Política de Proteção de Dados Pessoais
Última atualização: Julho de 2026
1. Controlador dos Dados
O controlador responsável pelo tratamento dos seus dados pessoais é:
Nome: Edgar Apolonio Aguilera
CPF/RFC: AOAE781008V98
E-mail: admin@yayika.com
Site: yayika.com
2. Tipos de Dados Pessoais Coletados
A Yayika pode coletar as seguintes categorias de dados pessoais:
| Categoria | Descrição |
|---|---|
| Identidade | Nome, sobrenome, data de nascimento, foto de perfil |
| Contato | E-mail, telefone, endereço postal |
| Financeiros | Dados de faturamento, histórico de pagamentos, informações de cartão (processados pela Stripe) |
| Saúde / Ciclo Menstrual | Dados do ciclo, sintomas, anotações de bem-estar (apenas com consentimento explícito) |
| Comportamentais | Histórico de navegação, preferências, interações com a plataforma |
3. Finalidades do Tratamento
| Finalidade | Base Legal | Categorias de Dados |
|---|---|---|
| Prestação do serviço | Execução de contrato | Identidade, Contato, Saúde |
| Gestão de contas | Execução de contrato | Identidade, Contato |
| Processamento de pagamentos | Execução de contrato | Financeiros |
| Notificações do serviço | Interesse legítimo | Contato |
| Personalização da experiência | Interesse legítimo | Comportamentais |
| Melhoria do serviço | Interesse legítimo | Comportamentais |
| Relatórios de saúde agregados | Consentimento explícito | Saúde |
| Cumprimento legal | Obrigação legal | Identidade, Financeiros |
| Prevenção de fraude | Interesse legítimo | Identidade, Comportamentais |
4. Bases Legais para o Tratamento
Tratamos seus dados pessoais com base nas seguintes bases legais:
- Consentimento: Quando você nos autoriza expressamente (dados sensíveis de saúde)
- Execução de contrato: Para prestar os serviços contratados
- Interesse legítimo: Para melhorar nossos serviços e garantir a segurança
- Obrigação legal: Para cumprir obrigações fiscais e regulatórias
5. Período de Retenção de Dados
Seus dados pessoais serão mantidos pelos seguintes períodos:
- Dados da conta: Enquanto a conta estiver ativa e até 2 anos após sua exclusão
- Dados do ciclo menstrual: Até que você solicite sua exclusão ou encerramento da conta
- Dados financeiros: Conforme a regulamentação fiscal aplicável (mínimo de 5 anos)
- Dados comportamentais: Máximo de 24 meses desde a última interação
6. Medidas de Segurança
A Yayika implementa medidas de segurança técnicas, administrativas e físicas para proteger seus dados, incluindo:
- Cifragem TLS/SSL em todas as transmissões de dados
- Cifragem em repouso para dados sensíveis
- Controle de acesso baseado em funções
- Monitoramento contínuo de segurança
- Cópias de segurança automatizadas
- Auditorias periódicas de segurança
7. Transferências Internacionais de Dados
Nota: Seus dados podem ser transferidos e armazenados em servidores localizados fora do seu país de residência.
| Fornecedor | País | Finalidade | Garantias |
|---|---|---|---|
| Supabase | Estados Unidos | Armazenamento de banco de dados | Cláusulas contratuais padrão |
| Stripe | Estados Unidos | Processamento de pagamentos | Cláusulas contratuais padrão, PCI DSS |
8. Tabela de Tratamento de Dados
| Propósito | Base Legal | Categorias | Retenção |
|---|---|---|---|
| Serviço principal | Contrato | Identidade, Contato, Saúde | Duração do serviço |
| Pagamentos | Contrato | Financeiros | 5+ anos (fiscal) |
| Marketing | Consentimento | Contato, Comportamentais | Até revogação |
| Analítica | Interesse legítimo | Comportamentais | 24 meses |
| Cumprimento legal | Obrigação legal | Identidade, Financeiros | Conforme regulamentação |
🇪🇸 MÉXICO — Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
8.1 Autoridade Supervisora
A autoridade competente é a Secretaría Anticorrupción y Buen Gobierno (SABG), por meio da Unidade de Transparência.
8.2 Direitos ARCO
Com fundamento nos artigos 15 a 47 da LFPDPPP, você tem direito a:
| Direito | Descrição |
|---|---|
| Acesso | Conhecer quais dados pessoais temos e como os tratamos |
| Retificação | Solicitar a correção de dados inexatos ou incompletos |
| Cancelamento | Solicitar a eliminação de dados quando não forem mais necessários |
| Oposição | Opor-se ao tratamento de seus dados para finalidades específicas |
8.3 Consentimento
- Dados sensíveis: É necessário consentimento expresso por escrito (Art. 9 LFPDPPP)
- Dados não sensíveis: O consentimento pode ser implícito quando existe relação contratual
8.4 Aviso de Privacidade Simplificado
De conformidade com o Artigo 16 da LFPDPPP, colocamos à sua disposição um aviso de privacidade simplificado contendo os elementos essenciais do tratamento de dados.
