PLATAFORMA MORSIS: POLÍTICA DE PRIVACIDADE

Synergy Shock LLC
Versão: 2.0
Última atualização: 29 de outubro de 2026

1. Introdução

A Synergy Shock LLC (“Morsis”, “nós” ou “nos”) opera a plataforma MORSIS, uma solução de gestão empresarial para restaurantes, comércios varejistas, shopping centers e outros negócios. Esta Política de Privacidade explica como coletamos, usamos, armazenamos, protegemos e compartilhamos informações por meio da plataforma MORSIS, incluindo nosso site (morsis.com), o aplicativo web, APIs, totens interativos, sistemas de ponto de venda, lojas on-line, integrações de mensagens e serviços relacionados.

Esta política está em conformidade com as normas de proteção de dados de múltiplas jurisdições, incluindo Argentina (Ley 25.326), México (LFPDPPP), Chile (Ley 19.628), Peru (Ley 29.733), Colômbia (Ley Estatutaria 1581 de 2012), Brasil (LGPD), União Europeia (RGPD), Califórnia (CCPA/CPRA) e outras leis aplicáveis.

Esta política se aplica a:
- Dados do Cliente: Informações sobre as empresas que usam a Plataforma.
- Dados de Usuários Finais: Informações sobre pessoas que interagem com os serviços do Cliente (por exemplo, usuários de totens, compradores em loja on-line, membros do programa de fidelidade).
- Dados de Visitantes: Informações coletadas de visitantes de morsis.com.

2. Papéis de Controlador e Operador

2.1 Synergy Shock como Operador

Para a maioria dos dados da Plataforma, o Cliente (a empresa que usa a Morsis) é o controlador, e a Synergy Shock atua como operador. Isso inclui:
- Informações de usuários finais de totens, lojas on-line e cardápios QR
- Dados de programas de fidelidade
- Dados de transações e pedidos
- Dados de mensagens (WhatsApp, Instagram)
- Dados de funcionários do Cliente (Usuários Autorizados)

Ao utilizar integrações de WhatsApp ou Instagram, os Clientes devem informar a seus usuários finais que as comunicações são processadas por meio da MORSIS e que seus dados pessoais serão tratados pela Synergy Shock na qualidade de operador.

2.2 Synergy Shock como Controlador

A Synergy Shock atua como controlador em relação a:
- Informações de contas de Clientes (dados de cadastro e contato empresarial)
- Comunicações com Clientes
- Informações de visitantes do site
- Análises empresariais e atividades de marketing próprias da Morsis
- Dados de uso agregados e anonimizados

2.3 Controladoria Conjunta (Serviços Voltados ao Consumidor)

Em alguns contextos (em particular, interações em totens e pedidos em loja on-line), o Cliente e a Synergy Shock podem atuar como controladores conjuntos em relação a determinados dados operacionais, como informações de produtos, preços e configurações de serviço fornecidas pelo Cliente.

2.4 Encarregado de Proteção de Dados

Luciano Ganga
E-mail: privacy@synergyshock.com

Synergy Shock LLC
1603 Capitol Ave Ste 415 PMB 134544, Cheyenne, Wyoming 82001, EUA

3. O Que NÃO Coletamos (Totens Interativos)

Nosso sistema de totens de autoatendimento foi projetado para proteger o anonimato dos Usuários Finais. Salvo se for ativada uma funcionalidade específica descrita na Seção 4:

  1. Não é realizado reconhecimento facial nem identificação biométrica de Usuários Finais
  2. Não são armazenadas imagens nem áudio das interações no totem
  3. Não são coletados nomes, e-mails nem telefones por meio de interações anônimas no totem
  4. Não são criados perfis individuais nem rastreamento entre sessões
  5. Não são realizadas estimativas demográficas vinculadas a indivíduos

O áudio captado durante consultas por voz é processado em tempo real e descartado imediatamente após a resposta à consulta. O vídeo utilizado para detectar a presença do usuário é processado localmente e não é armazenado.

