Política de privacidade

A yavendió! é uma plataforma da YaVendio LLC, sociedade constituída em Delaware, EUA, com o Número de Identificação do Empregador (EIN) N° 98-1811751 e sede em 8 The Green, Suite 20005, Dover, DE 19901, EUA, titular do site, da plataforma e do aplicativo móvel. O controlador dos seus dados pessoais é a empresa com a qual você contratou o serviço: a YaVendeu Intermediação de Negócios LTDA (Brasil, CNPJ N° 64.220.805/0001-23), a ZAFIRO TECH S.A.C. (Peru, RUC N° 20611379014) ou a YaVendio LLC. Nesta Política, "YAVENDIO" se refere a essa empresa. Em relação ao site e a quem ainda não contratou o serviço (visitas, formulários, reuniões), a YAVENDIO é a YaVendio LLC. Quando você contrata com a YaVendeu ou com a ZAFIRO TECH S.A.C., a YaVendio LLC opera a plataforma por conta delas, como operadora.

Nota: No mercado brasileiro, a YAVENDIO opera sob a marca comercial "yavendió!".

A plataforma oferece aos usuários um serviço de software de automação de conversão de vendas por meio de inteligência artificial. No Brasil, a marca opera comercialmente como "yavendió!". Para a prestação desses serviços, o tratamento de dados pessoais é realizado através de:

• Site informativo: https://www.yavendio.com/ (landing page).
• Plataforma de serviço: https://ya.onl/ (aplicação web onde os usuários acessam e utilizam os serviços).
• Aplicativo móvel: yavendió! para Android e iOS, publicado pela YaVendio LLC. O aplicativo abre a mesma Plataforma (https://ya.onl/) no celular: usa a mesma conta e trata os mesmos dados que a Plataforma, além dos indicados na seção 2.5.

A YAVENDIO elaborou a presente Política de Privacidade (doravante, indistintamente, a "Política" ou a "Política de Privacidade"), através da qual informa de forma clara e transparente sobre o tratamento de dados pessoais.

Conceitos gerais

Para efeitos desta Política, aplicam-se as seguintes definições:

• Serviço: conjunto de atividades e prestações oferecidas pela YAVENDIO através da plataforma.
• Plataforma: software ou sistema para gestão de vendas e apoio ao cliente administrado pela YAVENDIO, acessível através de https://ya.onl/ e do aplicativo móvel.
• Site: página web informativa da YaVendio LLC disponível em https://www.yavendio.com/.
• Usuário: qualquer pessoa física ou jurídica que contrate os Serviços da YAVENDIO para fazer uso da Plataforma.

Dados coletados pela plataforma

Os dados pessoais dos usuários podem ser coletados pela plataforma YAVENDIO das seguintes formas:

2.1. Criação de uma conta

Quando um usuário deseja se registrar na plataforma YAVENDIO, ele deve fornecer seu nome, endereço de e-mail e seu número de telefone junto com o código do país correspondente. Para entrar, o usuário recebe um código de uso único no seu e-mail ou entra com a sua conta do Google; ao entrar a partir de um assistente de inteligência artificial (seção 2.6), também pode usar uma senha se a sua conta tiver uma.

Posteriormente, ele deverá escolher o plano de assinatura desejado para poder realizar a compra.

2.2. Compra de assinatura

Ao prosseguir com o pagamento da assinatura selecionada, serão coletados os seguintes dados:

• Número do cartão
• Data de validade
• Código de segurança
• Nome e sobrenome
• E-mail
• Telefone celular
• Parcelas a pagar

É importante ressaltar que os dados mencionados não são armazenados, pois a gateway de pagamentos é responsável por coletar esses dados para concretizar as transações realizadas pelos usuários.

2.3. Outras formas de coleta

Caso os dados pessoais sejam coletados por meio de chamadas telefônicas, e-mail e/ou redes sociais, tal coleta terá como finalidade responder a consultas sobre os serviços da YAVENDIO e formalizar relações contratuais.

É importante indicar que o tratamento de dados realizado por meio de plataformas externas (como WhatsApp ou redes sociais) está sujeito às políticas e termos estabelecidos por tais plataformas.

2.4. Cookies

Os usuários podem navegar pelo site https://www.yavendio.com/ e acessar a plataforma https://ya.onl/ sem restrições. Nesse contexto, a YAVENDIO coleta informações por meio de cookies próprios em ambos os domínios.

Para garantir uma experiência de navegação eficiente e transparente, tanto o site quanto a plataforma da YAVENDIO utilizam cookies e tecnologias afins (doravante denominadas "cookies"). Estas permitem o funcionamento técnico do site e/ou plataforma, a melhoria dos seus serviços, a personalização de conteúdos e a geração de informações estatísticas.

