Política dePrivacidade.

01Quem somos

O YVO é desenvolvido e operado por Coding Solutions LTDA (“Coding Solutions”), inscrita no CNPJ sob o nº 43.463.263/0001-40, com sede em Av. C‑4, 931 — Sala 1704‑A, Jardim América, Goiânia — GO, 74265‑040, que atua como controladora dos dados de cadastro e uso da plataforma.

Em relação aos dados que nossos clientes (empresas) inserem ou recebem no CRM — como contatos, leads e conversas com seus próprios clientes — a empresa cliente é a controladora e a Coding Solutions atua como operadora, tratando esses dados conforme as instruções do cliente.

02Informações que coletamos

• Dados de cadastro: nome, e-mail, telefone, cargo e dados da empresa informados no registro e no perfil.
• Dados do CRM: contatos, leads, negociações, tarefas, compromissos, anotações e arquivos que você e sua equipe cadastram na plataforma.
• Dados de comunicação: mensagens, mídias e metadados trocados pelos canais que você conecta (WhatsApp Business, Instagram Direct, e-mail de captura de leads e widget de WhatsApp no seu site), além de gravações e transcrições de chamadas quando esse recurso é habilitado.
• Dados de leads de anúncios: respostas de formulários de Meta Lead Ads e Google Ads e informações de atribuição de campanha.
• Dados de integrações: tokens de acesso e dados obtidos de serviços que você conecta, como Google Calendar, Google Ads e Microsoft Outlook Calendar (detalhados na seção 3 para o Google).
• Dados de uso e técnicos: endereço IP, data e hora de acesso, navegador/dispositivo, páginas e ações realizadas, registros de erro e métricas de desempenho.
• Dados de pagamento: processados diretamente pela Stripe; não armazenamos números completos de cartão.

03Dados de usuário do Google

O YVO acessa dados da sua conta Google somente depois que você escolhe conectar uma integração em Configurações e concede autorização na tela de consentimento do Google. Solicitamos apenas os escopos abaixo, cada um usado exclusivamente para o recurso descrito:

Armazenamento e proteção. Os tokens de acesso e de atualização do Google são armazenados criptografados (AES) em nosso banco de dados e nunca são exibidos na interface. Os eventos sincronizados ficam vinculados às tarefas e compromissos da sua conta e só podem ser vistos por usuários com permissão nessa conta. Toda transmissão usa TLS.

Compartilhamento. Não vendemos dados de usuário do Google e não os compartilhamos com terceiros, exceto (i) quando necessário para prestar o recurso que você solicitou (por exemplo, o Google envia o convite aos participantes que você adicionou a um evento), (ii) para cumprir lei ou ordem de autoridade competente ou (iii) com seu consentimento expresso. Dados obtidos das APIs do Google não são enviados aos provedores de inteligência artificial listados na seção 6 e não são usados para publicidade, perfis de marketing ou avaliação de crédito.

Em especial:

• usamos os dados do Google apenas para fornecer e melhorar os recursos voltados ao usuário descritos acima, que são visíveis e proeminentes na interface do YVO;
• não transferimos esses dados a terceiros, salvo quando necessário para fornecer ou melhorar esses recursos, para cumprir a lei, por motivo de segurança ou como parte de fusão ou aquisição, com o devido aviso;
• nenhuma pessoa lê esses dados, exceto com seu consentimento expresso para mensagens específicas, quando necessário por segurança (por exemplo, investigar abuso), para cumprir a lei, ou quando os dados forem agregados e anonimizados para operações internas;
• não usamos esses dados para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.

Retenção, revogação e exclusão. Mantemos os dados do Google apenas enquanto a integração estiver conectada. Ao clicar em “Desconectar” em Configurações (ou ao excluir o canal de Lead Ads), o YVO revoga o token junto ao Google, encerra o canal de notificação e apaga imediatamente os tokens armazenados. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Para solicitar a exclusão de eventos já sincronizados para o CRM, exclua as tarefas ou compromissos correspondentes ou escreva para privacidade@codingsolutions.com.br; atenderemos em até 30 dias. Ao encerrar sua conta, todos os dados do Google associados a ela são excluídos.