Observação: O reconhecimento facial e a estimativa demográfica a partir de vídeo não estão ativos atualmente e não serão ativados sem uma atualização desta política, aviso visível no dispositivo e os mecanismos de consentimento exigidos.

4. Informações que Coletamos

4.1 Informações de Conta do Cliente

Quando uma empresa assina a Plataforma, coletamos:
- Nome comercial e informações da pessoa jurídica
- Nome de contato, e-mail e telefone
- Endereço de faturamento e informações de pagamento
- Credenciais de acesso (as senhas são armazenadas criptografadas; os dados de pagamento são gerenciados por processadores terceiros)

4.2 Dados de Usuários Finais (Processados em Nome do Cliente)

Processamos as seguintes categorias de dados de Usuários Finais em nome dos Clientes:

Pedidos em Loja On-line e Cardápios QR:
- Nome, e-mail, telefone e endereço de entrega
- Conteúdo do pedido, valores e datas
- Dados de pagamento não sensíveis (últimos 4 dígitos, tipo de cartão, banco)
- Status e acompanhamento do pedido

Programa de Fidelidade (com consentimento do Usuário Final):
- Nome, e-mail, telefone e documento de identidade ou CUIT/CUIL
- Data de nascimento, idade e gênero
- Preferências de consumo e histórico de compras
- Saldo e histórico de pontos resgatados
- Declarações de verificação de idade

Reservas:
- Nome, telefone e e-mail
- Número de pessoas, data e horário preferidos
- Pedidos especiais

Mensagens (WhatsApp e Instagram):
- Números de telefone e nomes de usuário
- Conteúdo das mensagens e histórico de conversas
- Metadados das mensagens (registros de data e hora, status de entrega)

Dados de Transações (POS e On-line):
- Produtos adquiridos, valores e forma de pagamento
- Dados de pagamento não sensíveis
- Registros de pedidos e expedição

Dados Técnicos e de Uso (Anonimizados):
- Registros de diagnóstico
- Métricas de uso agregadas
- Dados de desempenho

4.3 Dados de Funcionários do Cliente (Usuários Autorizados)

Coletamos informações sobre a equipe do Cliente que usa a Plataforma:

4.4 Dados de Entregadores

Quando um Cliente utiliza o módulo de gestão de frota própria, processamos:
- Nome e informações de contato do entregador
- Localização GPS em tempo real durante sessões de entrega ativas
- Histórico de entregas e dados de desempenho

Os dados de localização não são armazenados após o término da sessão de entrega. As métricas agregadas de entrega podem ser mantidas para fins de análise.

4.5 Geração de Conteúdo com IA (AI Media Studio)

Ao utilizar a funcionalidade AI Media Studio:
- Os ativos de marca, as informações de produtos e outros conteúdos fornecidos pelo Cliente são processados para gerar materiais de marketing (publicações, stories, campanhas).
- Os dados são processados por meio dos provedores de IA indicados na Seção 7.
- A Morsis não utiliza esses conteúdos para treinar modelos de IA sem o consentimento expresso do Cliente.

4.6 Dados de Visitantes do Site

4.7 Conexões com Assistentes de IA (MCP)

Os Clientes e seus Usuários Autorizados podem conectar um assistente de IA de terceiros, como o ChatGPT ou o Claude, à sua conta do Morsis por meio do servidor MCP do Morsis. O usuário faz login com sua conta do Morsis e escolhe quais organizações o assistente pode acessar e com qual nível de acesso (somente consultar; consultar e editar; ou consultar, editar, excluir e arquivar).

Enquanto a conexão estiver ativa, as ferramentas do assistente podem retornar:
- Dados de fornecedores: nome, e-mail, telefone, identificação fiscal (CUIT) e endereço
- Nomes dos funcionários do Cliente
- Dados operacionais: catálogo, estoque, vendas, pedidos e contas a receber e a pagar

Esses dados são enviados ao provedor de IA escolhido pelo usuário, na conta e nos termos próprios do usuário com esse provedor. Nesse fluxo, o provedor de IA não atua como suboperador da Synergy Shock: é o usuário quem decide compartilhar os dados com ele, e o tratamento desses dados é regido pelos termos e pela política de privacidade do próprio provedor.

