Política de privacidade

A presente Política de Privacidade da Yuca SAS (editor do aplicativo Yuka) (doravante "o Editor", "nós", "nosso" ou "nossos") descreve como e por que podemos acessar, coletar, armazenar, utilizar e/ou compartilhar ("tratar") seus dados pessoais quando você utiliza nossos serviços ("Serviços"), o que inclui:

• A visita ao nosso site em: https://yuka.io ou a qualquer outro site de nossa titularidade que remeta a esta Política de privacidade.
• O download e o uso do nosso aplicativo móvel Yuka, ou de qualquer outro aplicativo de nossa titularidade que remeta a esta Política de privacidade.
• Suas interações conosco por qualquer outro canal de comunicação, incluindo casos de vendas, marketing ou eventos.

Você tem dúvidas ou preocupações? Ao ler esta Política de privacidade, você entenderá melhor seus direitos e suas opções em relação aos dados pessoais. Nós somos responsáveis pelas decisões sobre como seus dados pessoais são tratados. Se você não concordar com nossas políticas e práticas, não utilize nossos Serviços. Para qualquer dúvida ou preocupação persistente, entre em contato conosco no endereço de e-mail: team@yuka.io.

Resumo dos pontos principais

O presente resumo reúne os principais elementos da nossa Política de privacidade. Para mais detalhes, consulte a seção correspondente no índice abaixo.

• Quais dados pessoais tratamos? Quando você utiliza nossos Serviços, podemos tratar diversos dados pessoais, dependendo de como você interage conosco e com os Serviços, das escolhas que você faz e das funcionalidades que utiliza.
• Tratamos dados pessoais sensíveis? Alguns dados podem, em determinadas jurisdições, ser considerados "especiais" ou "sensíveis", como origem racial ou étnica, orientação sexual e crenças religiosas. Nós não tratamos dados pessoais sensíveis.
• Coletamos dados de terceiros? Não coletamos nenhum dado de fontes de terceiros.
• Como tratamos seus dados? Tratamos seus dados para fornecer, melhorar e gerir nossos Serviços, para nos comunicarmos com você, por razões de segurança e prevenção de fraude e para cumprir a legislação. Também podemos tratar seus dados para outras finalidades, com o seu consentimento. Só tratamos seus dados quando temos uma base legal válida para isso.
• Em quais situações e com quais entidades compartilhamos dados pessoais? Podemos compartilhar seus dados em situações específicas e com determinados terceiros.
• Como protegemos seus dados? Adotamos procedimentos e medidas organizacionais e técnicas para proteger seus dados pessoais. Porém, nenhuma transmissão eletrônica pela internet nem tecnologia de armazenamento é totalmente infalível. Portanto, não podemos garantir que hackers, cibercriminosos ou outros terceiros não autorizados não consigam contornar nossas medidas de segurança e acessar, coletar ou modificar indevidamente seus dados.
• Quais são seus direitos? Dependendo do seu país de residência, as leis de proteção de dados podem lhe conferir certos direitos relativos aos seus dados pessoais.
• Como exercer seus direitos? A forma mais simples de exercer seus direitos é acessar https://help.yuka.io/article/9r7u8bcws1/ ou entrar em contato conosco diretamente. Analisaremos qualquer solicitação e tomaremos as medidas necessárias em conformidade com a legislação de proteção de dados aplicável.

Quer saber mais sobre o que fazemos com os dados que coletamos? Leia esta Política de privacidade na íntegra.

Índice

1. QUAIS DADOS COLETAMOS?
2. COMO TRATAMOS SEUS DADOS?
3. QUAIS BASES JURÍDICAS UTILIZAMOS PARA TRATAR SEUS DADOS PESSOAIS?
4. QUANDO E COM QUEM COMPARTILHAMOS SEUS DADOS PESSOAIS?
5. UTILIZAMOS COOKIES OU OUTRAS TECNOLOGIAS DE RASTREAMENTO?
6. OFERECEMOS PRODUTOS BASEADOS EM INTELIGÊNCIA ARTIFICIAL?
7. COMO GERENCIAMOS SUAS CREDENCIAIS DE REDES SOCIAIS?
8. SEUS DADOS SÃO TRANSFERIDOS INTERNACIONALMENTE?
9. POR QUANTO TEMPO CONSERVAMOS SEUS DADOS?
10. COMO PROTEGEMOS SEUS DADOS?
11. QUAIS SÃO SEUS DIREITOS EM MATÉRIA DE PRIVACIDADE?
12. CONFIGURAÇÕES "DO NOT TRACK" (DNT)
13. DIREITOS ESPECÍFICOS DOS RESIDENTES DOS ESTADOS UNIDOS
14. DIREITOS ESPECÍFICOS DOS RESIDENTES DE OUTRAS REGIÕES
15. PEDIDO DE MUDANÇA ÀS MARCAS
16. ATUALIZAMOS A PRESENTE POLÍTICA DE PRIVACIDADE?
17. COMO ENTRAR EM CONTATO CONOSCO SOBRE ESTA POLÍTICA?
18. COMO CONSULTAR, ATUALIZAR OU APAGAR OS DADOS QUE COLETAMOS?

1. Quais dados coletamos?

Dados pessoais que você nos fornece

Em resumo: Coletamos os dados pessoais que você nos fornece.

Coletamos os dados pessoais que você nos comunica voluntariamente ao criar uma conta para utilizar os Serviços, ao demonstrar interesse em obter informações sobre nós ou nossos produtos e Serviços, ao participar de atividades nos Serviços ou ao entrar em contato conosco de outra forma.

