Aviso de Privacidade

A ya!media, YA MEDIA GESTÃO DE MARKETING DIGITAL LTDA, inscrita no CNPJ sob o nº 58.561.099/0001-80, com sede em Rua Pangaré, 462 — Vila Butantã, São Paulo/SP, CEP 05360-130, opera o ya!provider — conjunto de serviços de conexão ao WhatsApp Business, automação de atendimento, agentes de inteligência artificial e integrações com sistemas de gestão.

Este Aviso de Privacidade explica quais dados pessoais tratamos, para que os usamos, com quem compartilhamos, por quanto tempo mantemos e como qualquer pessoa pode exercer seus direitos. Ele foi redigido em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

Este documento é público e pode ser acessado a qualquer momento, sem necessidade de cadastro ou login.

Este aviso se aplica a três grupos de pessoas:

• Visitantes e interessados — quem acessa nossos sites, preenche formulários ou nos procura por canais de contato.
• Clientes — empresas e profissionais que contratam nossos serviços, e as pessoas físicas que os representam ou operam nossas ferramentas.
• Usuários finais do WhatsApp — pessoas que conversam com um número de WhatsApp Business de um cliente nosso e cujas mensagens passam pelos fluxos que operamos.

A distinção abaixo é essencial para entender quem responde por cada dado. Ela define a quem você deve dirigir uma solicitação.

Quando atuamos como operadores, não usamos os dados dos usuários finais para finalidades próprias — não os vendemos, não os usamos para publicidade nossa e não os cruzamos entre clientes diferentes.

Dados de clientes

• Identificação e contato — nome, razão social, CNPJ ou CPF, e-mail, telefone, endereço.
• Dados de conta — login, senha (armazenada de forma criptografada), permissões, registros de acesso ao painel.
• Dados de faturamento — notas fiscais, histórico de pagamentos e dados necessários à cobrança.
• Dados técnicos da integração — identificadores da conta do WhatsApp Business (WABA ID, phone number ID), identificadores de aplicativo Meta, tokens de acesso e credenciais das integrações autorizadas.

Dados de usuários finais do WhatsApp

• Número de telefone em formato internacional e nome de exibição do perfil do WhatsApp, quando disponibilizado pela plataforma.
• Conteúdo das mensagens — texto, imagens, áudios, documentos e demais mídias enviadas na conversa com o cliente.
• Metadados da conversa — data e hora, status de entrega e leitura, identificador da mensagem, canal de origem e a qual fluxo automatizado a mensagem foi direcionada.
• Dados que o próprio usuário informar durante a conversa — por exemplo nome, e-mail, CPF, endereço de entrega ou número de pedido, quando ele os digita para ser atendido.

Dados de navegação no site

• Endereço IP, tipo de dispositivo, navegador, sistema operacional e idioma.
• Páginas acessadas, origem do acesso e horários de visita.
• Informações armazenadas em cookies — ver a seção sobre cookies.

• Diretamente de você — quando preenche um formulário, nos contrata, cria uma conta ou nos escreve.
• Pela Plataforma Meta — as mensagens e os metadados são entregues a nós por meio da WhatsApp Business Platform, mediante autorização expressa do cliente titular do número, concedida no processo de conexão (Embedded Signup) ou no registro do número em modo de coexistência.
• Do próprio cliente — quando ele carrega listas de contatos, autoriza integrações com seu ERP, CRM ou loja virtual, ou configura fluxos que puxam dados de sistemas dele.
• Automaticamente — registros técnicos gerados pelo simples uso dos nossos sistemas e do nosso site.

• Executar o serviço contratado — conectar o número do cliente ao WhatsApp Business Platform, entregar e receber mensagens, rodar fluxos de automação e manter o painel de operação.
• Operar agentes de inteligência artificial — interpretar a mensagem do usuário final e gerar a resposta adequada dentro do escopo definido pelo cliente.
• Sincronizar integrações — consultar pedidos, estoque, cadastro ou histórico nos sistemas que o cliente autorizou conectar.
• Prestar suporte técnico — diagnosticar falhas, investigar incidentes e responder solicitações.
• Segurança e prevenção a fraude e abuso — detectar uso indevido, spam, tentativas de invasão e violações às políticas da Meta.
• Faturamento e obrigações legais — emitir notas fiscais, cumprir obrigações fiscais, contábeis e regulatórias e atender autoridades competentes.
• Comunicação institucional — avisos operacionais, mudanças de política e, quando houver interesse legítimo ou consentimento, comunicações comerciais das quais é possível se descadastrar a qualquer momento.
• Melhoria do serviço — análises estatísticas e agregadas de desempenho.

Todo tratamento que realizamos se apoia em uma hipótese legal prevista no art. 7º da LGPD:

Parte do atendimento pode ser conduzida por agentes de inteligência artificial. Isso significa que o conteúdo de uma mensagem pode ser enviado a provedores de modelos de linguagem para que uma resposta seja gerada.

