Confiança e Transparência

A confiança
prova-se.

Na Synaptiik, a soberania dos seus dados é um ativo sagrado — não uma promessa de marketing. Aqui estão os nossos compromissos concretos, verificáveis e contratualmente oponíveis.

RGPD by design

Desde a conceção

ISO 27001

Fornecedor de alojamento (Supabase/AWS UE)

Assinatura eletrónica (SES)

SHA-256; data e hora do servidor no registo de auditoria

PCI DSS Level 1

Pagamentos Stripe

TLS 1.3 + AES-256

Cifragem em trânsito e em repouso

Anthropic retenção zero

IA sem treino de terceiros

Proteção de dados

RGPD by design

O RGPD não é uma caixa a assinalar. Está integrado na arquitetura desde o primeiro commit.

  • Consentimentos granulares com prova datada SHA-256
  • Direito ao apagamento (DSAR): pedido registado, conta desativada em 72 h, purga definitiva 30 dias depois (anulável durante esse prazo) — SLA interno monitorizado diariamente, muito abaixo do prazo legal de um mês do RGPD
  • Registo das atividades de tratamento (ROPA) consultável mediante pedido
  • Retenção automática segundo os prazos legais (faturas 10 anos, registos 1 ano)
  • Notificação de violação em 72h à CNIL (obrigação art. 33 RGPD)
  • Legal holds para congelamento judicial (procedimentos legais)
  • Os seus dados nunca são revendidos, partilhados ou utilizados para fins comerciais de terceiros

Inteligência artificial

IA transparente, retenção zero

A Leeza funciona exclusivamente sobre os modelos Anthropic — com uma política de retenção zero.

  • Fornecedor de IA único: Anthropic (Claude Haiku 4.5 / Sonnet 4.6 / Opus 4.7) — zero OpenAI, zero Google
  • Retenção zero: os seus dados nunca são utilizados para treinar modelos de terceiros
  • Cada sugestão da Leeza mostra: Porquê · Riscos · Alternativa
  • Override humano em cada decisão automatizada
  • Trilho de auditoria completo de todas as ações da Leeza
  • Kill-switch instantâneo em todos os serviços de IA, por portal e por conta
  • Nenhuma decisão comercial totalmente automatizada sem validação explícita

Infraestrutura

Segurança reforçada

Cifragem em trânsito (TLS 1.3) e em repouso (AES-256), autenticação multifator, arquitetura zero-trust.

  • Cifragem em trânsito: TLS 1.2 mínimo, 1.3 privilegiado em todas as ligações
  • Cifragem em repouso: AES-256 para todos os ficheiros e dados sensíveis
  • MFA obrigatória nas contas Studio e Agência
  • RBAC hierárquico — 7 níveis de permissão (platform_owner → client)
  • CSP estrita com nonce criptográfico (nenhum script inline não assinado)
  • Rate limiting por utilizador e por IP, com Redis distribuído (Upstash) nas rotas sensíveis
  • Monitorização de segurança contínua com alertas P0 em tempo real

Soberania

Alojamento na UE — datacenters ISO 27001

Infraestrutura e dados de produção alojados na Europa, junto de fornecedores certificados ISO 27001. Tratamentos de IA via Anthropic (EUA) enquadrados por DPA/SCC, retenção zero.

  • Datacenters certificados ISO 27001 (Supabase / AWS UE), alojados na Europa
  • Dados de fotos e vídeos: armazenamento apenas na UE, nunca encaminhados para fora da UE
  • Supabase EU tier — base de dados e autenticação em França
  • Vercel Edge EU — CDN europeu para os ativos públicos
  • Exportação completa dos seus dados a qualquer momento, em formatos abertos (JSON/CSV/PDF)
  • Eliminação definitiva e verificável mediante pedido (RGPD art. 17)
  • Tratamentos de IA (Anthropic) enquadrados por DPA + cláusulas SCC — retenção zero dos dados

Valor jurídico

Assinatura eletrónica simples (SES)

Assinatura eletrônica simples (SES) nos termos do artigo 25, §1, do regulamento eIDAS, reforçada por uma prova de integridade SHA-256 e um carimbo temporal do servidor.

  • SES própria: prova de integridade SHA-256 + carimbo temporal do servidor no registo de auditoria
  • Consentimento explícito com data e hora e código de confirmação de uso único antes da aposição da assinatura
  • Registo de auditoria imutável (impressão SHA-256) — sem cofre-forte NF Z42-020
  • Quadro aplicável em toda a União Europeia: regulamento eIDAS (UE) n.º 910/2014
  • Trilho de auditoria digital: quem assinou, quando, a partir de que IP, em que dispositivo
  • Conservação das provas durante o prazo legal aplicável
  • Pagamentos seguros via Stripe — certificado PCI DSS Level 1

Compromisso do produto

Transparência sem compromissos

Sem dark patterns. Sem classificações pagas. Sem manipulação algorítmica.

