Política de Privacidade

O Yet é usado por empresas. Quando a sua empresa cria a sua conta, ela é a controladora dos dados do workspace — os seus e-mails, mensagens, arquivos e o seu perfil — e o Yet é o operador: tratamos esses dados em nome dela, só para prestar o serviço, conforme as instruções dela.

Para os dados do site — como o e-mail deixado na lista de espera — o controlador é o próprio Yet.

• Conta: nome, e-mail, foto, cargo e o workspace a que você pertence. A senha é guardada apenas como um hash, que não permite recuperá-la.
• Conteúdo: os e-mails que você envia e recebe, as mensagens, reações e arquivos do Hello, e o que você guarda nos demais apps do workspace.
• Chamadas: áudio, vídeo e tela compartilhada passam em tempo real entre os participantes e não são gravados. O chat e as imagens enviadas durante a chamada não são guardados depois que ela termina.
• Aparelhos: o nome e o sistema do aparelho em que você entrou, o token que permite enviar notificações a ele e quando foi usado pela última vez.
• Preferências: o seu status (ativo, ausente, não perturbe) e como quer receber notificações. O tamanho do texto fica só no seu aparelho.
• Registros técnicos: endereço IP, data e hora de acesso e eventos de segurança, como entradas na conta.
• Lista de espera: o e-mail que você deixar no site.

• Câmera e microfone: usados só quando você os liga numa chamada.
• Fotos e arquivos: acessados só quando você escolhe algo para enviar.
• Notificações: opcionais; você pode desligá-las no app ou no sistema a qualquer momento.
• Compartilhamento de tela: só quando você o inicia numa chamada, com o aviso do sistema enquanto durar.

• Prestar o serviço: entregar e-mails e mensagens, mostrar quem está online, conectar chamadas e sincronizar os seus aparelhos.
• Avisar você: notificações de novas mensagens e chamadas, respeitando as suas preferências.
• Manter tudo seguro: autenticar entradas, impedir abusos e investigar incidentes.
• Cumprir a lei: guardar registros de acesso como exige o Marco Civil da Internet e atender ordens de autoridades.

Não vendemos dados, não os usamos para publicidade, não usamos o conteúdo do seu workspace para treinar inteligência artificial e não colocamos rastreadores de terceiros no site nem nos apps.

Só com quem é preciso para o serviço funcionar, sob contrato e com o mínimo necessário:

• Amazon Web Services (AWS): hospeda os servidores e os backups, nos Estados Unidos.
• Google (Firebase Cloud Messaging), no Android, e Apple (Apple Push Notification service), no iPhone: entregam as notificações ao seu aparelho. Elas carregam o nome e a foto de quem escreveu e o começo da mensagem ou o assunto do e-mail.
• Os serviços que a sua empresa conectar ao Yet Cloud (como uma conta da AWS ou da Cloudflare): recebem o que for necessário para rodar o que ela pediu.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Pessoas de fora da sua empresa veem apenas o que você enviar a elas, como um e-mail.

Os servidores ficam nos Estados Unidos. A transferência segue o artigo 33 da LGPD, com garantias contratuais dos fornecedores e as medidas de segurança descritas abaixo.

• Os dados do workspace ficam enquanto a conta existir. Quando você ou a sua empresa os apagam, eles saem dos sistemas em uso na hora.
• Os backups criptografados guardam cópias por até cerca de 7 meses e então são descartados.
• Os registros de acesso ficam por 6 meses, como exige o Marco Civil da Internet.
• Ao sair de um aparelho, o token de notificação dele é apagado.
• O e-mail da lista de espera fica até você pedir para sair ou até o convite ser enviado.

Todo o tráfego usa HTTPS. Senhas são guardadas como hash, o acesso do app fica no armazenamento seguro do aparelho, os backups são criptografados e o acesso aos servidores é restrito a quem opera o serviço. Nas mensagens de e-mail, conferimos SPF, DKIM e DMARC para sinalizar remetentes falsificados.

Pela LGPD, você pode pedir: confirmação de que tratamos os seus dados, acesso a eles, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e a revogação de um consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para os dados do workspace, o pedido vai ao administrador da sua empresa, que é o controlador; nós o ajudamos a atender. Se escrever para nós, encaminhamos a ele.

Como a conta é criada pela sua empresa, quem a exclui é o administrador do workspace, nas configurações da empresa no Yet. Ao excluí-la, o seu perfil, os seus aparelhos e o seu conteúdo são apagados, nos prazos acima.

Se preferir, escreva para privacidade@yet.com.br a partir do e-mail da conta: confirmamos com a sua empresa e respondemos em até 15 dias.

Usamos apenas cookies necessários para você entrar e continuar conectado, e alguns que lembram escolhas suas. Não usamos cookies de publicidade nem de análise de terceiros. A lista completa, com o que cada um faz e por quanto tempo fica, está na Política de Cookies.

O Yet é um serviço para empresas e não é destinado a menores de 18 anos.

Quando ela mudar, atualizamos a data no topo e, se a mudança for relevante, avisamos dentro do Yet antes que ela valha.

O encarregado do Yet, como prevê o artigo 41 da LGPD, recebe as reclamações e os pedidos dos titulares e as comunicações da ANPD. Fale com ele em privacidade@yet.com.br; respondemos em até 15 dias.

Dúvidas e pedidos sobre privacidade: privacidade@yet.com.br.