1. Responsável pelo tratamento e alcance
Este aviso abrange o aplicativo, o site oficial e o atendimento do YouDesp, oferecidos pela YOU DESP LTDA, CNPJ 58.051.032/0001-04, R. Santa Catarina, 460, Sala 02, Vila Perino, Ourinhos/SP, CEP 19911-731. O YouDesp toma decisões sobre o tratamento necessário às suas próprias atividades. Órgãos públicos, processadores e outros prestadores podem ter responsabilidades e obrigações próprias, conforme sua atuação.
2. Dados pessoais, sensíveis e finalidade
Dados pessoais identificam ou permitem identificar uma pessoa, como nome, CPF e contatos. CPF não é, por si só, dado pessoal sensível na definição da LGPD. Dados de saúde ou biométricos vinculados a uma pessoa, por exemplo, exigem análise específica. A proteção é necessária mesmo para dados que não estejam nessa categoria. O tratamento deve se limitar ao necessário para a finalidade informada; a existência de um campo ou permissão não autoriza uso irrestrito.
3. Conta, autenticação e segurança
Conforme o cadastro e o uso, tratamos nome, CPF, e-mail, telefone, data de nascimento, imagem de perfil e dados necessários à autenticação. Registros de sessão e do dispositivo ajudam a controlar o acesso e a segurança da conta. Para prevenir fraudes, inclusive o uso de cartões de terceiros e a criação de contas em série, registramos no cadastro, no login e em cada tentativa de pagamento com cartão o endereço IP, o navegador ou aplicativo utilizado e, no aplicativo, um identificador do aparelho fornecido pelo sistema (Android ID no Android; identificador do fornecedor no iPhone), guardado apenas na forma transformada por hash. Esses registros permitem reconhecer contas ligadas ao mesmo aparelho, cartão ou rede e tentativas repetidas com cartões diferentes. Conforme o risco, a compra pode exigir a confirmação do banco emissor ou ter o pagamento com cartão recusado, com o PIX mantido disponível; o bloqueio de conta depende de análise da equipe. Você pode pedir a revisão de uma recusa ou bloqueio pelos canais indicados na seção 17. Esses registros não são usados para publicidade. Quando a autenticação biométrica local estiver habilitada, o sistema do aparelho realiza a verificação; isso não deve ser confundido com o envio de uma imagem biométrica ao YouDesp. Não compartilhe suas credenciais com o atendimento.
4. Veículos, débitos, documentos e pedidos
Para consultas e serviços, podem ser utilizados placa, RENAVAM, chassi, características do veículo, informações de proprietário ou representante, débitos, restrições e documentos pertinentes. Transferência, ATPV-e e primeiro registro podem exigir informações das partes, notas fiscais e anexos. Esses dados servem para identificar o objeto do pedido, consultar as fontes disponíveis, conferir documentos, executar e acompanhar o serviço. Dados de terceiros devem ser apresentados somente quando houver legitimidade e necessidade.
5. CNH lida no aparelho
Na jornada de pontos da CNH via Detran-SP, há uma autorização própria antes da leitura. O usuário realiza o login no serviço oficial. O app lê os dados indicados nessa autorização, como identificação, informações da habilitação, situação, pontos e infrações, e os mantém em cache no aparelho. Nessa jornada, esses resultados não são enviados ao servidor do YouDesp e a foto da CNH não é lida nem guardada. O controle Remover CNH permite limpar os dados locais. Essa descrição não abrange a consulta paga por provedor descrita a seguir.
6. Consulta de CNH processada no servidor
A consulta paga de CNH segue outro fluxo: utiliza dados necessários, como CPF, UF, número e validade da habilitação conforme a consulta, e os encaminha ao servidor do YouDesp e ao provedor utilizado para obter o resultado. O pedido e as informações dessa consulta podem ser registrados no servidor. A disponibilidade depende da UF e da integração configurada. A autorização para leitura local não deve ser interpretada como autorização genérica para compartilhar todos os dados de CNH com anunciantes.
7. Pagamentos e dados financeiros
Tratamos dados do pedido, valor, parcelas, forma de pagamento, identificação do pagador, resultado e comprovantes para processar e acompanhar a contratação. No pagamento com cartão, os dados necessários transitam pelo fluxo de pagamento até o processador. Registros do YouDesp incluem dados parciais, como titular e últimos quatro dígitos; funcionalidades de cartão salvo podem utilizar bandeira, validade e token. Para reconhecer o mesmo cartão em tentativas e contas diferentes sem armazenar o número, guardamos um código derivado dele por função criptográfica com chave secreta, junto com a bandeira e os últimos quatro dígitos. Quando a compra é confirmada pelo banco emissor (autenticação 3DS), nome, e-mail, telefone, CPF, endereço informado, valor, parcelas e dados técnicos do navegador ou aplicativo são enviados ao processador e ao banco para essa verificação. O fluxo atual integra a Cielo e mantém suporte a transações legadas da Asaas. Não envie número completo de cartão, código de segurança ou senha pelos canais de atendimento.
