Política de Privacidade

Esta Política descreve como a Yrydyum (“nós”) coleta, usa, armazena e compartilha dados pessoais quando você utiliza nosso site, loja integrada e/ou micro-SaaS (incluindo assinaturas e acesso por e-mail e senha).

1) Controlador e contato

Controlador: [[Razão Social / Nome do responsável]], CNPJ/CPF: [[...]].
Endereço: [[...]].
E-mail de privacidade: privacidade@yrydyum.com.
Suporte: contato@yrydyum.com.

2) Dados que coletamos

• Conta e autenticação: nome (opcional), e-mail, senha (armazenada como hash pelo provedor), logs de acesso, IP e informações de segurança.
• Assinaturas e pagamentos: status de assinatura, histórico de cobrança, plano, identificadores de transação. Não armazenamos dados completos do cartão quando o pagamento é processado por terceiros.
• Loja integrada: itens adquiridos, valor, entrega (se aplicável), notas, reembolsos/chargebacks, comunicações de atendimento.
• Orçamentos por e-mail: e-mail, nome (se informado), descrição do pedido, anexos enviados por você.
• Dados técnicos: dispositivo, navegador, sistema operacional, páginas visitadas, eventos de erro/diagnóstico.
• Conteúdo enviado: arquivos e informações que você carrega no sistema (conforme recursos contratados).

3) Finalidades de uso

• Fornecer e operar o micro-SaaS (conta, login, recursos, suporte).
• Processar compras, assinaturas, cobranças, reembolsos e prevenção a fraudes.
• Enviar comunicações operacionais (confirmação, recibos, alertas de segurança, mudança de plano, suporte).
• Responder orçamentos solicitados por e-mail.
• Melhorar performance, estabilidade, segurança e experiência do produto.
• Cumprir obrigações legais, regulatórias e fiscais.

4) Bases legais (LGPD)

Tratamos dados com base em: execução de contrato (prestação do SaaS/loja/assinatura), cumprimento de obrigação legal, legítimo interesse (segurança, prevenção a fraudes, melhoria do serviço), e consentimento quando aplicável (ex.: comunicações de marketing, se você optar).

5) Cookies e tecnologias similares

Podemos usar cookies/armazenamento local para manter sessão, preferências e segurança. Se utilizarmos analytics, eles serão configurados para minimizar dados e respeitar a legislação aplicável. Você pode gerenciar cookies no seu navegador.

6) Compartilhamento com terceiros (operadores)

Podemos compartilhar dados com fornecedores estritamente necessários para operar o serviço, como: processadores de pagamento, plataformas de e-mail, infra de hospedagem, monitoramento de erros e ferramentas antifraude. Esses terceiros atuam como operadores, sob contratos e medidas de segurança.

7) Transferência internacional

Alguns fornecedores podem operar fora do Brasil. Quando houver transferência internacional, adotamos salvaguardas adequadas (contratos, padrões de segurança e necessidade operacional).

8) Segurança da informação

• Criptografia em trânsito (HTTPS/TLS) e controles de acesso.
• Senhas protegidas por hash/rotinas do provedor de autenticação.
• Logs e monitoramento para prevenção de abuso e fraude.
• Princípio do menor privilégio e segregação de ambientes quando aplicável.

Apesar das medidas, nenhum sistema é 100% imune. Caso ocorra incidente relevante, adotaremos medidas de contenção e notificações conforme exigido.

9) Retenção e exclusão

Mantemos dados apenas pelo tempo necessário para as finalidades desta Política e obrigações legais. Contas inativas podem ser removidas após um período de retenção definido. Dados fiscais/cobrança podem ser retidos por prazos legais.

10) Direitos do titular

Você pode solicitar: confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação, informação sobre compartilhamento, e revisão de decisões automatizadas (quando aplicável). Para exercer direitos, contate: privacidade@yrydyum.com.

11) Comunicações

Enviaremos e-mails transacionais (ex.: acesso, cobrança, segurança). Comunicações promocionais só ocorrerão se você optar por recebê-las, e você poderá cancelar a qualquer momento.

12) Menores de idade

O serviço não é direcionado a menores de idade. Se identificarmos coleta indevida, adotaremos medidas para remover os dados.

13) Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais disponíveis. A data no topo indica a última atualização.

14) Encarregado (DPO)

Encarregado/DPO (se aplicável): [[Nome/Contato]]. E-mail: privacidade@yrydyum.com.