Política de Privacidade

1. Introdução

A Yowpi Tech Ltda, inscrita no CNPJ sob o n.º 48.579.987/0001-77, com sede em São Paulo/SP ("Yowpi Tech", "nós" ou "nosso"), é a controladora responsável pelo tratamento dos dados pessoais descritos nesta Política de Privacidade.

Esta política explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais quando você acessa nosso site ou utiliza nossos serviços de consultoria em engenharia de sistemas.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n.º 13.709/2018), o Marco Civil da Internet (Lei n.º 12.965/2014) e demais normas aplicáveis do ordenamento jurídico brasileiro.

2. Dados que Coletamos

2.1 Dados fornecidos por você

Ao preencher o formulário de contato em nosso site, você nos fornece voluntariamente os seguintes dados:

• Dados de identificação: nome completo, endereço de e-mail e número de telefone.
• Dados da empresa: nome da empresa, porte (quantidade de funcionários) e site (opcional).
• Dados do projeto: faixa de orçamento, estágio do projeto (novo ou existente) e mensagem descritiva (opcional).
• Anexos: arquivos enviados por você (até 10 arquivos, máximo de 10 MB cada), nos formatos PDF, imagens (PNG, JPEG, WebP), documentos Office (Word, Excel, PowerPoint), ZIP e texto puro.
• Agendamento: data e horário escolhidos para a sessão diagnóstica.
• Consentimento: confirmação de que você leu e concorda com esta Política de Privacidade e nossos Termos de Uso.

2.2 Dados coletados automaticamente

Quando você acessa nosso site e envia o formulário de contato, coletamos automaticamente:

• Endereço IP (anonimizado): armazenamos apenas um hash criptográfico parcial (SHA-256, 32 caracteres) do seu endereço IP. Não armazenamos o IP completo.
• User-Agent: informações do navegador e sistema operacional utilizados para acessar o site.
• Parâmetros UTM: dados de origem de tráfego (source, medium e campaign), quando presentes na URL de acesso.

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

• Agendamento e realização da sessão diagnóstica: seus dados de identificação e contato são usados para agendar, preparar e conduzir a sessão de consultoria.
• Preparação do diagnóstico: os dados da empresa e do projeto nos permitem entender seu contexto antes da sessão, garantindo um atendimento mais relevante.
• Análise de materiais: os anexos enviados são revisados internamente como parte da preparação do diagnóstico.
• Comunicação: enviamos e-mails de confirmação de agendamento e, quando necessário, follow-up relacionado à sessão solicitada.
• Segurança e prevenção a fraudes: o hash do IP e o User-Agent são utilizados para identificar abusos, prevenir spam (mecanismo honeypot) e garantir a integridade do serviço.
• Análise de origem de tráfego: os parâmetros UTM nos ajudam a entender quais canais de marketing são mais eficazes, sem identificar você individualmente.

4. Base Legal

O tratamento de seus dados pessoais é realizado com fundamento nas seguintes bases legais previstas no Art. 7 da LGPD:

• Consentimento (Art. 7, I): ao preencher o formulário de contato e marcar a caixa de consentimento, você autoriza expressamente o tratamento dos dados fornecidos para as finalidades descritas nesta política. Você pode revogar este consentimento a qualquer momento.
• Execução de contrato ou procedimentos preliminares (Art. 7, V): o tratamento de dados é necessário para viabilizar a prestação do serviço de consultoria solicitado por você.
• Legítimo interesse do controlador (Art. 7, IX): utilizamos dados técnicos (hash de IP, User-Agent) para fins de segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando seus direitos e liberdades fundamentais.

5. Compartilhamento com Terceiros

Para viabilizar nossos serviços, compartilhamos seus dados com os seguintes operadores (prestadores de serviço):

• Supabase Inc. (EUA): plataforma de banco de dados e armazenamento em nuvem. Armazena seus dados de cadastro e os arquivos anexados ao formulário.
• Cal.com Inc. (EUA): plataforma de agendamento. Recebe nome, e-mail, telefone e dados da empresa para criação e gerenciamento do agendamento da sessão.
• Resend Inc. (EUA): serviço de envio de e-mails. Processa o envio de e-mails de confirmação de agendamento e notificações internas.
• Vercel Inc. (EUA): plataforma de hospedagem do site. Processa as requisições web e tem acesso aos cabeçalhos de requisição (incluindo IP e User-Agent) durante o processamento.

