Política de Privacidade
Última atualização:
1. Quem somos
A Yeon, operada por ON TECH DIGITAL LTDA, CNPJ 51.807.462/0001-56, com sede na Rua Lauro Linhares, 688, Trindade, Florianópolis/SC, CEP 88036-001, é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei nº 13.709/2018 (LGPD).
2. Quais dados coletamos
Coletamos as seguintes categorias de dados, conforme o tipo de relação:
De Sellers: nome, CPF/CNPJ, e-mail, telefone, endereço, dados bancários para repasse, documentos de identidade quando exigidos por regulação.
De Compradores: nome, CPF, e-mail, telefone, endereço de cobrança e dados de pagamento (processados diretamente pelo gateway, sem armazenamento de PAN completo na Yeon).
De qualquer Usuário: endereço IP, dados de navegação (cookies, identificadores de dispositivo, páginas visitadas), logs de acesso.
3. Como coletamos
Coletamos dados:
- Diretamente do Usuário, no cadastro e durante o uso dos Serviços;
- Automaticamente, por meio de cookies e tecnologias similares;
- De parceiros de pagamento e antifraude, no contexto de prevenção a fraudes.
4. Finalidades do Tratamento
Tratamos seus dados para:
- Executar contrato (prestação dos Serviços, processamento de pagamentos, repasse a Sellers);
- Cumprir obrigações legais e regulatórias (fiscais, antilavagem, prevenção a fraude);
- Garantir segurança da plataforma e dos Usuários;
- Enviar comunicações sobre os Serviços e, mediante consentimento, ofertas e novidades;
- Análise interna e melhoria dos Serviços, sempre com dados anonimizados ou pseudonimizados quando possível.
5. Bases Legais
As principais bases legais que utilizamos (art. 7º e 11 da LGPD):
- Execução de contrato;
- Cumprimento de obrigação legal e regulatória;
- Legítimo interesse, com avaliação prévia de impacto;
- Consentimento, quando exigido (ex: marketing direto).
6. Compartilhamento com Terceiros
Compartilhamos dados estritamente necessário com:
- Gateways de pagamento (Mercado Pago e parceiros futuros) para processamento de transações;
- Provedores de infraestrutura em nuvem;
- Provedores de antifraude e KYC;
- Autoridades públicas, quando obrigatório por lei.
Não vendemos dados pessoais a terceiros.
7. Cookies e Tecnologias Similares
Usamos cookies essenciais (necessários ao funcionamento), de desempenho (análise agregada de uso) e, mediante consentimento, de marketing. O Usuário pode gerenciar preferências no banner de cookies ou nas configurações do navegador.
8. Direitos do Titular (LGPD)
Você tem direito a:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar portabilidade;
- Revogar consentimento;
- Opor-se a tratamento baseado em legítimo interesse.
Para exercer seus direitos, escreva para [dpo@yeon.com.br].
9. Retenção de Dados
Mantemos dados pelo tempo necessário às finalidades acima, observando prazos mínimos legais (ex.: 5 anos para registros fiscais, 6 meses para logs de acesso conforme Marco Civil da Internet).
Para ofertas adicionais após a compra (upsell/downsell), utilizamos identificadores do comprador e do cartão mantido no gateway, além da bandeira e dos últimos quatro dígitos, para permitir o pagamento das ofertas que você aceitar sem redigitar os dados. A Yeon não armazena o número completo do cartão nem seu código de segurança para essa finalidade.
A janela de aceite é exibida na tela e dura, por padrão, 30 minutos após a aprovação da compra inicial. Ao término ou à expiração dessa janela, a rotina de limpeza solicita ao gateway a exclusão do cartão mantido temporariamente para essas ofertas. Essa exclusão não é instantânea e pode depender de novas tentativas em caso de indisponibilidade do gateway. Cartões que você tenha escolhido salvar para compras futuras seguem essa preferência. Registros das transações permanecem sujeitos aos prazos de retenção descritos acima.
10. Segurança
Adotamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (TLS), hashing de senhas, controle de acesso, segregação de ambientes, auditoria de logs e treinamento de equipe.
11. Transferência Internacional
Alguns provedores de infraestrutura podem armazenar dados fora do Brasil. Nesses casos, adotamos salvaguardas conforme art. 33 da LGPD.
12. Encarregado de Proteção de Dados (DPO)
Encarregado: [Nome do DPO]
Contato: [dpo@yeon.com.br]
13. Alterações
Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas com 15 dias de antecedência.
14. Contato
Dúvidas: [contato@yeon.com.br].