Política de Privacidade

A Yahto Software Development Ltda., CNPJ 50.802.538/0001-98, sediada em Imbituba, Santa Catarina, apresenta como trata dados no site institucional e no YahtoBot, seu produto de atendimento e agendamento pelo WhatsApp.

O canal para contato e solicitações sobre dados pessoais é o atendimento da Yahto Software, em contato@yahtosoftware.com.br.

Site e contatos comerciais

O site apresenta o YahtoBot em fase piloto. Não há formulário, criação de conta ou contratação pelo site. Nesta versão, não usamos analytics, pixels ou cookies de marketing, fontes remotas ou widgets de terceiros.

Ao escrever para nosso e-mail, você envia endereço de remetente, nome exibido, mensagem e eventuais anexos. Esses contatos ficam somente no Gmail/Google Workspace, para responder e acompanhar seu interesse, sem campanhas ou novidades. Evite enviar informações sensíveis ou documentos desnecessários.

A hospedagem produz registros técnicos para operação, diagnóstico e segurança. Conforme a camada de infraestrutura, esses registros podem incluir IP, data e hora, endereço solicitado, informações do navegador e resultado do acesso. Falhas também podem gerar contexto técnico da requisição. Esses registros são distintos dos e-mails de interesse e do histórico de conversas do produto.

Estabelecimentos e clientes atendidos pelo WhatsApp

Para operar o YahtoBot, tratamos dados cadastrais do estabelecimento e de seus profissionais, como nome, documento e contatos, além de serviços, horários e identificadores do canal WhatsApp. Contas do painel incluem nome, e-mail, credencial de acesso e vínculo com o estabelecimento.

No atendimento pelo WhatsApp, são tratados nome, telefone, identificador do canal, mensagens, escolhas em botões ou listas, horários e registros de envio e recebimento. Agendamentos relacionam o cliente ao serviço, profissional, data, horário, status e confirmações; podem incluir lembretes.

O histórico permite acompanhar o atendimento, inclusive por pessoas autorizadas no painel. Informações e documentos fornecidos pelo estabelecimento também podem apoiar as respostas do produto.

Responsabilidades e finalidades

A Yahto Software decide sobre seus contatos comerciais e a administração de suas contas. No atendimento dos clientes de um estabelecimento, processa dados para prestar o serviço conforme as instruções desse estabelecimento, que define a finalidade do atendimento.

Os fundamentos do tratamento dependem dessa relação: procedimentos preliminares solicitados pelo titular ou execução de contrato quando ele é parte; legítimo interesse, sujeito à necessidade e à proteção dos direitos envolvidos, para responder a representantes de empresas e administrar acessos necessários ao serviço. Obrigações legais e exercício de direitos são considerados quando aplicáveis ao caso concreto. O contrato entre a Yahto e o estabelecimento não substitui a análise do atendimento ao cliente final. Dados sensíveis exigem fundamento e cuidados específicos.

Fornecedores e integrações

Os fornecedores participam conforme suas funções:

• AWS: computação e armazenamento da infraestrutura do produto.
• Google Workspace: recebimento e armazenamento dos e-mails de atendimento, incluindo conteúdo e anexos.
• Meta/WhatsApp: comunicação entre clientes, estabelecimentos e YahtoBot, com mensagens e identificadores do canal.
• OpenAI: processamento das entradas e do contexto encaminhados pelo produto para compreender solicitações e elaborar respostas com inteligência artificial.
• Google Calendar: integração opcional, disponível conforme o plano, que cria, atualiza e remove, na agenda principal da conta Google conectada, os eventos dos agendamentos feitos pelo YahtoBot. Os detalhes estão em “Dados do Google Calendar”.

A infraestrutura principal do produto na AWS está na região us-east-1, nos Estados Unidos. Os demais fornecedores também podem processar dados em outros países, conforme seus serviços e condições. A localização dessa infraestrutura não determina a localização de todos os dados. Informações sobre o compartilhamento e as condições aplicáveis podem ser solicitadas ao atendimento.

Dados do Google Calendar

A conexão é iniciada no painel por uma pessoa autorizada do estabelecimento e só se completa quando o titular da conta Google a aprova na tela de autorização do Google. Pedimos somente a identificação básica da conta (endereço de e-mail e identificador) e a permissão de ver, criar, alterar e excluir eventos nas agendas que essa conta possui. Usamos essa permissão apenas para criar, atualizar e remover, na agenda principal, os eventos correspondentes aos agendamentos do YahtoBot. Não lemos, copiamos nem analisamos outros eventos, agendas ou contatos da conta.

Dos dados recebidos do Google, guardamos o e-mail e o identificador da conta conectada, as permissões concedidas, o token de atualização fornecido pelo Google e os identificadores técnicos dos eventos criados. O token de acesso temporário é usado somente durante cada operação e não é armazenado. Os eventos enviados à agenda contêm dados do próprio YahtoBot: horário, serviço, profissional, o nome de exibição do cliente (até 24 caracteres) e vínculos técnicos internos.