Para prestar e proteger a conexão, a Synergy Shock guarda os tokens OAuth de cada conexão e um registro das chamadas de ferramentas, que usamos para fins de segurança e auditoria.

O acesso termina quando a conexão expira, 30 dias após ser concedida, ou quando o usuário desconecta o Morsis no assistente de IA.

5. Como Usamos as Informações

5.1 Dados de Conta do Cliente

5.2 Dados de Usuários Finais

São processados para:
- Gerar respostas em tempo real a consultas nos totens
- Processar e gerenciar pedidos de loja on-line, cardápios QR e totens
- Operar programas de fidelidade e processar resgates
- Gerenciar reservas
- Encaminhar e exibir conversas de mensagens
- Gerar relatórios e análises para o Cliente
- Monitorar e diagnosticar o desempenho do sistema
- Prestar suporte técnico

O que não fazemos com os dados de Usuários Finais:
- Vendê-los a terceiros
- Usá-los para o marketing próprio da Morsis
- Usá-los para publicidade direcionada
- Compartilhá-los além do necessário para a prestação do serviço (ver Seção 7)
- Usá-los para identificar indivíduos, exceto em programas de fidelidade (com consentimento) e na autenticação de Usuários Autorizados

5.3 Dados de Mensagens (WhatsApp / Instagram)

5.4 Dados Agregados e Anonimizados

Podemos usar dados agregados e anonimizados derivados do uso da Plataforma para melhorar produtos, analisar tendências e desenvolver novas funcionalidades. Esses dados não identificam usuários individuais.

6. Base Legal para o Tratamento

Base Aplicação
Execução de contrato Necessário para prestar os serviços da Plataforma
Interesse legítimo Melhoria do serviço, segurança, prevenção de fraudes
Obrigação legal Cumprimento da regulamentação aplicável
Consentimento Funcionalidades opcionais, autenticação biométrica, comunicações de marketing

Quanto aos dados de Usuários Finais, o Cliente é responsável por estabelecer a base legal adequada para o seu tratamento.

7. Compartilhamento de Dados e Suboperadores

7.1 Suboperadores

Atualmente trabalhamos com os seguintes suboperadores:

Provedor Serviço Localização Dados Tratados
Google Cloud Platform Infraestrutura em nuvem Estados Unidos Métricas agregadas, dados de sessão
OpenAI Processamento de IA/PLN (totens, geração de conteúdo) Estados Unidos Texto e áudio para inferência
Cloudflare CDN, computação de borda, segurança Global Tráfego web, endereços IP
Vercel Hospedagem Global Requisições HTTP, registros do servidor
Sentry Monitoramento de erros Estados Unidos Registros de erros, rastreamentos de pilha
Resend Envio de e-mails Estados Unidos Endereços de e-mail, conteúdo
Meta Platforms APIs do WhatsApp/Instagram Global Números de telefone, nomes de usuário, mensagens
Mercado Pago Processamento de pagamentos Argentina / América Latina Dados de transações, informações de pagamento não sensíveis
Payway Processamento de pagamentos Argentina Dados de transações, informações de pagamento não sensíveis
Modo Processamento de pagamentos Argentina Dados de transações, informações de pagamento não sensíveis
Fiserv Processamento de pagamentos Global Dados de transações, informações de pagamento não sensíveis
Nave Processamento de pagamentos Argentina Dados de transações, informações de pagamento não sensíveis
PedidosYa Integração com plataforma de entregas América Latina Dados de pedidos, endereços de entrega
Rappi Integração com plataforma de entregas América Latina Dados de pedidos, endereços de entrega
Mailchimp (Intuit) Integrações de e-mail marketing Estados Unidos Endereços de e-mail, dados de marketing

Observação sobre a OpenAI: Os dados de texto e áudio enviados via API são mantidos por no máximo 30 dias para monitoramento do uso e, depois, excluídos. A OpenAI não utiliza os dados enviados por meio da API para treinar seus modelos.

