Política de Privacidade

1. Visão Geral e Papéis no Tratamento de Dados (LGPD)

A Yolari Automações, inscrita no CNPJ sob o nº 54.461.131/0001-03, com sede em Botelhos - MG (“Yolari”, “nós” ou “plataforma”), atua de forma transparente e segura no tratamento de dados pessoais no âmbito dos seus serviços de inteligência artificial multicanal.

Sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD), os papéis de tratamento são delimitados da seguinte forma:

• Yolari como Controladora: Em relação aos dados cadastrais dos usuários contratantes (nome, e-mail, telefone, dados de faturamento e credenciais de acesso ao painel do SaaS).
• Yolari como Operadora: Em relação aos dados de terceiros e clientes finais que interagem com os agentes de IA através dos canais de atendimento conectados (WhatsApp, Webhooks, etc.). Neste contexto, a empresa contratante do SaaS atua como Controladora dos dados, cabendo a ela a legitimidade e base legal da coleta com seus clientes.

2. Dados Coletados e Finalidades

Para viabilizar as automações, o atendimento e a gestão de contas, tratamos estritamente:

• Dados Cadastrais e de Conta: Nome do responsável, nome da empresa, e-mail corporativo, telefone e identificadores de faturamento. Finalidade: Execução do contrato de prestação de serviços e autenticação segura.
• Mensagens e Interações Operacionais: Mensagens de texto, notas de áudio e anexos transmitidos pelos clientes finais via WhatsApp Oficial ou canais conectados. Finalidade: Processamento em tempo real pelo agente de IA e sincronização no CRM nativo da empresa.
• Dados de Pagamento e Faturamento: Histórico de transações, faturas e recargas intermediadas pelo gateway bancário Asaas. Finalidade: Cumprimento de obrigações tributárias e fiscais.
• Registros de Conexão (Logs de Acesso): Endereço IP, porta lógica, data e hora de login no sistema. Finalidade: Cumprimento estrito de obrigação legal prevista no Art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

3. Compartilhamento com Subprocessadores de Dados (LGPD Art. 18, VII)

Para prestar os serviços com alta confiabilidade, compartilhamos dados operacionais exclusivamente com fornecedores de infraestrutura auditados:

• Kapso Technologies Inc.: Provedor Oficial de Soluções de Negócios (BSP) para conexão técnica com a Meta WhatsApp Cloud API e infraestrutura de mensageria oficial.
• Meta Platforms Inc.: Infraestrutura global de transmissão e entrega de mensagens do WhatsApp (acessada de forma indireta via upstream da Kapso).
• Asaas Gestão Financeira S.A.: Instituição de pagamento regulada pelo Banco Central do Brasil para emissão e liquidação de Pix, cartões, boletos e notas fiscais.
• Provedores de Inferência de Inteligência Artificial: Modelos operados de forma segura via gateway LiteLLM interno com isolamento de contexto. Seus dados e mensagens NÃO são utilizados para treinamento de modelos públicos de IA de fornecedores terceiros.

4. Segurança da Informação e Criptografia

Todas as credenciais de canais, tokens de acesso e segredos são armazenados com criptografia forte AES-256-GCM. O tráfego de dados é protegido de ponta a ponta via HTTPS com suporte a TLS 1.2 e TLS 1.3.

A Yolari adota práticas rigorosas de isolamento multilocatário (multi-tenant) no banco de dados Postgres, garantindo que os dados de uma organização jamais sejam acessados por outra.

5. Prazos de Retenção e Conservação Legal (LGPD Art. 16)

Os dados pessoais são conservados estritamente pelo período necessário às suas finalidades, respeitando as seguintes regras:

• Dados Operacionais (Mensagens, CRM e Áudios): Mantidos enquanto a conta estiver ativa. Mediante solicitação de exclusão ou encerramento de workspace, são eliminados definitivamente dos bancos de dados ativos de produção.
• Registros de Acesso (Marco Civil da Internet, Art. 15): Os registros de conexão à aplicação (IP, data e hora) são guardados obrigatoriamente sob sigilo pelo prazo legal de 6 (seis) meses.
• Documentos Fiscais e Financeiros (CTN, Arts. 173 e 174): Faturas, notas fiscais e comprovantes bancários são guardados pelo prazo legal de 5 (cinco) anos para cumprimento de obrigação legal e tributária.

6. Direitos do Titular e Como Exercê-los

Conforme o Art. 18 da LGPD, você tem direito a obter da Yolari: confirmação da existência de tratamento, acesso aos dados, correção de informações incompletas, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade dos dados e revogação do consentimento.

Para consultar o passo a passo completo de autoatendimento no painel, desvinculação de canais e consulta de protocolo, visite a nossa página de Instruções de Exclusão de Dados do Usuário.

7. Contato do Encarregado de Dados (DPO)

Para quaisquer requisições, esclarecimentos ou exercício dos seus direitos como titular de dados sob a LGPD, entre em contato diretamente com o nosso Encarregado de Proteção de Dados: