Política de privacidade

1. Quem é o responsável pelos dados

O papel da YGG Forge (razão social YGG Inteligência Digital Ltda, CNPJ 47.590.074/0001-99) depende do tipo de dado:

• Dados da conta e da cobrança (nome, e-mail, dados de pagamento e registros de acesso): a YGG Forge é a controladora, ou seja, decide como e por que eles são tratados.
• Dados que a organização cliente coloca no aplicativo (cards, campos, comentários, anexos, respostas de formulários e outras informações sobre os clientes, candidatos, fornecedores e colegas dela): a organização cliente é a controladora e a YGG Forge é a operadora. Tratamos esses dados só para prestar o serviço, seguindo as instruções da organização.

Se você quer saber o que uma organização guarda sobre você no YggFlow, o primeiro passo é falar com ela. Podemos ajudar a atender o pedido.

2. Dados que tratamos

Conta

Nome e e-mail, o nome da organização que você cria ou a que você é convidado, e a senha. A senha é tratada pelo serviço de autenticação e não é legível pela equipe da YGG Forge.

Pagamento

O pagamento acontece na página da Stripe. O número do cartão e os demais dados do cartão são informados e guardados só pela Stripe: a YGG Forge nunca os vê. No pagamento, a Stripe pode pedir o CNPJ ou CPF, que usamos para emitir o documento fiscal. Para criar e manter a assinatura, enviamos à Stripe o e-mail de quem assina, o nome da organização e a quantidade de usuários ativos. Do nosso lado, guardamos os identificadores do cliente e da assinatura na Stripe, o estado da assinatura (por exemplo, ativa, em atraso ou cancelada) e as datas do período.

Contato pelo site

Se você falar com a gente pelo formulário “Fale com a gente”, recebemos o nome, o e-mail, a empresa, o tamanho da equipe e a mensagem que você escrever. O formulário é do próprio YggFlow, e o contato vira um card num flow interno da YGG Forge. Nos formulários públicos e de fase do YggFlow, inclusive nesse, guardamos também um código (hash) derivado do endereço IP de quem envia, apenas para limitar envios em excesso.

Dados que a organização coloca no aplicativo

O conteúdo do que a organização registra no YggFlow pode incluir dados pessoais de terceiros. Nós o guardamos e o exibimos para a organização, mas só o usamos para prestar o serviço e manter sua segurança, não para finalidades nossas.

E-mails do aplicativo

O YggFlow envia e-mails de convite, confirmação de cadastro, redefinição de senha e, conforme as preferências de cada pessoa, avisos e menções. Para isso, o endereço de e-mail e o conteúdo da mensagem passam pelo serviço de envio.

Registros técnicos e erros

Os provedores de hospedagem registram dados técnicos de acesso, como endereço IP, data e hora e tipo de navegador. Quando o aplicativo apresenta um erro, enviamos ao Sentry um relatório com informações técnicas sobre a página e sobre os pedidos feitos ao servidor até o erro. Esses pedidos podem incluir trechos do que estava sendo buscado ou carregado, como um termo de busca ou um endereço de e-mail. A pessoa é identificada ao Sentry apenas por um código interno. Não gravamos a sessão do usuário. Não enviamos o que é digitado nos campos dos formulários; em casos raros, a mensagem de um erro pode repetir um valor.

3. Para que usamos os dados e em que base legal

• Criar e manter a conta e prestar o serviço contratado, o que inclui enviar os e-mails do app: execução de contrato (art. 7º, V, da LGPD).
• Cobrar a assinatura e emitir o documento fiscal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Responder a contatos e pedidos: procedimentos ligados a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
• Manter a segurança, prevenir fraudes e abusos e corrigir erros: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e exercer direitos em processos: art. 7º, II e VI.
• Dados que a organização coloca no aplicativo: tratados como operadora, para as finalidades e com a base legal definidas pela organização controladora.

Não vendemos dados pessoais e não usamos os dados da organização para publicidade.

4. Com quem compartilhamos: operadores e países

Usamos os fornecedores abaixo para prestar o serviço. Cada um trata os dados para essa finalidade, nas condições dos próprios contratos e políticas de privacidade.

