Política de Privacidade V4.0
Revisão editorial: 14/10/2026 · SYNVIA HUB TECNOLOGIA EM SAÚDE E FITNESS
Esta Política explica o tratamento de dados no SYNVIA HUB, sob a LGPD e a regulamentação aplicável. A leitura deste aviso não é consentimento genérico para qualquer finalidade. A identificação da fornecedora integra a seção abaixo.
IDENTIFICAÇÃO DA LICENCIANTE / FORNECEDORA
SYNVIA HUB TECNOLOGIA EM SAÚDE E FITNESS LTDA | CNPJ: 66.862.620/0001-48 | Endereço: Av. Epitácio Pessoa, 2566, Apt 509 — Rio de Janeiro, RJ | Atendimento ao Consumidor: suporte@synviahub.com | Privacidade e Proteção de Dados (LGPD): https://synviahub.com/privacidade
1. Escopo e papéis no tratamento
A SYNVIA HUB TECNOLOGIA EM SAÚDE E FITNESS LTDA atua como controladora dos tratamentos cujas finalidades determina, como conta, contratação, cobrança, faturamento, segurança, prevenção a fraude, suporte e obrigações próprias. Para dados assistenciais tratados em nome do profissional, quando este determina finalidades e elementos essenciais, o profissional é controlador e a SYNVIA atua como operadora segundo instruções lícitas. Os papéis dependem da operação concreta, não apenas do rótulo contratual. Esta Política abrange visitantes, profissionais, alunos, clientes e pacientes.
2. Dados e fontes
Conforme o recurso utilizado, tratamos identificação e contato, CPF e documentação necessária, registro profissional e comprovantes, dados de contrato e transação, avaliações, medidas corporais, histórico de saúde, alimentação, treinos, prescrições, imagens, exames, documentos e comunicações. Dados podem ser fornecidos pelo titular, pelo profissional vinculado ou por integrações autorizadas. Dados técnicos podem incluir IP, navegador, dispositivo, identificadores de sessão, eventos de acesso e uso quando coletados. Informações profissionais podem ser verificadas em fontes oficiais disponíveis. Não solicitamos dados além do necessário para cada finalidade.
3. Finalidades e bases legais
Dados comuns poderão ser tratados para executar contrato e procedimentos preliminares, cumprir obrigação legal ou regulatória, exercer direitos e proteger interesses legítimos quando adequados e ponderados; consentimento será utilizado quando pertinente. Dados de saúde e biométricos, quando tratados para identificação, são sensíveis e exigem hipótese própria do art. 11 da LGPD, como consentimento específico e destacado, obrigação legal, exercício de direitos ou tutela da saúde nos limites legais. Execução contratual e legítimo interesse não são, isoladamente, bases para dados sensíveis. O profissional deverá definir e informar a base aplicável ao tratamento assistencial.
4. Recursos automatizados e inteligência artificial
Dados necessários poderão ser processados por recursos automatizados e fornecedores tecnológicos para gerar o cálculo, resumo, análise ou documento solicitado. Processamento para resposta não se confunde com treinamento de modelos. Esta Política não concede autorização genérica para treinamento ou finalidade secundária incompatível, nem declara retenção zero ou não treinamento universal de todos os fornecedores. Uma nova finalidade exige informação prévia e base legal pertinente, com consentimento separado quando necessário. Evite inserir identificadores e dados excessivos. Saídas profissionais exigem revisão humana; não há diagnóstico autônomo nem garantia de exatidão clínica. Aplicam-se os direitos relativos a decisões exclusivamente automatizadas previstos no art. 20 da LGPD.
5. Compartilhamento e fornecedores
Não vendemos dados pessoais. Dados poderão ser compartilhados, na medida necessária, com o profissional vinculado, pessoas expressamente autorizadas, fornecedores de infraestrutura, armazenamento, processamento automatizado, comunicações e pagamento, e autoridades mediante fundamento legal. A operação utiliza serviços de infraestrutura Base44 e pagamento Stripe; integrações Google e serviços de comunicação, como Brevo, podem participar conforme a funcionalidade efetivamente usada. Cada fornecedor poderá atuar como operador, suboperador ou controlador independente conforme sua atividade. Não são enviadas automaticamente todas as informações a todos os fornecedores. Informações sobre destinatários envolvidos em uma operação poderão ser solicitadas pelo canal de privacidade.
