Política de Privacidade

IDENTIFICAÇÃO DA CONTROLADORA

Razão social: YOUFIRST MARKETING E EVENTOS LTDA.

CNPJ: 65.567.533/0001-03

Natureza jurídica: Sociedade Empresária Limitada

Nome fantasia da plataforma: FYOO

Endereço: Rua Zeila Moura dos Santos, nº 101, Conjunto 203, Andar 02, Condomínio Time Work Station, Bloco Work Station, Bairro Cristo Rei, Curitiba, Paraná, CEP 80050-605

Telefone: (41) 99963-7759

Plataforma: https://fyooapp.com

Toda referência a "FYOO" nesta Política designa a YOUFIRST MARKETING E EVENTOS LTDA., na qualidade de controladora ou operadora, conforme o caso.

Domínios da FYOO. O domínio https://fyooapp.com é o endereço oficial da Plataforma e prevalece sobre os demais. Os domínios fyoo.com.br (site institucional) e grupoyoufirst.com.br (canais institucionais do grupo) pertencem à mesma pessoa jurídica.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Edmundo Luiz Valério Barbosa privacidade@fyooapp.com Endereço para correspondência: Rua Zeila Moura dos Santos, nº 101, Conjunto 203, Andar 02, Bairro Cristo Rei, Curitiba, Paraná, CEP 80050-605

1. NOSSO COMPROMISSO

Na FYOO, privacidade não é um requisito legal, é um princípio estrutural.

Esta Política de Privacidade estabelece como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais no contexto dos nossos serviços digitais, incluindo site, aplicações, extensões e integrações ("Serviços").

Nosso compromisso é garantir transparência, segurança e controle ao titular dos dados, em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis.

Quatro compromissos que assumimos por escrito:

1. A FYOO não comercializa dados pessoais.
2. A FYOO não utiliza o Conteúdo do Usuário para publicidade ou criação de perfis publicitários.
3. A FYOO só utiliza dados para treinar modelos de inteligência artificial mediante o seu consentimento específico, colhido em campo próprio e revogável a qualquer momento. Recusar não retira nenhuma funcionalidade. O detalhamento está no item 5.1.
4. Os dados obtidos das APIs do Google nunca são usados para treinar modelos de inteligência artificial, ainda que você autorize o treinamento no item anterior. Ver o item 7.2.

2. ESCOPO DE APLICAÇÃO

Esta Política se aplica aos dados pessoais tratados pela FYOO no âmbito dos Serviços e do relacionamento comercial com usuários e interessados, em qualquer canal, incluindo site, aplicações, e-mail, telefone e aplicativos de mensagem.

Não se aplica a plataformas de terceiros não operadas pela FYOO, ainda que acessadas por meio de integração. Esses serviços possuem políticas próprias.

O uso dos Serviços também está sujeito aos Termos de Uso e à Política de Cookies.

3. ESTRUTURA DOS DADOS TRATADOS

Para garantir transparência, classificamos os dados em duas categorias, com papéis distintos.

3.1. Dados Pessoais do Usuário

Informações que identificam ou tornam identificável o Usuário:

• nome, e-mail e telefone;
• credenciais de acesso, em formato protegido;
• dados de faturamento e transação;
• identificadores digitais (endereço IP, cookies, identificadores de dispositivo);
• registros de acesso e de uso da Plataforma.

Nesta categoria, a FYOO atua como CONTROLADORA.

Dados de cartão de pagamento não são armazenados pela FYOO. O processamento e a tokenização ocorrem diretamente no ambiente do subadquirente contratado, que observa o padrão PCI-DSS. A FYOO tem acesso apenas a dados não sensíveis da transação, como bandeira, últimos dígitos, status e valor.

3.2. Conteúdo do Usuário

Dados importados ou inseridos pelo Usuário na Plataforma:

• contatos e informações de relacionamento;
• e-mails e mensagens;
• eventos e compromissos de agenda;
• arquivos;
• notas, lembretes e registros de interação.

Nesta categoria, a FYOO atua como OPERADORA, tratando os dados exclusivamente conforme as instruções lícitas do Usuário, que é o controlador desse tratamento.

Esta seção, em conjunto com os itens 7, 9, 11, 12 e 16, constitui o acordo de tratamento de dados pessoais entre a FYOO e o Usuário controlador, para os fins do art. 39 da LGPD. Clientes pessoa jurídica que necessitem de instrumento apartado podem solicitá-lo ao Encarregado.

4. FINALIDADES, DADOS E BASES LEGAIS

Você pode solicitar, a qualquer momento e pelo canal do Encarregado, esclarecimentos sobre o legítimo interesse invocado, bem como se opor ao tratamento nessa base.