04Finalidades do tratamento

• Prestar e operar o CRM: gestão de contatos, funis, tarefas, agenda e atendimento pelos canais conectados;
• Sincronizar agendas e enviar conversões de anúncios quando você conecta essas integrações;
• Executar automações e recursos de inteligência artificial que você habilita (por exemplo, respostas sugeridas, resumos e transcrição de áudios e chamadas);
• Autenticar usuários, garantir a segurança e prevenir fraudes e abusos;
• Enviar notificações e comunicações sobre o serviço e cobrança;
• Diagnosticar erros e melhorar a estabilidade e o desempenho;
• Cumprir obrigações legais e regulatórias, incluindo a LGPD (Lei nº 13.709/2018).

05Base legal

• Execução de contrato — prestação dos serviços contratados;
• Legítimo interesse — segurança, prevenção a fraudes e melhoria do serviço;
• Consentimento — integrações opcionais (como a conexão com o Google) e comunicações de marketing, revogável a qualquer tempo;
• Cumprimento de obrigação legal — registros exigidos por lei, como o Marco Civil da Internet e a legislação fiscal.

06Provedores e suboperadores

Não vendemos dados pessoais. Para operar o YVO, contamos com os prestadores abaixo, contratualmente obrigados a proteger os dados e a usá-los apenas para nos prestar o serviço:

• Infraestrutura: servidores de hospedagem contratados pela Coding Solutions e Cloudflare (rede, DNS e proteção contra ataques);
• Meta Platforms: WhatsApp Business Cloud API, Instagram, Lead Ads e Conversions API, quando você conecta esses canais;
• Google: Google Calendar e Google Ads (conforme seção 3);
• Microsoft: Outlook/Microsoft 365 Calendar, quando conectado;
• Provedores de inteligência artificial (OpenAI, Anthropic, Google Gemini e DeepSeek): processam o conteúdo de conversas e registros do CRM somente quando você usa recursos de IA. Esses provedores não recebem dados obtidos das APIs do Google (seção 3);
• ElevenLabs: transcrição de áudios e chamadas e síntese de voz;
• Stripe: processamento de pagamentos e assinaturas;
• Resend: envio de e-mails transacionais e recebimento de e-mails de captura de leads;
• OneSignal: notificações push;
• Grafana: monitoramento de erros e desempenho da aplicação.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou com seu consentimento.

07Transferência internacional

Alguns dos prestadores acima estão localizados nos Estados Unidos e em outros países. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD, com base em cláusulas contratuais e garantias de proteção equivalentes às da legislação brasileira.

08Retenção

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para as finalidades desta política. Tokens e dados de integrações são apagados quando a integração é desconectada. Registros de acesso são mantidos por 6 meses (Marco Civil da Internet). Após o encerramento da conta, os dados do CRM ficam disponíveis para exportação por 30 dias e depois são excluídos ou anonimizados, exceto os que precisarmos guardar por obrigação legal ou fiscal (por até 5 anos).

09Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS), criptografia em repouso de tokens e credenciais de integrações, controle de acesso baseado em funções e permissões, autenticação centralizada (OpenID Connect), mascaramento de dados sensíveis nos registros da aplicação e acesso restrito da equipe aos ambientes de produção.

10Seus direitos e exclusão de dados

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; e revogação do consentimento.

Para exercer seus direitos ou pedir a exclusão da sua conta e de todos os dados associados, escreva para privacidade@codingsolutions.com.br. Respondemos em até 15 dias. Se você é cliente de uma empresa que usa o YVO, encaminharemos o pedido a essa empresa, que é a controladora dos seus dados.

11Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local essenciais para autenticação e funcionamento da plataforma, além de telemetria técnica (erros e desempenho) para manter o serviço estável. Não usamos cookies de publicidade. Você pode gerenciar cookies nas configurações do seu navegador.

12Crianças e adolescentes

O YVO é um serviço destinado a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

13Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor. Se uma alteração ampliar o uso de dados do Google, pediremos novo consentimento.

14Contato e Encarregado (DPO)

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).