Política de Privacidade

1Quem somos

YEPCOMM E-COMMERCE E SITES INSTITUCIONAIS LTDA, inscrita no CNPJ sob o nº 17.267.390/0001-63, com sede na Rua Geraldo Viccari, 232, Vila Toscana, Altinópolis, São Paulo, Brasil, CEP 14357-270. Atuamos comercialmente sob a marca Yep!.

Nosso encarregado pelo tratamento de dados pessoais é André Luis Ibrahim Masson. Para qualquer assunto relacionado a dados pessoais, o contato é [email protected].

A quem esta Política se aplica

Esta Política cobre o tratamento de dados pessoais em três frentes: este site, a plataforma de e-commerce Yep! e o Yep! Chat Commerce.

2Dois papéis diferentes

A Yep! trata dados pessoais em duas situações, com responsabilidades diferentes. A distinção não é formalidade: ela define a quem você dirige um pedido.

Quando somos controladores

Quando decidimos por que e como tratar os dados. É o caso de quem visita este site, de quem nos procura pelo formulário de contato e dos representantes das empresas que são nossas clientes.

Quando somos operadores

Quando tratamos dados por conta e ordem de uma loja cliente, seguindo as instruções dela. É o caso dos consumidores que compram nas lojas hospedadas na plataforma Yep! e das pessoas que conversam com essas lojas pelo WhatsApp.

3Dados que tratamos

3.1 · Quem visita este site

Dados de navegação — tipo de dispositivo, navegador, páginas acessadas e origem do acesso — e, quando você preenche o formulário de contato, os dados que você informa: nome, e-mail, WhatsApp, o estágio em que sua operação está hoje, a URL da sua loja (quando você já vende online) e o que você escreve no campo livre.

O endereço IP de quem envia o formulário não é guardado por inteiro: registramos apenas um código derivado dele por função criptográfica com chave secreta, que serve para conter abuso e envio automatizado e não permite reconstruir o endereço original.

3.2 · Quem é cliente da plataforma

Dados cadastrais e de contato dos representantes das lojas clientes, dados de faturamento e registros de acesso e uso da plataforma.

3.3 · Quem compra nas lojas clientes

Dados que a loja coleta na operação dela e que trafegam pela plataforma: cadastro, endereço de entrega, histórico de pedidos e dados de contato. Aqui a Yep! é operadora, sob instrução da loja.

3.4 · Quem conversa com uma loja pelo WhatsApp (Yep! Chat Commerce)

Quando uma loja ativa o Yep! Chat Commerce, tratamos, como operadores dessa loja:

• Número de telefone e nome de exibição do perfil de quem conversa com a loja
• Conteúdo das mensagens trocadas — texto, imagens, áudios, documentos e outros arquivos enviados na conversa
• Metadados da conversa: data e hora, status de entrega e leitura, e qual atendente respondeu
• O vínculo entre a conversa e o cadastro, o histórico de compras e os pedidos daquele consumidor na loja

Como parar de receber mensagens

A autorização para receber mensagens de uma loja é obtida pela própria loja. Você pode, a qualquer momento, pedir à loja que interrompa o envio, ou bloquear e denunciar o número diretamente no WhatsApp. A Yep! não envia mensagens em nome próprio por esse canal.

4Finalidade e base legal

Nos tratamentos fundados em legítimo interesse, você pode se opor a qualquer momento pelo canal da seção 10. Toda comunicação comercial que enviamos traz também a opção de descadastro.

Quando atuamos como operadores, a base legal é definida pela loja controladora, e tratamos os dados conforme as instruções dela.

5Inteligência artificial

Quando o recurso estiver ativo na loja, o Yep! Chat Commerce pode usar inteligência artificial para apoiar ou conduzir o atendimento — sugerir uma resposta ao vendedor, transcrever um áudio, interpretar o que o consumidor está procurando, resumir uma conversa para quem assume o atendimento e, quando a loja assim configurar, conduzir a conversa de forma autônoma, inclusive fora do horário comercial.

Para isso, o conteúdo necessário àquela interação pode ser enviado a provedores de modelos de linguagem contratados pela Yep!. O provedor utilizado em cada operação é identificado à loja controladora no contrato correspondente e pode ser informado ao titular mediante solicitação.

Três compromissos:

• Não treinamos modelos de inteligência artificial com o conteúdo das conversas — nem modelos próprios, nem de terceiros. Contratamos os provedores sob condições que vedam o uso desses dados para treinamento. As conversas podem ser revisadas por pessoal autorizado da Yep! para corrigir falhas e aperfeiçoar o atendimento daquela loja, e essa revisão não alimenta modelo algum.
• A decisão comercial é sempre da plataforma, não do modelo. Preço, estoque, desconto e disponibilidade vêm sempre do sistema da loja. O recurso de IA não define nenhum desses valores.
• Você sabe quando está falando com um recurso automatizado, e pode pedir uma pessoa a qualquer momento. O recurso opera dentro do atendimento daquela loja e transfere a conversa a um atendente humano quando você pedir ou quando o assunto ultrapassar os limites configurados pela loja.