Dados pessoais que você fornece. Os dados que coletamos dependem do contexto das suas interações com os Serviços, das suas escolhas e dos produtos e funcionalidades que você utiliza. Os dados pessoais que podemos coletar incluem:

• Nome(s)
• Endereços de e-mail
• Senhas

Dados sensíveis. Nós não tratamos dados sensíveis.

Dados de pagamento. Podemos coletar os dados necessários para processar seus pagamentos caso você opte por fazer uma compra, incluindo, por exemplo, o número do cartão e o código de segurança associado. Todos os pagamentos são geridos e armazenados pela Apple Pay, Google Pay e Stripe. Você pode consultar as políticas de privacidade correspondentes aqui: https://www.apple.com/legal/privacy/, https://policies.google.com/privacy e https://stripe.com/privacy/.

Dados de login por redes sociais. Podemos oferecer a opção de criar uma conta utilizando credenciais de uma rede social, como o Facebook. Caso escolha essa opção, coletamos certos dados do seu perfil nessa rede social, conforme descrito abaixo na seção "Como gerenciamos suas credenciais de redes sociais?".

Dados relativos ao Aplicativo. Se você utilizar nosso Aplicativo, também poderemos coletar os seguintes dados, de acordo com as permissões que você nos conceder:

• Dados de geolocalização. Podemos solicitar acesso ou permissão para rastrear dados relativos à sua localização por meio do seu dispositivo móvel, de forma contínua ou apenas durante o uso do Aplicativo, a fim de oferecer certas funcionalidades baseadas em localização. Para alterar suas permissões, acesse as configurações do seu dispositivo.
• Acesso ao seu dispositivo móvel. Podemos solicitar acesso a certas funcionalidades do seu smartphone, em especial a câmera. Para alterar suas permissões, acesse as configurações do seu dispositivo.
• Dados do dispositivo móvel. Coletamos automaticamente certas informações relacionadas ao seu dispositivo (como identificador, modelo e fabricante do aparelho), sistema operacional, informações sobre versão e configuração do sistema, números de identificação do dispositivo e do Aplicativo, tipo e versão do navegador, modelo de hardware, provedor de acesso à internet e/ou operadora móvel e endereço IP (ou servidor proxy). Se você utilizar nosso Aplicativo, também poderemos coletar informações sobre a rede de telefonia associada ao seu dispositivo, o sistema operacional ou a plataforma do dispositivo, o tipo de dispositivo utilizado, o identificador único do dispositivo e informações sobre as funcionalidades dos nossos aplicativos que você acessou.
• Notificações push. Podemos solicitar sua autorização para enviar notificações push relacionadas à sua conta ou a certas funcionalidades do Aplicativo. Caso não queira mais recebê-las, você pode desativá-las nas configurações do seu dispositivo.

Esses dados são utilizados principalmente para proteger e garantir o bom funcionamento do Aplicativo (resolução de problemas, análises internas e relatórios).

Todos os dados pessoais que você nos fornece devem ser verdadeiros, completos e exatos. Você deve nos informar sobre qualquer alteração.

Dados coletados automaticamente

Em resumo: Alguns dados (como endereço IP e/ou características do navegador ou do dispositivo) são coletados automaticamente quando você acessa nossos Serviços.

Coletamos automaticamente certos dados quando você visita, utiliza ou navega nos nossos Serviços. Esses dados não revelam necessariamente sua identidade precisa (como nome ou informações de contato), mas podem incluir dados sobre o dispositivo e o uso, como endereço IP, características do navegador ou dispositivo, sistema operacional, preferências de idioma, URL de origem, nome do dispositivo, país, localização, dados sobre como e quando você utiliza nossos Serviços, bem como outras informações técnicas. Utilizamos esses dados principalmente para a segurança e o funcionamento dos nossos Serviços, assim como para nossas análises internas.

Como muitas empresas, também utilizamos cookies e tecnologias semelhantes. Para saber mais, consulte nossa Política de Cookies.

Os dados que coletamos incluem:

• Históricos e dados de uso. Trata-se de dados relativos ao serviço, diagnóstico, uso e desempenho, coletados automaticamente por nossos servidores quando você acessa ou utiliza nossos Serviços, e que registramos em arquivos de histórico.
• Dados do dispositivo. Coletamos dados sobre seu computador, smartphone, tablet ou qualquer outro dispositivo que você utiliza para acessar os Serviços, como endereço IP, identificadores do Aplicativo e do dispositivo, localização, navegador, tipo de hardware, provedor de internet e/ou operadora de telefonia móvel, sistema operacional e informações de configuração do sistema.
• Dados de localização. Podemos coletar dados sobre a localização do seu dispositivo, com maior ou menor grau de precisão. A quantidade de dados coletados depende do tipo e das configurações do dispositivo utilizado para acessar os Serviços. Por exemplo, podemos utilizar dados de GPS e outras tecnologias para coletar dados de geolocalização que nos informam sobre sua localização atual, com base no seu endereço IP. Você pode recusar a coleta desses dados desativando a localização no seu dispositivo. No entanto, se optar por não compartilhar esses dados, talvez não consiga utilizar alguns dos nossos Serviços.

APIs do Google

Nosso uso dos dados provenientes das APIs do Google respeita a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

2. Como tratamos seus dados?

Em resumo: Utilizamos seus dados para fornecer, melhorar e gerir nossos Serviços, nos comunicarmos com você, garantir a segurança, evitar fraudes e cumprir a legislação. Tratamos seus dados pessoais para as finalidades listadas abaixo. Também podemos tratá-los para outras finalidades, apenas com o seu consentimento prévio e explícito.

