Política de privacidade

1. Controlador

O controlador é a YRV Design, nome comercial de 65.234.837 YOSDELVIS DE LA ROSA VEGA - ME, CNPJ 65.234.837/0001-40, com atividade em São José/SC, Brasil. Contato de privacidade: contact@yrvdesign.com. Enquanto a YRV Design se enquadrar como agente de tratamento de pequeno porte nos termos da regulamentação aplicável, este canal funciona como contato direto com os titulares, sem prejuízo de obrigações adicionais que possam ser exigíveis.

2. Escopo

Aplica-se ao yrvdesign.com, formulários, contas, painel do cliente, etapa anterior ao Stripe, suporte, notificações, Assistente, WhatsApp e processos administrativos ligados aos serviços.

3. Dados tratados

Identificação e contato: nome, e-mail, telefone/WhatsApp quando informado e idioma.

Conta: identificadores da conta, senha armazenada de forma protegida, verificação, preferências de segurança e datas de acesso. A senha não é armazenada em texto claro.

Segurança: códigos temporários e referências protegidas de dispositivo ou rede para reconhecer acessos e prevenir abuso.

Contratação e faturamento: serviço, preço em BRL, modalidade de cobrança, condições aceitas, data, referências necessárias do provedor de pagamentos e status de compras, renovações ou cancelamentos. Não armazenamos o número completo do cartão nem CVC.

Projetos e suporte: domínios, andamento de sites/Meta Ads, datas, próximos passos, mensagens e notificações vinculadas exclusivamente à conta.

4. Finalidades

Atender solicitações, contratar e executar serviços, autenticar contas, conciliar assinaturas, mostrar o painel, acompanhar projetos, responder suporte, enviar avisos transacionais, detectar fraude, manter segurança e cumprir obrigações legais, fiscais e contratuais.

5. Bases legais

Conforme o caso: procedimentos preliminares/execução de contrato, obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse compatível para segurança/operação e consentimento quando uma finalidade específica o exigir.

6. Stripe

O pagamento ocorre no Stripe Checkout. A YRV Design envia à Stripe os dados necessários para cliente, Checkout e assinatura; os dados completos do meio de pagamento são fornecidos diretamente à Stripe. Guardamos apenas referências e status necessários à gestão da compra ou assinatura.

7. Isolamento por usuário

Suporte, projetos, assinaturas, notificações e aceites contratuais são vinculados à conta autenticada. Conhecer a URL de outro painel não concede acesso a outra conta.

8. Segurança e 2FA

Protegemos as contas com sessões seguras, senhas armazenadas de forma protegida, códigos por e-mail, limites de tentativas e separação das áreas privadas. Um dispositivo ou rede não reconhecido pode exigir um código temporário.

As referências usadas para reconhecer dispositivo ou rede são armazenadas de forma protegida e limitadas à segurança da conta.

9. Fornecedores e transferências

Podemos usar hosting, banco de dados, e-mail, Stripe, Meta/WhatsApp, IA e serviços de segurança/DNS. Compartilhamos apenas o necessário. Alguns fornecedores podem processar dados fora do Brasil, sujeitos aos mecanismos e salvaguardas aplicáveis.

10. Assistente e IA

O Assistente recebe conteúdo da conversa e conhecimento empresarial autorizado. Não deve usar o CV privado ou dados internos alheios ao atendimento. Evite enviar senhas, dados completos de cartão ou outros segredos desnecessários.

11. Retenção

Mantemos dados pelo tempo necessário ao serviço, conta, suporte, prova contratual e obrigações legais/fiscais. Códigos expiram rapidamente. Dados podem ser mantidos de forma limitada quando necessários ao exercício regular de direitos.

12. Direitos LGPD

O titular pode solicitar confirmação, acesso, correção, informações de compartilhamento, portabilidade quando aplicável, anonimização/bloqueio/exclusão de dados irregulares e demais direitos da LGPD. Solicitações: contact@yrvdesign.com ou https://yrvdesign.com/exclusao-de-dados/. Podemos verificar a identidade antes de agir.

13. Crianças e dados sensíveis

Os serviços não são direcionados especificamente a crianças e não solicitamos deliberadamente dados sensíveis para serviços comuns. Necessidades especiais serão avaliadas antes do tratamento.

14. Incidentes e mudanças

Em incidente relevante, adotaremos contenção, investigação e comunicações exigidas. A política pode ser atualizada; a versão vigente e a data ficam publicadas. Cookies: https://yrvdesign.com/pt/cookies/. Termos: https://yrvdesign.com/termos/.