Legal
Política de Privacidade
Última atualização: 1º de outubro de 2026
1. Quem somos
A YOVA é uma marca operada por GIOVANNI DE ANDRADE CAVALCANTE 35281168894, inscrita no CNPJ sob o nº 17.821.785/0001-66, responsável pelo tratamento dos dados pessoais coletados neste site, na condição de controladora, nos termos da Lei nº 13.709/2018 (LGPD).
Encarregado de proteção de dados: sac@yova.com.br
2. Quais dados coletamos
Que você nos fornece
- Nome completo, e-mail, telefone e CPF — necessários para emitir a cobrança e a nota fiscal.
- Endereço de entrega: CEP, rua, número, complemento, bairro, cidade e estado.
- Senha, quando você cria uma conta (guardada de forma cifrada, sem que possamos lê-la).
- E-mail, e opcionalmente nome e telefone, quando você entra na fila de acesso.
- O conteúdo das mensagens que você nos envia por WhatsApp, e-mail ou formulário de contato.
Que geramos a partir do seu uso
- Histórico de pedidos: itens, valores, forma de pagamento, status e código de rastreio.
- Saldo de crédito e pontos de fidelidade.
- Registro de convites: os códigos que você recebeu, quem convidou você, se cada convite foi usado e os prêmios de indicação.
- Dados de navegação: páginas vistas, produtos visualizados, itens adicionados ao carrinho e etapas do checkout.
Que não guardamos: os dados do seu cartão de crédito. Número, validade e CVV são enviados diretamente ao processador de pagamento e não passam pelo nosso banco de dados. Guardamos apenas o identificador da cobrança e o status dela.
3. Para que usamos, e com que base legal
Você pode retirar o consentimento a qualquer momento, sem afetar o que já foi tratado com base nele.
| Finalidade | Base legal |
|---|---|
| Processar, cobrar e entregar seu pedido | Execução de contrato |
| Emitir nota fiscal e cumprir obrigações fiscais | Obrigação legal |
| Atender você por WhatsApp, e-mail ou telefone | Execução de contrato |
| Processar trocas e devoluções | Execução de contrato e obrigação legal |
| Prevenir fraude no pagamento | Legítimo interesse |
| Enviar novidades, promoções e avisos de lançamento | Consentimento |
| Organizar a fila de acesso e enviar seu convite | Procedimentos preliminares a contrato, a seu pedido |
| Colocar na fila de acesso quem se inscreveu para ser avisado do lançamento | Consentimento |
| Registrar indicações e conceder o prêmio de quem convidou | Execução de contrato |
| Registrar a venda feita com cupom de influenciador para remunerá-lo | Legítimo interesse |
| Impedir que alguém indique a si mesmo para ganhar o prêmio | Legítimo interesse |
| Publicidade e medição de campanhas | Consentimento (ver seção 7) |
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos o mínimo necessário com os seguintes operadores:
| Operador | O que recebe | Para quê |
|---|---|---|
| Asaas (Brasil) | Nome, e-mail, CPF, telefone, valor e dados do cartão | Processar Pix e cartão |
| Melhor Envio e Correios (Brasil) | Nome, endereço, CEP e peso do pacote | Cotar frete, emitir etiqueta e entregar |
| Supabase (EUA) | Todos os dados de conta e pedido | Banco de dados e autenticação |
| Vercel (EUA) | Dados de acesso ao site, incluindo endereço IP | Hospedagem |
| Cloudflare (EUA) | Endereço IP e sinais técnicos do navegador, nos formulários de cadastro, recuperação de senha e pedido | Proteção contra robôs (Turnstile), sem cookies de rastreamento |
| Resend (EUA) | Nome e e-mail | Envio dos e-mails de pedido e de convite |
| Meta (EUA) | Mensagens do WhatsApp; e-mail e telefone cifrados (ver seção 6) | Atendimento por WhatsApp e publicidade |
| Anthropic (EUA) | Conteúdo da conversa e dados do pedido consultado (ver seção 5) | Atendimento automatizado |
| Focus NFe (Brasil) | Nome, CPF, e-mail e itens do pedido | Emissão da nota fiscal |
5. Atendimento automatizado por inteligência artificial
O atendimento pelo nosso WhatsApp é feito por um assistente automatizado que usa a tecnologia da Anthropic.
Na prática, isso significa que:
- O conteúdo das suas mensagens é enviado à Anthropic para gerar a resposta.
- Quando você pergunta sobre um pedido, o assistente consulta nosso sistema e os dados do pedido — número, status, itens, valor e rastreio — também são enviados à Anthropic como parte da conversa.
- O histórico da conversa fica guardado no nosso banco para dar continuidade ao atendimento.
- Você pode pedir atendimento humano a qualquer momento, e a conversa passa a ser conduzida por uma pessoa.
6. Publicidade e a Meta
Usamos o Meta Pixel e a API de Conversões da Meta para medir o resultado dos nossos anúncios no Facebook e no Instagram.
O que isso envolve:
- No seu navegador: o pixel registra páginas vistas, produtos visualizados, itens adicionados ao carrinho, início de checkout e compras concluídas, e grava cookies próprios da Meta.