Tratamos seus dados pessoais por diversas razões, dependendo da forma como você utiliza nossos Serviços, entre elas:

• Facilitar a criação de conta e a autenticação, e gerir contas de usuários. Podemos tratar seus dados pessoais para que você possa criar sua conta e fazer login, bem como para manter sua conta funcionando corretamente.
• Fornecer e facilitar a prestação dos nossos Serviços. Podemos tratar seus dados pessoais para fornecer o Serviço que você solicitou.
• Responder às solicitações dos usuários e oferecer suporte. Podemos tratar seus dados pessoais para responder às suas perguntas e resolver eventuais problemas relacionados ao serviço solicitado.
• Processar e gerir seus pedidos. Podemos tratar seus dados pessoais para processar e gerir seus pedidos e pagamentos realizados por meio dos Serviços.
• Proteger nossos Serviços. Podemos tratar seus dados pessoais no âmbito de nossos esforços para garantir a segurança dos nossos Serviços, incluindo a prevenção de fraudes.
• Identificar tendências de utilização. Podemos tratar dados sobre como você utiliza nossos Serviços para compreender melhor sua utilização e, assim, poder melhorá-los.
• Criar dados agregados e anonimizados para fins de pesquisa e análise. Podemos criar e utilizar dados agregados ou anonimizados derivados dos seus dados para produzir de relatórios estatísticos, realizar medições de impacto e pesquisas, inclusive para publicações científicas, apresentações e relatórios. Podemos compartilhar os resultados por meio de nossas newsletters, redes sociais e outros canais. Todos esses dados são desprovidos de informações de identificação pessoal, de modo que os usuários individuais não possam ser identificados.
• Enviar comunicações e newsletters. Podemos utilizar seu endereço de e-mail de login para enviar comunicações relacionadas aos nossos Serviços, incluindo atualizações sobre novas funcionalidades e o impacto da Yuka, ou newsletters informativas. Essas comunicações podem incluir, de forma ocasional, informações sobre nossa oferta premium. Você pode cancelar sua inscrição a qualquer momento clicando no link presente em cada e-mail ou entrando em contato conosco pelo endereço team@yuka.io.
• Preservar ou proteger interesses vitais de uma pessoa. Podemos tratar seus dados pessoais quando necessário para preservar ou proteger o interesse vital de uma pessoa, por exemplo para prevenir danos.

3. Quais bases jurídicas utilizamos para tratar seus dados pessoais?

Em resumo: Nós tratamos seus dados pessoais apenas quando consideramos necessário e quando dispomos de um fundamento legal (isto é, uma base jurídica) nos termos da legislação aplicável: seu consentimento, o cumprimento de uma obrigação legal, a execução do contrato celebrado com você e a prestação dos Serviços, a proteção dos seus direitos ou ainda nossos interesses legítimos.

Usuários na UE ou no Reino Unido

O Regulamento Geral sobre a Proteção de Dados (RGPD) e o RGPD britânico (UK GDPR) exigem que expliquemos as bases legais nas quais nos apoiamos para tratar seus dados pessoais. Essas bases são:

• Consentimento. Tratamos seus dados se você nos tiver dado seu consentimento para uma finalidade específica. Você pode retirar seu consentimento a qualquer momento.
• Execução de um contrato. Tratamos seus dados para cumprir nossas obrigações contratuais perante você, ou para tomar medidas prévias a um contrato, a seu pedido.
• Interesses legítimos. Podemos tratar seus dados quando isso for razoavelmente necessário para nossos interesses legítimos, desde que esses interesses não prevaleçam sobre seus direitos e liberdades fundamentais. Por exemplo, podemos tratar seus dados pessoais para algumas das finalidades mencionadas, especialmente para:
  • analisar como nossos Serviços são utilizados, a fim de melhorá-los e promover o engajamento e a fidelização dos usuários;
  • diagnosticar eventuais problemas e/ou prevenir atividades fraudulentas.
• Obrigações legais. Podemos tratar seus dados pessoais quando considerarmos que isso é necessário para cumprir nossas obrigações legais, por exemplo, para cooperar com autoridades policiais ou regulatórias, fazer valer ou defender nossos direitos em juízo, ou divulgar seus dados pessoais como prova em um procedimento do qual somos parte.
• Interesses vitais. Podemos tratar seus dados quando necessário para proteger seus interesses vitais ou os de um terceiro, em situações de emergência que envolvam uma potencial ameaça à segurança de uma pessoa.

Usuários no Canadá

Podemos tratar seus dados pessoais se você nos tiver dado consentimento explícito para uma finalidade determinada, ou em situações nas quais seu consentimento possa ser presumido (consentimento implícito). Você pode retirar seu consentimento a qualquer momento.

Em alguns casos excepcionais, a legislação vigente pode nos autorizar a tratar seus dados pessoais sem o seu consentimento, especialmente nas seguintes situações:

• Se a coleta atender claramente ao interesse de uma pessoa e seu consentimento não puder ser obtido em tempo hábil.
• Para fins de investigação, detecção e prevenção de fraudes.
• No âmbito de operações comerciais, desde que determinadas condições sejam atendidas.
• Se esses dados estiverem incluídos no depoimento de uma testemunha e sua coleta for necessária para avaliar, instruir ou resolver uma solicitação de seguro.
• Para identificar uma pessoa ferida, doente ou falecida e para entrar em contato com seus familiares.
• Se tivermos motivos razoáveis para acreditar que uma pessoa foi, é ou pode ser vítima de abuso financeiro.
• Quando for razoável considerar que coletar e utilizar esses dados com base no consentimento comprometeria sua disponibilidade ou exatidão, e que a coleta se justifica para investigar a violação de um acordo ou uma infração às leis federais ou provinciais do Canadá.
• Se a divulgação for necessária para cumprir uma intimação, mandado, ordem judicial ou regras do tribunal relativas à produção de documentos.
• Se os dados foram produzidos por um indivíduo no exercício de seu emprego, atividade comercial ou profissão, e a coleta é compatível com as finalidades para as quais foram produzidos.
• Se a coleta tiver exclusivamente finalidade jornalística, artística ou literária.
• Se os dados já estiverem acessíveis ao público e forem abrangidos pela regulamentação.
• Podemos divulgar dados despersonalizados para projetos de pesquisa ou estatística aprovados, sujeitos a supervisão ética e compromissos de confidencialidade.

