Política de Privacidade

Quem é responsável pelos seus dados

Esta Política de Privacidade descreve como a Y4Y Estratégias de Conteúdo Digital Ltda - ME, inscrita no CNPJ sob nº 54.397.970/0001-00, com sede em Rua Jacob Grün, 2174, Sala 101, Centro, Taquara/RS, CEP 95600-124, trata dados pessoais na plataforma YouFlow.

Para dados de cadastro, cobrança, segurança, prevenção a fraude e suporte, atuamos como controladora. Para os dados que o assinante insere ou conecta em nome próprio ou de clientes dele, o assinante atua como controlador e nós como operadora, tratando segundo as instruções dele. Dúvidas e solicitações: contato@y4y.com.br.

1. O que coletamos e para quê

Dados de conta: nome, e-mail, telefone (opcional), CPF ou CNPJ (identificação fiscal e processamento do pagamento), endereço e avatar. Usados para fornecer a plataforma, autenticar o acesso, processar pagamentos e cumprir obrigações legais e fiscais.

Dados de uso: vídeos cadastrados, roteiros, métricas importadas, arquivos enviados e conteúdo submetido às funcionalidades de IA. Usados para operar as funcionalidades contratadas.

Registros técnicos: endereço IP, user-agent e data e hora em registros de auditoria e provas de aceite de termos. Usados para segurança, prevenção a fraude e exercício regular de direitos.

Não vendemos seus dados. Não usamos o conteúdo do assinante para treinar modelos de IA de terceiros sem autorização explícita, e não usamos métricas de canal para publicidade externa.

2. Com quem compartilhamos

Apenas com fornecedores essenciais à operação, na qualidade de suboperadores: Supabase (banco de dados, autenticação e armazenamento de arquivos), Vercel (hospedagem), Asaas (processamento de pagamentos), Anthropic (modelos de IA para texto), OpenAI (modelos de IA para imagem), Resend (envio de e-mails) e Google/YouTube (consulta de dados de vídeo e, quando o assinante conecta um canal, os Serviços de API do YouTube descritos abaixo).

Também podemos compartilhar dados quando exigido por lei, ordem de autoridade competente ou para proteção de direitos em processos.

3. Dados do YouTube (Serviços de API do YouTube)

Algumas funcionalidades usam os Serviços de API do YouTube. Sem conexão de canal, consultamos apenas dados públicos (título, thumbnail e duração de vídeos cujas URLs o assinante informa).

Quando você conecta um canal do YouTube (diretamente ou autorizando por convite de quem gerencia seu canal), acessamos, com o seu consentimento e nos limites dos escopos exibidos na tela de autorização do Google: dados do canal, lista de vídeos, metadados e estatísticas. Usamos essas informações exclusivamente para exibir e analisar o desempenho do canal dentro da plataforma para você e para a equipe do espaço de trabalho autorizado.

O que guardamos: a credencial de renovação do acesso (refresh token) fica criptografada em cofre no servidor e nunca é exposta ao navegador nem a terceiros; guardamos também os metadados e métricas sincronizados, associados ao espaço de trabalho autorizado.

Como revogar: a qualquer momento, nas configurações da sua conta Google em security.google.com/settings/security/permissions, ou desconectando o canal dentro da plataforma, o que revoga a autorização junto ao Google e apaga a credencial guardada. Após a desconexão, os dados sincronizados são excluídos ou anonimizados conforme a seção de retenção.

Ao usar funcionalidades conectadas ao YouTube, você também concorda com os Termos de Serviço do YouTube. O tratamento de dados pelo Google é regido pela Política de Privacidade do Google.

4. Por quanto tempo guardamos

Os dados são mantidos enquanto a conta estiver ativa. Após o cancelamento, ficam preservados por 30 dias para eventual reativação e exportação, e depois são anonimizados ou excluídos, observados os ciclos de backup.

Registros de auditoria podem ser mantidos por até 6 meses por motivo de segurança. Provas de aceite de termos (incluindo IP, user-agent, data e hora e a versão aceita) são conservadas pelos prazos legais e para exercício regular de direitos.

5. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento.

Para exercer qualquer direito, escreva para contato@y4y.com.br. Respondemos nos prazos da Lei nº 13.709/2018 (LGPD). Se entender necessário, você também pode se dirigir à Autoridade Nacional de Proteção de Dados (ANPD).

6. Segurança e alterações desta política

Adotamos medidas técnicas e administrativas razoáveis e compatíveis com o risco, incluindo criptografia de credenciais em repouso, controle de acesso por espaço de trabalho e registro de auditoria. Nenhum sistema é absolutamente seguro; incidentes relevantes serão tratados e comunicados conforme a legislação.

Podemos atualizar esta política para refletir mudanças legais, técnicas ou funcionais. A versão vigente e a data ficam sempre publicadas nesta página, e alterações materiais serão comunicadas por e-mail ou aviso na plataforma.

7. Contato

Privacidade e LGPD: contato@y4y.com.br

Y4Y Estratégias de Conteúdo Digital Ltda - ME · CNPJ 54.397.970/0001-00 · Rua Jacob Grün, 2174, Sala 101, Centro, Taquara/RS, CEP 95600-124 · y4y.com.br