Política de Privacidade
Esta Política explica, em linguagem simples, quais dados a Yris coleta, por que e por quanto tempo, e como você exerce seus direitos pela LGPD. Quem responde por esses dados é a SUPLEFAR DISTRIBUIDORA DE MEDICAMENTOS LTDA (dados completos na seção 1).
1. Quem somos (Controlador dos dados)
O controlador dos seus dados é a SUPLEFAR DISTRIBUIDORA DE MEDICAMENTOS LTDA, CNPJ 37.413.013/0001-00, com sede na Rua Ferrúcio Bertaglia, 100, anexo UC 01 e UC 02, Americana/SP, CEP 13477-250.
Para qualquer assunto sobre privacidade e proteção de dados, fale com nosso Encarregado (DPO):
- Encarregado (DPO): Guilherme Biagi
- Contato: formulário de contato
2. Quais dados coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de cadastro | Nome, e-mail e foto de perfil recebidos da sua conta Google (não guardamos senha: o login é feito pelo Google) | Você, ao entrar com o Google |
| Conteúdo das conversas | Mensagens e perguntas que você envia à Yris, e as respostas geradas | Você, ao usar o Serviço |
| Pedidos pelo formulário de contato | Nome (opcional), e-mail, assunto e mensagem | Você, ao usar o formulário de contato |
| Dados de pagamento (planos pagos) | Dados de cobrança processados pelo provedor de pagamento | Você / provedor de pagamento |
| Dados de uso | Páginas e recursos acessados, frequência, ações no produto | Coletados automaticamente |
| Dados técnicos | Endereço IP, tipo de navegador/dispositivo, identificadores, logs | Coletados automaticamente |
| Cookies e similares | Preferências, sessão, métricas de uso | Cookies e tecnologias similares (ver Seção 6) |
Ao usar o formulário de contato, guardamos seu nome (opcional), e-mail, assunto e mensagem somente para responder ao pedido e comprovar o atendimento.
Atenção: evite inserir nas conversas dados pessoais sensíveis (saúde, religião, opinião política, biometria etc.) ou dados de terceiros que você não esteja autorizado a compartilhar. Ainda que não solicitemos esses dados, eles podem aparecer no que você digita.
3. Para que usamos seus dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e fornecer o Serviço | Execução de contrato (art. 7º, V) |
| Processar suas mensagens e gerar respostas | Execução de contrato (art. 7º, V) |
| Cobrança, faturamento e obrigações fiscais | Execução de contrato / obrigação legal (art. 7º, II e V) |
| Segurança, prevenção a fraude e abuso | Legítimo interesse (art. 7º, IX) |
| Melhorar e corrigir o Serviço (métricas e diagnósticos) | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações de marketing/novidades | Não usamos hoje. Se passarmos a usar, pediremos seu consentimento antes (art. 7º, I). |
| Melhorar/treinar a Yris com suas conversas (se você autorizar) | Consentimento (art. 7º, I) — opt-in, desativado por padrão (ver Seção 5) |
| Cookies não essenciais / analytics | Não usamos hoje. Se passarmos a usar, pediremos seu consentimento antes (art. 7º, I). |
4. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos dados apenas com operadores que nos ajudam a prestar o Serviço, sob contrato e instruções:
- Infraestrutura e processamento do modelo de IA: RunPod (GPU sob demanda).
- Processamento de pagamentos: não há, no momento, processamento de pagamentos (o Serviço é gratuito). Esta seção será atualizada quando um provedor for contratado.
- Análise de uso (analytics): feita por painel próprio interno; não utilizamos ferramentas de analytics de terceiros no momento.
- E-mail / comunicação: não utilizamos, no momento, ferramenta de e-mail marketing/newsletter.
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
5. Suas conversas e o treinamento da Yris
Por padrão, não utilizamos o conteúdo das suas conversas para treinar a Yris. O uso das conversas para treinar e melhorar o modelo é opcional e depende da sua autorização expressa (opt-in) — essa opção vem desativada por padrão.
- Enquanto você não ativar essa opção, suas mensagens são usadas apenas para gerar as respostas e operar o Serviço, podendo ser processadas de forma agregada para segurança e diagnóstico técnico.
- Se você ativar a opção de contribuir com o treinamento, suas conversas poderão ser usadas para melhorar a Yris. Nesse caso, removemos identificadores como e-mail, CPF e telefone antes do uso. Os seus votos 👍/👎 também só são usados para melhorar a Yris com esse mesmo consentimento.
- Você pode desativar essa opção a qualquer momento; a alteração vale para usos futuros.
- Base legal: consentimento (art. 7º, I, da LGPD), específico para esta finalidade e revogável.
Você pode apagar suas conversas a qualquer momento na tela de chat. Se você tiver ativado a opção de contribuir com o treinamento, uma cópia, com e-mail, CPF, telefone e dados semelhantes removidos, das conversas já coletadas pode permanecer no conjunto de treino; desativar a opção vale para as conversas seguintes. Para pedir a exclusão dessas cópias, use o formulário de contato.
6. Cookies e tecnologias similares
Usamos cookies essenciais (para login e funcionamento do Serviço) e medições próprias para entender o uso e melhorar o produto. No momento não utilizamos rastreadores de terceiros. Você pode gerenciar cookies nas configurações do seu navegador.
Questões da OAB e simulado: as páginas de questões guardam no armazenamento local do seu navegador (localStorage) um identificador aleatório, o histórico dos seus simulados e o caderno das questões que você errou. Esses dados ficam só no seu aparelho e somem se você limpar os dados do site. Para contar quantas pessoas passam por cada etapa, o servidor registra, com o identificador transformado em hash, a data, a área e apenas estes eventos: responder uma questão, iniciar e terminar um simulado (com o número de acertos), clicar em “Tirar dúvida com a Yris”, chegar ao chat e enviar mensagem ao chat vindo das questões (no máximo um registro por dia). Nesse registro não entram IP, conta nem o conteúdo das mensagens; ele serve só para contar pessoas no funil.
7. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e em repouso, controle de acesso e registro de logs. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.
8. Por quanto tempo guardamos seus dados (retenção)
| Dado | Prazo |
|---|---|
| Cadastro | Enquanto a conta estiver ativa + 6 meses após a exclusão |
| Conversas | Enquanto a conta estiver ativa; você pode apagar a qualquer momento |
| Pedidos pelo formulário de contato | Sem prazo automático de exclusão; guardamos esses dados somente para responder ao pedido e comprovar o atendimento. |
| Dados fiscais (pagamentos) | Pelo prazo legal/fiscal aplicável |
| Dados tratados com consentimento (marketing) | Até a revogação do consentimento |
Ao fim do prazo ou da finalidade, os dados são excluídos ou anonimizados de forma segura.
9. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento;
- Oposição a tratamento feito com base em legítimo interesse.
Para exercer seus direitos, use o formulário de contato. Responderemos no prazo legal. Para encerrar sua conta, use o formulário de contato.
10. Transferência internacional de dados
Caso parte do tratamento (por exemplo, infraestrutura ou processamento do modelo) ocorra fora do Brasil, adotaremos as salvaguardas exigidas pela LGPD (art. 33). Hoje a operação utiliza infraestrutura da RunPod, que pode processar dados em servidores fora do Brasil. Nosso plano é passar a processar os dados em servidores no Brasil.
11. Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento e na forma exigida pela lei. Ver também os Termos de Uso.
12. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso no produto, com indicação da nova data de vigência.
13. Contato e Autoridade Nacional (ANPD)
Dúvidas e solicitações: formulário de contato. Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Para encerrar sua conta, use o formulário de contato.