4. Quando e com quem compartilhamos seus dados pessoais?

Em resumo: Podemos compartilhar seus dados nas situações específicas descritas abaixo e/ou com os seguintes terceiros.

Prestadores de serviços externos. Podemos compartilhar seus dados com prestadores terceiros (prestadores de serviços, subcontratados ou agentes) que executam serviços em nosso nome e precisam acessá-los para cumprir sua função. Celebramos contratos com nossos prestadores terceiros para garantir a proteção dos seus dados pessoais. Na prática, eles não podem fazer nada com seus dados pessoais sem que lhes tenhamos dado instruções. Eles também não compartilharão esses dados com outras entidades e se comprometem a proteger os dados que detêm em nosso nome e a conservá-los apenas durante o período que indicarmos.

As categorias de prestadores terceiros que podem receber seus dados incluem:

• Serviços de nuvem
  Google Cloud Platform
• Serviços de comunicação com os usuários
  MailChimp, Mandrill, Brevo
• Otimização de conteúdo
  Google Fonts
• Otimização de infraestrutura e funcionalidades
  Cloud Firestore, Cloud Functions for Firebase, Cloud Storage for Firebase, Google Cloud Storage, Algolia, DigitalOcean, Dub Links, Helpdocs
• Cobrança e pagamento
  Apple Pay, Google Pay, Stripe
• Gestão de conta e autenticação
  Facebook Login, Firebase Authentication, NeverBounce
• Análises web e mobile
  Google Analytics, Google Analytics for Firebase, WordPress Stats
• Monitoramento de desempenho
  Firebase Performance Monitoring, Crashlytics, Bugsnag, Firebase Crash Reporting
• Testes
  TestFlight, Firebase Remote Config, Google Play Console
• Hospedagem e plataformas
  App Store Connect, Google Play Store

Também podemos vir a compartilhar seus dados pessoais nas seguintes situações:

• Transferências de atividade. Podemos compartilhar ou transferir seus dados pessoais durante negociações ou na conclusão de uma fusão, venda de ativos, financiamento ou aquisição de toda ou parte das nossas atividades.
• Sociedades afiliadas. Podemos compartilhar seus dados com nossas sociedades afiliadas, desde que respeitem a presente Política de privacidade. As sociedades afiliadas incluem nossa sociedade-mãe e todas as subsidiárias, parceiras ou outras sociedades que controlamos ou que estão sob controle comum conosco.

5. Utilizamos cookies ou outras tecnologias de rastreamento?

Em resumo: Podemos utilizar cookies e outras tecnologias de rastreamento para coletar e armazenar seus dados.

Podemos recorrer a cookies e tecnologias semelhantes (como web beacons e pixels) para coletar dados quando você interage com nossos Serviços. Algumas tecnologias de rastreamento online nos ajudam a proteger nossos Serviços e sua conta, evitar falhas, corrigir bugs, conservar suas preferências ou ainda oferecer funcionalidades básicas do Site.

Também permitimos que terceiros e prestadores de serviços utilizem tecnologias de rastreamento online em nossos Serviços para fins de análise.

Para as legislações dos Estados Unidos que consideram esse tipo de rastreamento online como uma "venda" ou "compartilhamento" (incluindo publicidade direcionada), você pode desativar essas tecnologias seguindo as instruções da seção "Direitos específicos dos residentes dos Estados Unidos".

Informações específicas sobre como utilizamos essas tecnologias e sobre como você pode recusar determinados cookies são apresentadas em nossa Política de Cookies.

Google Analytics

Podemos compartilhar determinados dados com o Google Analytics para acompanhar e analisar o uso dos Serviços. Entre as funcionalidades oferecidas pelo Google Analytics, podemos recorrer à criação de relatórios sobre interesses e dados demográficos.

Essas funcionalidades baseiam-se em cookies publicitários e identificadores do Google para fornecer dados demográficos e de interesses agregados. Esses dados são anonimizados e utilizados apenas para análises internas. Essas tecnologias nos ajudam a compreender o perfil demográfico e os interesses dos nossos usuários para melhorar nossos Serviços. Não utilizamos essas tecnologias para oferecer publicidade direcionada.

Para desativar o rastreamento pelo Google Analytics em todos os Serviços, acesse https://tools.google.com/dlpage/gaoptout. Você pode desativar as funcionalidades publicitárias do Google Analytics nas configurações de anúncios e nas configurações de anúncios para aplicativos móveis. Também é possível cancelar sua participação por meio de http://optout.networkadvertising.org/ ou http://www.networkadvertising.org/mobile-choice. Para saber mais sobre as práticas de privacidade do Google, consulte a página Google Privacy & Terms.

6. Oferecemos produtos baseados em inteligência artificial?

Em resumo: Disponibilizamos funcionalidades e ferramentas baseadas em inteligência artificial, aprendizagem de máquina ou tecnologias semelhantes.

No âmbito dos nossos Serviços, oferecemos funcionalidades e ferramentas baseadas em inteligência artificial, aprendizagem de máquina ou tecnologias semelhantes (doravante "Produtos de IA"). Essas ferramentas foram desenvolvidas para melhorar sua experiência e oferecer soluções inovadoras. Os termos desta política de privacidade regem o uso dos Produtos de IA dentro dos nossos serviços.