  • Rescisão em 2 cliques a partir do painel de controlo — sem fricção, sem formulário
  • Nenhuma classificação paga na Agora (critérios de matching publicados)
  • Ligação a uma plataforma de desmaterialização parceira (PDP) — em curso, antes do prazo legal de receção (09/2026)
  • Avaliações de clientes não filtradas e não modificáveis pelo profissional
  • Nenhum dado vendido a terceiros comerciais (publicidade, analytics de terceiros)
  • Incidentes graves documentados com causa raiz
  • Pré-aviso de 30 dias sobre qualquer alteração dos termos de utilização

Contrato de serviço

Disponibilidade e SLA

Compromissos contratuais, não promessas de marketing.

  • Objetivo de disponibilidade mensal: 99% (Termos art. 9)
  • Créditos de serviço em caso de incumprimento do SLA — em fase de implementação (Fase 2)
  • Suporte prioritário nos planos Agência e Scale
  • Supervisão da disponibilidade em contínuo
  • Incidentes documentados com causa raiz
  • Cópias de segurança automáticas regulares com retenção

Desambiguação

O nome «Synaptiik».

  • A Synaptiik escreve-se com dois «i» — não «Synaptik» (uma neurotech norte-americana) nem «Synaptic» (termo genérico de computação neuronal). O nome faz referência à sinapse, à ligação entre os intervenientes de um projeto de imagem, não a um produto de neurociência ou IA genérica.
  • A Synaptiik não é uma framework, nem uma biblioteca técnica, nem uma marca de hardware — é um software de gestão SaaS dedicado aos profissionais da imagem (fotógrafos, videógrafos, operadores de drones).

Os seus dados pertencem-lhe

As suas fotos, vídeos, contratos, dados de clientes e memória organizacional pertencem exclusivamente ao seu estúdio. A Synaptiik é um operador de serviços, não um proprietário de dados. Pode exportar tudo a qualquer momento e solicitar uma eliminação completa — sem justificação: a conta é desativada em 72 h e purgada definitivamente 30 dias depois (anulável durante esse prazo).

Em caso de rescisão, os seus dados permanecem exportáveis durante 30 dias. Após esse prazo, são eliminados de forma irreversível e documentada.

Compartimentação absoluta

Row Level Security (RLS) ativada em cada tabela. Os seus dados nunca são acessíveis a outro assinante Synaptiik. Isolamento estrito por organização através de Row-Level Security.

O que isto significa na prática

Uma promessa de segurança descreve-se.

«Seguro» não quer dizer nada enquanto não se precisar contra o quê, a que nível, e o que continua verificável depois. Os compromissos listados acima descrevem medidas efetivamente implementadas — não intenções, e não selos que não detemos.

Quando uma garantia depende de um terceiro, é identificada como tal: a conformidade PCI DSS dos pagamentos é da Stripe, a certificação ISO 27001 é do nosso fornecedor de alojamento. O que é da responsabilidade da Synaptiik é descrito abaixo em termos técnicos.

Close-up de um cadeado metálico fechado num trinco de porta.

Foto: Felix Moeller · Pexels

Medidas técnicas

Seis mecanismos, e o que impedem.

Cada medida é descrita pelo que faz e pelo risco que cobre — porque um mecanismo cuja finalidade se desconhece não tranquiliza ninguém.

Isolamento por organização

Cada registo transporta a organização a que pertence, e o acesso é filtrado ao nível da base de dados, não apenas na interface.

Risco cobertoUm erro de visualização não pode expor os dados de outro estúdio: a própria consulta não os devolve.

Encriptação em trânsito e em repouso

As trocas com a aplicação são encriptadas em TLS 1.3; os dados e ficheiros armazenados são-no em AES-256.

Risco cobertoNem a interceção de rede nem o acesso físico ao armazenamento bastam para ler as suas imagens ou contratos.

Prova de assinatura verificável

Uma assinatura eletrónica simples é acompanhada por uma impressão digital do documento assinado e por uma marca temporal, conservadas junto com o ato.

Risco cobertoUm documento produzido anos depois pode ser recalculado e comparado: a modificação a posteriori é detetável.

