Central de Transparência
Como a Sincera cuida do compliance, da ética, da privacidade e da segurança da informação: as regras que seguimos, onde ficam os dados, quem acessa, o que a IA faz com eles e quais documentos valem. Tudo aqui está nos nossos documentos, sem promessa a mais.
Onde os dados ficam
Os dados da plataforma ficam na AWS, em servidores em São Paulo, no Brasil. As respostas da Dina são geradas nos Estados Unidos, e alguns fornecedores de apoio ficam em outros países. A lista, com o país de cada um, está logo abaixo.
Os seus dados não treinam IA
Nem modelo nosso, nem de fornecedor. A Dina roda no Amazon Bedrock, o serviço de IA da AWS.
Cada empresa no seu espaço
O acesso é por perfil, e os dados de uma empresa ficam isolados dos de outra.
DPO nomeada
A Giovanna Silveira Franco atende os pedidos de quem usa a plataforma e responde em até 15 dias.
Controles e práticas
Como a Sincera trabalha, por assunto. Abra o que quiser conferir.
Dados e privacidadeQuem é responsável pelos dados e o que você pode pedir.
- DPO (Encarregada de dados) Giovanna Silveira Franco, pelo e-mail dpo@sinceracompliance.com.br.
- Dois papéis bem separados Somos controladores dos dados de cadastro, de formulários do site, dos programas de Embaixadores e de Parceiros e de quem fala com a gente. Dos dados que a sua empresa coloca na plataforma, somos operadores: tratamos só seguindo as instruções dela.
- Direitos do titular Acesso, correção, anonimização, bloqueio, exclusão, portabilidade e os demais direitos da LGPD, sem custo. Respondemos em até 15 dias.
- Sem venda de dados Não vendemos dados pessoais e não compartilhamos os seus dados com terceiros para que eles façam publicidade.
- Prazo para guardar cada tipo de dado Cada tipo de dado tem prazo definido, da conversa com a Dina (7 dias) aos registros de acesso (6 meses). A tabela completa está na Política de Privacidade.
- Transferência internacional Os dados da plataforma ficam em São Paulo. Saem do país a pergunta feita à Dina e os trechos usados para respondê-la, que são processados nos Estados Unidos, e os dados tratados por alguns fornecedores de apoio, como os de suporte, e-mail e análise de uso. A transferência é feita só para as finalidades da política, com as garantias dos artigos 33 a 36 da LGPD.
Segurança da informaçãoComo a plataforma protege o acesso e os dados.
- Criptografia Dos dados em trânsito e também dos guardados, no banco de dados e nos arquivos.
- Segundo fator de autenticação Por código no e-mail para entrar no painel, e por aplicativo autenticador para o canal de denúncias.
- Acesso por perfil e isolamento entre empresas Cada pessoa vê apenas o que o papel dela permite, e os dados de cada empresa ficam isolados.
- Trilha de auditoria Os acessos e as ações na plataforma são registrados, e esses registros só são acrescentados, nunca editados.
- Proteção contra ataques No acesso à plataforma.
- Verificação de vírus Nos arquivos enviados ao canal de denúncias. As fotos e os PDFs anexados a relatos anônimos também perdem os metadados, como a localização.
- Cópias de segurança automáticas Guardadas por até 7 dias, renovadas automaticamente.
- Aviso de incidente Nos dados de que somos controladores, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD). Nos dados que tratamos para a sua empresa, avisamos o proprietário da conta em até 48 horas, com o que a empresa precisa para fazer a comunicação dela.
Canal de denúnciasComo o sigilo do relato é protegido.
- Relato anônimo Todo relato pode ser anônimo. Não guardamos o nome, o e-mail nem o endereço IP de quem relata junto com o relato.
- Acompanhamento sem se identificar Quem quiser acompanhar o caso cria uma senha, que fica guardada de forma cifrada.
- A Sincera não lê os relatos A Sincera não tem acesso ao conteúdo dos relatos.
- Registros de conexão separados Os registros técnicos exigidos pelo Marco Civil da Internet ficam por 6 meses, separados do relato, com acesso restrito, e só são entregues por ordem judicial.