Uso das tecnologias de IA

Oferecemos Produtos de IA por meio de prestadores terceiros ("Prestadores de serviços de IA"), como OpenAI ou Google Cloud AI. Conforme indicado na presente Política, seus dados inseridos, seus resultados e seus dados pessoais podem ser compartilhados com esses prestadores para permitir o uso desses Produtos de IA, em conformidade com a seção "Quais bases jurídicas utilizamos para tratar seus dados pessoais?".

Nossos produtos de IA

Nossos Produtos de IA incluem, por exemplo:

• Modelos de aprendizagem de máquina
• Análises de imagens
• Análises de texto

Como tratamos seus dados usando IA

Todos os dados pessoais tratados com o auxílio dos nossos Produtos de IA são tratados em conformidade com nossa Política de privacidade e com nossos contratos firmados com terceiros. Isso garante um alto nível de segurança e protege seus dados pessoais durante todo o processo.

7. Como gerenciamos suas credenciais de redes sociais?

Em resumo: Se você optar por criar uma conta ou fazer login por meio de uma conta de rede social, poderemos acessar determinadas informações sobre você.

Nossos Serviços podem permitir que você crie uma conta ou faça login utilizando credenciais de redes sociais de terceiros, como o Facebook. Nesse caso, recebemos certas informações do seu perfil por parte da plataforma de rede social em questão. As informações de perfil que recebemos podem variar de acordo com a plataforma de rede social, mas geralmente incluem seu nome, endereço de e-mail, lista de amigos e foto de perfil, além de outras informações que você optar por tornar públicas nessa plataforma de rede social.

Utilizamos essas informações apenas para as finalidades descritas na presente Política ou que são explicadas a você no momento da utilização. Observe que não controlamos o uso que essas plataformas fazem dos seus dados. Por isso, recomendamos que você consulte as respectivas políticas de privacidade para entender como elas coletam, utilizam e compartilham seus dados, e que defina suas preferências nos sites e aplicativos dessas plataformas.

8. Seus dados são transferidos internacionalmente?

Em resumo: Podemos transferir, armazenar e tratar seus dados em países diferentes do seu.

Nossos servidores estão localizados nos Estados Unidos, nos Países Baixos e na França. Independentemente do seu local de residência, observe que seus dados podem ser transferidos, armazenados e tratados em nossas instalações e/ou nas de terceiros com os quais podemos compartilhar seus dados pessoais (consulte a seção "Quando e com quem compartilhamos seus dados pessoais?"), incluindo instalações localizadas nos Estados Unidos e em outros países.

Se você reside no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, é possível que a legislação desses países não seja tão protetora quanto a do seu país. Ainda assim, tomamos todas as medidas necessárias para garantir a segurança dos seus dados, em conformidade com esta política de privacidade e com a legislação aplicável.

Cláusulas contratuais-tipo da Comissão Europeia:

Adotamos medidas para proteger seus dados pessoais, inclusive por meio das Cláusulas contratuais-tipo da Comissão Europeia para transferências de dados pessoais entre as empresas do nosso grupo e entre nós e nossos prestadores terceiros. Essas cláusulas obrigam todos os destinatários a proteger todos os dados pessoais que tratam e que sejam provenientes do EEE ou do Reino Unido, em conformidade com as leis e regulamentações europeias em matéria de proteção de dados. Nossas Cláusulas contratuais-tipo podem ser fornecidas mediante solicitação. Adotamos garantias adequadas semelhantes com nossos prestadores de serviços terceiros e parceiros, e informações adicionais podem ser fornecidas mediante solicitação.

9. Por quanto tempo conservamos seus dados?

Em resumo: Conservamos seus dados pelo tempo necessário para atender às finalidades descritas na presente Política, salvo obrigação legal em contrário.

Conservaremos seus dados pessoais apenas enquanto forem necessários para as finalidades definidas na presente Política de privacidade, a menos que um período de conservação mais longo seja exigido ou autorizado por lei (como para obrigações fiscais, de contabilidade ou outras exigências legais). Nenhuma finalidade mencionada nesta Política de privacidade nos obrigará a conservar seus dados pessoais além do período durante o qual os usuários mantiverem uma conta conosco.

Quando não houver mais necessidade comercial legítima para tratar seus dados pessoais, nós os eliminaremos ou anonimizaremos. Se isso não for possível, por exemplo porque seus dados pessoais foram armazenados em arquivos de backup, conservaremos seus dados pessoais de forma segura e os isolaremos de qualquer tratamento posterior até que sua eliminação seja possível.

10. Como protegemos seus dados?

Em resumo: Nos esforçamos para proteger seus dados por meio de medidas de segurança organizacionais e técnicas.

Adotamos medidas de segurança técnicas e organizacionais razoáveis e adequadas para proteger todos os dados pessoais que tratamos. No entanto, apesar dos nossos esforços para proteger seus dados, nenhuma transmissão pela internet ou tecnologia de armazenamento é totalmente infalível. Portanto, não podemos garantir que hackers, cibercriminosos ou outros terceiros não autorizados não conseguirão contornar nossas medidas de segurança e acessar, coletar ou modificar indevidamente seus dados. Embora façamos nossos melhores esforços para proteger seus dados pessoais, o envio de dados pessoais para os nossos Serviços e a partir deles é feito por sua conta e risco. Você só deve acessar nossos Serviços em um ambiente seguro.

11. Quais são seus direitos em matéria de privacidade?

Em resumo: Dependendo do seu local de residência nos Estados Unidos ou em certas regiões, como o Espaço Econômico Europeu (EEE), o Reino Unido, a Suíça e o Canadá, você dispõe de direitos que permitem maior acesso e controle sobre seus dados pessoais. Você pode consultar, modificar ou encerrar sua conta a qualquer momento, dependendo do seu país, província ou estado de residência.