8.5 Encarregado de Proteção de Dados
Para exercer seus direitos ARCO, entre em contato: admin@yayika.com
🇧🇷 BRASIL — Lei Geral de Proteção de Dados (LGPD)
8.6 Autoridade Nacional
A autoridade competente é a Autoridade Nacional de Proteção de Dados (ANPD).
8.7 Bases Legais (Art. 7 LGPD)
- Consentimento do titular
- Cumprimento de obrigação legal ou regulatória
- Execução de políticas públicas ou pesquisa
- Transferência internacional de dados
- Execução de contrato ou procedimentos preliminares
- Exercício regular de direitos em processo
- Proteção da vida ou da saúde
- Interesse legítimo do controlador
8.8 Direitos do Titular (Art. 18 LGPD)
| Direito | Descrição |
|---|---|
| Confirmação | Confirmar a existência de tratamento |
| Acesso | Acessar os dados pessoais |
| Correção | Corrigir dados incompletos ou desatualizados |
| Anonimização | Anonimizar, bloquear ou eliminar dados desnecessários |
| Portabilidade | Solicitar a portabilidade dos dados |
| Eliminação | Solicitar a eliminação de dados tratados com consentimento |
| Informação | Conhecer entidades com as quais os dados são compartilhados |
8.9 Encarregado de Proteção de Dados
Nosso Encarregado (DPO) é: admin@yayika.com
8.10 Dados Sensíveis
Os dados de saúde (ciclo menstrual) são considerados dados sensíveis conforme o Art. 5(II) da LGPD e requerem consentimento específico e destacado.
Argentina — Ley de Protección de Datos Personales No. 25.326
Se você estiver na Argentina, seus dados pessoais são protegidos pela Ley de Protección de Datos Personales No. 25.326 e seus regulamentos (Decreto 1558/2001). Você tem direitos de acesso, retificação, atualização e exclusão de seus dados. A autoridade reguladora é a Agencia de Acceso a la Información Pública (AAIP). Você pode apresentar reclamações perante a AAIP ou tribunais competentes.
Chile — Ley No. 19.628 sobre Protección de la Vida Privada
Se você estiver no Chile, seus dados pessoais são protegidos pela Ley No. 19.628 sobre Protección de la Vida Privada. Você tem direitos de informação, acesso, retificação, cancelação e oposição. A autoridade reguladora é o Servicio Nacional del Consumidor (SERNAC). Você pode apresentar reclamações perante o SERNAC ou tribunais competentes.
Colombia — Ley Estatutaria 1755 de 2015
Se você estiver na Colômbia, seus dados pessoais são protegidos pela Ley Estatutaria 1755 de 2015 e pela Ley 1581 de 2012. Você tem direitos de acesso, retificação, atualização, exclusão e portabilidade. A autoridade reguladora é a Superintendencia de Industria y Comercio (SIC). Você pode apresentar reclamações perante a SIC ou tribunais competentes.
Peru — Ley No. 29733, Ley de Protección de Datos Personales
Se você estiver no Peru, seus dados pessoais são protegidos pela Ley No. 29733 e seus regulamentos (Decreto Supremo No. 003-2013-JUS). Você tem direitos de acesso, retificação, atualização, exclusão e oposição. A autoridade reguladora é a Autoridad Nacional de Protección de Datos Personales (ANPDP) sob o INDECOPI. Você pode apresentar reclamações perante o INDECOPI ou tribunais competentes.
Ecuador — Ley Orgánica de Protección de Datos Personales
Se você estiver no Equador, seus dados pessoais são protegidos pela Ley Orgánica de Protección de Datos Personales. Você tem direitos de acesso, retificação, atualização, exclusão e portabilidade. A autoridade reguladora é a Superintendencia de Control del Poder de Mercado. Você pode apresentar reclamações perante a Superintendencia ou tribunais competentes.
