enviados: para cada e-mail que o site envia, guardamos destinatário, tipo de mensagem, idioma, os dados usados no conteúdo da mensagem (por exemplo, os itens do pedido ou o texto de uma mensagem de contato encaminhada), data e resultado do envio. Finalidade: garantir a entrega e evitar envios repetidos. Base legal: legítimo interesse.
Protocolo da administração: as ações da equipe na administração ficam registradas: quem alterou o quê em contas, acessos e pedidos, quando e por quê, sem o conteúdo de mensagens. Finalidade: segurança e rastreabilidade. Base legal: legítimo interesse.
Dados técnicos: endereço IP e horário de acesso. Finalidade: segurança e prevenção de abuso (por exemplo, limite de mensagens de contato, de inscrições e confirmações na newsletter, de consultas à página de verificação de certificados e de cancelamentos de inscrição). Base legal: legítimo interesse. Os registros de acesso à conta ficam com o provedor de autenticação, como descrito no item 7.

3. Transferência da plataforma anterior

O Synchronotron funcionava antes em outra plataforma. Como o controlador continua o mesmo, os dados dos clientes da plataforma anterior, atuais e antigos, são transferidos para este sistema:

uma conta com o e-mail usado até agora, sem senha: você entra pelo link enviado ao seu e-mail ou define uma senha nova;
nome, país e cidade, quando constavam;
acessos em curso, com a data de término que já tinham;
a inscrição na newsletter, quando confirmada na plataforma anterior (com a data da confirmação como prova);
pedidos anteriores dos últimos 5 anos (data, produto, valor, status e número antigo do pedido), visíveis como histórico de compras na sua conta.

Dados de cartão e senhas antigas não são transferidos. Os pedidos anteriores ficam guardados por 5 anos a partir da data do pedido e depois são anonimizados; se você excluir a conta, todos eles ficam guardados sem vínculo com a conta até o fim desse prazo. Você pode baixar ou excluir a sua conta, com todos os dados transferidos, a qualquer momento na Área de Membros. Enviaremos uma única vez a todos os clientes transferidos um aviso por e-mail sobre a mudança da plataforma e sobre como entrar no novo sistema. Avisos automáticos sobre o fim de um acesso só são enviados depois do seu primeiro login no novo sistema. Depois disso, só enviamos e-mails com o seu consentimento (por exemplo, a newsletter) ou sobre os seus próprios pedidos e a sua conta.

Bases legais: execução de contrato (acessos em curso), cumprimento de obrigação legal (guarda dos pedidos) e legítimo interesse (continuidade da relação e histórico de compras; art. 7º, IX, e art. 10 da LGPD).

4. O que fica só no seu navegador

Algumas informações ficam guardadas apenas no armazenamento local do seu navegador (localStorage e sessionStorage) e não são enviadas para nós:

a sessão de login (chave sb-…-auth-token), até você sair – ela é enviada ao servidor apenas para identificar você –, e uma cópia do seu nível (no máximo 30 dias) e dos seus acessos liberados, para uso offline e para o menu; essa cópia é apagada quando você sai;
o carrinho da loja;
a data de nascimento e as datas que você digita nas ferramentas (por exemplo, Meu Kin, Anel pessoal e Relatório de Assinatura). A data de nascimento não é guardada na sua conta;
preferências e progresso, como idioma, modo de data, o tour dos Primeiros passos e o plano de revisão dos exercícios da Escola;
páginas e arquivos do site para uso offline, no cache do navegador (Service Worker), também se você não instalar o app (PWA).

Não usamos cookies de publicidade nem de rastreamento e não usamos ferramentas de análise de visitas. Você pode apagar esses dados a qualquer momento nas configurações do navegador.

5. Com quem compartilhamos

Mercado Pago: pagamentos com cartão de crédito, Pix, boleto (quando oferecido) e outras formas que o Mercado Pago exibir. Recebe o número do pedido, os produtos, o valor e o seu e-mail.
PayPal: pagamentos pelo PayPal. Recebe o número do pedido, os produtos e o valor.
Supabase: banco de dados, contas e login; servidores na região de São Paulo.
Cloudflare: hospedagem do site e do servidor da loja, arquivos de mídia, vídeos dos cursos e a proteção anti-spam Turnstile nos formulários de contato e da newsletter.
Resend: entrega dos e-mails do site, inclusive dos e-mails de login.
Autoridades, quando exigido por lei ou por ordem judicial.

Esses provedores tratam os dados em nosso nome e conforme as nossas instruções. Mercado Pago e PayPal tratam os dados do pagamento também por conta própria, conforme as políticas de privacidade deles. Não vendemos dados pessoais e não repassamos os seus dados a parceiros.

Alguns desses provedores tratam dados fora do Brasil, por exemplo nos Estados Unidos. A transferência internacional ocorre com base nas garantias contratuais de cada provedor (cláusulas contratuais padrão), conforme o art. 33 da LGPD e a regulamentação da ANPD.

