Política de Privacidade

1. Quem somos e nossos papéis

A Yssen desenvolve e opera a plataforma de sistemas sob medida descrita em yssen.com.br/produtos. Conforme a LGPD, ela atua em dois papéis:

2. Quais dados coletamos

2.1 Dados fornecidos no cadastro

• Nome completo
• Endereço de e-mail
• Número de WhatsApp
• Nome da empresa (quando aplicável)
• CNPJ ou CPF (quando exigido para nota fiscal)

2.2 Dados inseridos pelo Usuário na plataforma

• Transações financeiras (valores, categorias, datas, descrições)
• Tarefas, projetos e compromissos de agenda
• Mensagens enviadas ao assistente via WhatsApp
• Arquivos e imagens enviados (notas fiscais, comprovantes)

2.3 Dados coletados automaticamente

• Endereço IP de acesso
• Data e horário de login
• Dispositivo e navegador utilizados
• Logs de atividade (para segurança e suporte)

2.4 Dados de pagamento

Processados exclusivamente pelo MercadoPago (PCI-DSS certificado). A Yssen não armazena números de cartão de crédito ou dados bancários completos — apenas tokens e confirmações de pagamento.

3. Para que usamos os dados

4. O que não fazemos com seus dados

• ❌ Não vendemos dados para terceiros
• ❌ Não usamos dados de clientes para treinar modelos de IA externos
• ❌ Não compartilhamos dados financeiros com outras empresas
• ❌ Não enviamos publicidade de terceiros
• ❌ Não acessamos o conteúdo das mensagens do Usuário para fins comerciais

5. Compartilhamento de dados

Compartilhamos dados apenas quando necessário para operar o serviço:

Todos os parceiros possuem suas próprias políticas de privacidade e são responsáveis pelo tratamento dos dados que recebem. Fotos, selfies e localização do Workforce não são enviadas a nenhum parceiro: ficam apenas no servidor da Yssen.

6. Armazenamento e Segurança

Os dados são armazenados em servidores da Contabo GmbH, na União Europeia, com proteção física e lógica de alto nível.

Medidas de segurança aplicadas:

• Criptografia de dados em trânsito (HTTPS / TLS 1.3)
• Senhas armazenadas com hash bcrypt (nunca em texto plano)
• Tokens JWT com expiração e renovação controlada
• Backups automáticos diários
• Acesso ao banco de dados restrito (sem exposição pública)
• Separação por organização: cada empresa-cliente só acessa os próprios dados
• Links de acesso (colaborador e portal do cliente) com chave aleatória de 64 caracteres, revogável

7. Prazo de Retenção dos Dados

8. Seus Direitos como Titular

Conforme a LGPD (Art. 18), você tem os seguintes direitos sobre seus dados:

Para exercer qualquer direito, envie e-mail para leandrofiel.oliveira212@gmail.com. Prazo de resposta: até 15 dias úteis. Se o dado estiver num produto contratado por uma empresa (você é colaborador, cliente ou fornecedor dela), a Yssen atende ao pedido em conjunto com essa empresa, que é a controladora, e pode orientar você a procurá-la.

9. Cookies

O site yssen.com.br utiliza cookies para:

• Manter a sessão do Usuário autenticado (cookie de sessão HttpOnly)
• Medir tráfego e performance do site (anonimizado)

O Usuário pode configurar seu navegador para recusar cookies, mas isso pode afetar o funcionamento do login.

10. Dados de Menores

A plataforma é destinada a pessoas jurídicas e a pessoas maiores de 18 anos. Não coletamos conscientemente dados de menores de idade. No Workforce, a empresa-cliente é responsável por só cadastrar colaboradores que possam legalmente trabalhar no posto (incluindo, quando houver, jovem aprendiz) e por tratar esses dados conforme o art. 14 da LGPD.

11. Transferência Internacional de Dados

Os dados são armazenados em servidores na União Europeia (Contabo GmbH). A ANPD reconheceu a União Europeia como destino com nível adequado de proteção de dados (Resolução CD/ANPD nº 32/2026), o que autoriza a transferência nos termos do art. 33, I, da LGPD.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas via WhatsApp e/ou e-mail com antecedência mínima de 15 dias. O uso continuado após a vigência implica aceitação.

13. Contato e Canal de Privacidade

14. Dados por produto

Resumo do que cada produto trata. Em todos, a empresa-cliente é a controladora do que insere e a Yssen é a operadora (seção 1).

15. Workforce: dados de colaboradores

O Workforce serve a empresas com equipes em postos e frentes de trabalho (segurança, portaria, limpeza, facilities, obras). Esta seção explica, com mais detalhe, o tratamento dos dados dos colaboradores que usam o app de presença.

15.1 O que é coletado

• Cadastro feito pela empresa: nome, função, telefone, foto de cadastro e CPF (os três últimos são opcionais e só existem se a empresa os preencher), posto e escala.
• No registro de entrada e saída: uma selfie, a localização do celular naquele instante, a data, a hora e o posto.
• Em checklists e ocorrências: as respostas e, se o colaborador enviar, uma foto.

15.2 Para quê

Para comprovar a presença no posto e prevenir registro por outra pessoa, permitindo à empresa acompanhar a cobertura dos postos, atender ao cliente do serviço e resolver dúvidas ou disputas sobre o registro. Os dados não são usados para outra finalidade, nem para treinar sistemas de inteligência artificial, nem vendidos ou cedidos.

15.3 Base legal e responsabilidades

A empresa-cliente é a controladora e responde pela base legal do tratamento. A Yssen, como operadora, trata os dados conforme as instruções dela e estes termos (art. 39 da LGPD). Para a finalidade descrita, o enquadramento esperado é a execução do contrato de trabalho ou de prestação de serviços e o exercício regular de direitos, além da prevenção à fraude e segurança do titular em processos de identificação e autenticação em sistemas eletrônicos (art. 7º, V e VI, e art. 11, II, "d" e "g"). Não pedimos consentimento do colaborador para isso: no vínculo de trabalho o consentimento não é a base adequada. O que o colaborador recebe é um aviso de privacidade antes do primeiro registro, com registro da data e da versão que leu.

A empresa-cliente se compromete, nos Termos de Uso, a informar seus colaboradores, usar o sistema apenas para a finalidade acima e atender aos pedidos dos titulares.

15.4 Quem acessa

15.5 Prazos

Selfie e localização das presenças são apagadas em 90 dias; fotos e localização de checklists, ocorrências e visitas, em 12 meses, por rotina automática diária. Data, hora, posto e colaborador do registro permanecem enquanto a empresa usar o sistema. A empresa pode pedir a eliminação antecipada de dados de um colaborador a qualquer momento.

15.6 Direitos do colaborador

Confirmação do tratamento, acesso, correção, anonimização ou eliminação do que for desnecessário, informação sobre com quem os dados são compartilhados e oposição, nos termos do art. 18 da LGPD. Peça à sua empresa (gestor ou RH) ou à Yssen (seção 13). O Workforce registra presença operacional e não substitui o ponto oficial exigido por lei (Portaria MTE nº 671/2021).