Política de privacidade.

Última atualização: 8 de novembro de 2026

1. Quem é responsável pelo tratamento

A YASS LAB é uma marca e plataforma sob responsabilidade de Yasmin Teixeira, pessoa responsável pelas decisões sobre os tratamentos descritos nesta Política. A identificação civil/fiscal completa do fornecedor e o endereço físico e eletrônico aplicáveis serão publicados nesta página e nas ofertas antes da abertura das vendas ao público. O canal eletrônico de contato já está definido. A identificação civil/fiscal completa do fornecedor e seu endereço físico ainda precisam ser inseridos antes da abertura das vendas ao público; até essa regularização, a versão é de implantação e a operação comercial não deve ser iniciada.

O contato sobre privacidade é feito pela categoria Privacidade e dados pessoais da Central de Suporte. A YASS LAB utilizará um único endereço central de atendimento para todos os assuntos, inclusive compras, reembolsos, suporte, reclamações, sugestões e direitos previstos na LGPD. Não haverá necessidade de endereços diferentes por tipo de solicitação. O canal eletrônico central é suporteyasslab@outlook.com. Esse endereço recebe todas as categorias de contato, inclusive solicitações relacionadas à LGPD. A caixa Outlook.com é o canal de recebimento; o envio de mensagens automáticas pela plataforma depende de um remetente transacional separado e verificado.

A própria controladora atenderá as solicitações enquanto não houver encarregado formalmente indicado, sem prejuízo de indicar e divulgar um encarregado caso isso se torne aplicável.

2. Quais dados são tratados

• Cadastro e conta: nome, e-mail, identificador de usuário, preferências e metadados básicos do perfil. A autenticação é realizada pelo Supabase Auth. A YASS LAB não precisa visualizar a senha em texto simples.
• Compras e pagamentos: nome e e-mail usados no pedido, produto, preço, moeda, datas, estado do pagamento, referência do pedido e identificadores de transação fornecidos pelo processador. A YASS LAB não pretende armazenar número completo de cartão, código de segurança ou credenciais bancárias.
• Acesso e aprendizagem: produtos liberados, datas de início e término, aulas consultadas, posição e percentual de progresso, atividades, respostas, avaliações, certificados quando disponíveis e histórico de uso.
• Atendimento: categoria do contato, assunto, descrição, protocolo, e-mail, referência de pedido, mensagens, respostas, estado do chamado e registros de notificação.
• Interesse em lançamentos: e-mail, produto de interesse, data e versão do aviso de privacidade/consentimento, confirmação, descadastro e registro de envio.
• Dados técnicos e de segurança: data e hora, endereço IP, informações de navegador/dispositivo e registros necessários ao funcionamento, prevenção de abuso, autenticação e investigação de incidentes, conforme disponibilizados pelos provedores.

A YASS LAB não solicita intencionalmente dados pessoais sensíveis para o uso comum da biblioteca. Não envie senhas, dados completos de cartão, documentos médicos, informações bancárias ou dados sensíveis em campos de mensagem.

3. Para que usamos os dados e bases legais

• criar e manter a conta, autenticar a pessoa e proteger a sessão: execução de contrato ou procedimentos preliminares;
• registrar pedido, verificar pagamento, ativar produto, calcular prazo e prestar suporte: execução de contrato e exercício regular de direitos;
• manter documentos fiscais, contábeis e registros exigidos: cumprimento de obrigação legal ou regulatória;
• prevenir fraude, proteger contas, investigar incidentes e manter registros técnicos: legítimo interesse, observados direitos e expectativas razoáveis, ou exercício regular de direitos;
• responder dúvidas, reclamações, solicitações de privacidade e pedidos de reembolso: execução de contrato, procedimentos preliminares, obrigação legal ou exercício regular de direitos, conforme o caso;
• enviar avisos opcionais de lançamentos: consentimento específico, confirmado por e-mail quando essa funcionalidade estiver habilitada. O consentimento pode ser revogado a qualquer momento.

