Política de Privacidade

YUCARD Corporativo (controladora dos dados quando você navega no site; operadora quando processa dados que você insere na plataforma sobre sua empresa e colaboradores). Contato do Encarregado de Dados (DPO): dpo@yucardcorp.com.br.

• Cadastro: nome, e-mail corporativo, telefone, CNPJ, razão social.
• Uso da plataforma: transações, categorias de despesa, comprovantes, aprovações, IPs de acesso.
• Financeiro: plano contratado, histórico de pagamentos (processados por parceiro PCI-DSS certificado).
• Cookies e analytics: apenas cookies essenciais e métricas agregadas de uso; não usamos rastreamento cross-site para publicidade.

• Execução de contrato: operar a plataforma, autenticar usuários, processar cobranças.
• Obrigação legal: reter registros fiscais e contábeis pelos prazos exigidos.
• Legítimo interesse: segurança, prevenção a fraude, melhoria do produto.
• Consentimento: comunicações de marketing (opt-in explícito, com opção de descadastro em todo e-mail).

Compartilhamos dados apenas com operadores necessários ao serviço:

• Provedor de infraestrutura em nuvem (armazenamento e processamento).
• Processador de pagamentos (Stripe) para cobranças de assinatura.
• Provedor de envio transacional de e-mail.
• Autoridades públicas, mediante ordem legal.

Nunca vendemos dados pessoais a terceiros.

Nos termos da LGPD, você pode a qualquer tempo solicitar:

• Confirmação e acesso aos seus dados.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade a outro fornecedor.
• Revogação do consentimento e informação sobre compartilhamentos.

Para exercer seus direitos, escreva para dpo@yucardcorp.com.br. Responderemos em até 15 dias.

Dados são retidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para atender obrigações legais, fiscais e de defesa em processos administrativos ou judiciais. Após esse prazo, são anonimizados ou eliminados.

Adotamos criptografia em trânsito (TLS) e em repouso, controle de acesso por papéis (RBAC), isolamento por empresa (multi-tenant com Row-Level Security), auditoria de acessos administrativos e backups automáticos. Detalhes técnicos em /seguranca.

Utilizamos apenas cookies estritamente necessários (sessão, preferências e tokens de autenticação). Você pode configurar seu navegador para bloqueá-los, mas isso pode impactar o funcionamento da plataforma.

Podemos atualizar esta Política para refletir mudanças legais ou operacionais. Alterações materiais serão avisadas por e-mail com pelo menos 15 dias de antecedência.

Caso não fique satisfeito com nossas respostas, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados: www.gov.br/anpd.