Política de Privacidade

YORAI é um sistema de automação comercial via WhatsApp operado por YORAI TECNOLOGIA LTDA., CNPJ em processo de registro, com sede no Brasil. Para dúvidas sobre privacidade, entre em contato pelo e-mail hello@yorai.com.br.

Coletamos apenas o necessário para operar o serviço:

• Dados de cadastro: nome, e-mail, telefone e senha (armazenada com hash bcrypt).
• Dados de pagamento: processados diretamente pelo Stripe — não armazenamos número de cartão.
• Dados de uso: mensagens trocadas via WhatsApp Business API (Meta), logs de acesso, métricas de conversão.
• Dados de terceiros: informações de leads captadas via WhatsApp conforme autorização do seu cliente final.

• Fornecer, manter e melhorar o serviço YORAI.
• Processar pagamentos e gerenciar assinaturas.
• Enviar comunicações transacionais (confirmações, alertas de cobrança).
• Detectar fraudes e garantir a segurança da plataforma.
• Cumprir obrigações legais e regulatórias.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins publicitários.

O tratamento de dados é fundamentado nas seguintes hipóteses legais da Lei 13.709/2018:

• Execução de contrato — processamento necessário para prestar o serviço contratado.
• Legítimo interesse — análises de uso para melhoria do produto, prevenção de fraudes.
• Cumprimento de obrigação legal — retenção de registros fiscais e logs exigidos por lei.
• Consentimento — comunicações de marketing, quando aplicável.

Compartilhamos dados apenas com prestadores de serviço essenciais:

• Supabase — banco de dados (PostgreSQL hospedado nos EUA com cláusulas contratuais padrão).
• Stripe — processamento de pagamentos (certificado PCI-DSS Nível 1).
• Meta / WhatsApp Business API — entrega de mensagens.
• Railway — infraestrutura de servidores.
• Anthropic — processamento de linguagem natural para respostas automáticas.

Mantemos seus dados pelo tempo necessário para:

• Prestar o serviço ativo (enquanto a conta estiver aberta).
• Cumprir obrigações fiscais (até 5 anos após o encerramento, conforme legislação brasileira).
• Resolver disputas e fazer cumprir nossos termos.

Após o encerramento da conta, dados pessoais são anonimizados ou excluídos em até 90 dias, exceto onde a lei exige retenção.

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Revogar consentimento a qualquer momento.
• Apresentar reclamação à ANPD.

Para exercer qualquer direito, envie e-mail para hello@yorai.com.br. Respondemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS 1.3), senhas com hash bcrypt, tokens JWT com expiração curta, controle de acesso por função (RLS no Supabase), e logs de auditoria. Em caso de incidente que afete seus direitos, notificaremos dentro do prazo legal.

Usamos apenas cookies essenciais para autenticação (sessão JWT armazenada em localStorage). Não usamos cookies de rastreamento de terceiros, pixels de anúncios ou ferramentas de analytics comportamental sem seu consentimento.

Alguns prestadores operam fora do Brasil (Supabase, Stripe, Anthropic, Railway). Essas transferências são realizadas com salvaguardas adequadas, incluindo Cláusulas Contratuais Padrão aprovadas por autoridades de proteção de dados.

O YORAI é destinado a pessoas jurídicas e profissionais adultos. Não coletamos intencionalmente dados de menores de 18 anos.

Atualizações serão publicadas nesta página com nova data. Para mudanças materiais, notificaremos por e-mail com pelo menos 30 dias de antecedência.

Encarregado de Proteção de Dados (DPO): hello@yorai.com.br