Política de Privacidade

1. Quem é o controlador e como falar com o Encarregado (DPO)

Controladora: Slyco Tech Comércio e Serviços de Tecnologia Ltda., CNPJ 62.808.971/0001-10, com sede na Rua dos Pinheiros, nº 498, Edifício, Pinheiros, São Paulo/SP, CEP 05422-902.

Encarregado de Dados (DPO): Marcos Okamura — e-mail contato@yotei.app.br — telefone +55 (11) 99356-9833, canal designado nos termos da Resolução CD/ANPD nº 18/2024 para receber comunicações de titulares e da ANPD.

2. Quando a Slyco é Controladora e quando é Operadora

O Yotei conecta dois grupos de titulares de dados com papéis diferentes em relação à LGPD, e é importante que isso esteja claro:

• Usuários da plataforma (profissionais, donos e donas de rede, gerentes de unidade, recepcionistas e equipe interna da Slyco): a Slyco é Controladora desses dados — nós decidimos as finalidades e os meios de tratamento necessários para operar a plataforma, a autenticação, o suporte e a segurança.
• Clientes Finais dos Estabelecimentos (pessoas que agendam horários, tipicamente pelo WhatsApp, e que não têm conta no Yotei): o Estabelecimento (o salão ou profissional que usa o Yotei) é o Controlador desses dados perante seus próprios clientes — é ele quem decide atender aquele cliente, quais dados coletar dele e é responsável por ter base legal para esse tratamento. A Slyco atua como Operadora, fornecendo a infraestrutura técnica (agenda, agente de atendimento por WhatsApp, armazenamento) sob as instruções do Estabelecimento.

Se você é Cliente Final de um Estabelecimento e deseja exercer seus direitos de titular sobre os dados que esse Estabelecimento guarda a seu respeito, o caminho mais direto é falar com o próprio Estabelecimento; a Slyco auxilia tecnicamente o Estabelecimento a atender a sua solicitação e também pode intermediar o contato quando necessário (Seção 11).

3. Quais dados coletamos

3.1 Dados de cadastro e conta (Usuários)

• nome completo, CPF e data de nascimento;
• telefone com WhatsApp (identificador principal de login) e, quando informado, e-mail;
• senha de acesso, armazenada de forma criptografada por meio do Amazon Cognito — nunca em texto puro, log, métrica ou evento.

3.2 Dados do estabelecimento

• nome do negócio e tipo de atividade;
• endereço (CEP, rua, número, complemento, bairro quando disponível, cidade e UF);
• horários de funcionamento e configuração de disponibilidade de cada profissional.

3.3 Dados de sessão e segurança

• cookies de sessão estritamente necessários (identificador de sessão, proteção contra CSRF), sempre com atributos HttpOnly, Secure e SameSite;
• registros técnicos de login, logout, tentativas de acesso e endereço IP de origem, para prevenção a fraude e investigação de incidentes.

3.4 Dados de organização e equipe

• papel/função de cada Usuário dentro de uma Rede ou Estabelecimento;
• convites enviados, aceitos, revogados ou expirados, e o vínculo entre profissionais e unidades.

3.5 Dados de Clientes Finais (tratados por conta do Estabelecimento)

• nome e telefone informados no momento do agendamento;
• histórico de agendamentos (data, horário, serviço solicitado, status);
• conteúdo das mensagens trocadas com o agente de atendimento automatizado via WhatsApp, incluindo a intenção identificada e a ação tomada (por exemplo, confirmação ou cancelamento).

3.6 Dados de suporte e auditoria

• registro de ações realizadas pela equipe administrativa da Slyco em atendimentos de suporte (por exemplo, redefinição de senha, desbloqueio de conta, reenvio de código), sempre associadas a identificadores internos, com dados pessoais mascarados sempre que tecnicamente possível.

3.7 Dados de comunicação

• números de telefone utilizados para envio de código de verificação (OTP) e de convites de equipe, por WhatsApp ou SMS.

Não coletamos deliberadamente dados sensíveis nos termos do art. 5º, II, da LGPD (como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico). O cadastro de conta no Yotei é restrito a maiores de 18 anos.