Em determinadas regiões (como o EEE, o Reino Unido, a Suíça e o Canadá), você dispõe de certos direitos nos termos das leis de proteção de dados aplicáveis. Esses direitos podem incluir o direito de: (i) solicitar acesso aos seus dados pessoais e obter uma cópia deles; (ii) solicitar a retificação ou eliminação dos seus dados; (iii) limitar o tratamento dos seus dados pessoais; (iv) quando aplicável, solicitar a portabilidade dos dados; e (v) não ser submetido a uma decisão tomada exclusivamente por meios automatizados. Em determinadas circunstâncias, você também pode ter o direito de se opor ao tratamento dos seus dados pessoais. Se uma decisão que produza efeitos jurídicos ou efeitos igualmente significativos for tomada exclusivamente por meios automatizados, informaremos você, explicaremos os principais fatores envolvidos e ofereceremos uma forma simples de solicitar uma revisão humana. Você pode fazer essas solicitações entrando em contato conosco por e-mail, no endereço team@yuka.io, ou pelos dados de contato indicados ao final deste documento.

Analisaremos qualquer solicitação e tomaremos as medidas necessárias em conformidade com as leis de proteção de dados aplicáveis.

Se você estiver localizado no EEE ou no Reino Unido e considerar que tratamos seus dados pessoais de forma ilícita, também tem o direito de apresentar uma reclamação junto à Autoridade de Proteção de Dados do seu Estado-membro ou à Autoridade de Proteção de Dados do Reino Unido.

Se você estiver na Suíça, poderá entrar em contato com o Comissário Federal para a Proteção de Dados e Informação.

Retirada do consentimento:

Se nos basearmos no seu consentimento para tratar seus dados pessoais, seja ele explícito ou implícito, dependendo da legislação aplicável, você tem o direito de retirá-lo a qualquer momento. Para isso, você pode entrar em contato conosco por e-mail, no endereço team@yuka.io, ou pelos dados de contato indicados ao final deste documento.

No entanto, observe que isso não afetará a legalidade do tratamento realizado antes da retirada, nem, quando a legislação aplicável o permitir, o tratamento dos seus dados pessoais realizado com base em outros fundamentos legais que não o consentimento.

Dados relativos à conta

Para consultar ou modificar os dados da sua conta, ou para encerrá-la, você pode, a qualquer momento:

• Entrar em contato conosco por e-mail, no endereço team@yuka.io, ou pelos dados de contato indicados ao final deste documento.
• Fazer login nas configurações da sua conta e atualizar seus dados.

Quando você solicita o encerramento da sua conta, desativamos ou eliminamos sua conta e seus dados das nossas bases de dados ativas. No entanto, podemos conservar alguns dados em nossos arquivos para prevenir fraudes, resolver problemas, auxiliar em investigações, fazer cumprir nossos Termos e condições gerais e/ou cumprir exigências legais aplicáveis.

Cookies e tecnologias semelhantes

A maioria dos navegadores web aceita cookies por padrão. Se desejar, você pode alterar as configurações do seu navegador para apagar e recusar cookies. Observe que isso pode afetar a disponibilidade e o funcionamento de algumas funcionalidades. Para saber mais, consulte nossa Política de Cookies.

Para qualquer dúvida ou comentário sobre seus direitos, entre em contato conosco por e-mail, no endereço team@yuka.io, ou pelos dados de contato indicados ao final deste documento.

12. Configurações "Do Not Track" (DNT)

A maioria dos navegadores web, alguns sistemas operacionais móveis e alguns aplicativos móveis incluem uma funcionalidade ou configuração "Do Not Track" ("DNT") que você pode ativar para indicar sua preferência em matéria de privacidade, solicitando que seus dados de navegação online não sejam monitorados nem coletados. Neste momento, não existe nenhuma norma tecnológica uniforme para o reconhecimento e a implementação do DNT. Por isso, não respondemos aos sinais DNT dos navegadores nem a qualquer outro mecanismo que comunique automaticamente sua preferência de não ser rastreado online. Se um padrão regulatório do DNT for adotado, informaremos você sobre sua aplicação em uma versão atualizada da presente Política.

13. Direitos específicos dos residentes dos Estados Unidos

Em resumo: Se você reside na Califórnia, Colorado, Connecticut, Delaware, Flórida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah ou Virgínia, poderá ter o direito de solicitar acesso aos dados pessoais que conservamos a seu respeito e receber detalhes sobre a forma como os tratamos, corrigir inexatidões, obter uma cópia deles ou solicitar sua eliminação. Você também pode ter o direito de retirar seu consentimento para o tratamento dos seus dados pessoais. Esses direitos podem ser limitados em determinadas circunstâncias pela legislação aplicável.

Categorias de dados pessoais coletados

A tabela abaixo apresenta as categorias de dados pessoais que coletamos nos últimos doze (12) meses. A tabela inclui exemplos ilustrativos de cada categoria e não reflete todos os dados pessoais que coletamos sobre você. Para um inventário completo de todos os dados pessoais que tratamos, consulte a seção "Quais dados coletamos?":

Também podemos coletar outros dados pessoais fora dessas categorias nos casos em que você interage conosco presencialmente, online, por telefone ou por correio no âmbito de:

• Prestação de suporte por meio dos nossos canais de atendimento ao cliente;
• Participação em pesquisas com clientes ou concursos;
• Facilitação da entrega dos nossos Serviços e resposta às suas solicitações.

Utilizaremos e conservaremos os dados pessoais coletados conforme necessário para fornecer os Serviços enquanto você tiver uma conta.