A lista completa de suboperadores, com os links para os respectivos Acordos de Processamento de Dados, está disponível mediante solicitação em privacy@synergyshock.com.

7.2 Processadores de Pagamento

A Morsis não armazena nem processa números de cartões de crédito nem credenciais de pagamento sensíveis. Todo o processamento de pagamentos é realizado pelo processador terceiro configurado para cada Cliente.

7.3 Outras Divulgações

Podemos compartilhar informações:
- Com o consentimento do Cliente
- Para cumprir obrigações legais ou responder a processos legais válidos
- Para proteger os direitos, a segurança ou os bens da Morsis, dos Clientes ou dos Usuários Finais
- No âmbito de uma fusão, aquisição ou venda de ativos (com notificação prévia)

Não vendemos, alugamos nem comercializamos informações pessoais.

7.4 Conformidade com a Plataforma da Meta

Ao processar dados de mensagens do WhatsApp e do Instagram, a Morsis:
- Acessa somente os dados permitidos pelos termos da Meta e pelas permissões dos usuários
- Não vende, licencia nem transfere dados da Meta a terceiros
- Não usa dados da Meta para criar perfis alheios aos serviços de mensagens
- Mantém as medidas de segurança exigidas pela Meta
- Exclui os dados conforme as políticas da Meta, quando aplicável

Os Clientes são responsáveis por obter o consentimento válido de seus usuários finais. Os usuários finais podem revogar o consentimento entrando em contato diretamente com o Cliente ou bloqueando-o no WhatsApp.

Referência: Política de Privacidade do WhatsApp | Política de Privacidade da Meta

8. Transferências Internacionais de Dados

Os dados podem ser transferidos e processados fora do seu país de residência, incluindo os Estados Unidos. Aplicamos as seguintes salvaguardas:
- Cláusulas Contratuais Padrão (CCP) para transferências a partir do EEE
- Certificações do Marco de Privacidade de Dados (Data Privacy Framework), quando aplicável
- Criptografia em trânsito e em repouso
- Obrigações contratuais de proteção de dados com suboperadores

9. Retenção de Dados

Tipo de Dado Retenção
Áudio e imagens dos totens Não são armazenados; são descartados após o processamento em tempo real
Dados de conta do Cliente Duração da relação comercial, mais um período razoável posterior
Dados de Usuários Finais Conforme as instruções do Cliente; excluídos ou devolvidos ao término do contrato
Dados biométricos (impressões digitais da equipe) Até que o Cliente exclua o cadastro ou o serviço seja encerrado
Localização de entregadores Não é armazenada após o término da sessão de entrega
Dados de reservas Conforme as instruções do Cliente
Dados de mensagens Enquanto o módulo estiver ativo; excluídos conforme as instruções do Cliente ao desativá-lo
Registros técnicos Em geral, não mais de 90 dias
Métricas agregadas/anonimizadas Mantidas por tempo indeterminado, dada a sua natureza não pessoal

10. Cookies e Tecnologias de Rastreamento

Nosso site usa cookies próprios necessários para funcionar e, somente com o seu consentimento, cookies do Google Analytics para analisar o tráfego. Na Política de cookies detalhamos cada cookie, para que serve e quanto tempo dura.

Você pode alterar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé do site, ou gerenciar os cookies nas configurações do seu navegador. Algumas funcionalidades podem não operar corretamente se os cookies necessários estiverem desativados.

11. Segurança dos Dados

Implementamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais, incluindo:
- Criptografia em trânsito (TLS) e em repouso
- Controles de acesso e permissões baseadas em funções
- Avaliações de segurança periódicas
- Obrigações de confidencialidade para a equipe
- Procedimentos de resposta a incidentes

Nenhum sistema é completamente seguro. Notificaremos as partes afetadas sobre violações de dados conforme a regulamentação aplicável.