5. TRATAMENTO AUTOMATIZADO E INTELIGÊNCIA ARTIFICIAL

A Plataforma FYOO organiza e potencializa o uso do Conteúdo do Usuário por meio de processamento automatizado, com as seguintes funcionalidades:

• sugestão de conexões e de momentos de interação;
• organização e categorização automática de informações;
• lembretes e recomendações baseados em padrões de relacionamento e de uso.

Como isso funciona, de forma transparente:

• Base legal: execução de contrato, por serem funcionalidades essenciais do produto contratado. Para o aprimoramento dos algoritmos, aplicamos legítimo interesse, com avaliação documentada e uso de dados agregados ou anonimizados sempre que possível.
• Escopo: o processamento é limitado à finalidade do serviço e ao ambiente da sua conta. Não há cruzamento do seu Conteúdo com o de outros usuários para fins comerciais.
• Leitura humana: não há acesso humano rotineiro ao Conteúdo do Usuário. O acesso é restrito, registrado em log e ocorre apenas mediante sua solicitação de suporte, por exigência legal ou por necessidade concreta de segurança.
• Direito de revisão: nos termos do art. 20 da LGPD, você pode solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses, e receber informações sobre os critérios utilizados, observados o segredo comercial e industrial.

5.1. Treinamento de modelos de inteligência artificial

Base legal: consentimento (art. 7º, I, da LGPD). Mediante autorização específica e em destaque, colhida em campo próprio e separada do aceite dos Termos de Uso, a FYOO pode utilizar dados para treinar, ajustar e aprimorar modelos de inteligência artificial voltados ao desenvolvimento e à melhoria dos Serviços.

O que você precisa saber, em linguagem direta:

• A autorização é opcional. O campo vem desmarcado. Recusar não retira nenhuma funcionalidade, não altera o preço e não afeta o seu acesso.
• Você pode voltar atrás quando quiser. A revogação é feita nas configurações da conta, é gratuita e imediata. Em até 15 dias os seus dados deixam de ser usados para essa finalidade e são retirados das bases de treinamento seguintes. Modelos já treinados não são revertidos, por impossibilidade técnica.
• Nunca usamos dados de menores de 18 anos.
• Nunca usamos dados pessoais sensíveis, na definição do art. 5º, II, da LGPD.
• Agregamos, pseudonimizamos ou anonimizamos sempre que isso for compatível com a finalidade.
• Os modelos não servem para publicidade, para criação de perfis publicitários nem para decisões sobre crédito, seguro ou emprego, e não são cedidos ou licenciados a terceiros para essas finalidades.
• Registramos a data, a hora, o endereço IP e a versão do texto que você autorizou, para que a sua manifestação seja verificável.

O que fica de fora, mesmo com autorização:

• dados obtidos por meio das APIs do Google, por vedação contratual expressa dessas plataformas, conforme o item 7.2. Essa exclusão é incondicional e não pode ser afastada por consentimento;
• dados obtidos por outras interfaces de terceiros cujos termos proíbam esse uso;
• dados protegidos por sigilo legal ou profissional;
• conteúdo sobre o qual um titular de dados tenha manifestado oposição.

Dados de terceiros no Conteúdo do Usuário. A autorização do Usuário alcança os dados de que ele é titular. Quanto a dados pessoais de terceiros contidos no Conteúdo do Usuário, aplica-se o item 6 desta Política: o Usuário é o controlador e declara dispor de base legal. A FYOO adota minimização, pseudonimização e filtragem para reduzir a presença de dados identificáveis de terceiros nas bases de treinamento.

Se você é titular de dados e não é usuário da FYOO, pode se opor a esse tratamento pelo canal do Encarregado, e a oposição será atendida independentemente de qualquer autorização dada pelo Usuário que inseriu os seus dados.

6. RESPONSABILIDADE SOBRE DADOS DE TERCEIROS

Ao inserir ou importar dados de terceiros, como contatos, você declara que possui base legal para esse tratamento e assume o papel de controlador.

A FYOO atua como operadora nesses casos e responde perante os titulares nos limites do art. 42 da LGPD, assegurado o direito de regresso previsto no §4º do mesmo artigo e na cláusula 8 dos Termos de Uso.

Solicitações de titulares de dados relativas a Conteúdo do Usuário serão encaminhadas ao Usuário controlador, a quem cabe atendê-las, com o suporte técnico da FYOO.

7. COMPARTILHAMENTO DE DADOS E INTEGRAÇÕES

A FYOO compartilha dados apenas quando necessário e sempre com salvaguardas contratuais.