Registo de ações sensíveis

As operações que afetam documentos, acessos e faturação deixam um rasto atribuído e datado.

Risco cobertoEm caso de contestação, o histórico existe independentemente da memória das pessoas envolvidas.

Pagamentos delegados ao prestador de pagamentos

Os dados do cartão não transitam pela Synaptiik: são introduzidos diretamente junto da Stripe.

Risco cobertoO perímetro de risco ligado aos meios de pagamento permanece no ator regulado que o assume.

Inteligência artificial sem retenção

A Leeza baseia-se exclusivamente nos modelos da Anthropic, sob uma política de retenção zero, e mantém-se desativável.

Risco cobertoAs suas conversas com clientes e os seus documentos não servem para treinar um modelo de terceiros.

Faturação eletrónica conforme (Factur-X)

As suas faturas são geradas no formato Factur-X — PDF/A-3 com dados estruturados CII incorporados. O encaminhamento através de uma plataforma de desmaterialização parceira está em fase de ligação.

Risco cobertoA reforma francesa torna a faturação eletrónica obrigatória para todas as empresas sujeitas a IVA: receção a partir de 1 de setembro de 2026, emissão a partir de 1 de setembro de 2027. Este mecanismo já está implementado.

Práticas de estúdio

Os hábitos que expõem, e a sua substituição.

A maioria dos incidentes num estúdio não vem de um ataque, mas de uma prática cómoda: um link público, uma palavra-passe partilhada, uma pasta local.

Prática comum

  1. Contratos assinados guardados numa pasta local, sem prova de integridade
  2. Ficheiros de clientes partilhados por links de transferência públicos e temporários
  3. Acesso de colaborador concedido partilhando uma palavra-passe
  4. Nenhum registo de quem consultou ou descarregou o quê
  5. Pedido de eliminação tratado manualmente, sem certeza de exaustividade

Na Synaptiik

  1. Documento assinado conservado com a sua impressão digital e a sua marca temporal
  2. Entrega no portal do cliente, associada ao projeto
  3. Acessos individuais, revogáveis, limitados ao perímetro do colaborador
  4. Ações sensíveis registadas e atribuídas
  5. Dados associados a uma organização, portanto localizáveis e elimináveis

Desambiguação

O que a Synaptiik não é.

O nome presta-se a confusão e o mercado de software para fotografia está repleto de promessas vagas. Aqui está, sem rodeios, o que a Synaptiik não faz.

Não é um CRM genérico

A Synaptiik não reduz o seu estúdio a uma ficha de contacto. Estrutura todo o fluxo de trabalho do fotógrafo — briefing, orçamento, contrato, planeamento, produção, entrega — numa única ferramenta, não uma folha de acompanhamento comercial.

Não é um software de edição ou montagem

A Synaptiik nunca substitui o Lightroom, o Capture One, o DaVinci Resolve ou o Premiere. O fluxo RAW, a triagem técnica, a correção de cor e a montagem permanecem nas suas ferramentas habituais; a Synaptiik gere a camada de entrega — organização, estado e distribuição das exportações finais.

Não é uma conta-caução

Os pagamentos dos clientes nunca passam por uma conta-caução da Synaptiik. O dinheiro circula pela infraestrutura do nosso fornecedor de pagamentos e é liquidado diretamente ao profissional ou prestador em causa.

Não é um chatbot genérico

A Leeza, a assistente de IA da Synaptiik, não é um chatbot conversacional isolado: cada recomendação assenta em dados reais do estúdio, com razão e alternativa, e nenhuma decisão comercial é executada sem validação explícita.

Não é uma simples galeria de cliente

O portal do cliente não se limita a mostrar fotos: cobre o orçamento, a assinatura, o pagamento, a entrega e a troca com o estúdio num único espaço.

Dinheiro e faturação

Como a Synaptiik gere o dinheiro que circula pela plataforma.

Um tema sensível, explicado sem jargão: quem recebe o quê, quando, e em que condições pode mudar de ideias.

Pagamento direto, nunca uma conta-caução

Os pagamentos são processados pela Stripe, o nosso fornecedor de pagamentos licenciado. A Synaptiik nunca retém fundos numa conta-caução: são liquidados diretamente ao profissional ou prestador em causa.

O termo «caução» não se aplica a nenhum fluxo da Synaptiik: o dinheiro nunca fica connosco entre o cliente e o profissional.

Taxa de serviço fixa, nunca uma comissão variável

Uma taxa de serviço de 5 % aplica-se de forma idêntica a todas as prestações abrangidas, faturada à parte ao profissional pago. Quem paga liquida o preço apresentado, sem acréscimo, e o profissional fica com 95 % líquido. A taxa é fixa, em todo o lado e sempre.

