Política de privacidade

Quem somos

A Yellow Mind opera software de atendimento e produtividade com inteligência artificial. Esta política aplica-se a todos os produtos disponíveis em app.yellowmind.com.br, incluindo o painel web, integrações e fluxos via WhatsApp.

Papéis na LGPD

• Agente SDR: você (cliente) é o controlador dos dados dos seus leads e contactos; a Yellow Mind atua como operadora na execução técnica (IA, CRM, armazenamento e integrações).
• Agente Pessoal: você é titular dos seus próprios dados; a Yellow Mind trata esses dados para prestar o serviço contratado.

Dados que tratamos

• Identificação e contacto: nome, e-mail, telefone (WhatsApp), dados de conta e assinatura.
• Conversas: mensagens trocadas com o agente via WhatsApp, para funcionamento do serviço, histórico e melhoria do atendimento.
• Dados comerciais (SDR): informações de leads, CRM, agendamentos e base de conhecimento que você configurar.
• Documentos e preferências (Pessoal): ficheiros enviados, tom de comunicação e instruções que você definir.
• Dados técnicos: logs, identificadores de sessão, endereço IP (quando aplicável) e metadados de uso da plataforma.

Google Agenda (OAuth)

Tanto o Agente SDR quanto o Agente Pessoal podem ligar a sua conta Google para consultar disponibilidade e criar, alterar ou cancelar eventos de calendário em seu nome, apenas quando você autoriza explicitamente.

• Dados acessados: endereço de e-mail da conta Google, eventos e disponibilidade do calendário nos scopes autorizados (calendar.events, calendar.events.freebusy, userinfo.email).
• Uso: exclusivamente para funcionalidades de agendamento e gestão de compromissos dentro do produto — nunca para publicidade, revenda de dados ou perfilamento unrelated.
• Armazenamento: tokens de acesso e refresh são guardados de forma cifrada nos nossos servidores; guardamos também o e-mail Google ligado e identificadores de eventos criados pelo agente.
• Privacidade no WhatsApp: o agente não expõe o conteúdo completo da sua agenda a terceiros; no SDR, leads veem apenas horários oferecidos na conversa; no Pessoal, dados de calendário são usados só para você.
• Revogação: desligue em Meus Agentes → Integrações (SDR) ou em /personal/conta (Pessoal), ou revogue o acesso em myaccount.google.com/permissions. Após revogar, removemos o acesso operacional o mais rápido possível.

O uso de dados recebidos da API Google obedece à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Finalidades e bases legais

• Execução do contrato e prestação do serviço contratado.
• Consentimento, quando exigido (ex.: ligação opcional ao Google Agenda).
• Legítimo interesse em segurança, prevenção a abusos e melhoria técnica, sempre com balanceamento adequado.
• Cumprimento de obrigações legais, quando aplicável.

Subprocessadores

Utilizamos fornecedores para hospedagem, base de dados, IA e pagamentos, entre outros:

• Supabase (base de dados e autenticação)
• Vercel (hospedagem da aplicação)
• OpenRouter (modelos de linguagem)
• Stripe (pagamentos, quando aplicável)
• Google (Calendar API, quando você liga a conta)

Exigimos medidas de segurança compatíveis com a natureza dos dados tratados.

Retenção

Mantemos dados enquanto a conta estiver activa e pelo tempo necessário para cumprir obrigações legais, resolver disputas ou fazer backup seguro. Mensagens e registos de CRM podem ser conservados conforme a sua configuração e necessidade operacional. Tokens Google são eliminados quando você desliga a integração.

Segurança

Aplicamos cifra em trânsito (HTTPS), controlo de acesso, segregação por cliente/assinante e cifra de segredos sensíveis (incluindo tokens OAuth). Nenhum sistema é 100% inviolável; em caso de incidente relevante, comunicaremos conforme a lei aplicável.

Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação ou revogação de consentimento, nos termos da LGPD. Para dados de leads no SDR, titulares devem contactar primeiro o controlador (você, cliente); a Yellow Mind apoia o cliente no cumprimento quando aplicável.

Contacto para privacidade: joao.yellowmind@gmail.com

Alterações

Podemos actualizar esta política; a data no topo indica a versão vigente. Alterações relevantes serão comunicadas por meios razoáveis (painel, e-mail ou WhatsApp).