Política de Privacidade

1. Compromisso com a sua privacidade

A YSA Digital explica nesta política quais dados pessoais coletamos, por que coletamos, como usamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014). Ela se aplica ao Site e aos nossos canais de atendimento.

2. Quem é a controladora dos dados

3. Quais dados coletamos

3.1. Dados fornecidos por você

O Site não possui formulários. Tratamos os dados que você envia voluntariamente ao entrar em contato:

• Nome e dados de contato (e-mail, telefone);
• Ao pedir ajuda com uma compra: e-mail usado na compra, nome do produto e identificação do pedido, além do relato do problema;
• Imagens e documentos que você anexar (prints de tela, comprovantes), tratados apenas para analisar e resolver a sua solicitação;
• Conteúdo das mensagens trocadas com a nossa equipe.

3.2. O que NÃO coletamos

A YSA não processa pagamentos: não temos sistema de cobrança, não pedimos dados de cartão, senha ou conta bancária, e a compra ocorre integralmente na plataforma do produtor.

Pode acontecer de você anexar espontaneamente um comprovante que contenha dados financeiros. Nesse caso, usamos o documento apenas para analisar a sua solicitação, não registramos esses dados em nenhum cadastro e eliminamos o anexo conforme o prazo da seção 7. Se puder, tarje os dados sensíveis antes de enviar.

3.3. Dados coletados automaticamente

Ao acessar o Site, a infraestrutura de hospedagem (Vercel Inc.) registra dados técnicos — endereço IP, tipo de navegador, data e hora — para segurança e funcionamento. As fontes tipográficas são servidas do próprio domínio, sem requisição a terceiros. Este site não utiliza cookies próprios de rastreamento — veja a Política de Cookies.

4. Para que usamos os seus dados

• Responder contatos e prestar atendimento (procedimentos preliminares e execução — art. 7º, V, da LGPD);
• Intermediar reclamações sobre infoprodutos que divulgamos — encaminhando o caso ao produtor e acompanhando a resposta (legítimo interesse — art. 7º, IX —, à luz dos arts. 30, 35 e 36 do CDC). Havendo processo administrativo, arbitral ou judicial (Procon, consumidor.gov.br ou Justiça), o tratamento passa a se apoiar também no art. 7º, VI;
• Cumprir obrigações legais e fiscais (art. 7º, II);
• Segurança e prevenção a fraudes (legítimo interesse — art. 7º, IX);

Nos tratamentos baseados em legítimo interesse, você pode se opor a qualquer momento (seção 8). Não vendemos dados e não enviamos comunicações de marketing sem o seu consentimento, revogável a qualquer momento.

5. Com quem compartilhamos

5.1. Operadores — tratam dados em nosso nome (art. 5º, VII, da LGPD)

• Vercel Inc. — hospedagem do Site;
• Provedor do nosso serviço de e-mail — por onde passa a comunicação com você.

5.2. Controladores independentes — tratam dados para finalidades próprias

• Produtores e plataformas de infoprodutos — quando você nos pede para intermediar uma reclamação, encaminhamos apenas os dados necessários à análise do caso (nome, e-mail da compra, identificação do pedido e relato). A partir daí, o tratamento segue a política de privacidade do produtor e da plataforma;
• Autoridades públicas — mediante obrigação legal ou ordem judicial (art. 7º, II).

Nos programas de afiliação de que participamos, o relatório de afiliada nos dá, em regra, apenas dados de comissionamento. Quando a plataforma nos disponibiliza algum dado identificável do comprador, tratamos esse dado exclusivamente para conferência da comissão e suporte, pelos prazos da seção 7, e nunca para contato comercial não solicitado.

6. Transferência internacional

Reduzimos a transferência internacional ao mínimo: as fontes tipográficas deste site são hospedadas no nosso próprio domínio, e não carregadas de servidores de terceiros — ou seja, navegar aqui não envia o seu endereço IP a nenhum provedor estrangeiro por causa de fontes.

Permanecem duas transferências, ambas para os Estados Unidos, que não constam da lista de países com grau adequado de proteção reconhecido pela ANPD (art. 33, I):

• Vercel Inc. — hospedagem do Site, que registra os logs técnicos de acesso;
• Provedor do nosso serviço de e-mail — por onde passa a comunicação com você.

Ambas se apoiam nas cláusulas-padrão contratuais do art. 33, II, da LGPD e da Resolução CD/ANPD nº 19/2024, incorporadas aos adendos de proteção de dados que aceitamos ao contratar esses provedores. Você pode nos pedir, pelo contato da seção 12, informação sobre o mecanismo aplicável a um provedor específico.

Quanto às plataformas de infoproduto sediadas no exterior, a eventual transferência decorre da execução do contrato que você celebrou com o produtor (art. 33, VI), sob a política deles.

7. Por quanto tempo guardamos

• Contatos que não geram atendimento continuado — eliminados ou anonimizados em até 6 (seis) meses, salvo quando a guarda for necessária ao cumprimento de obrigação legal ou ao exercício regular de direitos (art. 7º, II e VI, da LGPD);
• Registros de reclamação intermediada — mantidos por até 5 (cinco) anos, prazo prescricional da pretensão do consumidor, com acesso restrito;
• Anexos e documentos enviados em solicitações — eliminados em até 90 (noventa) dias após a conclusão do atendimento;
• Dados de comissionamento e relatórios de afiliada — mantidos por 5 (cinco) anos, para comprovação fiscal e contábil, com acesso restrito;
• Logs técnicos do Site — gerados pela infraestrutura de hospedagem e mantidos por até 6 (seis) meses, parâmetro do art. 15 do Marco Civil da Internet.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre compartilhamentos realizados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento, quando esta for a base legal;
• Oposição a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD (art. 18, §2º).

Para exercer qualquer direito, envie e-mail para contact@ysadigital.com com o assunto "Direitos do titular — LGPD". Responderemos imediatamente em formato simplificado ou, quando a solicitação exigir declaração completa, em até 15 (quinze) dias (art. 19). Antes de entregar qualquer dado, confirmamos a sua identidade, para evitar entrega a terceiros.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), aos órgãos de defesa do consumidor (Procon) ou pela plataforma consumidor.gov.br.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais — incluindo criptografia em trânsito (HTTPS) e acesso restrito às informações.

9.1. Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados e você, em prazo razoável — observado o parâmetro de 3 (três) dias úteis da ciência previsto na Resolução CD/ANPD nº 15/2024 —, informando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas (art. 48 da LGPD).

10. Crianças e adolescentes

O Site e a atividade da YSA são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos esse tipo de dado, ele será eliminado.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais ou operacionais. A versão vigente estará sempre nesta página, com a data indicada no topo.

12. Fale conosco

Dúvidas sobre esta política ou sobre os seus dados: contact@ysadigital.com — canal de comunicação da controladora para assuntos de proteção de dados pessoais, nos termos da Resolução CD/ANPD nº 2/2022.