12. Seus Direitos

Dependendo da sua localização, você pode ter direito a:

Para Usuários Finais (usuários de totens, membros de programas de fidelidade, contatos de mensagens): Entre em contato com a empresa com a qual você interagiu ou fale diretamente com a Morsis pelo e-mail privacy@synergyshock.com. Faremos a coordenação com o Cliente correspondente para atender à sua solicitação dentro dos prazos legais aplicáveis.

Para Clientes e visitantes do site: Entre em contato conosco diretamente usando as informações da Seção 20.

13. Privacidade de Menores

A Plataforma não é destinada a menores de 18 anos. Os programas de fidelidade são restritos a pessoas maiores de idade. Não coletamos intencionalmente informações pessoais de menores. Se, no futuro, funcionalidades específicas exigirem dados de menores, será obtido o consentimento dos pais ou responsáveis legais, conforme a lei.

14. Coleta Futura de Dados Pessoais

Se, no futuro, forem incorporadas novas categorias de dados pessoais não descritas nesta política, antes da ativação dessa funcionalidade:
1. Atualizaremos esta política
2. Implementaremos os mecanismos de consentimento adequados
3. Forneceremos informações claras sobre o que é coletado e com qual finalidade

15. Tratamento Futuro de Dados Biométricos e Demográficos

A autenticação da equipe por impressão digital está atualmente ativa e é descrita na Seção 4.3.

O reconhecimento facial e a estimativa demográfica (faixa etária, gênero percebido) a partir de vídeo não estão ativos atualmente. Caso venham a ser implementados no futuro, previamente:
1. Atualizaremos esta política
2. Adicionaremos aviso visível nos dispositivos afetados
3. Implementaremos os mecanismos de consentimento exigidos pela lei aplicável

16. Isenção de Responsabilidade sobre Informações Comerciais

Os detalhes de produtos, preços, promoções e condições comerciais configurados na Plataforma pertencem ao Cliente que opera o serviço. A Morsis não é responsável pela exatidão ou integridade dessas informações.

17. Direitos de Privacidade na Califórnia (CCPA/CPRA)

Os residentes da Califórnia têm direito a:
- Saber quais informações pessoais são coletadas e como são utilizadas
- Excluir suas informações pessoais
- Opor-se à venda ou ao compartilhamento de suas informações pessoais
- Não ser discriminados por exercer esses direitos

A Morsis não vende informações pessoais.

Para exercer esses direitos, entre em contato conosco pelo e-mail privacy@synergyshock.com.

18. Alterações desta Política

Podemos atualizar esta política periodicamente. As alterações relevantes serão publicadas com uma nova data de “Última atualização”. Os Clientes existentes serão notificados sobre alterações relevantes com pelo menos 30 dias de antecedência.

19. Informações Específicas por Jurisdição

Argentina

O tratamento está em conformidade com a Ley 25.326 de Protección de los Datos Personales. A Agencia de Acceso a la Información Pública (AAIP) é a autoridade de controle.

Brasil

O tratamento está em conformidade com a Lei Geral de Proteção de Dados (LGPD). Os titulares têm direitos conforme os Artigos 17 a 22.

México

O tratamento está em conformidade com a Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Os titulares têm direitos ARCO (Acesso, Retificação, Cancelamento, Oposição).

Espaço Econômico Europeu

Os residentes do EEE podem apresentar reclamações à autoridade de proteção de dados de seu país.

Outras Jurisdições da América Latina

O tratamento está em conformidade com a legislação aplicável no Chile (Ley 19.628), no Peru (Ley 29.733), na Colômbia (Ley Estatutaria 1581 de 2012) e nas demais jurisdições em que operamos.

20. Fale Conosco

Encarregado de Proteção de Dados:
Luciano Ganga · privacy@synergyshock.com

Consultas gerais sobre privacidade:
privacy@synergyshock.com

Suporte geral:
contact@synergyshock.com

Synergy Shock LLC
1603 Capitol Ave Ste 415 PMB 134544, Cheyenne, Wyoming 82001, EUA
https://morsis.com

Ao utilizar a MORSIS, você reconhece ter lido e compreendido esta Política de Privacidade.

© 2026 Morsis. Todos os direitos reservados.