• O envio é limitado ao necessário para produzir a resposta daquela interação.
• Contratamos os provedores em modalidade que veda o uso do conteúdo para treinamento dos modelos deles.
• Os agentes atuam dentro de um escopo definido pelo cliente e não tomam decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente os interesses do usuário final — como concessão de crédito, exclusão de benefício ou avaliação de perfil com consequência contratual.
• O usuário final pode, a qualquer momento, pedir atendimento humano na própria conversa.

Nos termos do art. 20 da LGPD, o titular pode solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado. Pedidos desse tipo devem ser dirigidos ao controlador — em regra, a empresa com quem a conversa aconteceu.

Compartilhamos dados apenas quando necessário para operar o serviço, cumprir a lei ou proteger direitos. Nossos parceiros são contratualmente obrigados a proteger as informações e a usá-las somente para as finalidades acordadas.

O conteúdo das mensagens é armazenado na infraestrutura da Meta. Nós o processamos de forma transitória para executar os fluxos contratados e não mantemos cópia persistente do conteúdo em bancos de dados próprios. O histórico exibido nas nossas interfaces é obtido da plataforma da Meta.

Nos nossos sistemas mantemos apenas o necessário para operar e comprovar a operação: dados cadastrais do cliente, credenciais de integração, configuração dos fluxos e metadados operacionais das mensagens (identificador, data e hora, status e resultado do processamento).

Transferência internacional

Alguns dos nossos fornecedores — incluindo a Meta, provedores de nuvem e provedores de modelos de IA — mantêm servidores fora do Brasil, notadamente nos Estados Unidos e na União Europeia. Essas transferências ocorrem com amparo no art. 33 da LGPD, sustentadas por cláusulas contratuais que garantem grau de proteção compatível com a lei brasileira.

Encerrado o prazo e não havendo hipótese legal que justifique a manutenção, os dados são eliminados ou anonimizados de forma irreversível.

• Tráfego criptografado em trânsito por TLS em todas as integrações.
• Credenciais, tokens e senhas armazenados de forma cifrada, com acesso restrito a variáveis de ambiente protegidas.
• Controle de acesso por perfil, com autenticação em duas etapas nos sistemas críticos e princípio do menor privilégio.
• Registro de atividades administrativas e monitoramento de anomalias.
• Backups periódicos dos dados de configuração e cadastro.
• Compromisso de confidencialidade de toda a equipe com acesso a dados.

Nenhum sistema é infalível. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, na forma do art. 48 da LGPD, informando o que aconteceu, quais dados foram atingidos e quais medidas foram tomadas.

A LGPD garante a você, a qualquer momento e gratuitamente:

• Confirmação e acesso — saber se tratamos dados seus e obter cópia deles.
• Correção — atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade — receber seus dados em formato estruturado ou transferi-los a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória.
• Informação sobre compartilhamento — com quais entidades públicas e privadas compartilhamos seus dados.
• Revogação do consentimento e informação sobre as consequências da negativa.
• Oposição a tratamento fundado em legítimo interesse.
• Revisão de decisões automatizadas que afetem seus interesses.
• Reclamação à ANPD — pelo site gov.br/anpd.

Envie sua solicitação para privacidade@yamedia.com.br informando o que deseja e um dado que permita localizar seu registro — por exemplo o número de telefone usado na conversa ou o e-mail do cadastro.

• Confirmamos o recebimento em até 2 (dois) dias úteis.
• Concluímos a análise e respondemos em até 15 (quinze) dias.
• Podemos solicitar informações adicionais para confirmar sua identidade — é uma medida de segurança, para não entregar dados à pessoa errada.
• Se a solicitação envolver dados em que atuamos como operadores, nós a encaminharemos ao cliente controlador e informaremos você a respeito.

Nosso site usa cookies em duas categorias:

• Essenciais — necessários ao funcionamento das páginas, à segurança e à manutenção da sessão. Não dependem de consentimento.
• De mensuração e desempenho — ajudam a entender como as páginas são usadas para melhorá-las. Só são ativados mediante consentimento.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Cookies essenciais desativados podem prejudicar o funcionamento do site.

Nossos serviços são destinados a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos tratamento desse tipo sem o amparo legal exigido pelo art. 14 da LGPD, os dados serão eliminados. Responsáveis legais podem nos acionar em privacidade@yamedia.com.br.

Este aviso pode ser atualizado para refletir mudanças legais, técnicas ou de serviço. A versão vigente é sempre a publicada nesta página, com a data de vigência indicada no topo. Alterações relevantes serão comunicadas aos clientes por e-mail ou pelo painel, com antecedência razoável.

Para exercer direitos, tirar dúvidas ou registrar reclamações sobre proteção de dados, fale com nosso encarregado (DPO):