Inteligência ArtificialComo a Dina trata o que você escreve.
- A Dina roda no Amazon Bedrock O serviço de IA da AWS. A busca nos materiais da sua empresa acontece no Brasil, e a resposta é gerada em servidores da AWS nos Estados Unidos. Pelo contrato com a AWS, esse conteúdo não é guardado pelo serviço nem compartilhado com as empresas que desenvolvem os modelos.
- Os seus dados não treinam modelo Nem modelo nosso, nem de fornecedor.
- Conversas com a Dina são apagadas em 7 dias Contados da última mensagem. Nem a sua empresa nem a Sincera têm acesso a elas.
- Sem dados pessoais na Dina A tela da Dina orienta os colaboradores a não escrever dados pessoais nas perguntas, e a empresa não deve cadastrar dados pessoais nos arquivos nem nas perguntas frequentes, porque eles podem aparecer nas respostas para qualquer colaborador.
- A Dina orienta, não decide As respostas não substituem aconselhamento jurídico. A decisão sobre qualquer situação concreta continua com quem é responsável por ela na sua empresa.
Documentos
Os textos em vigor. Cada um mostra a versão, para você saber qual está lendo.
- Política de PrivacidadeComo tratamos dados pessoais no site e na plataforma, e como exercer os seus direitos.Versão 2.1 · 02/11/2026
- Termos de UsoO contrato entre a Sincera e a empresa cliente.Versão 2.1 · 02/11/2026
- Acordo de Tratamento de DadosO acordo de tratamento de dados (DPA) com as empresas clientes. Faz parte dos Termos de Uso e fica no fim da mesma página.Versão 1.1 · 02/11/2026
- Termo do EmbaixadorAs regras do programa de Embaixadores: comissão, pagamento, divulgação, transparência, ética e dados.Versão de 30/10/2026
Subprocessadores
Os fornecedores que tratam dados em nosso nome, com o país de cada um. A mesma lista está na seção 6 da Política de Privacidade.
| Fornecedor | Para que serve | País |
|---|---|---|
| Amazon Web ServicesPlataforma e site | Infraestrutura: banco de dados, arquivos, verificação de vírus, proteção contra ataques e a ferramenta de integração (n8n). Também é da AWS o Amazon Bedrock, que roda a IA da Dina | Brasil (São Paulo) e Estados Unidos (respostas da Dina) |
| VercelSite | Hospedagem do site e do recebimento dos formulários dele | Estados Unidos |
| ResendPlataforma | Envio dos e-mails da plataforma, como códigos de acesso e avisos | Estados Unidos |
| AsaasPlataforma | Cobrança dos planos pagos | Brasil |
| IntercomSite e plataforma | Chat de suporte e acompanhamento das contas pelo nosso time, sem dados do Portal nem do canal de denúncias | Estados Unidos |
| PostHogSite e plataforma | Análise de uso, no site só depois do seu consentimento | Estados Unidos |
| GoogleSite | Google Analytics, para medir as visitas e o resultado das campanhas, só depois do seu consentimento | Estados Unidos |
| SentryPlataforma | Registro de erros técnicos, para corrigir falhas | Estados Unidos |
| AttioSite | Relacionamento com clientes: contatos de quem fala com a gente, baixa um material ou se inscreve como embaixador | União Europeia |
| BrasilAPICadastro na plataforma | Consulta dos dados públicos do CNPJ, na base da Receita Federal | A definir |
Avisamos o proprietário da conta com 15 dias de antecedência antes de incluir ou trocar um fornecedor que trate dados do cliente. Quem decidir sair por causa disso recebe de volta o valor proporcional do período pago e não usado. Também usamos ferramentas de comunicação e produtividade da nossa equipe, como e-mail, mensagens e videoconferência, e só gravamos e transcrevemos reuniões com clientes depois de pedir autorização a quem participa.
Perguntas frequentes
As dúvidas que mais aparecem no RH e no jurídico de quem avalia a Sincera.
Onde ficam os dados da minha empresa?
