Política de privacidade
Como a YRV Design trata e protege dados pessoais no site, formulários, contas, pagamentos, suporte, análise e integrações.
Última atualização: 6 de setembro de 2026.1. Controlador e contato
O controlador é a YRV Design, nome comercial de 65.234.837 YOSDELVIS DE LA ROSA VEGA - ME, CNPJ 65.234.837/0001-40, Microempreendedor Individual (MEI), com atividade em São José/SC, Brasil. Contato de privacidade: contact@yrvdesign.com.
Enquanto for aplicável o regime brasileiro para agentes de tratamento de pequeno porte, a YRV Design mantém este canal direto para titulares e observa as obrigações diferenciadas previstas pela ANPD.
2. Escopo
Esta política abrange yrvdesign.com, formulários, Assistente, WhatsApp empresarial, contas, painel do cliente, contratação, pagamentos, suporte, notificações, projetos, análise e processos administrativos ligados aos serviços.
3. Dados que podemos tratar
Identificação e contato: nome, e-mail, telefone/WhatsApp quando informado, idioma e dados enviados voluntariamente em uma solicitação.
Conta e segurança: identificadores internos, senha armazenada por hash, verificação, sessões, códigos temporários, datas de acesso e referências técnicas de dispositivo/rede para prevenção de acesso indevido.
Contratação e faturamento: serviço, escopo, preço, cobrança, aceite, datas, estado da compra/assinatura e referências técnicas da Stripe. A YRV Design não recebe nem armazena número completo de cartão ou CVC.
Projetos e suporte: domínios, andamento, arquivos ou links ligados ao trabalho, comunicações, tickets, notificações e notas necessárias à prestação do serviço.
Navegação e campanhas, somente com autorização de Análise: páginas, entrada, referência, duração aproximada, interações, idioma, fuso, tela, UTM, gclid/wbraid/gbraid e outros parâmetros configurados; identificadores aleatórios de visitante/sessão; IP para fins técnicos e de segurança, inclusive versão protegida, e localização aproximada derivada do IP como país, região ou cidade. Não usamos GPS do dispositivo para essa análise.
Publicidade, somente com autorização de Publicidade: o Google Ads pode tratar cookies/identificadores e eventos para atribuição e medição de conversões conforme suas políticas.
4. Finalidades
Responder consultas e orçamentos; executar procedimentos preliminares solicitados; criar/autenticar contas; formalizar contratos; processar pagamentos; prestar projetos; administrar suporte e comunicações transacionais; proteger contas; prevenir fraude/abuso; cumprir obrigações legais, fiscais e contábeis; gerir direitos e reclamações.
Com autorização, medir uso e desempenho, compreender origem de campanhas, melhorar a experiência e medir publicidade/conversões.
5. Bases legais
Conforme o caso: procedimentos preliminares a pedido do titular e execução de contrato, obrigação legal/regulatória, exercício regular de direitos, legítimo interesse para segurança/operação quando compatível com os direitos do titular, e consentimento para tratamentos opcionais que dependam dele, como Análise e Publicidade.
A leitura da política no formulário não transforma consentimento em base universal. Dados necessários para responder a uma solicitação podem ser tratados para procedimentos preliminares solicitados. Quando o tratamento depender de consentimento, ele pode ser revogado gratuitamente para o futuro.
6. Formulários, Assistente e WhatsApp
Formulários coletam dados necessários para entender e responder à solicitação. O Assistente pode processar o texto da conversa e contexto empresarial necessário; não envie senhas, dados completos de cartão ou segredos desnecessários.
Conversas do WhatsApp empresarial e arquivos podem ser mantidos pela YRV Design quando necessários para atendimento, prova de instruções, projeto ou suporte. Meta/WhatsApp também trata informações sob suas próprias políticas.
7. Pagamentos e Stripe
A Stripe recebe diretamente os dados do meio de pagamento. A YRV Design pode enviar nome, e-mail, referência interna, serviço, valor e metadados mínimos e conservar identificadores de cliente, Checkout, pagamento, preço, fatura/assinatura e seus estados para conciliação, renovação, reembolso, cancelamento e suporte.
