Atualizado em 14 de maio de 2026

LGPD

Esta página explica como o YORAI cumpre a Lei Geral de Proteção de Dados (Lei 13.709/2018) e como você pode exercer seus direitos como titular de dados.

👁️

Acesso

Confirme se tratamos seus dados e obtenha uma cópia.

✏️

Correção

Corrija dados incompletos, inexatos ou desatualizados.

🗑️

Eliminação

Solicite a exclusão de dados desnecessários ou excessivos.

📦

Portabilidade

Receba seus dados em formato legível por máquina.

🚫

Oposição

Opponha-se ao tratamento baseado em legítimo interesse.

↩️

Revogação

Retire seu consentimento a qualquer momento.

Como exercer seus direitos

Envie um e-mail para hello@yorai.com.br com o assunto "Direito LGPD — [tipo de solicitação]". Inclua:

Nome completo e endereço de e-mail cadastrado na conta.
Tipo de solicitação (acesso, correção, eliminação, portabilidade, etc.).
Descrição detalhada do que você solicita.

Respondemos em até 15 dias úteis. Em caso de negativa, informaremos o motivo fundamentado.

Encarregado de Proteção de Dados (DPO)

Nosso Encarregado é responsável por receber e dar encaminhamento às solicitações e comunicações dos titulares e da ANPD.

hello@yorai.com.br

Respondemos em até 15 dias úteis

Bases legais que utilizamos

Art. 7º, V

Execução de contrato

Tratamento necessário para prestar o serviço contratado (cadastro, faturamento, entrega de mensagens).

Art. 7º, IX

Legítimo interesse

Prevenção de fraudes, segurança da plataforma, melhoria de produto com dados anonimizados.

Art. 7º, II

Obrigação legal

Retenção de registros fiscais e logs exigidos por legislação tributária e regulatória brasileira.

Art. 7º, I

Consentimento

Comunicações de marketing e newsletters — revogável a qualquer momento.

Dados que tratamos e por quê

Dado	Finalidade	Retenção
Nome e e-mail	Cadastro e comunicação	Enquanto a conta estiver ativa + 90 dias
Senha (hash)	Autenticação	Idem
Histórico de mensagens	Treinamento da IA e auditoria	12 meses
Dados de pagamento	Faturamento (via Stripe)	5 anos (obrigação fiscal)
Logs de acesso	Segurança e debug	90 dias
Tokens de uso da IA	Faturamento por consumo	24 meses

Transferências internacionais

Alguns fornecedores operam fora do Brasil. Toda transferência é realizada com salvaguardas adequadas:

Supabase — PostgreSQL nos EUA, Cláusulas Contratuais Padrão da UE.
Stripe — PCI-DSS Nível 1, sede nos EUA.
Anthropic — processamento de IA nos EUA, DPA disponível mediante solicitação.
Meta / WhatsApp — infraestrutura global, DPA no WhatsApp Business Terms.

Incidentes de segurança

Em caso de incidente que resulte em risco ou dano relevante aos titulares, o YORAI se compromete a:

Notificar a ANPD dentro do prazo estabelecido na regulamentação vigente.
Comunicar os titulares afetados com descrição clara do que ocorreu, quais dados foram expostos e as medidas adotadas.
Implementar ação corretiva imediata e relatório de pós-incidente.

Canal de reclamação

Se sua solicitação não for respondida satisfatoriamente, você pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.