Confiança e Transparência
A confiança
prova-se.
Na Synaptiik, a soberania dos seus dados é um ativo sagrado — não uma promessa de marketing. Aqui estão os nossos compromissos concretos, verificáveis e contratualmente oponíveis.
RGPD by design
Desde a conceção
ISO 27001
Fornecedor de alojamento (Supabase/AWS UE)
Assinatura eletrónica (SES)
SHA-256; data e hora do servidor no registo de auditoria
PCI DSS Level 1
Pagamentos Stripe
TLS 1.3 + AES-256
Cifragem em trânsito e em repouso
Anthropic retenção zero
IA sem treino de terceiros
Proteção de dados
RGPD by design
O RGPD não é uma caixa a assinalar. Está integrado na arquitetura desde o primeiro commit.
- Consentimentos granulares com prova datada SHA-256
- Direito ao apagamento (DSAR): pedido registado, conta desativada em 72 h, purga definitiva 30 dias depois (anulável durante esse prazo) — SLA interno monitorizado diariamente, muito abaixo do prazo legal de um mês do RGPD
- Registo das atividades de tratamento (ROPA) consultável mediante pedido
- Retenção automática segundo os prazos legais (faturas 10 anos, registos 1 ano)
- Notificação de violação em 72h à CNIL (obrigação art. 33 RGPD)
- Legal holds para congelamento judicial (procedimentos legais)
- Os seus dados nunca são revendidos, partilhados ou utilizados para fins comerciais de terceiros
Inteligência artificial
IA transparente, retenção zero
A Leeza funciona exclusivamente sobre os modelos Anthropic — com uma política de retenção zero.
- Fornecedor de IA único: Anthropic (Claude Haiku 4.5 / Sonnet 4.6 / Opus 4.7) — zero OpenAI, zero Google
- Retenção zero: os seus dados nunca são utilizados para treinar modelos de terceiros
- Cada sugestão da Leeza mostra: Porquê · Riscos · Alternativa
- Override humano em cada decisão automatizada
- Trilho de auditoria completo de todas as ações da Leeza
- Kill-switch instantâneo em todos os serviços de IA, por portal e por conta
- Nenhuma decisão comercial totalmente automatizada sem validação explícita
Infraestrutura
Segurança reforçada
Cifragem em trânsito (TLS 1.3) e em repouso (AES-256), autenticação multifator, arquitetura zero-trust.
- Cifragem em trânsito: TLS 1.2 mínimo, 1.3 privilegiado em todas as ligações
- Cifragem em repouso: AES-256 para todos os ficheiros e dados sensíveis
- MFA obrigatória nas contas Studio e Agência
- RBAC hierárquico — 7 níveis de permissão (platform_owner → client)
- CSP estrita com nonce criptográfico (nenhum script inline não assinado)
- Rate limiting por utilizador e por IP, com Redis distribuído (Upstash) nas rotas sensíveis
- Monitorização de segurança contínua com alertas P0 em tempo real
Soberania
Alojamento na UE — datacenters ISO 27001
Infraestrutura e dados de produção alojados na Europa, junto de fornecedores certificados ISO 27001. Tratamentos de IA via Anthropic (EUA) enquadrados por DPA/SCC, retenção zero.
- Datacenters certificados ISO 27001 (Supabase / AWS UE), alojados na Europa
- Dados de fotos e vídeos: armazenamento apenas na UE, nunca encaminhados para fora da UE
- Supabase EU tier — base de dados e autenticação em França
- Vercel Edge EU — CDN europeu para os ativos públicos
- Exportação completa dos seus dados a qualquer momento, em formatos abertos (JSON/CSV/PDF)
- Eliminação definitiva e verificável mediante pedido (RGPD art. 17)
- Tratamentos de IA (Anthropic) enquadrados por DPA + cláusulas SCC — retenção zero dos dados
Valor jurídico
Assinatura eletrónica simples (SES)
Assinatura eletrônica simples (SES) nos termos do artigo 25, §1, do regulamento eIDAS, reforçada por uma prova de integridade SHA-256 e um carimbo temporal do servidor.
