Política de Privacidade

A YMidias é uma plataforma de gestão e aprovação de conteúdo para agências de marketing, operada por YEO MIDS SOFTWARE HOUSE LTDA, inscrita no CNPJ sob o nº 62.029.032/0001-77(neste documento, "YMidias", "nós"). Esta política explica como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo email suporte@ymidias.com.br.

A YMidias atua em dois papéis distintos, dependendo do dado tratado:

• Controladora: para os dados das agências, de seus membros de equipe e demais usuários que se cadastram diretamente na plataforma. Nesses casos, nós decidimos as finalidades do tratamento descritas nesta política.
• Operadora: para os dados que cada agência insere na plataforma sobre os clientes dela (nomes, contatos, mídias, comentários e demais conteúdos). Nesses casos, a agência é a controladora e nós tratamos os dados em nome dela, conforme os Termos de Uso. Solicitações de titulares relativas a esses dados devem ser direcionadas primeiramente à agência responsável.

• Cadastro e conta: nome completo, email, senha (armazenada de forma criptografada pelo nosso provedor de autenticação), telefone/WhatsApp quando informado, avatar, idioma e preferências.
• Cobrança: os pagamentos são processados pela Stripe. Não armazenamos números de cartão. Mantemos apenas identificadores de cliente e assinatura, plano contratado e histórico de status de pagamento.
• Conteúdo da plataforma: posts, campanhas, criativos, mídias (imagens, vídeos e arquivos), comentários, aprovações e relatórios criados pelas agências e seus clientes.
• Dados de uso e segurança: registros de acesso e de auditoria, endereço IP, identificadores de sessão, data e hora de ações relevantes e registro de aceite dos documentos legais (versão, data e IP).
• Notificações: email e número de WhatsApp dos destinatários que optarem por receber notificações, além do conteúdo das mensagens transacionais enviadas.
• Dados de navegação, análise e marketing: ao acessar nosso site e a plataforma, coletamos por meio de cookies e tecnologias semelhantes, incluindo o Google Tag Manager e o Google Analytics e, em breve, o Meta Pixel, informações como tipo de dispositivo e navegador, sistema operacional, páginas e telas visitadas, cliques e interações, origem do acesso, tempo de uso e identificadores de anúncios. Utilizamos esses dados tanto para medir o desempenho e priorizar melhorias na aplicação quanto para ações de marketing e remarketing.

• Execução de contrato (art. 7º, V): criar e manter a conta, prestar as funcionalidades da plataforma, processar pagamentos e enviar notificações transacionais (aprovações, prazos, cobranças).
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes e abusos, registros de auditoria e melhoria do produto a partir de dados de uso, incluindo a análise de navegação por ferramentas de medição como o Google Tag Manager e o Google Analytics para identificar e priorizar melhorias na aplicação.
• Consentimento (art. 7º, I): comunicações de marketing e novidades e ações de marketing e remarketing por meio de cookies e tags de publicidade, como o Meta Pixel (a ser implementado) e o Google Ads. Você pode revogar o consentimento a qualquer momento pelo link de descadastro, ajustando as preferências de cookies no seu navegador e de anúncios no Google e na Meta, ou pelo email suporte@ymidias.com.br.
• Obrigação legal (art. 7º, II): guarda de registros exigidos por lei, como registros fiscais e de acesso a aplicações (Marco Civil da Internet).

Não vendemos dados pessoais. Compartilhamos dados apenas com os fornecedores necessários para operar a plataforma, sob contratos que exigem proteção adequada:

• Supabase (banco de dados e autenticação)
• Stripe (processamento de pagamentos)
• Cloudflare R2 (armazenamento de mídias e arquivos)
• Resend (envio de emails transacionais)
• Railway (infraestrutura do serviço de notificações por WhatsApp)
• Google (Google Tag Manager e Google Analytics, para medição e análise de uso; e Google Ads para marketing)
• Meta (Meta Pixel, para mensuração e remarketing de campanhas) — a ser implementado

Dados também podem ser compartilhados por determinação legal, ordem judicial ou para proteção de direitos da YMidias e de seus usuários.

Alguns dos fornecedores listados acima armazenam ou processam dados fora do Brasil. Nesses casos, a transferência é amparada nos mecanismos previstos nos arts. 33 a 36 da LGPD, incluindo cláusulas contratuais que asseguram nível de proteção equivalente ao exigido pela legislação brasileira.

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento ou a exclusão da conta, os dados são mantidos por até 60 dias para permitir reativação e, depois disso, excluídos ou anonimizados, ressalvados os registros cuja guarda seja exigida por lei (como registros fiscais e de acesso) pelos prazos legais aplicáveis.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados
• correção de dados incompletos, inexatos ou desatualizados
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• portabilidade dos dados a outro fornecedor
• eliminação dos dados tratados com base no consentimento
• informação sobre compartilhamentos e sobre a possibilidade de não consentir
• revogação do consentimento

Para exercer seus direitos, envie um email para suporte@ymidias.com.br. Responderemos em até 15 dias. Se os dados forem tratados pela YMidias como operadora, encaminharemos a solicitação à agência controladora ou orientaremos o contato direto.

Utilizamos cookies e tecnologias semelhantes (como tags e pixels) com três finalidades:

• Essenciais: sessão, autenticação e preferências (como o tema), necessários ao funcionamento da plataforma.
• Analíticos e de desempenho: por meio do Google Tag Manager e do Google Analytics, para entender como o site e a plataforma são usados e priorizar melhorias na aplicação.
• Marketing e remarketing: por meio de tags e pixels de publicidade, como o Meta Pixel (a ser implementado em breve) e o Google Ads, para medir campanhas e exibir anúncios mais relevantes a quem já visitou nossas páginas.

Você pode gerenciar ou bloquear os cookies não essenciais nas configurações do seu navegador e ajustar as preferências de anúncios diretamente no Google e na Meta. O bloqueio dos cookies essenciais pode comprometer o funcionamento da plataforma. Sempre que houver mudança relevante nas tecnologias utilizadas, esta política será atualizada.

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso por perfil, isolamento de dados por agência e cliente, registros de auditoria e gestão restrita de credenciais administrativas. Nenhum sistema é infalível; em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos termos do art. 48 da LGPD.

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A versão vigente estará sempre disponível nesta página, com o número de versão e a data de vigência no topo. Alterações relevantes serão comunicadas por email ou aviso na plataforma.

Esta política é regida pela legislação brasileira. Fica eleito o foro da comarca de São Paulo/SP para dirimir controvérsias, sem prejuízo das regras protetivas aplicáveis a consumidores.