Fontes dos dados pessoais

Para saber mais sobre as fontes dos dados pessoais que coletamos, consulte a seção "Quais dados coletamos?".

Como utilizamos e compartilhamos seus dados pessoais

Para saber mais sobre a forma como utilizamos seus dados pessoais, consulte a seção "Como tratamos seus dados".

Seus dados serão compartilhados com outras pessoas?

Podemos compartilhar seus dados pessoais com nossos prestadores de serviços, em conformidade com um contrato celebrado entre nós e cada prestador de serviços. Para saber mais sobre como compartilhamos dados pessoais, consulte a seção "Quando e com quem compartilhamos seus dados pessoais?".

Podemos utilizar seus dados pessoais para fins comerciais internos, como a realização de pesquisas internas para desenvolvimento e demonstração tecnológica. Isso não é considerado uma "venda" dos seus dados pessoais.

Não vendemos nem compartilhamos dados pessoais com terceiros para fins comerciais nos últimos doze (12) meses.

Seus direitos

Você dispõe de direitos em virtude das leis de proteção de dados de determinados estados dos Estados Unidos. No entanto, esses direitos não são absolutos e, em alguns casos, podemos recusar sua solicitação conforme permitido por lei. Esses direitos incluem:

• O direito de saber se tratamos seus dados pessoais;
• O direito de acessar seus dados pessoais;
• O direito de corrigir inexatidões nos seus dados pessoais;
• O direito de solicitar a eliminação dos seus dados pessoais;
• O direito de obter uma cópia dos dados pessoais que você compartilhou conosco;
• O direito à não discriminação pelo exercício dos seus direitos;
• O direito de se opor ao tratamento dos seus dados pessoais caso sejam utilizados para publicidade direcionada (ou para compartilhamento conforme definido pela lei de privacidade da Califórnia), venda de dados pessoais ou criação de perfis no âmbito de decisões que produzam efeitos jurídicos ou semelhantes ("criação de perfis").

Dependendo do estado onde reside, você também pode ter os seguintes direitos:

• O direito de acessar as categorias de dados pessoais tratados (conforme permitido pela legislação aplicável, incluindo a lei de privacidade de Minnesota);
• O direito de obter uma lista das categorias de terceiros aos quais divulgamos dados pessoais (conforme permitido pela legislação aplicável, incluindo as leis de privacidade da Califórnia, Delaware e Maryland);
• O direito de obter uma lista dos terceiros específicos aos quais divulgamos dados pessoais (conforme permitido pela legislação aplicável, incluindo as leis de privacidade de Minnesota e Oregon);
• O direito de revisar, compreender, questionar e corrigir a forma como seus dados pessoais foram utilizados para criar perfis (conforme permitido pela legislação aplicável, incluindo a lei de privacidade de Minnesota);
• O direito de limitar o uso e a divulgação de dados pessoais sensíveis (conforme permitido pela legislação aplicável, incluindo a lei de privacidade da Califórnia);
• O direito de se opor à coleta de dados sensíveis e de dados pessoais coletados pelo uso de uma funcionalidade de reconhecimento de voz ou facial (conforme permitido pela legislação aplicável, incluindo a lei de privacidade da Flórida).

Como exercer seus direitos

Para exercer seus direitos, entre em contato conosco por meio de https://help.yuka.io/article/9r7u8bcws1/, diretamente por e-mail no endereço team@yuka.io, ou pelos dados de contato indicados ao final deste documento.

Nos termos de determinadas leis locais de proteção de dados dos Estados Unidos, você pode designar um agente autorizado para fazer uma solicitação em seu nome. Podemos recusar uma solicitação de um agente autorizado se ele não apresentar prova de que foi devidamente autorizado a agir em seu nome, conforme a legislação aplicável.

Verificação da solicitação

Ao receber sua solicitação, precisaremos verificar sua identidade para garantir que você é, de fato, a pessoa a quem se referem os dados que mantemos em nosso sistema. Utilizaremos apenas os dados pessoais fornecidos na sua solicitação para verificar sua identidade ou seu direito de fazer essa solicitação. No entanto, se não pudermos verificar sua identidade com os dados que já possuímos, poderemos solicitar informações adicionais com o objetivo de verificar sua identidade e para fins de segurança ou prevenção de fraude.

Se você enviar a solicitação por meio de um agente autorizado, poderemos precisar coletar dados adicionais para verificar sua identidade antes de processar a solicitação. O agente deverá fornecer uma autorização escrita e assinada por você para enviar essa solicitação em seu nome.

Procedimento de recurso

Nos termos de determinadas leis de proteção de dados dos Estados Unidos, se nos recusarmos a tomar medidas em resposta à sua solicitação, você poderá recorrer da nossa decisão enviando um e-mail para team@yuka.io. Informaremos você por escrito sobre qualquer ação tomada ou não em resposta ao seu recurso, incluindo uma explicação dos motivos que justificam a decisão. Se o seu recurso for rejeitado, você pode apresentar uma reclamação junto ao procurador-geral do seu estado.

Lei "Shine The Light" da Califórnia

O artigo 1798.83 do Código Civil da Califórnia, também conhecido como lei "Shine The Light", permite que nossos usuários residentes na Califórnia solicitem e obtenham de nós, uma vez por ano e gratuitamente, informações sobre as categorias de dados pessoais (se houver) que compartilhamos com terceiros para fins de marketing direto, bem como os nomes e endereços de todos os terceiros com quem compartilhamos dados pessoais no ano civil anterior. Se você for residente na Califórnia e quiser fazer essa solicitação, envie-a por escrito usando os dados de contato fornecidos ao final deste documento.

14. Direitos específicos dos residentes de outras regiões

Em resumo: Dependendo do seu país de residência, você pode dispor de direitos adicionais.