7.1. Operadores e prestadores de serviço

Categorias:

• infraestrutura em nuvem e hospedagem;
• processamento de pagamentos;
• comunicação transacional (e-mail e mensageria);
• provedores de tecnologia de inteligência artificial;
• análise de uso e desempenho;
• gestão de consentimento de cookies;
• suporte e atendimento.

Todos são submetidos a contrato com cláusulas de confidencialidade e de proteção de dados, e tratam os dados exclusivamente conforme as instruções da FYOO.

A relação atualizada de operadores e subprocessadores está disponível em https://fyooapp.com/subprocessadores. Alterações relevantes serão comunicadas com antecedência razoável.

7.2. Integração com as APIs do Google e Uso Limitado (Limited Use)

A Plataforma FYOO integra-se às APIs do Google (Gmail, Google Contacts e Google Calendar) para importar e sincronizar contatos, mensagens e compromissos, mediante autorização que você concede no fluxo de consentimento do próprio Google e que pode revogar a qualquer momento, tanto na Plataforma quanto em https://myaccount.google.com/permissions.

O uso e a transferência, pela FYOO, de informações recebidas das APIs do Google observam integralmente a Google API Services User Data Policy e a Google Workspace API user data and developer policy, incluindo os requisitos de Uso Limitado (Limited Use).

Em termos concretos, a FYOO:

• utiliza os dados obtidos das APIs do Google exclusivamente para fornecer e aprimorar as funcionalidades visíveis a você na Plataforma;
• não transfere esses dados a terceiros, salvo para operadores estritamente necessários à prestação do serviço, por determinação legal ou mediante sua autorização expressa;
• não utiliza esses dados para publicidade, criação de perfis publicitários, venda ou revenda;
• não utiliza esses dados para criar, treinar ou aprimorar modelos de aprendizado de máquina ou de inteligência artificial generalizados, admitindo no máximo modelo personalizado e restrito à sua própria conta, destinado a funcionalidade visível na interface;
• não permite leitura humana desses dados, salvo com o seu consentimento expresso, para fins de segurança, para cumprimento de obrigação legal ou quando os dados estiverem agregados e anonimizados para operações internas.

Revogação e eliminação. Ao desconectar a integração, a FYOO cessa imediatamente a sincronização e elimina os dados dela provenientes em até 30 (trinta) dias, ressalvadas as hipóteses de guarda legal obrigatória.

Compromissos equivalentes são observados em relação a outras plataformas com regimes próprios de uso de dados, como Microsoft e Meta, quando aplicável.

7.3. Obrigações legais e ordens de autoridade

Quando exigido por lei, ordem judicial ou requisição de autoridade competente. Sempre que possível e não vedado, comunicaremos você.

7.4. Operações societárias

Em caso de fusão, aquisição, cisão ou reestruturação, com manutenção das obrigações desta Política e comunicação prévia aos titulares.

8. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Parte da infraestrutura e alguns operadores estão localizados fora do Brasil, notadamente nos Estados Unidos (Google, provedores de infraestrutura em nuvem e provedores de tecnologia de inteligência artificial) e na União Europeia (Usercentrics, responsável pela gestão de consentimento de cookies).

Essas transferências ocorrem com fundamento no art. 33 da LGPD e observam o Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19/2024, mediante:

• adoção das cláusulas-padrão contratuais aprovadas pela ANPD, ou
• transferência para país ou organismo com nível adequado de proteção reconhecido, ou
• outra hipótese legal aplicável ao caso concreto. A relação de países de destino e as garantias adotadas para cada operador constam da página de subprocessadores, e podem ser solicitadas ao Encarregado.

9. SEGURANÇA DA INFORMAÇÃO

A FYOO adota medidas técnicas e administrativas compatíveis com o estado da técnica, incluindo:

• criptografia dos dados em trânsito e em repouso;
• armazenamento de tokens de acesso das integrações em cofre criptografado, com escopo mínimo necessário;
• controle de acesso por perfil, com privilégio mínimo;
• autenticação reforçada nos acessos administrativos;
• registro de log de acesso ao Conteúdo do Usuário;
• monitoramento contínuo e resposta a eventos de segurança;
• rotinas de backup e de recuperação;
• treinamento periódico da equipe e compromissos de confidencialidade;
• avaliação de segurança dos operadores contratados.

Ainda assim, nenhum sistema é absolutamente inviolável. Recomendamos o uso de senha forte, de autenticação em dois fatores quando disponível e a manutenção de cópias próprias do seu conteúdo.

10. COMUNICAÇÃO DE INCIDENTES DE SEGURANÇA

A FYOO mantém plano de resposta a incidentes de segurança com dados pessoais.