4. Para que usamos os dados e em qual base legal

• Criar e autenticar contas, viabilizar login, logout e recuperação de senha — execução de contrato (art. 7º, V, LGPD).
• Operar a agenda, a disponibilidade e a confirmação/cancelamento de horários — execução de contrato.
• Enviar código de verificação (OTP) e convites de equipe — execução de contrato e cumprimento de medidas de prevenção a fraude.
• Operar o agente automatizado de atendimento via WhatsApp em nome do Estabelecimento — execução do contrato firmado entre a Slyco e o Estabelecimento, e legítimo interesse do Estabelecimento na relação com seus próprios clientes (art. 7º, IX).
• Segurança da informação, prevenção a fraudes e auditoria de acesso — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Suporte técnico (redefinição de senha, desbloqueio de conta, reenvio de código) — execução de contrato.
• Cumprimento de obrigações legais e regulatórias, incluindo atendimento a requisições de autoridades competentes — cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Métricas agregadas de uso e melhoria do produto — legítimo interesse, com preferência por dados agregados ou anonimizados sempre que a finalidade permitir.

5. Decisões automatizadas

O agente de atendimento via WhatsApp interpreta mensagens recebidas e pode, de forma automatizada, sugerir horários, confirmar ou cancelar agendamentos, com base nas regras de disponibilidade configuradas pelo próprio Estabelecimento.

Nos termos do art. 20 da LGPD, o titular pode solicitar a revisão humana dessas decisões automatizadas, diretamente ao Estabelecimento ou por meio do canal de contato indicado na Seção 15.

6. Com quem compartilhamos dados

Utilizamos os seguintes operadores e parceiros de infraestrutura para viabilizar o Yotei:

• Amazon Web Services (AWS): hospedagem, banco de dados e autenticação de usuários (Amazon Cognito), com processamento na região de Ohio, Estados Unidos (us-east-2).
• Twilio Inc.: envio de código de verificação (Twilio Verify) e de mensagens (Twilio Programmable Messaging), com sede nos Estados Unidos.
• Meta Platforms, Inc. (WhatsApp Business Platform / Cloud API): entrega das mensagens trocadas entre o agente automatizado, o Estabelecimento e os Clientes Finais, com sede nos Estados Unidos.
• AWS Amplify: hospedagem da aplicação web (painel) do Yotei.

Não vendemos dados pessoais e não compartilhamos dados pessoais com terceiros para fins de publicidade. Podemos compartilhar dados quando exigido por lei, ordem judicial ou determinação de autoridade competente, incluindo a ANPD.

7. Transferência internacional de dados

Os provedores listados na Seção 6 estão localizados ou processam dados nos Estados Unidos, país que, até a data desta versão, não possui decisão de adequação da ANPD (apenas a União Europeia possui decisão de adequação reconhecida, nos termos da Resolução ANPD nº 32/2026).

Nesses casos, a transferência internacional é realizada com base nas Cláusulas-Padrão Contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou em cláusulas contratuais específicas com garantias equivalentes, de forma a assegurar que os dados recebam, no exterior, um grau de proteção compatível com a LGPD.

8. Por quanto tempo guardamos os dados

• cadastro incompleto (rascunho de conta não finalizado): eliminado em até 7 dias;
• sessão ativa: expira por inatividade (em geral, até 12 horas) ou por um limite absoluto de 30 dias, sendo os dados de sessão apagados após a expiração;
• dados de conta e do Estabelecimento: mantidos enquanto a conta ou o Estabelecimento estiverem ativos;
• após solicitação de exclusão ou encerramento da conta: os dados entram em um período de carência técnica, necessário para reverter eventuais erros operacionais e cumprir obrigações legais e fiscais, ao fim do qual são eliminados ou anonimizados — incluindo a liberação do CPF, telefone e e-mail para permitir um novo cadastro futuro;
• registros de auditoria e segurança: retidos pelo prazo necessário à investigação de incidentes e ao cumprimento de obrigações legais e regulatórias, considerando os prazos da Resolução CD/ANPD nº 15/2024 sobre comunicação de incidentes de segurança;
• mensagens trocadas entre o agente automatizado e Clientes Finais: retidas enquanto durar o vínculo entre o Cliente Final e o Estabelecimento, podendo o Estabelecimento solicitar sua exclusão a qualquer momento.