8. Conta, painel e arquivos
Informações privadas são vinculadas à conta autenticada e separadas por usuário/cliente. Uma URL isolada não concede acesso. Somente pessoas autorizadas pela YRV Design acessam as informações necessárias para prestar e gerir os serviços.
A YRV Design pode utilizar o Google Drive para armazenar determinados arquivos privados de clientes e o Google Workspace para operar o correio empresarial, com transmissão limitada ao necessário.
9. Segurança
São aplicadas medidas razoáveis como HTTPS, sessões seguras, HttpOnly/SameSite, CSRF, hash de senhas, verificação por e-mail, limites de tentativas, controle de acesso e separação de áreas privadas. Nenhum sistema garante risco zero.
Dados técnicos de rede/dispositivo usados para segurança não são utilizados para geolocalização comercial precisa.
10. Fornecedores e transferências internacionais
Podem participar hosting/banco de dados, DNS/segurança, geolocalização técnica por IP quando configurada, Google Workspace/Drive, Stripe, Meta/WhatsApp e fornecedores de IA, como operadores ou controladores independentes conforme a função. Compartilhamos apenas o necessário.
Quando houver transferência internacional sujeita à LGPD, ela deverá contar com hipótese legal e mecanismo válido previsto pela regulamentação da ANPD, como adequação, cláusulas-padrão, normas corporativas ou outras hipóteses admitidas.
11. Análise, publicidade e preferências
A análise própria e o Google Ads só são ativados nas páginas públicas após autorização da categoria correspondente. Conta, painel, pagamento e contrato ficam fora dessa medição opcional da YRV Design.
A escolha fica no navegador e pode ser alterada em “Configurar privacidade”. Detalhes: https://yrvdesign.com/pt/cookies/.
12. Retenção
Os dados são mantidos pelo tempo necessário à finalidade e aos prazos fiscais, contábeis, contratuais ou de exercício de direitos aplicáveis. Códigos de segurança expiram em períodos curtos.
A análise própria tem atualmente retenção configurada de até 365 dias. Dados de conta, contrato, faturamento, projeto e suporte seguem suas próprias finalidades e obrigações. Ao final, o que não precisar ser preservado poderá ser excluído, anonimizado ou restringido.
13. Direitos do titular
Você pode solicitar confirmação, acesso, correção, anonimização/bloqueio/exclusão de dados desnecessários ou irregulares, portabilidade quando aplicável, eliminação de dados tratados com consentimento salvo exceções, informações sobre compartilhamento e sobre consequências de negar consentimento, revogação, oposição e revisão/informações sobre decisões exclusivamente automatizadas quando aplicável.
As solicitações são gratuitas em https://yrvdesign.com/exclusao-de-dados/ ou contact@yrvdesign.com. Podemos pedir verificação proporcional de identidade. Se não for possível atender imediatamente, informaremos a razão ou o trâmite. Os prazos seguem a LGPD e normas da ANPD, incluindo regras diferenciadas aplicáveis a agentes de pequeno porte.
Se um direito não for resolvido, o titular pode utilizar os canais legais perante a ANPD e, em relações de consumo, órgãos de defesa do consumidor.
14. Crianças e dados sensíveis
Os serviços não são dirigidos especificamente a crianças e não solicitamos deliberadamente dados sensíveis para contratação comum. Projetos que exijam categorias especiais serão avaliados quanto a necessidade, minimização, base legal e salvaguardas.
15. Incidentes
Incidentes com risco ou dano relevante serão contidos, avaliados, registrados e comunicados aos titulares e à ANPD quando exigido, no prazo aplicável ao caso e ao regime regulatório vigente.
16. Alterações
Esta política pode mudar por razões legais, técnicas, de fornecedores ou finalidades. A versão vigente é publicada aqui. Termos: https://yrvdesign.com/termos/. Cookies: https://yrvdesign.com/pt/cookies/.