Um cookie é um arquivo de texto que é armazenado no seu dispositivo quando você acessa um site, como seu computador, celular ou outro equipamento com acesso à Internet. Esses arquivos permitem reconhecer o navegador do usuário, lembrar suas preferências e, em alguns casos, melhorar a segurança da sessão ou facilitar funções específicas do site.

2.4.1. Tipologia e finalidade dos cookies utilizados

Os cookies podem ser classificados de acordo com a sua finalidade em:

• Cookies necessários ou técnicos: possibilitam o funcionamento do site ou da Plataforma e permitem a navegação e o uso de suas funções básicas. Esse tipo de cookie não pode ser desativado pelos sistemas da Plataforma e, com exceção do ya-flag-identity, que identifica na Plataforma a conta com sessão iniciada (seção 2.4.6), não coleta informações pessoais. O usuário pode configurá-los diretamente em seu navegador, embora isso signifique limitar o funcionamento do site.
• Cookies de análise ou medição: Permitem calcular o número de usuários e realizar o acompanhamento e a análise estatística de como o Site ou a Plataforma são utilizados, a fim de melhorar sua estrutura e conteúdos. As informações são tratadas de forma agregada ou anonimizada e com finalidade de avaliação interna, exceto quando a pessoa envia um formulário do Site ou agenda uma reunião: esses registros são guardados com o nome, a empresa, o e-mail e o telefone que ela informa. São instalados no Site por padrão e o usuário pode recusá-los a qualquer momento; o regime aplicável a cada superfície está detalhado na seção 2.4.2.
• Cookies de personalização: permitem o acesso do usuário ao site com características predefinidas com base em critérios como idioma, tipo de navegador ou configuração regional. Seu objetivo principal é facilitar e otimizar a experiência do usuário, sem que isso implique na coleta de informações sensíveis ou identificáveis.
• Cookies de publicidade ou marketing: permitem mostrar anúncios personalizados de acordo com o perfil de navegação do usuário e medir a eficácia das campanhas publicitárias. São instalados no Site por padrão e o usuário pode recusá-los a qualquer momento, conforme a seção 2.4.2. Podem ser próprios ou de terceiros (por exemplo, Google, Meta, TikTok, OpenAI, YouTube ou outros fornecedores de serviços digitais).

2.4.2. Consentimento e base legal dos cookies

Os cookies necessários ou técnicos são ativados por padrão no Site e na Plataforma, por serem indispensáveis ao funcionamento e, na Plataforma autenticada (ya.onl), à execução do contrato de serviço. Os cookies de personalização são ativados por padrão como parte do Serviço contratado.

No Site (yavendio.com), os cookies de análise ou medição e os de publicidade ou marketing são ativados por padrão desde a primeira página, em todos os países, sob um modelo de exclusão voluntária (opt-out). Na primeira visita, o aviso de cookies aparece com a opção «Recusar tudo» e o acesso às preferências por categoria.

Na Plataforma (ya.onl), os cookies de análise são ativados por padrão para usuários no Brasil e nos Estados Unidos e aguardam o consentimento do usuário nos demais países, e os de publicidade ou marketing são ativados somente com o consentimento prévio dele.

O usuário pode recusar esses cookies ou mudar sua escolha a qualquer momento em «Preferências de cookies», disponível em todas as páginas, sem que isso afete o funcionamento do Serviço. A recusa vale de imediato: as etiquetas das categorias recusadas param de ser executadas e os cookies e o armazenamento que tenham deixado no dispositivo são apagados.

O que o Site e a Plataforma ativam por padrão se apoia no legítimo interesse da YAVENDIO em medir e melhorar o Serviço e sua publicidade — no Brasil, conforme o artigo 7, inciso IX, da Lei N° 13.709/2018 — e, nos Estados Unidos, incluído o Estado de Delaware conforme a Delaware Personal Data Privacy Act, no modelo de exclusão voluntária. O que a Plataforma ativa somente com o consentimento do usuário se apoia nesse consentimento. Em todos os casos, a YAVENDIO atende de imediato a oposição do usuário e mantém o registro de cada decisão.

Em todos os casos, o usuário pode gerenciar ou desativar os cookies conforme a seção 2.4.4, e a desativação dos cookies de análise não afeta o funcionamento da Plataforma.

2.4.3. Duração e conservação

Existem cookies de sessão — que são eliminados automaticamente ao fechar o navegador — e cookies persistentes, que permanecem armazenados por um período máximo de até dois (2) anos, de acordo com seu tipo e finalidade. Ao expirar o prazo, os cookies são eliminados automaticamente do sistema.

2.4.4. Gerenciamento e desativação de cookies

O usuário pode recusar os cookies ou escolher quais categorias aceita no aviso exibido na primeira visita, com as opções «Aceitar tudo», «Recusar tudo» e «Configurar», e pode mudar essa decisão a qualquer momento pelo link «Preferências de cookies». Ao recusar uma categoria, os seus cookies são apagados do dispositivo.