• Supabase: banco de dados e autenticação (contas, senhas e os dados dos flows). Os dados ficam hospedados no Brasil (São Paulo).
• Vercel: hospedagem do aplicativo e do site. Estados Unidos.
• Stripe: processamento dos pagamentos, inclusive os dados do cartão. A Stripe pode tratar dados também fora do Brasil, inclusive nos Estados Unidos.
• Resend: envio dos e-mails do aplicativo. Pode tratar dados fora do Brasil, inclusive nos Estados Unidos.
• Google Drive: só se a organização conectar. Os anexos enviados pelo YggFlow vão para o Drive da própria organização, na conta Google dela, e passam a ser tratados pelo Google conforme os termos dessa conta. O Google pode tratar dados em vários países, inclusive nos Estados Unidos.
• Sentry: monitoramento de erros. Recebe relatórios técnicos de erro, com a página e os pedidos feitos até o erro (que podem incluir trechos do que estava sendo buscado ou carregado), e identifica a pessoa apenas por um código interno. Estados Unidos.

Também compartilhamos dados com autoridades, quando a lei ou uma ordem judicial exigir.

5. Transferência internacional de dados

Parte desses fornecedores (Vercel, Sentry e, conforme o caso, Stripe, Resend e Google) trata dados fora do Brasil, principalmente nos Estados Unidos. O banco de dados do aplicativo fica no Brasil. Essas transferências seguem o art. 33 da LGPD: acontecem quando são necessárias para executar o contrato com você ou com a organização, e contam com as garantias de proteção previstas nos contratos e políticas desses fornecedores. Para saber mais sobre uma transferência específica, escreva para comercial@yggid.com.

6. Cookies e armazenamento no navegador

O site não usa cookies nem ferramentas de análise ou de publicidade, e por isso não há banner de cookies.

O aplicativo guarda no seu navegador, no armazenamento local, apenas o essencial: a sessão de login e as suas preferências de uso, como o modo de exibição, a ordenação e as colunas escolhidas. Não usamos isso para rastrear você nem para publicidade.

O site e o aplicativo carregam as fontes de texto do Google Fonts. Quando você abre uma página, o seu navegador pede esses arquivos aos servidores do Google, que recebem o seu endereço IP e dados técnicos do navegador, como acontece em qualquer pedido pela internet.

7. Por quanto tempo guardamos os dados

• Conta e dados da organização: enquanto a conta e a organização existirem no YggFlow. Se a assinatura for cancelada ou suspensa por falta de pagamento, os dados ficam preservados, para que a organização possa voltar.
• Pedido de eliminação: quando a organização ou o titular pedir, apagamos os dados que a lei não nos obrigue a manter.
• Cobrança e documentos fiscais: pelo prazo exigido pela legislação fiscal, contábil e tributária.
• Contatos feitos pelo site: enquanto forem necessários para responder e acompanhar a conversa.
• Registros técnicos e de erros: pelo prazo de retenção de cada provedor de hospedagem e de monitoramento.

8. Segurança

Cada organização é isolada das demais no banco de dados, com regras de acesso que impedem que uma organização veja os dados de outra. Dentro da organização, os administradores definem quem acessa cada flow e com quais permissões. A comunicação com o site e com o aplicativo usa conexão criptografada (HTTPS).

Para dar suporte e manter o serviço, pessoas autorizadas da equipe da YGG Forge podem ter acesso aos dados de uma organização.

Nenhum sistema é totalmente seguro. Se houver um incidente com risco ou dano relevante, avisaremos a organização controladora e, quando nos couber, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, como a LGPD determina.

9. Seus direitos (art. 18 da LGPD)

Você pode pedir, a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• a eliminação dos dados tratados com o seu consentimento;
• informações sobre as entidades com quem compartilhamos os dados;
• informações sobre a possibilidade de não dar consentimento e sobre as consequências disso;
• a revogação do consentimento;
• a oposição a um tratamento feito sem consentimento, quando ele descumprir a lei.

Como pedir: escreva para comercial@yggid.com, dizendo quem você é e o que quer. Para sua segurança, podemos pedir informações adicionais para confirmar a sua identidade. Respondemos o mais rápido possível e dentro dos prazos da LGPD.

Se os dados estiverem numa organização cliente (por exemplo, você foi cadastrado como contato num flow), a organização é a controladora: encaminhamos o pedido a ela ou orientamos você a procurá-la.

Você também pode apresentar reclamação à ANPD.

10. Alterações desta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data no início da página mostra a última revisão, e avisaremos as organizações das mudanças relevantes por e-mail ou dentro do app.

11. Encarregado e contato

A YGG Forge é agente de tratamento de pequeno porte e, por isso, está dispensada de indicar um encarregado pelo tratamento de dados pessoais (Resolução CD/ANPD nº 2/2022, art. 11). Pedidos dos titulares de dados podem ser feitos pelo e-mail comercial@yggid.com. Para ver as regras de uso do serviço, leia os Termos de uso.