6. Transferências internacionais
Hospedagem, comunicação, integrações e processamento tecnológico podem envolver tratamento fora do Brasil. A transferência deverá observar os arts. 33 e seguintes da LGPD e a regulamentação da ANPD, mediante mecanismo aplicável, como decisão de adequação ou cláusulas contratuais pertinentes. Esta Política não certifica que todos os fornecedores utilizam o mesmo mecanismo nem que os dados permanecem exclusivamente no Brasil. O titular poderá solicitar informações sobre destinatários e salvaguardas aplicáveis à sua operação.
7. Segurança e incidentes
Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo controles de acesso e proteção de credenciais conforme os recursos utilizados. Não prometemos invulnerabilidade, certificação não comprovada ou autenticação em dois fatores disponível universalmente. O usuário deve proteger credenciais e informar acesso indevido sem demora. Incidentes serão avaliados; quando houver risco ou dano relevante, o controlador fará as comunicações exigidas à ANPD e aos titulares nos prazos regulamentares. Como operadora, a SYNVIA cooperará com o controlador e fornecerá as informações disponíveis, sem ampliar prazos legais.
8. Retenção, backups e encerramento
A duração depende da finalidade e das obrigações legais: dados de conta e contrato durante a relação e pelo período justificável para direitos; registros fiscais pelo prazo legal; dados assistenciais segundo instruções lícitas e deveres de guarda do controlador; registros de acesso pelo Marco Civil quando aplicável. Não há promessa de armazenamento perpétuo ou eliminação imediata total. Backups seguem o ciclo técnico e as mesmas restrições de uso. Encerramento e cancelamento não afastam retenção necessária. Ao cessar a necessidade ou fundamento legal, dados serão eliminados ou anonimizados.
9. Direitos e solicitações
Nos limites legais, o titular poderá solicitar confirmação, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade conforme regulamentação, informações sobre compartilhamento, revogação de consentimento e revisão de decisões exclusivamente automatizadas. Verificação de identidade será proporcional, sem coleta excessiva. A resposta poderá explicar limitações legais ou direitos de terceiros. Solicitações assistenciais serão coordenadas com o profissional controlador. A inexistência de exportação automática não elimina direitos legais de obtenção de cópia. Revogar consentimento não invalida tratamento anterior legítimo ou baseado em outra hipótese.
10. Crianças e adolescentes
A contratação autônoma é destinada a maiores de 18 anos. Eventual tratamento de dados de menores observará melhor interesse, informação adequada, base legal pertinente e representação ou assistência exigidas, inclusive consentimento do responsável quando aplicável. Este aviso não habilita cadastro ou atendimento de menores por fluxo que não esteja disponível e autorizado. O profissional deve verificar os requisitos de sua atividade.
11. Cookies, armazenamento local e métricas
Recursos de navegador e identificadores técnicos podem apoiar sessão, idioma, preferências, segurança e funcionamento da plataforma. Métricas de uso ou recursos analíticos, quando utilizados, devem observar necessidade, transparência e base legal pertinente; cookies opcionais sujeitos a consentimento não se tornam autorizados por mera leitura desta Política. Controles do navegador podem afetar funções essenciais. Informações sobre recursos efetivamente empregados poderão ser solicitadas pelo canal de privacidade.
12. Comunicações e canais externos
Avisos de conta, segurança, execução contratual e atendimento distinguem-se de marketing. Comunicações promocionais exigem base legal adequada e opção de oposição ou descadastro quando aplicável. Uso de Telegram, WhatsApp, e-mail ou links externos envolve também as práticas do respectivo serviço; não encaminhe dados sensíveis desnecessários em grupos ou canais públicos. Autorizar integração ou receber aviso operacional não equivale a consentir publicidade indiscriminada.
13. Login Google e integrações opcionais
O Google Sign-In pode disponibilizar nome, e-mail e foto de perfil para autenticação, identificação e apresentação de perfil. O login isoladamente não concede acesso ao Gmail, Drive, Calendar ou outros serviços. Integrações opcionais dependem de autorização separada e apresentação das permissões solicitadas. A revogação da autorização poderá limitar a integração, sem apagar automaticamente registros cuja retenção seja legítima. Dados recebidos seguem as finalidades, medidas e direitos desta Política.
14. Contato, atualizações e vigência
Solicitações de privacidade poderão ser dirigidas ao canal de atendimento indicado na identificação da fornecedora. A V4.0 será disponibilizada após publicação desta atualização; 14/10/2026 é sua data editorial, não comprovação da publicação. Mudanças relevantes serão informadas e, quando necessário, novo consentimento será solicitado. Publicação não altera retroativamente aceites, não autoriza novas finalidades incompatíveis e não elimina direitos válidos das relações existentes. Versões anteriores serão preservadas para referência e prova.