Além disso, os cookies podem ser gerenciados nas opções ou preferências de cada navegador, geralmente localizadas nas seções "Privacidade", "Segurança" ou "Configuração de sites". É importante ressaltar que a desativação de certos cookies pode afetar o funcionamento correto ou a disponibilidade de determinados conteúdos ou serviços do site ou da Plataforma.

2.4.5. Tratamento e transferência de informações

As informações coletadas por meio de cookies podem ser utilizadas pela YAVENDIO e, quando aplicável, por terceiros prestadores de serviços tecnológicos (especificados na seção 5 deste documento) com os quais existem acordos contratuais de confidencialidade e tratamento de dados, de acordo com a legislação vigente.

A YAVENDIO não utiliza cookies para capturar dados pessoais sensíveis, nem realiza tratamento automatizado que produza efeitos jurídicos sobre o usuário sem o seu consentimento prévio.

2.4.6. Cookies utilizados no Site e na Plataforma

Estes são os cookies e tecnologias afins que o Site e a Plataforma podem instalar, agrupados por categoria, além dos que mantêm a sessão iniciada na Plataforma. Os de análise e de marketing são instalados conforme a seção 2.4.2.

• Necessários — cc_cookie (YAVENDIO): guarda a decisão do usuário sobre os cookies. Duração: 6 meses.
• Necessários — ya-country (YAVENDIO): país detectado, para mostrar as informações legais de cada país. Duração: 24 horas.
• Necessários — ya-flag-identity (YAVENDIO, só na Plataforma e com sessão iniciada): contém o identificador do usuário e o da empresa à qual ele pertence, para que a Plataforma mostre as funções habilitadas para essa conta. Duração: a sessão do navegador; é removido quando não há sessão iniciada.
• Plataforma — envio ao PostHog para as funções de cada conta: na Plataforma, mesmo sem o consentimento de análise, o PostHog (fornecedor da seção 5) recebe, sempre que a Plataforma consulta quais funções mostrar para uma conta, o identificador do usuário com sessão iniciada e o da sua empresa, junto com dados da conta que a Plataforma usa para decidir: o e-mail e o telefone do usuário, e o nome da empresa e outros dados da sua conta, como as respostas do cadastro ou a campanha pela qual chegou. Esse envio não registra eventos de navegação nem instala cookies de análise.
• Análise — ph_<identificador>_posthog (PostHog), em cookie e armazenamento local: mede as visitas e o uso do Site. Duração: 1 ano.
• Análise — _ga e _ga_<identificador> (Google Analytics): mede as visitas e o uso do Site. Duração: até 2 anos.
• Marketing — _gcl_au e _gcl_ls (Google Ads): mede as conversões dos anúncios no Google. Duração: 90 dias.
• Marketing — _fbp e _fbc (Meta): mede e personaliza os anúncios no Facebook e no Instagram. Duração: 90 dias.
• Marketing — _ttp, _tt_enable_cookie e ttcsid (TikTok): mede e personaliza os anúncios no TikTok. Duração: até 13 meses.
• Marketing — __oppref e __obref (OpenAI): mede as conversões dos anúncios no ChatGPT. Duração: 30 dias (__oppref) e 1 ano (__obref).
• Marketing — pixel da Meta de parceiros de eventos: nas páginas de eventos organizados com um parceiro, o parceiro recebe, por meio dos mesmos cookies da Meta, as medições de visitas e cadastros dessas páginas.

2.5. Notificações

Se o usuário permitir no celular ou no navegador, a Plataforma envia avisos sobre conversas, pedidos e outros eventos do seu negócio. Para isso, a YAVENDIO guarda um identificador técnico do dispositivo, fornecido pelo sistema operacional do celular ou pelo navegador, associado à conta do usuário.

Os avisos são entregues pelo serviço de notificações do sistema operacional ou do navegador (por exemplo, Google Firebase Cloud Messaging ou Apple Push Notification service). O usuário pode desativá-los a qualquer momento nas configurações do celular ou do navegador; ao fazer isso, deixa de recebê-los.

2.6. Conexão com assistentes de inteligência artificial

O usuário pode conectar sua conta da Plataforma a um assistente de inteligência artificial de terceiros, como o ChatGPT (OpenAI) ou o Claude (Anthropic). A conexão é iniciada pelo usuário a partir desse assistente, entrando com sua conta da Plataforma.

Enquanto a conexão estiver ativa, o assistente acessa apenas a loja que o usuário escolheu e com as permissões que o usuário tem nela: os dados da sua empresa, produtos, pedidos, contatos dos seus clientes (nome, telefone e histórico de compras), conversas, métricas e a configuração do seu vendedor com inteligência artificial. Ele os usa para responder ao que o usuário perguntar e, se o usuário pedir, para alterar produtos ou a configuração desse vendedor, ou para responder a um cliente em uma conversa.