4. Onde os dados ficam e quais serviços participam

• Supabase: serviço já utilizado para autenticação e banco de dados de desenvolvimento. O projeto YASS LAB foi criado na região principal South America (São Paulo), código sa-east-1. A região define a localização principal do projeto, mas não é, sozinha, certificação de conformidade nem garantia de que toda telemetria, suporte técnico ou processamento auxiliar ocorra exclusivamente no Brasil. Funções de servidor e armazenamento de arquivos serão usados conforme forem habilitados.
• Cloudflare: conta criada para a futura hospedagem e entrega do site por rede global. A publicação de produção ainda não foi concluída. Quando ativado, o serviço poderá tratar metadados técnicos de requisições em pontos de presença localizados em diferentes países.
• GitHub: utilizado para versionamento e armazenamento do código-fonte. O repositório não deve conter dados de clientes, senhas ou chaves privadas. Dados pessoais de produção não devem ser armazenados no repositório.
• InfinitePay/CloudWalk: provedor de pagamento previsto para processar as transações em ambiente próprio quando o checkout for publicado. Nesse momento, receberá os dados necessários à transação segundo seus próprios termos e aviso de privacidade; a YASS LAB deverá receber apenas dados de pedido, valor, status e referências necessárias à conciliação. A contratação com a InfinitePay e o checkout ainda precisam ser testados antes de receber vendas.
• Resend: serviço de e-mail transacional escolhido para confirmações de suporte, respostas, convites e avisos. A conta foi criada, mas o domínio remetente ainda não foi verificado e o serviço ainda não está habilitado para envio de produção. Quando ativado, receberá endereços de destinatários, conteúdo das mensagens, identificadores e metadados de entrega. A Plus Five Five, Inc., empresa responsável pelo Resend, informa sede nos Estados Unidos e utiliza suboperadores que também podem processar dados naquele país.
• Microsoft Outlook.com: caixa de entrada central de atendimento, no endereço suporteyasslab@outlook.com. Mensagens enviadas diretamente por clientes e dados de contato poderão ser armazenados e processados pela Microsoft conforme os termos e o aviso de privacidade do serviço. A infraestrutura de e-mail pode envolver operações e suporte em diferentes países; por isso, os mecanismos de transferência e os termos aplicáveis devem ser verificados antes do início do atendimento comercial em escala.
• Serviço de e-mail do Supabase: foi utilizado para mensagens de autenticação durante os testes da conta proprietária. O serviço padrão é limitado e não será considerado canal de envio adequado para operação pública. Antes da abertura, a YASS LAB deverá configurar um provedor de envio apropriado e atualizar esta Política se o fornecedor mudar.

5. Compartilhamento e transferências internacionais

Os dados são compartilhados apenas na medida necessária com os prestadores acima, instituições de pagamento, provedores de infraestrutura e autoridades públicas quando houver base legal ou obrigação válida. A YASS LAB não vende dados pessoais.

Alguns fornecedores têm sede, suboperadores ou infraestrutura fora do Brasil, de modo que dados técnicos ou pessoais poderão ser acessados ou processados internacionalmente. A transferência internacional somente será habilitada após a YASS LAB verificar a hipótese legal e o mecanismo válido aplicável, documentar as responsabilidades dos fornecedores e adotar as salvaguardas exigidas pela LGPD e pela Resolução CD/ANPD nº 19/2024. Quando forem utilizadas cláusulas-padrão contratuais, elas deverão ser incorporadas integralmente aos instrumentos aplicáveis. A localização de São Paulo do banco principal não elimina essa verificação. A identificação de países, fornecedores e mecanismos efetivamente adotados será mantida atualizada nesta Política.