Os dados da plataforma ficam na Amazon Web Services, em servidores em São Paulo, no Brasil. As respostas da Dina são geradas nos Estados Unidos, e alguns fornecedores de apoio, como os de suporte, e-mail, análise de uso e hospedagem do site, ficam em outros países. Por isso existe transferência internacional de dados, feita com as garantias dos artigos 33 a 36 da LGPD. A lista completa, com o país de cada fornecedor, está na seção Subprocessadores.
A Sincera usa os nossos dados para treinar IA?
Não. Os seus dados não treinam modelo nenhum, nem nosso, nem de fornecedor.
A Dina manda as perguntas do meu time para outra empresa de IA?
Os modelos da Dina rodam no Amazon Bedrock, o serviço de IA da AWS. A pergunta e os trechos usados para responder são processados em servidores da AWS nos Estados Unidos e voltam. Pelo contrato com a AWS, esse conteúdo não é guardado pelo serviço nem compartilhado com as empresas que desenvolvem os modelos. As conversas com a Dina são apagadas 7 dias depois da última mensagem.
Na LGPD, a Sincera é controladora ou operadora?
Depende do dado. Dos dados de quem cria conta, preenche formulário no site, participa do Programa de Embaixadores ou do Programa de Parceiros ou fala com a gente, somos controladores. Dos dados que a sua empresa coloca na plataforma (documentos, cadastro de colaboradores, assinaturas eletrônicas, respostas de formulário, treinamentos e relatos do canal de denúncias), a sua empresa é a controladora e nós somos operadores.
Sou colaborador de uma empresa que usa a Sincera. Como peço para ver ou apagar os meus dados?
Fale primeiro com a sua empresa, que é quem decide sobre esses dados. Se você nos procurar pelo dpo@sinceracompliance.com.br, encaminhamos o pedido a ela.
Existe um contrato de tratamento de dados (DPA)?
Sim. O Acordo de Tratamento de Dados faz parte dos Termos de Uso, fica no fim da mesma página e é o acordo de tratamento de dados entre a Sincera e a empresa cliente.
Posso pedir um questionário de segurança?
Sim. Comprovamos o cumprimento do contrato de tratamento de dados com documentação e respondemos a um questionário de segurança por ano. Uma auditoria mais ampla só existe no plano Enterprise, em contrato.
Um relato no canal de denúncias é mesmo anônimo?
Todo relato pode ser anônimo. Se for, não guardamos o nome, o e-mail nem o endereço IP de quem relata junto com o relato, e a Sincera não tem acesso ao conteúdo dos relatos. Os registros técnicos de conexão exigidos pelo Marco Civil da Internet ficam por 6 meses, separados do relato, e só são entregues por ordem judicial.
O que a Sincera faz se houver um incidente de segurança?
Se o incidente puder trazer risco ou dano relevante, nos dados de que somos controladores comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD). Nos dados que tratamos para a sua empresa, avisamos o proprietário da conta em até 48 horas, com as informações de que ela precisa para fazer a comunicação dela.
Por quanto tempo vocês guardam os dados?
Depende do tipo de dado. Os dados da conta e o conteúdo da sua empresa ficam enquanto a conta existir. Se a conta for encerrada ou bloqueada por pendência no plano, guardamos por 180 dias, com cópia disponível a pedido, e depois eliminamos. A tabela completa está na Política de Privacidade, na seção 8.
A Sincera vende dados?
Não. Não vendemos dados pessoais e não compartilhamos os seus dados com terceiros para que eles façam publicidade.
Com quem falo sobre privacidade e segurança?
Com a nossa DPO, a Giovanna Silveira Franco, pelo dpo@sinceracompliance.com.br.
Contatos
Para dúvidas, pedidos e relatos, cada assunto tem o seu caminho.
Fale com a DPO
Giovanna Silveira Franco é a nossa DPO, a Encarregada pelo tratamento de dados pessoais. Escreva com dúvidas, pedidos de titulares ou perguntas de segurança. Respondemos em até 15 dias.
dpo@sinceracompliance.com.brFaça um relato
O canal de denúncias é aberto a qualquer pessoa, e o relato pode ser anônimo. Conte o que aconteceu, quem estava envolvido, quando, onde e as evidências que tiver.
Abrir o canal de denúncias