A YAVENDIO não recebe a conversa do usuário com o assistente nem guarda cópia do que o assistente lê. Quando o assistente faz uma alteração, a YAVENDIO registra a alteração, a solicitação do usuário e a conta que a fez, para mostrar o histórico e permitir desfazê-la.

Nesta conexão, a OpenAI e a Anthropic atuam por conta do usuário, e não como fornecedoras da YAVENDIO: tratam essas informações segundo suas próprias políticas de privacidade, no âmbito da relação do usuário com elas, como ocorre com as plataformas externas da seção 2.3. O usuário pode desconectar o assistente a qualquer momento nas configurações do assistente.

Finalidades do tratamento de dados pessoais

As informações pessoais fornecidas pelos usuários são utilizadas para:

3.1. Finalidades necessárias

• Gerenciar as relações contratuais e garantir a prestação ideal dos serviços oferecidos. Isso inclui a administração correta das assinaturas.
• Autenticar a identidade dos usuários ao iniciar sessão e verificar a precisão das informações registradas, o que permite manter a segurança e a integridade da Plataforma.
• Manter uma comunicação eficaz com os usuários. Isso permite informar sobre atualizações importantes, novidades dos serviços ou resolver qualquer dúvida de maneira oportuna.
• Melhorar continuamente as funcionalidades e o conteúdo da Plataforma. Para esse fim, as informações dos usuários são dissociadas ou anonimizadas, o que permite avaliar a experiência do usuário e otimizar o Site e/ou a Plataforma.
• Otimizar a navegação e o uso do site através do uso de cookies e outras tecnologias.
• Prestar um serviço de atendimento ao cliente adequado.
• Permitir que o usuário consulte e gerencie seu negócio a partir de um assistente de inteligência artificial que ele mesmo conecte, conforme a seção 2.6.
• Realizar as transferências de dados necessárias. Em certos casos, as informações pessoais podem ser partilhadas com empresas nacionais ou internacionais, tais como fornecedores-chave ou parceiros estratégicos, quando tal for indispensável para a correta prestação dos serviços.
• Comunicar os dados a entidades públicas se uma normativa em vigor ou um mandato legal assim o exigirem, agindo sempre em estrito cumprimento do quadro regulamentar aplicável.

3.2. Finalidades acessórias

Com o consentimento prévio e expresso do usuário, podem ser enviadas comunicações publicitárias informando sobre serviços ou promoções que possam ser do seu interesse.

Natureza e obrigatoriedade do tratamento de dados

É importante ressaltar que a coleta de certos dados pessoais é obrigatória e pertinente. Isso se deve ao fato de que eles são indispensáveis para cumprir as finalidades detalhadas nesta política.

Se os dados solicitados não forem fornecidos, a YAVENDIO não poderá cumprir com os serviços ou interações necessários. Nos casos em que o fornecimento de um dado for opcional, isso será claramente informado no momento da coleta.

Transferência de dados pessoais a terceiros

Para cumprir com as finalidades necessárias, a YAVENDIO realiza o tratamento de dados pessoais de forma direta e/ou através de seus fornecedores, seja a nível nacional ou internacional. Esses fornecedores, nacionais ou estrangeiros, atuarão na qualidade de operadores do tratamento de dados pessoais, em conformidade com a regulamentação de dados pessoais, a legislação aplicável no país onde o tratamento é realizado (se for no exterior) e as instruções que tenham sido concedidas pela YAVENDIO.

Os assistentes de inteligência artificial que o usuário conectar à sua conta (seção 2.6) não são fornecedores nem operadores da YAVENDIO: recebem dados apenas quando o usuário os conecta e os tratam segundo suas próprias políticas.

A lista de fornecedores da YAVENDIO pode ser visualizada na seção seguinte (5.1). Caso seja necessário, essa lista será atualizada oportunamente por este mesmo meio.

Além disso, os dados pessoais dos usuários podem ser compartilhados nos seguintes casos e sempre de acordo com o disposto nas normas de proteção de dados pessoais:

• Solicitações de informações feitas por autoridades e/ou reguladores no exercício de suas funções e dentro do âmbito de suas competências.
• Solicitações de informações amparadas por ordens judiciais, legais e/ou administrativas.
• Solicitações de informações de acordo com as disposições legais aplicáveis.

5.1. Transferências a terceiros e fluxo transfronteiriço

Quando você contrata com a YaVendeu ou com a ZAFIRO TECH S.A.C., seus dados pessoais são transferidos para a YaVendio LLC, nos Estados Unidos, que opera a plataforma por conta delas.

Com o objetivo de cumprir com os serviços oferecidos pela YAVENDIO, é realizada a transferência de dados a terceiros e o fluxo transfronteiriço de dados pessoais com as empresas detalhadas a seguir:

5.2. Entidades públicas

A YAVENDIO pode transferir dados pessoais para entidades judiciais, administrativas e/ou policiais, caso tal seja solicitado por meio de regulamentações vigentes ou por um mandato administrativo e/ou judicial.