- Pelo nosso servidor: quando uma compra é confirmada, enviamos o evento à Meta com seu e-mail e telefone convertidos em código irreversível (hash SHA-256). Isso permite à Meta reconhecer você caso já seja cadastrado na plataforma, sem que nós enviemos o e-mail ou o telefone em texto legível.
- Isso só acontece se você aceitar os cookies de publicidade. Se recusar, nenhum evento é enviado à Meta — nem pelo navegador, nem pelo nosso servidor.
7. Cookies e tecnologias semelhantes
Usamos três tipos:
- Necessários — mantêm seu login, seu carrinho e a segurança da sessão. Sem eles o site não funciona, e por isso não dependem de consentimento.
- De publicidade — os cookies da Meta descritos na seção 6. Só são ativados com o seu aceite.
- Preferências — lembram escolhas suas, como idioma.
8. Transferência internacional de dados
Parte dos nossos operadores está fora do Brasil, como indicado na seção 4. Nesses casos, seus dados são transferidos para os Estados Unidos e tratados conforme as cláusulas contratuais e os padrões de segurança de cada fornecedor, nos termos dos artigos 33 a 36 da LGPD.
9. Seus direitos
Você pode, a qualquer momento:
- Confirmar que tratamos seus dados e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados — nome, telefone, CPF e endereços você edita direto em Minha Conta.
- Pedir a exclusão ou anonimização dos seus dados.
- Pedir a portabilidade a outro fornecedor.
- Revogar consentimento e cancelar comunicações de marketing.
- Saber com quem compartilhamos seus dados.
- Opor-se a um tratamento feito com base em legítimo interesse.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: conexão cifrada em todo o site, senhas armazenadas com hash, acesso ao banco restrito por regras que impedem um cliente de ver dados de outro, e dados de cartão que nunca chegam aos nossos servidores. Nenhum sistema é totalmente imune, e trabalhamos continuamente para reduzir riscos.
11. Por quanto tempo guardamos
- Conta e perfil: enquanto sua conta existir. Ao excluí-la, apagamos os dados de cadastro.
- Pedidos e notas fiscais: 5 anos, por obrigação fiscal.
- Conversas de atendimento: 12 meses.
- Consentimento de marketing: enquanto não for revogado, mais o registro da revogação.
- Fila de acesso: enquanto o acesso por convite existir, ou até você pedir a exclusão.
- Convites usados, vínculo de indicação e prêmios: pelo mesmo prazo dos pedidos a que se referem, porque o prêmio é crédito lançado no seu saldo.
12. Programa de convites e indicações
Em alguns períodos, comprar na YOVA exige convite (Termos de Uso, seção 14). Isso envolve os seguintes tratamentos:
- Fila de acesso: guardamos seu e-mail — e nome e telefone, se informados —, sua posição e a data de entrada, para liberar os acessos em ordem e enviar o seu convite por e-mail.
- Lista de lançamento: se você se inscreveu para ser avisado do lançamento e aceitou receber mensagens, podemos colocar você na fila com os dados dessa inscrição. Quem não aceitou não é incluído.
- Vínculo de indicação: quando você usa um convite, registramos quem o gerou. Esse vínculo serve para conceder o prêmio a quem convidou e é permanente — não muda se você usar outro código depois.
- Autoindicação: comparamos o CPF de quem usa o convite com o de quem o gerou, para impedir que alguém indique a si mesmo. O resultado fica registrado só para a nossa equipe e não é mostrado a quem convidou.
- Cliente novo: o prêmio de indicação só vale para quem ainda não comprou na YOVA. Para saber isso, procuramos compras anteriores pela sua conta, pelo seu CPF e pelo seu e-mail. Quem convidou não é informado do resultado.
- O que quem convidou você enxerga: apenas quantas pessoas indicadas compraram e o total de crédito que isso rendeu, além de ver na lista de códigos se cada convite já foi usado. Seu nome, e-mail, pedidos e datas de compra não são mostrados.
- Cupom de influenciador: quando você compra com o cupom de um influenciador parceiro, registramos no pedido que a venda veio dele, para calcular a remuneração dele. Se você entrou pelo cupom, registramos também que seu acesso veio daí.
- Influenciadores parceiros não recebem seus dados pessoais: nem nome, nem e-mail, nem CPF. Nossa equipe acessa esse registro para operar o programa.
13. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas no site, e a data da última atualização fica sempre no topo desta página.
Quer exercer seus direitos ou excluir seus dados?
Escreva para sac@yova.com.br ou fale pelo WhatsApp +55 11 98892-4232. Respondemos em até 15 dias.
Uma ressalva honesta: dados de pedidos já emitidos com nota fiscal precisam ser mantidos por obrigação fiscal, mesmo após um pedido de exclusão. Nesse caso, apagamos o que a lei permite e mantemos apenas o mínimo exigido.
GIOVANNI DE ANDRADE CAVALCANTE 35281168894 · CNPJ 17.821.785/0001-66 · sac@yova.com.br · Termos de Uso