Todos os operadores listados atuam sob nossas instruções e são contratualmente obrigados a proteger seus dados pessoais. Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

6. Transferência Internacional de Dados

Os operadores listados na seção anterior estão sediados nos Estados Unidos da América. Portanto, seus dados pessoais são transferidos internacionalmente para servidores localizados fora do Brasil.

Essa transferência é realizada em conformidade com o Art. 33 da LGPD e conta com as seguintes salvaguardas:

• Criptografia em trânsito (TLS/HTTPS) em todas as comunicações.
• Cláusulas contratuais que obrigam os operadores a manter nível de proteção compatível com a LGPD.
• Utilização exclusiva de provedores com políticas de privacidade públicas e certificações de segurança reconhecidas.

7. Retenção de Dados

Seus dados pessoais são retidos pelo período necessário para cumprir as finalidades descritas nesta política, observando os seguintes prazos:

• Dados de leads (formulário de contato): retidos por até 2 (dois) anos a partir da data de coleta, após os quais serão eliminados de nosso banco de dados.
• Anexos (arquivos enviados): retidos pelo mesmo prazo dos dados de leads. URLs de acesso temporário aos arquivos expiram automaticamente em 7 (sete) dias.
• Dados técnicos (hash de IP, User-Agent): retidos junto ao registro do lead, pelo mesmo prazo de 2 anos.

Ao término do prazo de retenção, ou mediante solicitação válida de eliminação, os dados serão removidos de forma segura e definitiva, exceto quando houver obrigação legal de conservação.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, alteração, divulgação ou destruição:

• Criptografia em trânsito: todo o tráfego entre seu navegador e nossos servidores é protegido por HTTPS/TLS.
• Anonimização parcial de IP: seu endereço IP é convertido em um hash criptográfico parcial antes do armazenamento. Não é possível reverter o hash para obter o IP original.
• Controle de acesso ao banco de dados: políticas de segurança em nível de linha (Row Level Security) restringem o acesso aos registros.
• URLs assinadas para anexos: os arquivos enviados são acessíveis apenas por meio de URLs temporárias com validade de 7 dias, impedindo acesso público direto.
• Chaves de acesso segregadas: as credenciais de administração do banco de dados não são expostas ao navegador do usuário.
• Proteção contra spam: mecanismo honeypot para detectar e descartar submissões automatizadas.

9. Direitos do Titular

Nos termos da LGPD, você possui uma série de direitos em relação aos seus dados pessoais, incluindo o direito de acessar, corrigir, eliminar e solicitar a portabilidade de seus dados.

Para uma descrição completa dos seus direitos e instruções sobre como exercê-los, consulte nossa página sobre a LGPD.

10. Cookies e Tecnologias de Rastreamento

Nosso site não utiliza cookies para rastreamento ou análise de comportamento.

A única tecnologia de armazenamento local utilizada é o localStorage do navegador, exclusivamente para salvar sua preferência de tema visual (modo claro ou escuro). Essa informação permanece apenas no seu dispositivo e não é transmitida para nossos servidores nem compartilhada com terceiros.

Não utilizamos pixels de rastreamento, scripts de analytics de terceiros ou quaisquer tecnologias de fingerprinting.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados ou em obrigações legais. Quando isso ocorrer, a data de "última atualização" no topo desta página será revisada.

Recomendamos que você consulte esta página periodicamente. O uso continuado do site após a publicação de alterações constitui sua ciência e concordância com a versão atualizada.

12. Contato

Para exercer seus direitos, esclarecer dúvidas ou fazer solicitações relacionadas ao tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Dados (DPO):

• Encarregado: Marlon Trettin
• E-mail: contact@yowpi.com
• Empresa: Yowpi Tech Ltda — CNPJ 48.579.987/0001-77
• Sede: São Paulo/SP