Prazo de conservação dos dados pessoais

Os dados pessoais serão conservados para cumprir a finalidade para a qual foram coletados. No entanto, esse prazo pode terminar antes se o usuário decidir exercer seu direito de cancelamento ou excluir sua conta, a menos que existam circunstâncias legais que impeçam tal exclusão.

O conector que permite usar a Plataforma a partir de um assistente de inteligência artificial (seção 2.6) não guarda cópia dos dados que o assistente lê.

As informações que foram anonimizadas ou dissociadas serão conservadas indefinidamente, uma vez que não podem ser vinculadas a um usuário específico e são utilizadas exclusivamente para fins estatísticos e de melhoria dos serviços.

6.1. Como excluir sua conta e seus dados

O usuário pode pedir a exclusão da sua conta e dos seus dados sem instalar o aplicativo nem iniciar sessão, em https://ya.onl/borrar-cuenta ou escrevendo para dpo@yavendio.com com o assunto “Exclusão de dados” a partir do e-mail da sua conta.

O que é excluído, o que pode ser conservado por obrigação legal e os prazos de resposta estão detalhados em https://www.yavendio.com/br/exclusao-de-dados.

Confidencialidade dos dados pessoais

A YAVENDIO mantém um firme compromisso com a confidencialidade dos dados pessoais coletados. O acesso a essas informações é estritamente limitado aos membros da equipe que precisam conhecê-las para cumprir as tarefas relacionadas aos fins descritos. São implementadas medidas técnicas e organizacionais de segurança, projetadas para prevenir a alteração, perda ou acesso não autorizado aos dados, considerando o estado atual da tecnologia e a natureza das informações.

Nomeação do Responsável ou Delegado de Dados Pessoais

A YAVENDIO nomeou um responsável pela proteção de dados pessoais, encarregado de garantir o cumprimento da regulamentação aplicável em matéria de privacidade e segurança da informação. No Brasil, é o encarregado indicado no Aviso de privacidade para o Brasil.

Além disso, esse responsável atende consultas, fornece orientação e resolve dúvidas relacionadas ao tratamento de dados pessoais.

Seus dados de contato são os seguintes:

• E-mail: dpo@yavendio.com

Aceitação da presente Política

Ao aceitar a presente Política de Privacidade, os usuários declaram tê-la lido. Cada tratamento se apoia na base legal correspondente à sua finalidade; quando a base for o consentimento, ele é solicitado de forma específica e pode ser revogado a qualquer momento.

Da mesma forma, declaram ser maiores de dezoito (18) anos, assumindo total responsabilidade pela veracidade desta declaração.

Além disso, afirmam que os dados pessoais que forneceram são verdadeiros, completos, exatos e atualizados, e assumem a responsabilidade pela integridade dessas informações, bem como por qualquer consequência decorrente do não cumprimento desta declaração.

Atualizações e vigência da Política

A YAVENDIO reserva-se o direito de realizar modificações e/ou atualizações na presente Política de Privacidade. Essas revisões podem obedecer a critérios próprios da empresa ou à necessidade de se adaptar a novas regulamentações legais em vigor.

É importante destacar que a versão mais recente e vigente da Política estará sempre publicada em sua plataforma. Caso sejam realizadas alterações ou atualizações relevantes, estas serão comunicadas através da plataforma para que os usuários estejam devidamente informados.

Aviso de privacidade para o Peru (Lei N° 29733, Lei de Proteção de Dados Pessoais)

No Peru, a yavendió! também é comercializada pela ZAFIRO TECH S.A.C., identificada com o RUC N° 20611379014 e com sede em Jr. Johann Sebastian Bach No. 168, Urb. Los Alamos de Santa Teresa, distrito de Santiago de Surco, província e departamento de Lima, Peru. A ZAFIRO TECH S.A.C. é responsável pelo tratamento dos dados de quem contrata com ela. Para os dados que a YaVendio LLC trata como responsável, a ZAFIRO TECH S.A.C. é sua representante no Peru perante a Autoridade Nacional de Proteção de Dados Pessoais.

O tratamento dos dados pessoais dos Usuários que se encontram em território peruano será regido pelas disposições legais estabelecidas pela Lei n° 29733, Lei de Proteção de Dados Pessoais, e seu Regulamento aprovado pelo Decreto Supremo n° 016-2024-JUS, além de outras normas peruanas vigentes que sejam aplicáveis.

