Política de Privacidade

Última atualização: 24 de outubro de 2026 · Versão: 2.3

Esta política explica, em português claro, como a Tynna trata dados pessoais no seu site institucional e na operação da própria empresa. Ela foi escrita para ser lida — se alguma parte não estiver clara, escreva para privacidade@tynna.app e nós explicamos.

1. Quem é o responsável pelos seus dados

Tynna é a marca de M LERMEN DE OLIVEIRA DESENVOLVIMENTO DE SOFTWARE LTDA, que atua como controladora dos dados pessoais descritos nesta política, nos termos da Lei nº 13.709/2018 (LGPD).

2. O que esta política cobre — e o que não cobre

Esta política cobre o site institucional da Tynna (tynna.app e seus subdomínios) e os dados que a empresa trata para operar a si mesma.

Cada produto da Tynna publica a sua própria política, porque cada um trata dados diferentes e, em alguns casos, a Tynna não é a controladora:

Produtos que não aparecem nesta tabela não estão em operação e, portanto, não tratam dados de titulares sob esta política. Quando um deles entrar em operação, a política correspondente será publicada antes de qualquer coleta de dados. Esta política não faz promessas em nome de produto que não está no ar.

3. Quais dados tratamos

Não tratamos dados pessoais sensíveis (art. 5º, II, da LGPD) no site institucional, não pedimos dados de pagamento nesta página e não vendemos dados pessoais — nem compartilhamos dados para marketing de terceiros.

O site institucional não é direcionado a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente. Se isso acontecer por engano, escreva para privacidade@tynna.app e os dados serão eliminados.

4. Por que tratamos cada dado (finalidade e base legal)

Legítimo interesse, na prática: usamos essa base apenas para o que você razoavelmente espera de um site que precisa funcionar e ser auditável — coletamos o mínimo, restringimos o acesso, não enriquecemos perfis e não usamos esses dados para publicidade. Você pode se opor a qualquer tratamento fundado em legítimo interesse, conforme o art. 18, § 2º, da LGPD, pelo canal da seção 8.

Decisões automatizadas: o site institucional não toma decisões automatizadas que produzam efeitos jurídicos sobre você (art. 20 da LGPD). Se isso mudar, esta política será atualizada antes, com o critério e o canal para pedir revisão humana.

5. Com quem compartilhamos (operadores)

Para manter o site e a operação funcionando, contamos com os operadores abaixo. Todos tratam dados apenas conforme nossas instruções contratuais e estão proibidos de usá-los para finalidades próprias. Esta tabela é a nossa lista oficial e atualizada de operadores — não há outra em separado.

Compartilhamentos exigidos por ordem judicial ou por autoridade competente são atendidos nos limites da lei e, quando for permitido comunicar, avisamos o titular.

6. Por quanto tempo guardamos

Encerrado o prazo, os dados são eliminados ou anonimizados. A propagação para cópias de segurança ocorre no ciclo seguinte, em até 30 dias.

7. Como protegemos seus dados

Medidas técnicas

• Conexão criptografada (HTTPS/TLS) obrigatória, com HSTS e cabeçalhos de segurança em todas as rotas.
• Criptografia em repouso no banco de dados, conforme o padrão do provedor.
• Isolamento por linha (Row-Level Security) com negativa por padrão nas tabelas que guardam dados pessoais.
• Acesso administrativo por lista autorizada e autenticação sem senha (link de uso único).
• Remoção de dados pessoais das mensagens de erro antes de enviá-las ao serviço de monitoramento.
• Registros de auditoria das operações administrativas sensíveis.
• Cópias de segurança diárias do banco, com recuperação a um ponto no tempo.

Medidas organizacionais

• Revisão de segurança obrigatória em toda mudança que toque autenticação, isolamento de dados, segredos ou migrações de banco.
• Registro de operações de tratamento (art. 37 da LGPD) mantido e revisado ao menos uma vez por ano.
• Plano documentado de resposta a incidentes, com runbook interno de execução.
• Revisão anual desta política e dos documentos que a sustentam.

Incidentes de segurança. Se ocorrer incidente que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em até 3 dias úteis da ciência do fato, conforme o art. 48 da LGPD e o art. 5º da Resolução CD/ANPD nº 15/2024 — sem prejuízo de comunicação preliminar antecipada e de complementação depois, se a investigação ainda estiver em curso.

8. Seus direitos e como exercê-los

A LGPD (art. 18) garante a você o direito de pedir:

1. Confirmação de que existe tratamento dos seus dados;
2. Acesso aos dados que mantemos sobre você;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
5. Portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
6. Eliminação dos dados tratados com base no seu consentimento;
7. Informação sobre com quem compartilhamos seus dados;
8. Informação sobre a possibilidade de não consentir e sobre o que acontece se você não consentir;
9. Revogação do consentimento, a qualquer momento;
10. Oposição a tratamento fundado em base legal diferente do consentimento;
11. Revisão humana de decisão automatizada, caso venhamos a adotar alguma.

Como pedir: escreva para privacidade@tynna.app. Respondemos em até 15 dias corridos da solicitação completa (art. 19 da LGPD). Quando o pedido exigir operação complexa, o prazo pode chegar a 30 dias corridos — e nesse caso avisamos você, com a justificativa, dentro dos 15 primeiros dias. Para sua segurança, podemos pedir informações adicionais para confirmar a sua identidade antes de atender pedidos de eliminação ou portabilidade.

Se a nossa resposta não resolver, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Encarregado pelo Tratamento de Dados (DPO)

O Encarregado pelo Tratamento de Dados Pessoais (DPO) da Tynna é Marcelo Lermen, indicado pelo Controlador em atendimento ao art. 41 da LGPD.

O canal do Encarregado é privacidade@tynna.app, divulgado aqui conforme o art. 41, § 1º. É um endereço monitorado: comunicações de titulares e da ANPD chegam e são respondidas por ele. Nenhum sistema automatizado figura como Encarregado — a função exige uma pessoa que receba e responda pelas comunicações.

10. Cookies

Usamos três categorias de cookies. As duas opcionais ficam desligadas por padrão e só são ativadas se você aceitar no banner.

A sua escolha é guardada em um cookie próprio com validade de 12 meses e pode ser alterada a qualquer momento pelo botão Preferências de cookies, no rodapé das páginas.

11. Alterações nesta política

Podemos atualizar esta política para refletir mudanças nos nossos serviços, novos operadores ou alterações na regulamentação. Mudanças materiais são anunciadas com antecedência mínima de 30 dias, por aviso destacado nesta página e, quando houver cadastro, por e-mail.

Dúvidas sobre esta política: privacidade@tynna.app.