🇪🇺 UNIÃO EUROPEIA — Regulamento Geral de Proteção de Dados (GDPR)
8.11 Base Legal do Tratamento
O tratamento é fundamentado em:
- Art. 6(1)(a): Consentimento do titular
- Art. 6(1)(b): Execução de contrato
- Art. 6(1)(f): Interesse legítimo do controlador
8.12 Direitos do Titular (GDPR)
| Direito | Artigo | Descrição |
|---|---|---|
| Acesso | Art. 15 | Obter confirmação e cópia dos seus dados |
| Retificação | Art. 16 | Corrigir dados inexatos |
| Eliminação | Art. 17 | Direito ao esquecimento — exclusão de dados |
| Restrição | Art. 18 | Restringir o tratamento em certos casos |
| Portabilidade | Art. 20 | Receber dados em formato estruturado |
| Oposição | Art. 21 | Opor-se ao tratamento baseado em interesse legítimo |
8.13 Encarregado de Proteção de Dados (DPO)
Devido ao tamanho da nossa empresa, não somos obrigados a designar um DPO. No entanto, você pode nos contatar em: admin@yayika.com
8.14 Avaliação de Impacto
Realizaremos uma Avaliação de Impacto à Proteção de Dados (DPIA) para o tratamento de dados de saúde/ciclo menstrual conforme o Artigo 35 do GDPR.
8.15 Autoridade de Supervisão
As autoridades de supervisão variam por país membro. Exemplos: CNIL (França), BfDI (Alemanha), AEPD (Espanha). Você tem direito a apresentar uma reclamação junto à autoridade do seu país de residência.
8.16 Retenção de Dados
De conformidade com o Artigo 5(1)(e) do GDPR, os dados não serão conservados além do necessário para as finalidades do tratamento.
8.17 Consentimento de Cookies
Cumprimos a Diretiva ePrivacy relativa ao uso de cookies. Utilizamos um banner de cookies que permite aceitar ou rejeitar cookies não essenciais.
🇺🇸 ESTADOS UNIDOS — CCPA/CPRA (Califórnia) e COPPA
8.18 California Consumer Privacy Act (CCPA/CPRA)
Se você é residente da Califórnia, tem os seguintes direitos:
| Direito | Descrição |
|---|---|
| Right to Know | Solicitar as categorias e fontes de dados coletados |
| Right to Delete | Solicitar a exclusão de informações pessoais |
| Right to Opt-Out | Opor-se à venda de informações pessoais |
| Right to Non-Discrimination | Não ser discriminado por exercer seus direitos |
8.19 Categorias de Informações Pessoais (CCPA)
- Identificadores (nome, e-mail, IP)
- Informações comerciais (histórico de transações)
- Informações de internet (histórico de navegação)
- Inferências derivadas das anteriores
8.20 Não Venda de Dados
A Yayika não vende informações pessoais a terceiros.
8.21 Children's Online Privacy Protection Act (COPPA)
Plataforma projetada para maiores de 18 anos. Não coletamos intencionalmente dados de menores de 13 anos. Se descobrirmos que um usuário menor de 13 anos forneceu dados, excluiremos a conta imediatamente.
🇬🇧 REINO UNIDO — UK GDPR + Data Protection Act 2018
8.22 Autoridade de Supervisão
A autoridade competente é o Information Commissioner's Office (ICO).
8.23 Marco Legal Pós-Brexit
O UK GDPR é a versão do GDPR incorporada ao direito britânico por meio da Data Protection Act 2018. Os direitos e obrigações são substancialmente equivalentes ao GDPR da UE.
8.24 Decisões de Adequação
O Reino Unido conta com decisões de adequação da UE, permitindo transferências de dados da UE/EEE para o Reino Unido sem garantias adicionais.
🇨🇦 CANADÁ — PIPEDA
8.25 Autoridade de Supervisão
A autoridade competente é o Office of the Privacy Commissioner (OPC).
8.26 Consentimento Significativo
A PIPEDA exige um consentimento significativo para a coleta, uso e divulgação de dados pessoais. O consentimento deve ser informado e aplicar-se apenas às finalidades comunicadas.
8.27 Direitos de Acesso e Contestação
Você tem direito a acessar seus dados pessoais e a contestar sua exatidão, completude e atualização.
🇨🇭 SUÍÇA — nova Lei Federal de Proteção de Dados (nFADP)
8.28 Autoridade de Supervisão
A autoridade competente é o Federal Data Protection and Information Commissioner (FDPIC).
8.29 Entrada em Vigor
A nFADP entrou em vigor em 1 de setembro de 2023, modernizando o quadro de proteção de dados suíço.
8.30 Avaliação de Impacto
A nFADP requer uma Avaliação de Impacto à Proteção de Dados para tratamentos que possam resultar em alto risco para a personalidade e os direitos fundamentais.
8.31 Transferências Transfronteiriças
As transferências internacionais de dados só são permitidas se o país de destino figurar na lista de adequação do Conselho Federal ou se forem estabelecidas garantias adequadas.
9. Alterações nesta Política
Reservamo-nos o direito de atualizar esta política. Quaisquer alterações serão publicadas nesta página com a data da última atualização.
10. Contato
Para exercer seus direitos ou realizar consultas sobre esta política:
E-mail: admin@yayika.com
Site: yayika.com