Sem escalões, sem negociação opaca: a taxa apresentada é a taxa aplicada.

Reembolso comercial sem fidelização

Solo e Studio: reembolso em 14 dias no mensal, 30 dias no anual. Prestataire (29 €/mês): 14 dias. Agence e Agence Scale, avaliados via demonstração e piloto antes da subscrição, não são abrangidos por esta janela.

É um gesto comercial, não um direito legal de retratação — a janela está documentada para evitar qualquer ambiguidade.

FAQ

Perguntas frequentes sobre os seus dados.

Onde são alojados os dados do meu estúdio?

Na União Europeia, junto do nosso fornecedor de infraestrutura. Os tratamentos aplicacionais e o armazenamento de ficheiros pertencem ao mesmo perímetro geográfico, o que evita uma transferência para fora da UE no funcionamento normal.

Um colaborador pode ver todos os projetos do estúdio?

Não, exceto se decidir o contrário. Os acessos são atribuídos por pessoa e por perímetro: um segundo fotógrafo ou um prestador só vê as missões a que está associado. A filtragem é aplicada na origem, na base de dados, e não apenas ocultada no ecrã.

A quem pertencem as imagens carregadas na Synaptiik?

A si. A Synaptiik é um prestador técnico: aloja e transmite os seus ficheiros por sua conta. Nenhum direito de exploração é adquirido sobre as suas imagens, e não são nem revendidas nem utilizadas para fins comerciais de terceiros.

O que acontece se um dos meus clientes pedir a eliminação dos seus dados?

O pedido é tratado no prazo previsto pelo RGPD. Como os dados estão associados a uma organização e a um projeto, podem ser localizados e depois eliminados, sob reserva das obrigações legais de conservação — as faturas, em particular, devem ser conservadas pelo prazo previsto na lei.

A Leeza pode agir sobre os meus dados sem o meu consentimento?

Não. Cada recomendação é apresentada com a sua razão e a sua alternativa, nenhuma decisão comercial é executada sem validação explícita, e a assistência pode ser desativada por conta e por portal.

O que acontece aos meus dados se cancelar a subscrição?

Permanecem acessíveis durante trinta dias após a rescisão, tempo suficiente para exportar os seus projetos, documentos e ficheiros. Passado esse prazo, são eliminados de acordo com a política de retenção aplicável à sua conta.

Como é que a Synaptiik gere o dinheiro que circula pela plataforma?

Os pagamentos são processados pela Stripe, o nosso fornecedor de pagamentos licenciado. A Synaptiik nunca retém fundos numa conta-caução: são liquidados diretamente ao profissional ou prestador em causa. Aplica-se uma taxa de serviço fixa de 5 % de forma idêntica a todas as prestações relevantes — nunca apresentada como comissão variável.

Posso ser reembolsado se mudar de ideias?

Sim, nos planos Solo e Studio: reembolso comercial em 14 dias no mensal, 30 dias no anual. O plano Prestataire (29 €/mês) tem 14 dias. Os planos Agence e Agence Scale, avaliados via demonstração e piloto antes da subscrição, não são abrangidos por esta janela.

Como cancelo a minha subscrição?

A Synaptiik funciona sem fidelização: o cancelamento faz-se a partir do seu espaço de faturação, sem pré-aviso contratual nem custos de saída. Os seus dados permanecem acessíveis durante trinta dias após o cancelamento para poder exportar os seus projetos.

A Synaptiik está em desenvolvimento ativo?

Sim. O blog da Synaptiik mostra a data de publicação de cada artigo, atualizada à medida que o produto e o quadro regulatório evoluem — pode verificar você mesmo a atualidade do conteúdo em /blog. Os guias profissionais (/ressources) também são revistos quando o quadro legal muda.

Funcionalidades

Como estas garantias se integram no fluxo diário: contratos, galerias, acessos de colaboradores.

Ver as funcionalidades

Recursos

Guias de RGPD, direitos de imagem e obrigações documentais para os profissionais da imagem.

Ver os guias

Preços

As mesmas garantias em todos os planos — a segurança nunca é faturada como opção.

Ver os preços

Blog

Análises regulamentares e práticas de estúdio, atualizadas de acordo com o quadro aplicável.

Ler o blog

Tem questões sobre segurança ou conformidade?

A nossa equipa responde a qualquer pedido de DPO, auditoria de segurança ou questão contratual. Prazo de resposta garantido: 48h úteis.