6. Prazo de conservação

Os dados são mantidos pelo tempo necessário às finalidades descritas. Dados de conta e aprendizagem são conservados enquanto a conta e o serviço estiverem ativos e pelo período adicional estritamente necessário à segurança e ao exercício de direitos. Registros de pedidos, pagamentos e documentos relacionados podem ser conservados pelos prazos legais fiscais, contábeis e de defesa em processos. Chamados são mantidos durante o atendimento e pelo período necessário à prova e resolução de controvérsias. Registros de interesse são mantidos até o descadastro, retirada do consentimento ou conclusão da finalidade, ressalvadas obrigações legítimas de registro.

Encerrada a finalidade e inexistindo hipótese legal de conservação, os dados serão eliminados ou anonimizados, observados os limites técnicos e os backups. A eliminação de uma conta não apaga automaticamente registros que precisem ser conservados por obrigação legal ou exercício regular de direitos.

7. Direitos da pessoa titular

Nos termos da LGPD, a pessoa pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, informação sobre compartilhamento, revogação de consentimento e demais direitos legalmente previstos. As solicitações são gratuitas. A YASS LAB poderá solicitar dados estritamente necessários para confirmar a identidade e impedir que informações sejam entregues a pessoa não autorizada.

Use a opção Privacidade e dados pessoais na Central de Suporte. Os pedidos de confirmação e acesso serão atendidos de imediato, sempre que possível. Quando a resposta completa exigir declaração que indique origem dos dados, critérios utilizados ou finalidade do tratamento, será observado o prazo de até 15 (quinze) dias previsto na LGPD e na orientação da ANPD. Se não for possível adotar a providência imediatamente, a YASS LAB informará as razões de fato ou de direito e o encaminhamento aplicável.

8. Segurança da informação

A estrutura técnica já inclui autenticação, controle de sessão, permissões por função e políticas de segurança por linha (RLS) no banco de dados. As operações privilegiadas foram planejadas para funções de servidor. Chaves secretas de provedores devem permanecer em segredos do servidor e nunca podem ser publicadas no navegador ou no GitHub. Como o projeto ainda está em implantação, a publicação das funções, configuração de domínio e HTTPS, regras finais do Storage privado, rotina de cópias de segurança, monitoramento, proteção contra abuso e testes independentes precisam ser concluídos antes da abertura comercial. A YASS LAB não afirma que esses controles pendentes já estejam ativos.

Nenhuma transmissão ou sistema é absolutamente livre de risco. Caso ocorra incidente que possa gerar risco ou dano relevante, a YASS LAB adotará as medidas de contenção, avaliação e comunicação exigidas pela legislação e pela regulamentação aplicável.

9. Cookies, armazenamento local e tecnologias semelhantes

A autenticação pode utilizar armazenamento local do navegador para manter a sessão essencial da conta. A hospedagem e os serviços de segurança podem registrar informações técnicas de requisições. Nesta versão não há intenção de utilizar cookies de publicidade comportamental ou vender perfis de navegação. Caso ferramentas analíticas, publicitárias ou cookies não essenciais sejam introduzidos, esta política e os avisos de preferência serão atualizados antes da ativação.

10. Crianças e adolescentes

Os produtos poderão ter públicos e faixas etárias diferentes, informados em suas páginas. Quando o tratamento envolver crianças ou adolescentes, serão observados seu melhor interesse e as exigências legais específicas, inclusive participação e autorização dos responsáveis quando cabíveis. A pessoa responsável poderá entrar em contato pela Central de Suporte.

11. Atualizações e contato

Esta Política será atualizada quando houver mudança relevante na infraestrutura, nos fornecedores, nas finalidades ou nas exigências legais. A versão vigente ficará disponível nesta página. Para dúvidas, solicitações de direitos ou reclamações sobre privacidade, use a Central de Suporte e selecione “Privacidade e dados pessoais”. O endereço eletrônico único de atendimento é suporteyasslab@outlook.com. O mesmo canal recebe compras, pagamentos, cancelamentos, reembolsos, suporte, reclamações, sugestões, contato institucional e solicitações de privacidade. A caixa de recebimento não deve ser confundida com o remetente utilizado para mensagens automáticas da plataforma.