Política de Privacidade
Esta Política descreve como a SUPLEFAR DISTRIBUIDORA DE MEDICAMENTOS LTDA (CNPJ 37.413.013/0001-00), sede na Rua Ferrúcio Bertaglia, 100, anexo UC 01 e UC 02, Americana/SP, CEP 13477-250 ("SUPLEFAR", "Yris", "nós"), trata seus dados pessoais quando você usa o site e o aplicativo Yris, disponíveis em yrisia.com.br ("Serviço"), em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Quem somos (Controlador dos dados)
O controlador dos seus dados é a SUPLEFAR DISTRIBUIDORA DE MEDICAMENTOS LTDA, CNPJ 37.413.013/0001-00, com sede na Rua Ferrúcio Bertaglia, 100, anexo UC 01 e UC 02, Americana/SP, CEP 13477-250.
Para qualquer assunto sobre privacidade e proteção de dados, fale com nosso Encarregado (DPO):
- Encarregado (DPO): Guilherme Biagi
- E-mail: privacidade@yrisia.com.br
2. Quais dados coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de cadastro | Nome, e-mail, senha (armazenada de forma criptografada) | Você, ao criar a conta |
| Conteúdo das conversas | Mensagens, perguntas e arquivos que você envia à Yris, e as respostas geradas | Você, ao usar o Serviço |
| Dados de pagamento (planos pagos) | Dados de cobrança processados pelo provedor de pagamento | Você / provedor de pagamento |
| Dados de uso | Páginas e recursos acessados, frequência, ações no produto | Coletados automaticamente |
| Dados técnicos | Endereço IP, tipo de navegador/dispositivo, identificadores, logs | Coletados automaticamente |
| Cookies e similares | Preferências, sessão, métricas de uso | Cookies e tecnologias similares (ver Seção 6) |
Atenção: evite inserir nas conversas dados pessoais sensíveis (saúde, religião, opinião política, biometria etc.) ou dados de terceiros que você não esteja autorizado a compartilhar. Ainda que não solicitemos esses dados, eles podem aparecer no que você digita.
3. Para que usamos seus dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e fornecer o Serviço | Execução de contrato (art. 7º, V) |
| Processar suas mensagens e gerar respostas | Execução de contrato (art. 7º, V) |
| Cobrança, faturamento e obrigações fiscais | Execução de contrato / obrigação legal (art. 7º, II e V) |
| Segurança, prevenção a fraude e abuso | Legítimo interesse (art. 7º, IX) |
| Melhorar e corrigir o Serviço (métricas e diagnósticos) | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações de marketing/novidades | Consentimento (art. 7º, I) — opcional e revogável |
| Melhorar/treinar a Yris com suas conversas (se você autorizar) | Consentimento (art. 7º, I) — opt-in, desativado por padrão (ver Seção 5) |
| Cookies não essenciais / analytics | Consentimento (art. 7º, I) |
4. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos dados apenas com operadores que nos ajudam a prestar o Serviço, sob contrato e instruções:
- Infraestrutura e processamento do modelo de IA: RunPod (GPU sob demanda).
- Processamento de pagamentos: não há, no momento, processamento de pagamentos (o Serviço é gratuito). Esta seção será atualizada quando um provedor for contratado.
- Análise de uso (analytics): feita por painel próprio interno; não utilizamos ferramentas de analytics de terceiros no momento.
- E-mail / comunicação: não utilizamos, no momento, ferramenta de e-mail marketing/newsletter.
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
5. Suas conversas e o treinamento da Yris
Por padrão, não utilizamos o conteúdo das suas conversas para treinar a Yris. O uso das conversas para treinar e melhorar o modelo é opcional e depende da sua autorização expressa (opt-in) — essa opção vem desativada por padrão.
- Enquanto você não ativar essa opção, suas mensagens são usadas apenas para gerar as respostas e operar o Serviço, podendo ser processadas de forma agregada para segurança e diagnóstico técnico.
- Se você ativar a opção de contribuir com o treinamento, suas conversas poderão ser usadas para melhorar a Yris. Nesse caso, adotamos medidas para remover identificadores e filtrar dados sensíveis antes do uso.
- Você pode desativar essa opção a qualquer momento; a alteração vale para usos futuros.
- Base legal: consentimento (art. 7º, I, da LGPD), específico para esta finalidade e revogável.
Você pode apagar suas conversas a qualquer momento na própria tela de chat.
6. Cookies e tecnologias similares
Usamos cookies essenciais (para login e funcionamento do Serviço) e medições próprias para entender o uso e melhorar o produto. No momento não utilizamos rastreadores de terceiros. Você pode gerenciar cookies nas configurações do seu navegador.
7. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e em repouso, controle de acesso e registro de logs. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.
8. Por quanto tempo guardamos seus dados (retenção)
| Dado | Prazo |
|---|---|
| Cadastro | Enquanto a conta estiver ativa + 6 meses após a exclusão |
| Conversas | Enquanto a conta estiver ativa; você pode apagar a qualquer momento |
| Dados fiscais (pagamentos) | Pelo prazo legal/fiscal aplicável |
| Dados tratados com consentimento (marketing) | Até a revogação do consentimento |
Ao fim do prazo ou da finalidade, os dados são excluídos ou anonimizados de forma segura.
9. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento;
- Oposição a tratamento feito com base em legítimo interesse.
Para exercer seus direitos, escreva para privacidade@yrisia.com.br. Responderemos no prazo legal.
10. Transferência internacional de dados
Caso parte do tratamento (por exemplo, infraestrutura ou processamento do modelo) ocorra fora do Brasil, adotaremos as salvaguardas exigidas pela LGPD (art. 33). Hoje a operação utiliza infraestrutura da RunPod, que pode processar dados em servidores fora do Brasil. A soberania de dados (operação no Brasil) é um compromisso de roadmap.
11. Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento e na forma exigida pela lei. Ver também os Termos de Uso.
12. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso no produto, com indicação da nova data de vigência.
13. Contato e Autoridade Nacional (ANPD)
Dúvidas e solicitações: privacidade@yrisia.com.br. Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).