Esta Política de Privacidade descreve como a YottaSaaS (“nós”) coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários e clientes das nossas soluções digitais. Tratamos os dados em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).
1. Controlador dos Dados
A YottaSaaS atua como operadora dos dados inseridos por nossos clientes em suas contas e como controladora dos dados de cadastro e uso da plataforma. Para questões relativas a privacidade, entre em contato pelo WhatsApp (31) 98284-5893.
2. Dados que Coletamos
- Dados de cadastro: nome, e-mail e credenciais de acesso.
- Dados operacionais: informações inseridas por você na plataforma (ex.: moradores, contratos, documentos, produtos), que podem incluir dados de terceiros sob sua responsabilidade.
- Dados sensíveis e documentos: CPF/CNPJ e documentos anexados, quando aplicável ao seu módulo.
- Dados técnicos: endereço IP, registros de acesso e ações (logs de auditoria) para fins de segurança.
3. Finalidade do Tratamento
- Fornecer, operar e manter as funcionalidades da plataforma.
- Autenticar usuários e garantir a segurança das contas.
- Cumprir obrigações legais e regulatórias.
- Prevenir fraudes, abusos e acessos não autorizados.
- Comunicar informações essenciais sobre o serviço.
4. Base Legal
O tratamento ocorre com base na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse para segurança da informação e, quando necessário, no consentimento do titular.
5. Como Protegemos seus Dados
- Criptografia de senhas com algoritmo bcrypt (nunca armazenadas em texto legível).
- Transmissão de dados protegida por HTTPS/TLS com HSTS.
- Isolamento total de dados entre empresas (arquitetura multiempresa).
- Controle de acesso baseado em papéis (RBAC) e sessões com expiração automática.
- Proteção contra ataques comuns (injeção SQL, XSS, CSRF) e limitação de tentativas de acesso.
- Registros de auditoria das principais ações realizadas na plataforma.
6. Compartilhamento de Dados
Não vendemos seus dados. O compartilhamento ocorre apenas com provedores de infraestrutura em nuvem necessários à operação do serviço, todos submetidos a obrigações de confidencialidade, ou quando exigido por autoridade legal competente.
7. Seus Direitos como Titular (Art. 18 da LGPD)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Exportar seus dados em formato legível por máquina.
- Solicitar a eliminação dos seus dados pessoais.
- Revogar o consentimento.
8. Retenção e Eliminação
Mantemos os dados pelo tempo necessário ao cumprimento das finalidades e das obrigações legais. Após esse período, ou mediante solicitação válida do titular, os dados são eliminados ou anonimizados de forma segura, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
9. Cookies
Utilizamos cookies estritamente necessários para autenticação e segurança da sessão. Esses cookies são essenciais ao funcionamento da plataforma e configurados com atributos de segurança (HttpOnly, Secure e SameSite).
10. Alterações desta Política
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos canais oficiais. A data da última atualização está indicada no topo desta página.