- SES própria: prova de integridade SHA-256 + carimbo temporal do servidor no registo de auditoria
- Consentimento explícito com data e hora e código de confirmação de uso único antes da aposição da assinatura
- Registo de auditoria imutável (impressão SHA-256) — sem cofre-forte NF Z42-020
- Quadro aplicável em toda a União Europeia: regulamento eIDAS (UE) n.º 910/2014
- Trilho de auditoria digital: quem assinou, quando, a partir de que IP, em que dispositivo
- Conservação das provas durante o prazo legal aplicável
- Pagamentos seguros via Stripe — certificado PCI DSS Level 1
Compromisso do produto
Transparência sem compromissos
Sem dark patterns. Sem classificações pagas. Sem manipulação algorítmica.
- Rescisão em 2 cliques a partir do painel de controlo — sem fricção, sem formulário
- Nenhuma classificação paga na Agora (critérios de matching publicados)
- Ligação a uma plataforma de desmaterialização parceira (PDP) — em curso, antes do prazo legal de receção (09/2026)
- Avaliações de clientes não filtradas e não modificáveis pelo profissional
- Nenhum dado vendido a terceiros comerciais (publicidade, analytics de terceiros)
- Incidentes graves documentados com causa raiz
- Pré-aviso de 30 dias sobre qualquer alteração dos termos de utilização
Contrato de serviço
Disponibilidade e SLA
Compromissos contratuais, não promessas de marketing.
- Objetivo de disponibilidade mensal: 99% (Termos art. 9)
- Créditos de serviço em caso de incumprimento do SLA — em fase de implementação (Fase 2)
- Suporte prioritário nos planos Agência e Scale
- Supervisão da disponibilidade em contínuo
- Incidentes documentados com causa raiz
- Cópias de segurança automáticas regulares com retenção
Desambiguação
O nome «Synaptiik».
- A Synaptiik escreve-se com dois «i» — não «Synaptik» (uma neurotech norte-americana) nem «Synaptic» (termo genérico de computação neuronal). O nome faz referência à sinapse, à ligação entre os intervenientes de um projeto de imagem, não a um produto de neurociência ou IA genérica.
- A Synaptiik não é uma framework, nem uma biblioteca técnica, nem uma marca de hardware — é um software de gestão SaaS dedicado aos profissionais da imagem (fotógrafos, videógrafos, operadores de drones).
Os seus dados pertencem-lhe
As suas fotos, vídeos, contratos, dados de clientes e memória organizacional pertencem exclusivamente ao seu estúdio. A Synaptiik é um operador de serviços, não um proprietário de dados. Pode exportar tudo a qualquer momento e solicitar uma eliminação completa — sem justificação: a conta é desativada em 72 h e purgada definitivamente 30 dias depois (anulável durante esse prazo).
Em caso de rescisão, os seus dados permanecem exportáveis durante 30 dias. Após esse prazo, são eliminados de forma irreversível e documentada.
Compartimentação absoluta
Row Level Security (RLS) ativada em cada tabela. Os seus dados nunca são acessíveis a outro assinante Synaptiik. Isolamento estrito por organização através de Row-Level Security.
O que isto significa na prática
Uma promessa de segurança descreve-se.
«Seguro» não quer dizer nada enquanto não se precisar contra o quê, a que nível, e o que continua verificável depois. Os compromissos listados acima descrevem medidas efetivamente implementadas — não intenções, e não selos que não detemos.
Quando uma garantia depende de um terceiro, é identificada como tal: a conformidade PCI DSS dos pagamentos é da Stripe, a certificação ISO 27001 é do nosso fornecedor de alojamento. O que é da responsabilidade da Synaptiik é descrito abaixo em termos técnicos.

Foto: Felix Moeller · Pexels
Medidas técnicas
Seis mecanismos, e o que impedem.
Cada medida é descrita pelo que faz e pelo risco que cobre — porque um mecanismo cuja finalidade se desconhece não tranquiliza ninguém.
Práticas de estúdio
Os hábitos que expõem, e a sua substituição.