1. Conceitos gerais de acordo com a Lei N° 29733

• Dados pessoais: todas as informações numéricas, alfabéticas, gráficas, fotográficas, acústicas, sobre hábitos pessoais, localização, identificadores online ou de qualquer outro tipo relativas a aspectos físicos, econômicos, culturais ou sociais de pessoas físicas que as identificam ou tornam identificáveis. Considera-se identificável quando é possível verificar a identidade da pessoa de forma direta ou indireta a partir da combinação de dados por meios que possam ser razoavelmente utilizados.
• Dados sensíveis: informações relativas a dados genéticos ou biométricos, dados morais ou emocionais, fatos ou circunstâncias de sua vida afetiva ou familiar, hábitos pessoais, filiação sindical, saúde física ou mental ou outros dados análogos que afetem sua intimidade.
• Banco de dados pessoais: conjunto de dados de pessoas físicas, computadorizado ou não, e estruturado de acordo com critérios específicos, que permite acessar sem esforços desproporcionais os dados pessoais, sejam eles centralizados, descentralizados ou distribuídos de forma funcional ou geográfica.
• Tratamento de dados pessoais: qualquer operação ou conjunto de operações, automatizadas ou não, realizadas sobre dados pessoais ou conjuntos de dados pessoais.
• Titular dos dados pessoais: pessoa física a quem pertencem os dados pessoais.
• Titular do banco de dados: pessoa física, pessoa jurídica de direito privado ou entidade pública que determina a finalidade e o conteúdo do banco de dados pessoais, o tratamento e as medidas de segurança.
• Encarregado do tratamento: pessoa física, pessoa jurídica de direito privado ou entidade pública que realiza o tratamento de dados por conta ou ordem do responsável pelo tratamento ou do titular do banco de dados pessoais.

2. Bancos de dados pessoais

Os dados pessoais, cuja finalidade, conteúdo e tratamento são determinados pela YAVENDIO, serão incorporados nos bancos de dados que fazem parte do seu sistema de informação e tratados exclusivamente para cumprir as finalidades descritas na presente Política.

Todas as informações coletadas são armazenadas de forma segura nos bancos de dados pessoais da YAVENDIO. Os bancos de dados que contêm os dados pessoais acima mencionados estão registrados, sob a titularidade da ZAFIRO TECH S.A.C., no Registro Nacional de Proteção de Dados Pessoais da Autoridade Nacional de Proteção de Dados Pessoais do Ministério da Justiça do Peru.

3. Qualidade dos Dados Pessoais

Os dados pessoais devem ser verdadeiros, atuais, exatos, completos e corretos. A YAVENDIO coleta esses dados exclusivamente para o cumprimento das finalidades estabelecidas neste documento e não para fins diferentes ou incompatíveis com os aqui previstos.

Em aplicação do Princípio da Qualidade dos dados pessoais, e com o objetivo de dispor das informações necessárias e/ou atualizadas para o cumprimento de obrigações contratuais e/ou comerciais e/ou legais, os dados pessoais são obtidos de forma lícita através de:

• As informações fornecidas diretamente pelo titular dos dados pessoais.
• Dados pessoais fornecidos por terceiros devidamente autorizados.
• Fontes públicas e lícitas.

Nesses casos, as informações poderão ser utilizadas apenas para os fins descritos, desde que o titular dos dados tenha dado seu consentimento expresso, quando aplicável, ou quando o tratamento estiver compreendido nos casos de exceção ao consentimento previstos na regulamentação aplicável sobre proteção de dados pessoais. Da mesma forma, as informações poderão ser transferidas a terceiros legitimados para cumprir os fins autorizados.

É obrigação dos titulares dos dados, em sua relação com a YAVENDIO, fornecer dados verdadeiros, atuais, exatos, completos e corretos, sendo responsáveis pela autenticidade e validade dos mesmos, bem como por mantê-los devidamente atualizados. A YAVENDIO não será responsável pela veracidade, exatidão ou autenticidade das informações que não tenham sido elaboradas diretamente por ela e, consequentemente, não assumirá responsabilidade por eventuais danos e/ou prejuízos decorrentes do uso dessas informações.

4. Livro de reclamações

Ao apresentar uma reclamação ou queixa através do Livro de Reclamações virtual da plataforma, são recolhidos os seguintes dados pessoais do usuário:

• Nome e sobrenome
• Telefone celular
• Tipo e número do documento de identidade
• E-mail

5. Transferência de dados pessoais: terceiros fornecedores no Peru

A YAVENDIO transfere dados pessoais para empresas peruanas a fim de prestar os serviços de forma adequada.

As empresas que têm acesso a essas informações são obrigadas a cumprir a legislação vigente sobre dados pessoais e a manter a segurança e a confidencialidade dessas informações. Além disso, elas só terão acesso a esses dados quando necessário para cumprir as finalidades detalhadas nesta Política.