9. Como protegemos os seus dados

• isolamento lógico entre contas: cada Rede e Estabelecimento só acessa os seus próprios dados, com verificações de autorização em toda operação sensível;
• autenticação via Amazon Cognito, com senhas nunca armazenadas em texto puro;
• cookies de sessão com atributos HttpOnly, Secure e SameSite — nenhuma credencial ou token de autenticação é exposto ao navegador do Usuário;
• controle de acesso por papel (RBAC), com permissões específicas para cada função dentro da Rede ou Estabelecimento;
• autenticação multifator (MFA) obrigatória para a equipe administrativa da Slyco;
• mascaramento de CPF, telefone e e-mail em logs, métricas e relatórios internos — o dado em texto claro nunca é registrado nesses sistemas;
• trilha de auditoria de leitura e escrita para toda ação realizada pela equipe administrativa da Slyco sobre dados de Estabelecimentos;
• monitoramento contínuo de segurança, com processo interno de resposta a incidentes.

10. Comunicação de incidentes de segurança

Nos termos da Resolução CD/ANPD nº 15/2024, incidentes de segurança que possam acarretar risco ou dano relevante aos titulares serão comunicados à ANPD em até 3 (três) dias úteis contados da ciência do incidente pela Slyco, e aos titulares afetados, quando aplicável, pelo canal de contato cadastrado (e-mail e/ou WhatsApp).

11. Seus direitos como titular de dados (art. 18 da LGPD)

Você tem direito a:

• confirmação da existência de tratamento de dados;
• acesso aos seus dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor de serviço ou produto;
• informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa, quando o tratamento depender dele;
• revogação do consentimento, quando o tratamento se basear nele;
• revisão de decisões automatizadas que afetem seus interesses (Seção 5);
• oposição a tratamento realizado em desconformidade com a LGPD.

Para exercer esses direitos, escreva para contato@yotei.app.br. Se você é Cliente Final de um Estabelecimento (por exemplo, agendou um horário por WhatsApp), pode exercer seus direitos diretamente com o Estabelecimento — controlador desses dados — e a Slyco auxiliará tecnicamente o atendimento à sua solicitação.

Responderemos às solicitações no prazo previsto na LGPD, em formato simplificado imediatamente quando possível, ou em até 15 (quinze) dias, mediante comunicação clara sobre eventual necessidade de prazo adicional.

12. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento do Yotei — sessão, autenticação e proteção contra ataques de falsificação de solicitação entre sites (CSRF). Não utilizamos cookies de publicidade ou de rastreamento de terceiros.

Caso isso venha a mudar, esta Política será atualizada antes da ativação de qualquer cookie não essencial, com solicitação do seu consentimento sempre que exigido pela legislação aplicável.

13. Crianças e adolescentes

O cadastro de conta no Yotei é restrito a maiores de 18 anos. Dados de Clientes Finais menores de idade podem eventualmente ser inseridos por um Estabelecimento apenas com o consentimento específico de um responsável legal, sendo o Estabelecimento responsável por essa verificação, na qualidade de controlador desses dados.

14. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou no funcionamento do Yotei. A versão vigente e a data da última atualização estarão sempre disponíveis nesta página. Mudanças relevantes serão comunicadas por e-mail, WhatsApp cadastrado ou aviso no painel, com antecedência razoável antes de entrarem em vigor.

15. Encarregado de Dados (DPO), contato e reclamações

Encarregado de Dados: Marcos Okamura

e-mail: contato@yotei.app.br

telefone: +55 (11) 99356-9833

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd, caso entenda que seus direitos não foram devidamente atendidos.

16. Legislação aplicável

Esta Política é regida pela Lei nº 13.709/2018 (LGPD), pelas regulamentações da ANPD vigentes à época de cada tratamento e pelas demais normas aplicáveis do ordenamento jurídico brasileiro.