Política de Privacidade

1 Quem Somos — Identificação do Controlador

A Yanvi Tecnologia Ltda. ("Yanvi", "nós", "nosso"), pessoa jurídica de direito privado, é a empresa responsável pela plataforma Yanvi Stock e atua como Controladora de Dados nos termos da LGPD.

2 Quais Dados Coletamos

Coletamos apenas os dados necessários para fornecer e melhorar nosso serviço. Veja os tipos de dados que tratamos:

2.1 Dados de Cadastro e Conta

• Nome completo do responsável pela conta
• Endereço de e-mail (usado como identificador principal)
• Senha (armazenada em formato hash bcrypt — nunca em texto plano)
• Nome do estabelecimento comercial
• CNPJ ou CPF (para emissão de faturas)
• Número de telefone para suporte (opcional)

2.2 Dados de Negócio Inseridos pelo Usuário

Estes dados são de propriedade do Usuário e inseridos voluntariamente na Plataforma:

• Produtos, categorias, preços e códigos de barras
• Dados de fornecedores (nome, CNPJ, contato)
• Dados de clientes cadastrados na plataforma (fichas, créditos)
• Registros de vendas, compras e movimentações financeiras
• Notas fiscais, faturas e documentos de entrada

2.3 Dados Técnicos e de Uso

• Endereço IP de acesso
• Tipo de navegador e sistema operacional
• Páginas acessadas e funcionalidades utilizadas (logs de auditoria)
• Data e hora dos acessos
• Cookies de sessão para manter autenticação

2.4 Dados de Pagamento

• Os dados de cartão de crédito não são armazenados pelo Yanvi Stock
• Os pagamentos são processados diretamente pelo Stripe, que é responsável pela segurança dos dados financeiros
• Retemos apenas: nome do titular do cartão, últimos 4 dígitos e data de validade (fornecidos pelo Stripe para exibição)

3 Como e Por Que Usamos Seus Dados

Utilizamos os dados coletados exclusivamente para as finalidades descritas abaixo:

4 Base Legal para o Tratamento de Dados (LGPD)

Conforme exigido pela LGPD (Art. 7º), o tratamento de seus dados pessoais é realizado com respaldo nas seguintes bases legais:

• Execução de Contrato (Art. 7º, V): Para prestar os serviços contratados, como autenticação, gestão de dados e processamento de pagamentos
• Cumprimento de Obrigação Legal (Art. 7º, II): Para atender obrigações fiscais, contábeis e regulatórias (ex: emissão de faturas)
• Interesse Legítimo (Art. 7º, IX): Para garantir a segurança da plataforma, detectar fraudes e melhorar nossos serviços
• Consentimento (Art. 7º, I): Para comunicações de marketing e funcionalidades opcionais. Você pode revogar este consentimento a qualquer momento

Para dados de menores ou situações especiais, sempre requereremos consentimento explícito antes do tratamento.

5 Compartilhamento de Dados com Terceiros

O Yanvi Stock não vende seus dados a terceiros. O compartilhamento ocorre apenas nas seguintes situações limitadas, com fornecedores essenciais para a operação do serviço:

Também podemos compartilhar dados quando:

• Exigido por lei, ordem judicial ou autoridade regulatória competente
• Necessário para proteger direitos, propriedade ou segurança do Yanvi Stock ou de terceiros
• Em caso de fusão, aquisição ou venda de ativos (com notificação prévia ao Usuário)

6 Segurança dos Dados

Adotamos medidas técnicas e organizacionais robustas para proteger seus dados:

7 Cookies e Tecnologias de Rastreamento

O Yanvi Stock utiliza cookies e tecnologias similares de forma limitada e transparente:

Não utilizamos cookies de rastreamento de terceiros para fins publicitários ou de retargeting. Você pode configurar seu navegador para bloquear ou deletar cookies, mas isso pode afetar o funcionamento da Plataforma.

8 Retenção e Exclusão de Dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política e as obrigações legais aplicáveis:

• Dados de conta ativa: Mantidos enquanto a assinatura estiver ativa
• Após cancelamento: Dados mantidos por 90 dias para possível reativação e exportação pelo Usuário
• Após 90 dias do cancelamento: Exclusão permanente e irreversível de todos os dados operacionais
• Dados fiscais e financeiros (faturas, NFs): Retidos por 5 anos conforme obrigação legal tributária
• Logs de auditoria: Retidos por 12 meses para fins de segurança

9 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você os seguintes direitos em relação aos seus dados pessoais. Você pode exercê-los a qualquer momento:

Para exercer qualquer um destes direitos, entre em contato com nosso DPO:

10 Dados de Terceiros Inseridos pelo Usuário

O Yanvi Stock permite que o Usuário cadastre dados de terceiros em sua conta, como:

• Dados de clientes (fichas, créditos, histórico de compras)
• Dados de fornecedores (nome, CNPJ, contato)
• Dados de funcionários (em funcionalidades de controle de acesso)

Nestes casos, o Usuário (estabelecimento comercial) assume a responsabilidade de:

• Ter obtido as bases legais adequadas (consentimento ou outro fundamento legal) para coletar e tratar esses dados de terceiros
• Informar aos titulares desses dados que eles estão sendo armazenados em um sistema de gestão
• Atender às solicitações de direitos dos titulares relacionadas aos dados armazenados em sua conta

11 Transferências Internacionais de Dados

Nossos principais fornecedores de infraestrutura operam em servidores fora do Brasil:

• Supabase: Servidores nos Estados Unidos (AWS). A Supabase é certificada e adequada ao GDPR europeu
• Stripe: Opera globalmente com certificação PCI DSS Level 1 e conformidade com regulações internacionais de pagamento

Essas transferências são realizadas com amparo no Art. 33 da LGPD, especificamente com base em:

• Necessidade para a execução do contrato de prestação de serviços
• Prestadores que oferecem grau de proteção de dados adequado (GDPR compliance)

O Yanvi Stock adota cláusulas contratuais e acordos de processamento de dados (DPA) com todos os subprocessadores para garantir a proteção adequada dos dados transferidos.

12 DPO — Encarregado de Proteção de Dados e Contato

Em conformidade com o Art. 41 da LGPD, o Yanvi Stock designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) para ser o canal de comunicação entre os titulares de dados, a empresa e a ANPD.

Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) caso entenda que seus direitos não foram atendidos adequadamente. Acesse: www.gov.br/anpd.