6. Direitos dos titulares dos dados pessoais

Como titulares dos dados pessoais coletados, a lei peruana concede aos usuários o direito de exercer direitos em relação aos seus dados pessoais. A seguir, detalhamos alguns desses direitos:

• Acesso: os usuários têm o direito de saber se seus dados pessoais estão sendo tratados e, em caso afirmativo, de acessá-los.
• Atualização e retificação: podem solicitar a correção de seus dados pessoais se estes estiverem incompletos, imprecisos ou desatualizados.
• Cancelamento ou supressão: têm o poder de solicitar a eliminação de seus dados pessoais se eles não forem mais necessários para os fins para os quais foram coletados ou se decidirem revogar seu consentimento.
• Inclusão: podem solicitar que qualquer informação relevante que esteja faltando, tenha sido omitida ou eliminada seja incorporada a um banco de dados pessoais.
• Informação: têm o direito de saber quais dados pessoais estão sendo tratados, como são processados e qual é a sua fonte, especialmente se não foram fornecidos diretamente por eles.
• Oposição: podem se opor ao tratamento de seus dados pessoais se tal tratamento afetar seus direitos e liberdades fundamentais, carecer de base legal ou se for utilizado para fins publicitários não solicitados.
• Portabilidade: têm o direito de solicitar que seus dados pessoais sejam entregues em formatos interoperáveis, facilitando assim sua transferência para outras entidades. É importante ressaltar que esse direito não se aplica às informações geradas exclusivamente pela YAVENDIO (por exemplo, dados anonimizados para fins estatísticos ou de melhoria de serviços) que não tenham sido fornecidas diretamente pelo usuário.
• Revogação ou recusa: você pode revogar seu consentimento para o tratamento de dados pessoais a qualquer momento ou recusar seu uso para fins adicionais que não tenham sido previamente autorizados.
• Suspensão: você pode solicitar a suspensão temporária do tratamento de seus dados pessoais se eles forem imprecisos ou irrelevantes para os fins para os quais foram coletados.
• Tratamento objetivo: têm o direito de não serem submetidos a decisões que produzam efeitos jurídicos, discriminatórios ou avaliações automatizadas sobre aspectos pessoais sem intervenção humana.
• Decisões automatizadas: é possível exigir uma explicação sobre as decisões tomadas por meio de processos automatizados, solicitar sua revisão por uma pessoa e questioná-las.

É importante ressaltar que o exercício desses direitos pode ter exceções. Isso ocorre, por exemplo, se o usuário mantiver uma relação contratual ativa com a YAVENDIO, se os dados forem necessários para respeitar a liberdade de expressão e de informação, se for necessário cumprir disposições legais vigentes, se as informações forem necessárias para exercer uma ação legal ou quando houver razões de interesse público.

Aviso de privacidade para o Brasil (LGPD — Lei nº 13.709/2018)

No Brasil, a yavendió! é comercializada pela YaVendeu Intermediação de Negócios LTDA, CNPJ N° 64.220.805/0001-23, com sede na Al. Vicente Pinzon 54, Vila Olímpia, São Paulo/SP, CEP 04547-130. A YaVendeu é a controladora dos dados de quem contrata com ela, e a YaVendio LLC atua como operadora: opera a plataforma por conta da YaVendeu, a partir dos Estados Unidos.

O tratamento dos dados pessoais dos Usuários que se encontram em território brasileiro será regido pela Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, nos seguintes cenários:

• Quando a operação de tratamento for realizada no território do Brasil.
• Quando os dados pessoais forem objeto de tratamento com a finalidade de oferecer ou fornecer bens ou serviços, ou processar dados de pessoas localizadas no Brasil.
• Quando os dados pessoais objeto do tratamento tiverem sido coletados no Brasil.

Encarregado pelo tratamento de dados pessoais

A YaVendeu designou como encarregado pelo tratamento de dados pessoais Yashac Palacios Julca e, como substituto, Diego Alonso Vidal Ho (art. 41 da LGPD e Resolução CD/ANPD nº 18/2024). Contato: dpo@yavendio.com.

Bases legais do tratamento

A YaVendeu trata os dados pessoais com as seguintes bases legais (art. 7º da LGPD):

• Criar e administrar a conta, prestar o serviço, cobrar e dar suporte: execução de contrato (art. 7º, V).
• Emitir notas fiscais, cumprir obrigações fiscais e regulatórias e conservar os registros de acesso exigidos pelo Marco Civil da Internet: cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção a fraudes, métricas de uso e melhoria da Plataforma com dados agregados, comunicações sobre o serviço e cookies de análise e de publicidade no Site: legítimo interesse (art. 7º, IX), com direito de oposição a qualquer momento.
• Comunicações de marketing e cookies de publicidade na Plataforma: consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
• Defesa em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (art. 7º, VI).

Dados dos clientes dos comerciantes

Quando o comerciante usa a Plataforma para atender os seus clientes (por exemplo, conversas de WhatsApp, Instagram ou TikTok, pedidos, endereços de entrega e comprovantes de pagamento), o comerciante é o controlador desses dados e a YaVendeu atua como operadora: trata-os somente para prestar o serviço contratado, conforme o Anexo I dos Termos e Condições (Acordo de Tratamento de Dados Pessoais).

