Política de Privacidade da Syra
Atualizada em 12 de novembro de 2026.
1. Quem é responsável pelo serviço
A Syra é oferecida por CR BETITO EDUCAÇÃO LTDA, nome comercial MIND station, CNPJ 32.968.842/0001-28, com endereço na Alameda Rio Negro, 503, 23º andar, conjunto 2301, Alphaville, Barueri/SP. Essa empresa é responsável pelas decisões sobre como os dados pessoais são usados, conforme descrito nesta política.
Para falar sobre seus dados, escreva para cbetito@mindstation.com.br.
2. Quais dados a Syra recebe
A Syra recebe as informações necessárias para atender aos seus pedidos e manter o serviço:
- Dados de contato e da conta: nome, número de telefone e informações de identificação que você fornecer ou autorizar ao conectar sua conta.
- Conversas pelo WhatsApp: mensagens, áudios, arquivos e outros conteúdos que você enviar, além das informações necessárias para receber e responder às mensagens.
- Informações que você conta sobre si: preferências, rotinas, notas, listas, compromissos e informações que ficam guardadas para dar continuidade ao atendimento. Isso pode incluir informações de saúde quando você as compartilha. Enviar uma informação de saúde não autoriza seu uso para qualquer finalidade. Quando for necessária uma autorização específica, ela deverá ser solicitada antes do uso que depender dela. Evite enviar dados delicados que não sejam necessários ao pedido.
- Dados do Google: informações de identificação e e-mail da conta conectada e dados da Agenda. Conforme a integração disponível e a permissão que você conceder, a Syra também pode receber mensagens do Gmail e arquivos criados ou abertos por ela com sua autorização no Drive.
- Registros técnicos: informações de funcionamento, falhas e uso necessárias para operar e proteger o serviço.
Uma integração só pode acessar os dados abrangidos pelas permissões que você conceder. Cada função precisa estar habilitada no serviço para ser usada. Conectar uma conta não significa que todas as funções estejam disponíveis.
3. Para que os dados são usados
Usamos os dados para atender aos seus pedidos, organizar as informações que você confia à assistente e manter a continuidade do atendimento. Quando uma integração estiver habilitada e autorizada, isso pode incluir consultar ou criar eventos, trabalhar com arquivos e ler ou enviar e-mails relacionados ao que você pediu.
Também usamos os registros necessários para manter o serviço em funcionamento, prestar suporte solicitado, investigar falhas e abusos, proteger contas e cumprir obrigações aplicáveis. Esses usos não autorizam aproveitar o conteúdo das suas conversas para finalidades alheias ao atendimento.
Não vendemos seus dados pessoais. Os dados recebidos do Google, inclusive do Gmail e da Agenda, não são usados para publicidade nem vendidos.
4. Quem pode receber os dados
O atendimento depende de fornecedores de hospedagem, armazenamento, comunicação, processamento de conteúdo e segurança. Os dados necessários à prestação do serviço podem ser tratados por esses fornecedores, inclusive em infraestrutura situada fora do Brasil.
O compartilhamento deve se limitar à finalidade do serviço e às informações necessárias para executá-lo. As permissões concedidas para uma integração não autorizam o uso dos seus dados para publicidade ou venda.
Quando você pedir uma ação que envolva outra pessoa ou outro serviço, os dados necessários serão encaminhados ao destinatário conforme a ação autorizada. As regras de autorização dessas ações estão nos Termos de Uso.
Dados também poderão ser fornecidos para atender a uma obrigação aplicável ou a uma determinação válida de autoridade competente, dentro dos limites exigidos.
WhatsApp, Google e outros serviços que você utiliza mantêm suas próprias políticas para o tratamento de dados que realizam sob sua responsabilidade.
5. Acesso por pessoas e proteção dos dados
O acesso aos dados é restrito a profissionais autorizados, na medida necessária ao atendimento, à operação e à proteção do serviço. É vedado o acesso por curiosidade ou para finalidade incompatível com esta política.
Para os dados recebidos do Google, a leitura por uma pessoa só é permitida:
- com sua concordância expressa para acessar dados específicos em um atendimento solicitado por você; ou
- quando necessária para proteger a segurança ou cumprir uma obrigação aplicável.
As medidas de proteção devem ser compatíveis com os dados tratados e com os riscos do serviço. Nenhum sistema oferece proteção absoluta contra incidentes.
6. Por quanto tempo os dados ficam guardados
Os dados devem ser guardados apenas enquanto forem necessários à finalidade para a qual foram recebidos. Informações lembradas pela assistente servem à continuidade do atendimento; registros técnicos servem à operação e à segurança. Quando essa necessidade terminar, cabe à operadora excluir os dados ou retirar sua identificação, ressalvadas as informações cuja conservação seja necessária para cumprir uma obrigação aplicável ou resguardar direitos.
Não há um prazo único para todas as categorias. Ao encerrar o serviço ou atender a um pedido de exclusão, informaremos quais dados foram eliminados e, se algum precisar ser conservado, a finalidade e o critério para encerrar essa guarda. Uma limitação técnica não autoriza guardar seus dados indefinidamente. O apagamento pode exigir providências distintas nos sistemas e nas cópias de segurança; um pedido não comprova, por si só, que todas elas já foram concluídas.
7. Como consultar, corrigir ou pedir a exclusão
Você pode escrever para cbetito@mindstation.com.br para saber se tratamos seus dados, pedir acesso ou cópia e corrigir informações. Também pode solicitar a exclusão de dados específicos ou de todos os dados vinculados ao serviço, revogar uma autorização ou esclarecer com quem seus dados são compartilhados. Pelo mesmo canal, pode pedir a transferência dos seus dados a outro serviço e, quando cabível, que deixem de ser associados a você, que seu uso seja bloqueado ou que um tratamento seja interrompido. Informaremos as condições aplicáveis a cada pedido e as consequências de não autorizar um uso de dados necessário a uma função do serviço.
O pedido é gratuito. Poderemos solicitar informações suficientes para confirmar sua identidade e evitar que dados sejam entregues ou excluídos a pedido de outra pessoa.
O canal para solicitar a exclusão é o e-mail. Enviar uma mensagem à assistente não garante, por si só, a exclusão dos dados armazenados. Informaremos o resultado da solicitação e, se alguma providência não puder ser adotada, o motivo. Revogar uma integração ou encerrar o atendimento também não significa que todas as informações já recebidas tenham sido apagadas.
8. Como revogar o acesso ao Google
Você pode retirar o acesso da Syra à sua conta pela página de permissões da Conta Google.
A revogação impede novos acessos autorizados por aquela conexão e pode interromper as funções que dependem dela. Para solicitar a exclusão de informações que o serviço já tenha recebido, use o e-mail indicado nesta política.
9. Uso limitado dos dados do Google
O uso das informações recebidas pelas interfaces de integração (APIs) do Google e a transferência dessas informações para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Essas informações são usadas apenas nas funções de atendimento informadas a você e nas situações permitidas por essa política. Dados do Gmail e da Agenda não são usados para publicidade nem vendidos. As restrições de acesso por pessoas também se aplicam aos fornecedores que tratam esses dados em nosso nome.
10. Alterações e contato
Esta política pode ser atualizada para refletir mudanças no serviço e nas práticas de tratamento de dados. Mudanças que dependam de uma nova autorização serão apresentadas antes do novo uso.
Dúvidas e solicitações: cbetito@mindstation.com.br.