A maioria dos incidentes num estúdio não vem de um ataque, mas de uma prática cómoda: um link público, uma palavra-passe partilhada, uma pasta local.
Desambiguação
O que a Synaptiik não é.
O nome presta-se a confusão e o mercado de software para fotografia está repleto de promessas vagas. Aqui está, sem rodeios, o que a Synaptiik não faz.
Dinheiro e faturação
Como a Synaptiik gere o dinheiro que circula pela plataforma.
Um tema sensível, explicado sem jargão: quem recebe o quê, quando, e em que condições pode mudar de ideias.
FAQ
Perguntas frequentes sobre os seus dados.
Onde são alojados os dados do meu estúdio?
Na União Europeia, junto do nosso fornecedor de infraestrutura. Os tratamentos aplicacionais e o armazenamento de ficheiros pertencem ao mesmo perímetro geográfico, o que evita uma transferência para fora da UE no funcionamento normal.
Um colaborador pode ver todos os projetos do estúdio?
Não, exceto se decidir o contrário. Os acessos são atribuídos por pessoa e por perímetro: um segundo fotógrafo ou um prestador só vê as missões a que está associado. A filtragem é aplicada na origem, na base de dados, e não apenas ocultada no ecrã.
A quem pertencem as imagens carregadas na Synaptiik?
A si. A Synaptiik é um prestador técnico: aloja e transmite os seus ficheiros por sua conta. Nenhum direito de exploração é adquirido sobre as suas imagens, e não são nem revendidas nem utilizadas para fins comerciais de terceiros.
O que acontece se um dos meus clientes pedir a eliminação dos seus dados?
O pedido é tratado no prazo previsto pelo RGPD. Como os dados estão associados a uma organização e a um projeto, podem ser localizados e depois eliminados, sob reserva das obrigações legais de conservação — as faturas, em particular, devem ser conservadas pelo prazo previsto na lei.
A Leeza pode agir sobre os meus dados sem o meu consentimento?
Não. Cada recomendação é apresentada com a sua razão e a sua alternativa, nenhuma decisão comercial é executada sem validação explícita, e a assistência pode ser desativada por conta e por portal.
O que acontece aos meus dados se cancelar a subscrição?
Permanecem acessíveis durante trinta dias após a rescisão, tempo suficiente para exportar os seus projetos, documentos e ficheiros. Passado esse prazo, são eliminados de acordo com a política de retenção aplicável à sua conta.
Como é que a Synaptiik gere o dinheiro que circula pela plataforma?
Os pagamentos são processados pela Stripe, o nosso fornecedor de pagamentos licenciado. A Synaptiik nunca retém fundos numa conta-caução: são liquidados diretamente ao profissional ou prestador em causa. Aplica-se uma taxa de serviço fixa de 5 % de forma idêntica a todas as prestações relevantes — nunca apresentada como comissão variável.
Posso ser reembolsado se mudar de ideias?
Sim, nos planos Solo e Studio: reembolso comercial em 14 dias no mensal, 30 dias no anual. O plano Prestataire (29 €/mês) tem 14 dias. Os planos Agence e Agence Scale, avaliados via demonstração e piloto antes da subscrição, não são abrangidos por esta janela.
Como cancelo a minha subscrição?
A Synaptiik funciona sem fidelização: o cancelamento faz-se a partir do seu espaço de faturação, sem pré-aviso contratual nem custos de saída. Os seus dados permanecem acessíveis durante trinta dias após o cancelamento para poder exportar os seus projetos.
A Synaptiik está em desenvolvimento ativo?
Sim. O blog da Synaptiik mostra a data de publicação de cada artigo, atualizada à medida que o produto e o quadro regulatório evoluem — pode verificar você mesmo a atualidade do conteúdo em /blog. Os guias profissionais (/ressources) também são revistos quando o quadro legal muda.
Tem questões sobre segurança ou conformidade?
A nossa equipa responde a qualquer pedido de DPO, auditoria de segurança ou questão contratual. Prazo de resposta garantido: 48h úteis.