Verificado incidente que possa acarretar risco ou dano relevante aos titulares, a FYOO comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, na forma e nos prazos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024, informando ao menos:

• a natureza dos dados afetados;
• os titulares envolvidos;
• as medidas técnicas e de segurança adotadas;
• os riscos relacionados;
• as medidas de mitigação e as recomendações aos titulares.

Quando a FYOO atuar como operadora, comunicará o Usuário controlador imediatamente após tomar conhecimento do incidente, prestando o apoio necessário ao cumprimento das obrigações legais dele.

Comunicações sobre suspeita de incidente: privacidade@fyooapp.com.

11. COOKIES E TECNOLOGIAS DE RASTREAMENTO

Utilizamos cookies e tecnologias similares para autenticação, funcionamento da Plataforma, personalização e análise de uso.

Cookies não essenciais dependem do seu consentimento, que pode ser gerenciado e revogado a qualquer momento.

O detalhamento, incluindo o inventário de cookies, está na Política de Cookies.

12. DIREITOS DO TITULAR

Nos termos dos arts. 18 e 20 da LGPD, você pode, a qualquer momento:

• confirmar a existência de tratamento;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade a outro fornecedor, em formato estruturado e de uso comum;
• solicitar a eliminação dos dados tratados com base em consentimento;
• obter informação sobre as entidades públicas e privadas com as quais houve uso compartilhado;
• obter informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogar o consentimento, a qualquer momento, por procedimento gratuito e facilitado;
• opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei;
• solicitar a revisão de decisões automatizadas que afetem seus interesses.

Como exercer: privacidade@fyooapp.com, ou pelos canais indicados na Plataforma.

Prazos de resposta:

• imediata, em formato simplificado (art. 19, I);
• até 15 (quinze) dias, para declaração clara e completa, contados da solicitação (art. 19, II).

Podemos solicitar informações adicionais para confirmar sua identidade, exclusivamente para sua própria proteção. Caso não possamos atender integralmente a uma solicitação, informaremos os motivos de fato ou de direito.

Você também pode peticionar à ANPD, nos termos do art. 18, §1º, da LGPD.

13. ENCARREGADO PELO TRATAMENTO DE DADOS (DPO)

A FYOO designou formalmente Encarregado pelo Tratamento de Dados Pessoais, responsável por atuar como canal de comunicação entre a FYOO, os titulares e a ANPD.

Atribuições:

• receber reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• receber comunicações da ANPD e adotar providências;
• orientar os colaboradores da FYOO sobre práticas de proteção de dados;
• executar as demais atribuições definidas pela controladora.

Contato: Edmundo Luiz Valério Barbosa privacidade@fyooapp.com Endereço para correspondência: Rua Zeila Moura dos Santos, nº 101, Conjunto 203, Andar 02, Bairro Cristo Rei, Curitiba, Paraná, CEP 80050-605

14. RETENÇÃO E ELIMINAÇÃO DE DADOS

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades, observados os prazos indicados na tabela do item 4 e os seguintes critérios gerais:

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

Antes da eliminação, você dispõe de prazo mínimo de 30 (trinta) dias para exportar seu conteúdo.

15. ENCERRAMENTO DAS ATIVIDADES

Em caso de encerramento das atividades da FYOO, os titulares serão comunicados com antecedência mínima de 60 (sessenta) dias, com disponibilização de mecanismo de exportação dos dados, e o acervo será eliminado ou transferido a sucessora que assuma obrigações equivalentes às desta Política.

16. CRIANÇAS E ADOLESCENTES

Os Serviços destinam-se a pessoas com 18 anos completos e plena capacidade civil.

O uso por adolescente entre 12 e 18 anos somente é admitido mediante consentimento específico, verificável e destacado de ao menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD, observado sempre o seu melhor interesse.

A Plataforma não se destina a crianças menores de 12 anos. Constatada coleta indevida, os dados serão eliminados e a conta encerrada.

Responsáveis legais que identifiquem tratamento de dados de menor sob sua responsabilidade podem contatar o Encarregado para eliminação imediata.

17. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais.

Alterações materiais serão comunicadas com 30 (trinta) dias de antecedência, por e-mail e por aviso na Plataforma. Ampliação do escopo do tratamento previsto no item 5.1 não se opera por alteração desta Política: depende de nova manifestação de consentimento.

O histórico de versões fica disponível em https://fyooapp.com/privacidade/historico.

18. CONTATO

Assuntos de proteção de dados e exercício de direitos: privacidade@fyooapp.com

Suporte geral: suporte@fyooapp.com

Autoridade Nacional de Proteção de Dados: https://www.gov.br/anpd

Versão 3.1, com aditivos de 13 de outubro de 2026. Vigência a definir. Versão anterior: 3.0, de 7 de setembro de 2026.