Política de Privacidade — Yar
Última atualização: 06 de agosto de 2026
RASCUNHO. Os campos entre colchetes precisam ser preenchidos antes de publicar. Recomenda-se revisão por advogado antes de submeter à Meta.
1. Quem somos
Esta política descreve como a [RAZÃO SOCIAL LTDA], inscrita no CNPJ sob o nº [00.000.000/0001-00], com sede em [ENDEREÇO COMPLETO], doravante "Yar", trata dados pessoais na operação da plataforma disponível em https://yar.app.br.
Contato do Encarregado pelo Tratamento de Dados Pessoais (DPO), conforme art. 41 da Lei nº 13.709/2018 (LGPD):
- E-mail: privacidade@yar.app.br
- Endereço: [ENDEREÇO COMPLETO]
2. Os dois papéis do Yar
A distinção abaixo é essencial para entender esta política.
O Yar é CONTROLADOR dos dados das empresas que contratam a plataforma e das pessoas que visitam este site. Nesses casos, somos nós que decidimos as finalidades do tratamento.
O Yar é OPERADOR dos dados dos consumidores que conversam com as empresas clientes por meio da plataforma. Quando você manda uma mensagem para uma empresa que usa o Yar, quem determina o que é feito com aquela conversa é a empresa, não nós. Nós apenas processamos em nome dela, seguindo suas instruções e um contrato de tratamento de dados.
Se você é consumidor e quer exercer direitos sobre uma conversa, o pedido deve ser dirigido à empresa com quem você conversou. Podemos ajudar a encaminhar — veja a seção 9.
3. Dados que tratamos
3.1 De quem visita este site
- Endereço IP, tipo de navegador, sistema operacional e páginas acessadas
- Dados que você digita voluntariamente em formulários de contato: nome, e-mail, telefone, empresa e mensagem
3.2 De quem contrata a plataforma
- Dados cadastrais: nome, e-mail, telefone, CPF ou CNPJ, razão social e endereço
- Dados de faturamento e histórico de pagamentos
- Registros de acesso à plataforma (logs de autenticação, IP e horários), mantidos por 6 meses conforme art. 15 do Marco Civil da Internet
3.3 De quem conversa com uma empresa cliente
Tratados na qualidade de operador, por conta e ordem da empresa cliente:
- Nome de exibição e identificador na plataforma de origem (número de telefone no WhatsApp, ID de usuário no Instagram Direct ou no Facebook Messenger)
- Foto de perfil, quando disponibilizada pela plataforma de origem
- Conteúdo das mensagens trocadas: texto, imagens, áudios, vídeos e documentos
- Data, hora e canal de cada mensagem
- Metadados de campanha, quando a conversa se origina de um anúncio
Não coletamos dados sensíveis de forma deliberada. Se você enviar dados de saúde, biometria, dados de crianças ou qualquer informação sensível dentro de uma conversa, eles serão tratados como parte do conteúdo da mensagem, sob responsabilidade da empresa cliente.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Operar a plataforma e entregar o serviço contratado | Execução de contrato (inciso V) |
| Responder mensagens de consumidores em nome da empresa cliente | Execução de contrato entre o consumidor e a empresa cliente, ou legítimo interesse dela (incisos V e IX) |
| Cobrança, faturamento e obrigações fiscais | Cumprimento de obrigação legal (inciso II) |
| Manter registros de acesso | Cumprimento de obrigação legal (inciso II) |
| Segurança, prevenção a fraude e abuso | Legítimo interesse (inciso IX) |
| Melhorar o produto por meio de métricas agregadas e anonimizadas | Legítimo interesse (inciso IX) |
| Comunicações de marketing | Consentimento (inciso I) |
Não usamos o conteúdo das conversas dos consumidores para treinar modelos próprios de inteligência artificial, nem os cedemos para terceiros treinarem os deles.
5. Inteligência artificial
O Yar usa modelos de linguagem de terceiros para interpretar mensagens e sugerir ou gerar respostas. Nessa operação, o conteúdo da mensagem é transmitido ao provedor do modelo exclusivamente para produzir a resposta daquela conversa.
- Provedor atual: Anthropic PBC (Estados Unidos)
- Os dados enviados não são usados para treinar os modelos do provedor
- A transmissão é criptografada em trânsito
6. Com quem compartilhamos
Compartilhamos apenas o necessário, e apenas com:
- Meta Platforms, Inc. — indispensável: é a Meta que transporta as mensagens de WhatsApp, Instagram e Messenger
- Provedores de inteligência artificial — conforme a seção 5
- Provedor de infraestrutura e hospedagem — [NOME DO PROVEDOR]
- Processadores de pagamento — [NOME DO PROCESSADOR]
- Autoridades públicas — quando houver ordem judicial ou obrigação legal
Não vendemos dados pessoais. Não compartilhamos dados para publicidade de terceiros.
7. Transferência internacional
Parte da infraestrutura e dos provedores citados está fora do Brasil. Essas transferências ocorrem com base no art. 33 da LGPD, mediante cláusulas contratuais que garantem grau de proteção compatível com a lei brasileira.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversas de consumidores | Pelo prazo definido pela empresa cliente, limitado a 24 meses após a última interação |
| Cadastro de cliente contratante | Durante o contrato e por 5 anos após o término |
| Registros de acesso | 6 meses (art. 15, Marco Civil) |
| Documentos fiscais | 5 anos |
| Dados de formulário de contato do site | 24 meses |
Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.
Como pedir: escreva para privacidade@yar.app.br. Respondemos em até 15 dias.
Se você é consumidor que conversou com uma empresa pelo Yar: encaminhe seu pedido primeiro à empresa, que é a controladora daqueles dados. Se preferir nos escrever, repassaremos o pedido a ela e informaremos você.
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Exclusão de dados
O procedimento completo está descrito em https://yar.app.br/exclusao-de-dados.
11. Segurança
Adotamos criptografia em trânsito (TLS 1.2 ou superior) e em repouso, controle de acesso por perfil, autenticação em duas etapas para contas administrativas, registro de auditoria e segregação lógica entre os dados de cada cliente.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme art. 48 da LGPD.
12. Cookies
Este site usa cookies estritamente necessários ao seu funcionamento e, mediante seu consentimento, cookies de medição de audiência. Você pode recusar os não essenciais no aviso exibido na primeira visita e gerenciar cookies nas configurações do seu navegador.
13. Crianças e adolescentes
A plataforma não se destina a menores de 18 anos e não coletamos dados de crianças de forma consciente. Se identificarmos esse tratamento sem o consentimento específico de um dos pais ou responsável, eliminaremos os dados.
14. Alterações
Podemos atualizar esta política. Alterações relevantes serão comunicadas por e-mail aos clientes contratantes e sinalizadas nesta página com no mínimo 30 dias de antecedência. A data no topo indica a última revisão.