Austrália

Coletamos e tratamos seus dados pessoais em conformidade com as obrigações e condições definidas pela Lei Australiana de Privacidade de 1988.

Esta Política de privacidade atende aos requisitos de notificação definidos na Lei Australiana de Privacidade, em especial: quais dados pessoais coletamos a seu respeito, de quais fontes, para quais finalidades e quem são os demais destinatários dos seus dados pessoais.

Se você não quiser fornecer os dados pessoais necessários para cumprir a finalidade aplicável, isso poderá afetar nossa capacidade de prestar nossos serviços, especialmente para:

• oferecer os produtos ou serviços que você deseja;
• responder às suas solicitações ou prestar suporte;
• gerir sua conta conosco;
• confirmar sua identidade e proteger sua conta.

Você tem o direito de solicitar o acesso ou a correção dos seus dados pessoais a qualquer momento. Para isso, entre em contato conosco por e-mail, no endereço team@yuka.io, ou pelos dados de contato indicados ao final deste documento.

Se você considerar que tratamos seus dados pessoais de forma ilícita, você tem o direito de apresentar uma reclamação relativa a uma violação dos Princípios de Privacidade Australianos junto ao Office of the Australian Information Commissioner (https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us).

Brasil

Se você reside no Brasil, seus dados pessoais são tratados em conformidade com a Lei Geral de Proteção de Dados (LGPD). A Yuca SAS atua como controladora.

Seus direitos. Gratuitamente e a qualquer momento, você pode solicitar: a confirmação da existência de tratamento dos seus dados; o acesso aos seus dados; a correção de dados inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados tratados de forma não conforme; a portabilidade dos seus dados; a eliminação dos dados tratados com base no seu consentimento; a informação sobre as entidades com as quais seus dados foram compartilhados; a informação sobre as consequências da negativa do consentimento; a revogação do seu consentimento. As solicitações devem ser enviadas pelos meios descritos nas seções 17 ou 18.

Encarregado pelo tratamento de dados pessoais. Você pode entrar em contato com nosso encarregado pelos meios descritos na seção 17.

Transferências internacionais. Seus dados podem ser tratados fora do Brasil, por nossos servidores e prestadores localizados na França, nos Países Baixos e nos Estados Unidos. As transferências para a França e os Países Baixos estão amparadas pela decisão de adequação reconhecida pela autoridade brasileira em relação à União Europeia. As transferências para os Estados Unidos, ou para qualquer outro país sem decisão de adequação, estão amparadas pelas Cláusulas contratuais-tipo aprovadas pela autoridade brasileira. Uma cópia das garantias pode ser fornecida mediante solicitação para dpo@yuka.io.

Reclamação. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), cujos dados de contato estão disponíveis em https://www.gov.br/anpd/pt-br.

México

Se você residir no México, seus dados pessoais serão tratados em conformidade com a Lei Federal de Proteção de Dados Pessoais em Posse dos Particulares (LFPDPPP), em vigor desde 21 de março de 2025, e com seu regulamento. A Yuca SAS atua na qualidade de responsável pelo tratamento e disponibiliza a você o presente aviso de privacidade.

Seus direitos. Você pode, a qualquer momento e gratuitamente, solicitar o acesso aos seus dados, sua retificação ou seu cancelamento, opor-se ao seu tratamento (direitos ARCO) e limitar seu uso ou sua divulgação. Envie sua solicitação para dpo@yuka.io; responderemos no prazo de vinte (20) dias úteis e, se ela for procedente, a tornaremos efetiva nos quinze (15) dias úteis seguintes.

Hospedagem e destinatários. Recorremos a prestadores de hospedagem e de serviços localizados na França, nos Países Baixos e nos Estados Unidos, que tratam seus dados em nosso nome e de acordo com nossas instruções. Eles estão sujeitos às mesmas obrigações de proteção que nós.

Reclamação. Você pode apresentar uma reclamação junto à Secretaría Anticorrupción y Buen Gobierno, autoridade competente na matéria.

15. Pedido de Mudança às marcas

Se você enviar um Pedido de Mudança a uma marca por e-mail, a Yuka será automaticamente colocada em cópia (cc) do e-mail pré-redigido. Assim, a Yuka poderá acessar o conteúdo da mensagem e o endereço de e-mail utilizado. As Regras de uso do Pedido de Mudança às marcas estão disponíveis aqui: https://help.yuka.io/article/i8j3coigwq

16. Atualizamos a presente política de privacidade?

Em resumo: Sim, atualizamos esta política quando necessário para manter a conformidade com a legislação.

Podemos atualizar regularmente a presente Política de privacidade. A versão revisada será identificável pela menção "Última atualização" e pela data correspondente no topo do documento. Se fizermos alterações significativas, podemos informar você (por exemplo, publicando um aviso visível ou entrando em contato diretamente). Recomendamos que você consulte regularmente esta Política para saber como protegemos seus dados.

17. Como entrar em contato conosco sobre esta política?

Para qualquer dúvida ou observação sobre a presente Política, você pode entrar em contato com nossa equipe no endereço de e-mail team@yuka.io ou com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: dpo@yuka.io
• Endereço postal: Yuca SAS - Data Protection Officer - 14 rue de Turbigo 75001 Paris, France

18. Como consultar, atualizar ou apagar os dados que coletamos?

Você tem o direito de acessar as informações pessoais a seu respeito que coletamos, de saber como as tratamos, de solicitar a retificação ou a eliminação desses dados. Você também pode retirar seu consentimento, na medida permitida por lei. Para solicitar a alteração, atualização ou eliminação dos seus dados pessoais, acesse: https://help.yuka.io/article/9r7u8bcws1/.