As solicitações dos titulares sobre esses dados devem ser dirigidas ao comerciante. Se chegarem à YaVendeu, serão encaminhadas a ele; no caso de pedidos de exclusão, a YaVendeu também exclui os dados sob sua guarda, conforme a instrução do comerciante prevista no Anexo I dos Termos e Condições e na página https://www.yavendio.com/br/exclusao-de-dados, ressalvados os dados que a lei obrigue a conservar.

Transferência internacional de dados

• Forma e finalidade: a Plataforma é operada pela YaVendio LLC, nos Estados Unidos, por conta da YaVendeu, em infraestrutura da Amazon Web Services e da Microsoft Azure, com os fornecedores indicados na seção 5.1, para hospedar a Plataforma, processar as mensagens, gerar as respostas do assistente, cobrar e dar suporte.
• Países de destino: principalmente Estados Unidos e Reino Unido e, conforme o fornecedor, Argentina, Hong Kong e Malásia (seção 5.1).
• Duração: enquanto durar a prestação do serviço e os prazos de conservação indicados abaixo.
• Mecanismo: cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), celebradas entre a YaVendeu e a YaVendio LLC. As transferências posteriores aos fornecedores observam salvaguardas contratuais equivalentes.
• Responsável e contato: a YaVendeu, pelo e-mail dpo@yavendio.com, onde o titular também pode pedir, gratuitamente, uma cópia das cláusulas.

Prazo de conservação

• Dados da conta e do contrato: durante a vigência do contrato e por até 5 (cinco) anos após o seu término, para cumprir obrigações fiscais e exercer direitos.
• Registros de acesso à Plataforma: 6 (seis) meses (art. 15 do Marco Civil da Internet).
• Conversas e demais dados dos clientes dos comerciantes: enquanto o comerciante mantiver a conta; após o encerramento, ficam disponíveis para exportação por 30 (trinta) dias e são eliminados em até 90 (noventa) dias, salvo obrigação legal de conservação.

Direitos do titular

O titular pode exercer gratuitamente, pelo e-mail dpo@yavendio.com, os direitos previstos nos arts. 18 e 20 da LGPD:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento, salvo as hipóteses de conservação previstas em lei.
• Informação sobre as entidades com as quais os dados são compartilhados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento e oposição a tratamentos baseados em outras bases legais.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado.
• Petição à Autoridade Nacional de Proteção de Dados (ANPD).

Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a YaVendeu comunicará a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024.

Aviso de privacidade regional para Delaware, EUA (Delaware Personal Data Privacy Act)

Ao utilizar a plataforma YAVENDIO, o usuário compreende que seus dados pessoais serão tratados e compartilhados das formas descritas neste documento e aceita seus termos.

O tratamento dos dados pessoais dos usuários que se encontram no estado de Delaware, EUA, será regido pela Lei de Privacidade de Dados Pessoais de Delaware (Delaware Personal Data Privacy Act, "DPDPA").

A DPDPA concede aos consumidores de Delaware os seguintes direitos de privacidade:

• O direito de confirmar se a YAVENDIO processa ou não seus dados pessoais, bem como de acessar esses dados.
• O direito de corrigir imprecisões em seus dados pessoais, levando em consideração a natureza dos dados pessoais e a finalidade do seu processamento.
• O direito de eliminar dados pessoais sobre o usuário.
• O direito de obter uma cópia dos dados pessoais processados pela YAVENDIO em relação ao usuário, em um formato portátil e, na medida do tecnicamente possível, de uso imediato, que permita transmitir os dados a outro controlador sem obstáculos. Nesse caso, o processamento deverá ser realizado por meios automatizados.
• O direito de desativar o processamento de seus dados pessoais para os seguintes fins: publicidade direcionada; venda de dados pessoais; elaboração de perfis para promover decisões totalmente automatizadas que produzam efeitos jurídicos ou de importância semelhante sobre o usuário.

Todo o tratamento de dados pessoais realizado pela YAVENDIO baseia-se nos Princípios Orientadores da legislação peruana em vigor, que possui um nível adequado de proteção de dados. Sem prejuízo disso, o tratamento de dados baseia-se no estabelecido pela Lei de Privacidade de Dados Pessoais de Delaware (DPDPA).

A YAVENDIO realiza o tratamento de dados pessoais diretamente e/ou através de seus fornecedores, seja a nível nacional ou internacional, para cumprir com as finalidades necessárias. A YAVENDIO transfere dados pessoais para empresas americanas para poder prestar os serviços de forma adequada. As empresas que têm acesso a essas informações são obrigadas a cumprir a legislação do Estado onde o tratamento de dados pessoais é realizado, a manter a segurança e a confidencialidade dessas informações. Além disso, elas só terão acesso a esses dados quando necessário para cumprir as finalidades detalhadas nesta Política.