Política de privacidade

Quem somos

A Yellow Mind opera software de atendimento e produtividade com inteligência artificial. Esta política aplica-se a todos os produtos disponíveis em app.yellowmind.com.br, incluindo o painel web, integrações e fluxos via WhatsApp.

Papéis na LGPD

• Agente SDR: você (cliente) é o controlador dos dados dos seus leads e contatos; a Yellow Mind atua como operadora na execução técnica (IA, CRM, armazenamento e integrações).
• Agente Pessoal: você é titular dos seus próprios dados; a Yellow Mind trata esses dados para prestar o serviço contratado.

Dados que tratamos

• Identificação e contato: nome, e-mail, telefone (WhatsApp), dados de conta e assinatura.
• Conversas de texto: mensagens trocadas com o agente via WhatsApp, para funcionamento do serviço, histórico e melhoria do atendimento.
• Mensagens de voz / áudio: transcrição de áudios via modelos de IA para viabilizar a resposta do assistente, sem armazenamento permanente de voz e sem compartilhamento para treinamento de modelos públicos de terceiros.
• Dados comerciais (SDR): informações de leads, CRM, agendamentos e base de conhecimento que você configurar.
• Documentos e preferências (Pessoal): arquivos enviados (PDF, DOCX, TXT), tom de comunicação e instruções que você definir para indexação semântica (RAG).
• Dados técnicos: logs de erro, identificadores de sessão, endereço IP (quando aplicável) e metadados de requisição para segurança do sistema.

Cookies e Armazenamento Local

A Yellow Mind utiliza exclusivamente cookies e identificadores locais estritamente necessários para viabilizar a autenticação segura do usuário (como tokens Supabase Auth e sessões criptografadas), validação de segurança e prevenção contra ataques CSRF. Não utilizamos cookies de rastreamento comportamental de terceiros nem comercializamos dados de navegação para fins publicitários.

Google Agenda (OAuth)

Tanto o Agente SDR quanto o Agente Pessoal podem ligar a sua conta Google para consultar disponibilidade e criar, alterar ou cancelar eventos de calendário em seu nome, apenas quando você autoriza explicitamente.

• Dados acessados: endereço de e-mail da conta Google, eventos e disponibilidade do calendário nos scopes autorizados (calendar.events, calendar.events.freebusy, userinfo.email).
• Uso: exclusivamente para funcionalidades de agendamento e gestão de compromissos dentro do produto — nunca para publicidade, revenda de dados ou perfilamento unrelated.
• Armazenamento: tokens de acesso e refresh são guardados de forma cifrada nos nossos servidores; guardamos também o e-mail Google ligado e identificadores de eventos criados pelo agente.
• Privacidade no WhatsApp: o agente não expõe o conteúdo completo da sua agenda a terceiros; no SDR, leads veem apenas horários oferecidos na conversa; no Pessoal, dados de calendário são usados só para você.
• Revogação: desligue em Meus Agentes → Integrações (SDR) ou em /personal/conta (Pessoal), ou revogue o acesso em myaccount.google.com/permissions. Após revogar, removemos o acesso operacional o mais rápido possível.

O uso de dados recebidos da API Google obedece à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Finalidades e bases legais

• Execução do contrato e prestação do serviço contratado.
• Consentimento, quando exigido (ex.: ligação opcional ao Google Agenda).
• Legítimo interesse em segurança, prevenção a abusos e melhoria técnica, sempre com balanceamento adequado.
• Cumprimento de obrigações legais, quando aplicável.

Compra do e-book (produto digital)

• Dados coletados: nome, e-mail informados no formulário; identificadores de pagamento e recibo processados pela Stripe; registro de lead na base Yellow Mind (campanha).
• Finalidade: processar pagamento, entregar o PDF (download e e-mail via Resend), suporte e prevenção a fraude.
• Armazenamento do PDF: arquivo hospedado em bucket privado (Supabase Storage); links de download autenticados após confirmação do pagamento.
• Condições comerciais e licença de uso: Termos do e-book.

Subprocessadores

Utilizamos fornecedores para hospedagem, base de dados, IA e pagamentos, entre outros:

• Supabase (base de dados e autenticação)
• Vercel (hospedagem da aplicação web)
• Hostinger (infraestrutura em nuvem VPS para orquestração de conexão)
• Resend (envio de e-mails transacionais e autenticação)
• OpenRouter / OpenAI / Anthropic (modelos de linguagem)
• Stripe (processamento seguro de pagamentos e assinaturas)
• Google (Calendar API, quando você autoriza a integração)

Exigimos medidas de segurança compatíveis com a natureza dos dados tratados.

Retenção

Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, resolver disputas ou fazer backup seguro. Mensagens e registros de CRM podem ser conservados conforme a sua configuração e necessidade operacional. Tokens Google são eliminados quando você desliga a integração.

Segurança

Adotamos práticas técnicas e organizacionais adequadas ao estado da arte e ao risco das operações: conexões cifradas (HTTPS/TLS), controles de acesso e segregação de ambientes. Nenhum sistema é inviolável; se identificar vulnerabilidades, avise-nos de imediato.

Seus direitos

Você pode solicitar acesso, correção, atualização, anonimização, portabilidade, eliminação ou revogação de consentimento, nos termos da LGPD. Para dados de leads no SDR, titulares devem contatar primeiro o controlador (você, cliente); a Yellow Mind apoia o cliente no cumprimento quando aplicável.

Contato para privacidade: joao.yellowmind@gmail.com

Alterações

Podemos actualizar esta política; a data no topo indica a versão vigente. Alterações relevantes serão comunicadas por meios razoáveis (painel, e-mail ou WhatsApp).