O recurso de inteligência artificial não conclui compras nem toma decisões automatizadas que produzam efeitos jurídicos: o carrinho é montado na conversa, e a compra é concluída pelo próprio consumidor no checkout da loja. Caso a loja venha a configurar tratamento automatizado que afete significativamente seus interesses, fica assegurado o direito à revisão previsto no art. 20 da LGPD, exercível pelo canal da seção 10.

6Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos o necessário, com:

• Meta Platforms, para o funcionamento do WhatsApp Business Platform, conforme os termos e as políticas da Meta
• Provedores de modelos de inteligência artificial, exclusivamente para gerar a resposta da interação em curso, quando o recurso estiver ativo na loja (seção 5)
• Provedores de infraestrutura e hospedagem que executam nossos sistemas
• Ferramentas de CRM e automação de marketing que operamos para tratar as solicitações recebidas pelo site
• Provedores de pagamento, quando a transação exige
• Provedores de medição e publicidade, no que diz respeito ao uso deste site e apenas com o seu consentimento (seção 11)
• Autoridades públicas, quando houver obrigação legal ou ordem judicial

Todos os operadores contratados pela Yep! estão sujeitos a obrigações contratuais de confidencialidade e segurança.

7Transferência internacional

Alguns dos nossos fornecedores operam fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD e com as salvaguardas exigidas pela regulamentação da Autoridade Nacional de Proteção de Dados.

O fornecedor envolvido e o mecanismo aplicável a cada operação são informados à loja controladora no contrato correspondente e podem ser solicitados pelo canal da seção 10.

8Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário à finalidade que motivou a coleta e, depois disso, pelos prazos exigidos por lei — em especial os prazos fiscais e prescricionais aplicáveis.

Para os dados tratados como operadores, o prazo é definido pela loja controladora. Enquanto o contrato com a loja estiver em vigor, ela pode exportar seus dados pelos meios previstos no contrato firmado com a Yep!. Encerrado o contrato e desativado o ambiente, os dados podem ser eliminados, ressalvada a guarda mínima exigida por lei.

A eliminação nos ambientes de produção não alcança imediatamente as cópias de segurança, que seguem ciclos técnicos próprios de expiração.

9Segurança

Adotamos medidas técnicas e administrativas razoáveis e compatíveis com o estado da técnica para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre elas, por exemplo: transmissão criptografada, controle de acesso por perfil, autenticação em duas etapas em sistemas administrativos, registro de acesso e monitoramento.

Uma medida específica do atendimento por conversa: o link de checkout enviado ao consumidor não faz login automático. O acesso exige um código de verificação enviado ao e-mail do próprio consumidor, com validade curta e limite de tentativas.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos e prazos previstos na legislação.

10Seus direitos

A LGPD garante a você o direito de:

• confirmar a existência de tratamento e acessar seus dados (art. 18, I e II);
• corrigir dados incompletos, inexatos ou desatualizados (art. 18, III);
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade (art. 18, IV);
• solicitar a portabilidade (art. 18, V);
• solicitar a eliminação dos dados tratados com base no seu consentimento (art. 18, VI);
• obter informação sobre com quem compartilhamos seus dados (art. 18, VII);
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso (art. 18, VIII);
• revogar o consentimento a qualquer momento (art. 18, IX);
• opor-se a tratamento fundado em hipótese de dispensa de consentimento, em caso de descumprimento da lei (art. 18, §2º);
• solicitar a revisão de decisões tomadas exclusivamente de forma automatizada que afetem seus interesses (art. 20);
• peticionar perante a ANPD contra a Yep! (art. 18, §1º).

Para exercer qualquer um deles, escreva para [email protected]. Responderemos em até 15 dias. Por segurança, podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

11Cookies e tecnologias semelhantes

Este site usa cookies e tecnologias semelhantes — como pixels e armazenamento local — para funcionar e, somente depois do seu aceite, para medir o uso e apoiar comunicação personalizada.

Na primeira visita aparece um aviso com duas opções: aceitar ou recusar. Enquanto você não aceita, as tags de medição e publicidade ficam bloqueadas — o site inicia com o consentimento negado por padrão e só o libera na sua ação. Recusar não limita nenhuma funcionalidade da página.

Sua escolha fica registrada em um cookie próprio do site por até 180 dias. Para mudar de ideia antes disso, use o link Gerenciar cookies no rodapé de qualquer página — o aviso reabre e a sua nova escolha vale na hora. Você também pode gerenciar cookies nas configurações do navegador.

12Menores de idade

Nossos serviços são dirigidos a empresas e não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta dessa natureza, eliminamos os dados.

Quando atuamos como operadores de uma loja cliente, o público atendido e as regras aplicáveis a menores são definidos pela loja controladora.

13Alterações

Podemos atualizar esta Política. A data da última atualização fica sempre no topo da página, e alterações relevantes são comunicadas pelos nossos canais.