Esses dados ficam armazenados na infraestrutura da AWS que hospeda o produto e aparecem apenas para pessoas autorizadas do próprio estabelecimento no painel, para indicar a conta conectada e o estado da sincronização. A AWS os processa somente como fornecedora de hospedagem. Pessoas da Yahto Software só acessam esses dados quando necessário para segurança, suporte solicitado, investigação de falhas ou cumprimento de obrigação legal. Não vendemos esses dados, não os usamos para publicidade, não os compartilhamos nem transferimos à OpenAI, à Meta/WhatsApp ou a outros terceiros e não os usamos para desenvolver ou treinar modelos de inteligência artificial. A divulgação a terceiros só ocorrerá quando exigida por lei ou por ordem de autoridade competente.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy.

Ao desconectar a agenda no painel, a sincronização é interrompida e o token de atualização armazenado é eliminado. Em seguida, solicitamos ao Google a revogação da autorização. Se a mesma conta Google continuar conectada a outro profissional no YahtoBot, a autorização é mantida para essa conexão, porque o Google a revoga para a conta inteira. Se o Google estiver indisponível ou não confirmar a revogação, ela pode não ter ocorrido; o titular pode revogar o acesso a qualquer momento nas configurações da Conta Google, em https://myaccount.google.com/connections. Os eventos já criados permanecem na agenda do titular, que pode editá-los ou apagá-los.

O e-mail, o identificador da conta e o histórico técnico da conexão permanecem vinculados ao estabelecimento após a desconexão. A exclusão desses dados pode ser solicitada pelo e-mail contato@yahtosoftware.com.br, conforme “Solicitações sobre seus dados”.

Segurança das informações

Adotamos medidas técnicas e administrativas proporcionais aos dados tratados, entre elas:

• Conexões cifradas: o site, o painel e a API usam HTTPS, e a comunicação do produto com o Google também usa conexões cifradas.
• Tokens do Google Calendar: o token de atualização é armazenado cifrado com AES-256-GCM, com chave mantida fora do código-fonte, somente na configuração do ambiente de execução. O token de acesso não é armazenado.
• Acesso ao painel: exige autenticação, e as funções disponíveis dependem das permissões atribuídas a cada conta.
• Separação por estabelecimento: as conexões de agenda Google só podem ser consultadas, iniciadas ou desconectadas por contas autorizadas do próprio estabelecimento.
• Infraestrutura: o banco de dados não fica exposto à internet, e a administração dos servidores não usa acesso SSH público.
• Registros da API: os registros técnicos gerados pela API são configurados para não incluir tokens, códigos de autorização nem os e-mails das contas Google conectadas.

Nenhuma medida elimina todos os riscos. Incidentes de segurança que possam acarretar risco ou dano relevante aos titulares serão avaliados e comunicados conforme a legislação aplicável.

Conservação dos dados

Os períodos de conservação variam conforme a categoria dos dados, a finalidade do tratamento e as necessidades descritas abaixo. Isso não representa compromisso de conservação eterna ou de histórico ilimitado. As solicitações individuais são avaliadas separadamente de qualquer limpeza automática.

Na avaliação da conservação, consideramos a finalidade de cada categoria:

• E-mails: resposta à solicitação e acompanhamento do interesse manifestado; encerramento da conversa comercial ou pedido para não continuar o contato são motivos para avaliar a necessidade de manter esses registros.
• Conversas e mensagens: continuidade e compreensão do atendimento, solução de pendências e necessidade concreta de esclarecer ocorrências. Conservar um agendamento não exige conservar toda a conversa.
• Cadastros e agendamentos: execução e acompanhamento do serviço, vínculo com o estabelecimento e pendências específicas.
• Registros técnicos e de uso: diagnóstico, segurança, prevenção de processamento duplicado, contabilização e recuperação de operações, limitados à necessidade de cada finalidade.

Obrigações aplicáveis ou necessidade de exercer direitos podem justificar conservação específica; não justificam guardar indistintamente todas as categorias. Limites de rotação de arquivos técnicos não equivalem a prazos de conservação de dados pessoais. Cópias de segurança e sistemas de fornecedores precisam ser considerados na análise; não prometemos eliminação imediata em todas as cópias.

Solicitações sobre seus dados

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento e, nas condições legais, anonimização, bloqueio ou eliminação, além dos demais direitos aplicáveis, pelo e-mail contato@yahtosoftware.com.br.

O atendimento recebe e encaminha o pedido para análise técnica e decisão, coordenando com o estabelecimento quando necessário. Informe o estabelecimento e o contato utilizado no atendimento, se isso ajudar a localizar os dados. Poderemos pedir informações proporcionais para confirmar sua identidade, sem exigir documentos desnecessários.

A resposta indicará o resultado da análise, as medidas efetivamente realizadas, eventual fundamento de conservação e o que ainda depender de verificação ou de terceiros. A solicitação não implica exclusão automática nem garante a remoção de registros mantidos por outros responsáveis.