6. Outros serviços e links externos

Vídeos do YouTube (Google): os vídeos da página inicial, da biblioteca de vídeos e do blog só carregam depois de um clique, pelo endereço youtube-nocookie.com. Só então o seu navegador se conecta ao Google.
Conteúdos incorporados na área de membros: alguns conteúdos liberados para você trazem players ou documentos de terceiros (YouTube, Vimeo, SoundCloud, Spotify, Google Drive ou Google Docs). Ao abrir esse conteúdo, o seu navegador se conecta ao respectivo serviço.
WhatsApp (Meta): o botão de ajuda e alguns links do blog abrem o WhatsApp. Dados só são transmitidos se você usar o link.
Formulários e sites externos: algumas páginas e artigos apontam para formulários externos (por exemplo, Google Forms) ou para outros sites. Ao abrir o link, vale a política de privacidade do respectivo serviço.
Calendários: se você assinar um dos nossos calendários públicos (por exemplo, no Google Agenda), a assinatura fica na sua conta desse serviço. Os arquivos dos calendários não contêm dados seus.
Fontes e bibliotecas: as fontes e as bibliotecas de programação (por exemplo, das cenas 3D) vêm do próprio site. O seu navegador não faz pedidos ao Google Fonts nem a outras redes de distribuição.

7. Por quanto tempo guardamos

Conta, perfil, nível e acessos: enquanto a conta existir;
Diário 13 Luas: até você apagar as entradas ou excluir a conta;
Progresso e certificados da Escola 441: até você excluir a conta;
Consentimentos: enquanto a conta existir, inclusive o registro de quando você autorizou e quando revogou;
Pedidos: 5 anos a partir da data do pedido (guarda de documentos fiscais), também se a conta continuar existindo. Depois desse prazo o pedido é anonimizado: removemos o vínculo com a conta, o seu e-mail e a identificação do pagamento no provedor; ficam apenas dados sem referência pessoal (número, data, status, produtos, valores e forma de pagamento), e o pedido deixa de aparecer na sua conta. Acessos já liberados não são afetados. Se você excluir a conta antes, os pedidos cancelados são apagados e os demais ficam guardados sem vínculo com a conta até o fim desse prazo;
Avisos dos provedores sobre pagamentos: 5 anos;
Registro de e-mails enviados: 90 dias após o envio;
Protocolo da administração: 5 anos;
Mensagens do formulário de contato: 2 anos; a cópia encaminhada para a nossa caixa de e-mail é apagada manualmente no mesmo prazo. Se você excluir a conta, as mensagens enviadas com o mesmo e-mail são apagadas na hora; a cópia no registro de e-mails enviados é apagada no máximo 90 dias após o envio;
Newsletter sem conta: link de confirmação válido por 7 dias; inscrições não confirmadas: 30 dias; inscrições confirmadas: até o cancelamento; depois, a prova do consentimento e do cancelamento: 5 anos a contar do cancelamento;
Endereço IP usado para o limite de pedidos: até 1 dia;
Registros de acesso à conta (data, hora e endereço IP da entrada) ficam nos registros técnicos do provedor de autenticação (Supabase), pelo prazo definido por ele;
Links de acesso: valem uma vez e por pouco tempo; sessões: até você sair.

8. Seus direitos

Conforme o art. 18 da LGPD, você pode pedir confirmação do tratamento e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, portabilidade, eliminação de dados tratados com base no consentimento, informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não dar consentimento e as consequências disso, e pode se opor a um tratamento (art. 18, § 2º). Você pode revogar um consentimento a qualquer momento.

Muita coisa você faz sozinho na Área de Membros: baixar todos os dados que guardamos sobre você (arquivo JSON), corrigir o perfil, revogar consentimentos e excluir a conta. Ao excluir a conta, apagamos perfil, nível e acessos (também o tempo que ainda resta), consentimentos, Diário, progresso e certificados da Escola e mensagens de contato; os pedidos cancelados são apagados, e os demais ficam guardados como descrito no item 7. Se a sua conta veio da plataforma anterior, guardamos no registro da administração apenas um código irreversível (hash) do seu e-mail, para que ela não seja recriada em uma nova transferência; esse registro é apagado após 5 anos.

Todo e-mail enviado com base em consentimento traz um link para cancelar com um clique. E-mails de serviço (link de acesso, confirmação de compra, aviso de fim de acesso) fazem parte do serviço e não dependem de consentimento.

Para todos os outros pedidos, escreva para 441@synchronotron.com, de preferência a partir do e-mail da sua conta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão criptografada (HTTPS), links de acesso de uso único e com validade curta, senhas guardadas apenas como hash e regras de acesso no banco de dados (Row Level Security): cada pessoa só vê os próprios dados e os conteúdos liberados para ela. Os avisos dos provedores de pagamento são conferidos antes de qualquer liberação, e as chaves secretas ficam só no servidor.

10. Alterações e idiomas

Esta política pode ser atualizada; a data da versão está no topo da página. Se uma mudança alterar o texto de um consentimento, pedimos a sua confirmação de novo. Esta política existe em cinco idiomas (português, alemão, inglês, italiano e espanhol). Em caso de divergência, prevalece a versão em português.