Política de Privacidade

O Yazure é uma plataforma de gestão que mostra o retorno financeiro de cada ativo, contrato e cliente para provedores de TI e locadoras. O responsável pelo tratamento (controlador) está identificado no §11.

Quando você se inscreve na lista de espera ou pede uma demonstração, tratamos: nome, nome da empresa, e-mail corporativo, WhatsApp, tipo de empresa, faixa de equipamentos em contrato, o interesse em demonstração, a data e a versão desta política que você aceitou e a origem da visita (o link ou a campanha que trouxe você ao site).

Para quem usa o sistema: nome, e-mail, a empresa a que você está vinculado, os perfis de acesso, as configurações de segurança (como a verificação em duas etapas) e o histórico das ações feitas no sistema. A senha não é guardada em texto: fica cifrada pelo provedor de autenticação.

Endereço IP, data e hora de acesso, tipo de navegador e dispositivo e registros de erro. São usados para manter o serviço funcionando, seguro e para cumprir a guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).

Lista de espera e demonstração: falar com você sobre o acesso antecipado, com base no seu consentimento (LGPD, art. 7º, I), que pode ser retirado a qualquer momento. Conta e uso do sistema: prestar o serviço contratado (art. 7º, V). Segurança, prevenção a fraude e melhoria do serviço: legítimo interesse (art. 7º, IX), sempre no mínimo necessário. Registros de acesso e dados fiscais de cobrança: cumprimento de obrigação legal (art. 7º, II). Não usamos os seus dados para decisões automatizadas que afetem você nem os vendemos a terceiros.

Os cadastros que a sua empresa faz no sistema (clientes, contatos, contratos, equipamentos, custos) pertencem a ela. Para esses dados, a sua empresa é a controladora e o Yazure atua como operador (LGPD, art. 39): tratamos apenas para prestar o serviço, seguindo as instruções da sua empresa, e nunca para outra finalidade.

Os dados são tratados por fornecedores que fazem o sistema funcionar, sob contrato e só no necessário: hospedagem e servidores (Vercel e Amazon Web Services), banco de dados e autenticação (Supabase), cache (Upstash), envio de e-mails (Resend), pagamentos (Stripe), monitoramento de erros (Sentry, só com o seu consentimento) e estatísticas de visita ao site (Google Analytics, só com o seu consentimento). Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

Alguns desses fornecedores guardam ou processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.

Os dados da lista de espera ficam guardados até 24 meses depois da inscrição, ou até você pedir para sair da lista, o que vier primeiro.

Ao pedir a exclusão da conta, os acessos são desligados na hora e os dados são apagados 30 dias depois. O registro fiscal (identificação de quem foi cobrado, faturas e os eventos de cobrança) é guardado por 5 anos para cumprir obrigação legal (LGPD, art. 16, I) e então apagado. Os registros de acesso são guardados por 6 meses (Marco Civil, art. 15).

Os dados de cada empresa ficam isolados das demais no banco de dados, o tráfego é cifrado (HTTPS), o acesso é controlado por perfis de permissão e pela verificação em duas etapas, as alterações ficam registradas em histórico e há cópia de segurança diária. Nenhum sistema é imune a falhas; se ocorrer um incidente que possa causar risco ou dano relevante, avisamos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como pede o art. 48 da LGPD.

Você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade, a informação sobre com quem compartilhamos, e retirar o consentimento (LGPD, art. 18). Quem tem conta encontra a exportação e a exclusão em Configurações → Dados e LGPD; para os demais pedidos, escreva para o canal do encarregado (§11). Respondemos em até 15 dias. Você também pode reclamar à ANPD.

Cookies necessários (sessão de login e segurança) estão sempre ativos. Cookies de erros (Sentry) e de estatística de visitas (Google Analytics) só funcionam se você aceitar, e a escolha pode ser mudada a qualquer momento pelo link "Cookies" no rodapé do site.

Esta política pode mudar. A versão vigente aparece no topo do sumário; quando a mudança for relevante, avisamos por e-mail ou dentro do sistema, e quem tem conta é convidado a aceitar a nova versão.

Controlador: [Razão social a informar] · CNPJ [CNPJ a informar] · [Endereço a informar]. Encarregado: [Nome do encarregado a informar] — atendimento@yazure.com.br. Para exercer os direitos do titular ou tirar dúvidas sobre esta política, escreva para esse endereço.