8. Permissões, fotos e localização
Arquivos, câmera ou galeria podem ser usados quando você envia documentos ou imagem de perfil. A localização, quando permitida e utilizada, auxilia funções como mapas, rotas e busca de locais. Você pode controlar permissões nos ajustes do aparelho; negar uma permissão pode impedir apenas a função que depende dela, conforme o caso. Autorizar câmera, localização ou notificações não autoriza o uso desses dados para publicidade.
9. Atendimento, notificações e benefícios
O atendimento pode tratar seus contatos, número de pedido, mensagens e anexos pertinentes à solução do problema. Notificações e identificadores de entrega são utilizados para comunicações sobre o serviço e outras funções habilitadas. Códigos de indicação e uso de cupons ajudam a aplicar as regras dos benefícios. Mensagens sobre andamento, segurança e pagamento têm finalidade diferente de campanhas promocionais. Não presumimos autorização de publicidade a partir de uma solicitação de suporte.
10. Fundamentos e limites do tratamento
A execução de serviços solicitados pode envolver tratamento necessário ao contrato ou a procedimentos relacionados; obrigações legais e exercício de direitos podem justificar outros registros. Medidas de segurança e melhoria operacional precisam de fundamento adequado e avaliação de necessidade e proporcionalidade. Os registros de prevenção a fraude descritos nas seções 3 e 7 se apoiam no legítimo interesse, na proteção do crédito e na garantia de prevenção à fraude e à segurança do titular, limitados ao necessário para essa finalidade. Quando a finalidade depender de consentimento, a escolha deve ser específica, informada e revogável. Esta lista não autoriza qualquer tratamento por qualquer fundamento: cada operação deve corresponder à sua finalidade e às condições legais aplicáveis.
11. Compartilhamento e fornecedores
Conforme o serviço, dados necessários são tratados por fornecedores de consultas, processamento financeiro, armazenamento, infraestrutura, notificações e atendimento, além de órgãos competentes ou prestadores envolvidos na execução. A arquitetura utiliza integrações como Cielo (incluindo a autenticação 3DS junto ao banco emissor), consulta pública de CEP, suporte legado Asaas, Vercel, armazenamento Backblaze e notificações Firebase, sem que todo fornecedor receba todos os dados de cada usuário. A relação contratual, a finalidade e o fluxo determinam o compartilhamento. O uso de ferramentas da Meta para publicidade é tratado separadamente abaixo.
13. Como alterar a escolha de marketing
No site, use Recusar no aviso ou Preferências de cookies no rodapé. Sem conta conectada, essa escolha vale para o navegador e não identifica automaticamente uma conta usada no app. No aplicativo com o controle integrado, utilize Meu Perfil → Termo de consentimento → Publicidade opcional. A preferência da conta só é considerada salva após confirmação do servidor; se houver falha, tente novamente. A recusa não impede cadastro, pagamento ou uso dos serviços. No iPhone, a permissão de rastreamento do sistema também é considerada e uma recusa do aparelho prevalece sobre o aceite.
14. Eventos da Meta e limites da medição atual
O servidor verifica a preferência atual da conta e a origem permitida do evento antes de qualquer envio de publicidade. Sem autorização verificável, o envio é bloqueado. Na implementação atual, eventos nativos e pagamentos sem origem e permissão vinculadas permanecem bloqueados, inclusive quando há aceite na conta; o SDK de medição nativa ainda não está ativo. Quando um evento web elegível é autorizado, pode conter horário, identificador para evitar duplicidade e identificadores da conta transformados por hash, além de informações do navegador pertinentes ao evento. Hash não torna o dado anônimo. A preferência é registrada com versão, data, origem do registro e histórico. Recusar impede novos envios após a confirmação, mas não desfaz informações já recebidas pela Meta ou requisições em trânsito. Não há reenvio retroativo automático dos eventos bloqueados.
15. Armazenamento, conservação e exclusão
Você pode solicitar a exclusão da conta na edição do perfil. O acesso é encerrado e os dados básicos dispensáveis do perfil são removidos; a meta operacional para concluir a eliminação dos demais dados dispensáveis sob nosso controle é de até 30 dias da solicitação. Excluir a conta não cancela pedidos ou pagamentos já processados. Registros relacionados a serviços são avaliados separadamente, com fundamento, acesso restrito e revisão do prazo, sem conservação indefinida por padrão. Registros mínimos de acesso à aplicação e os registros de prevenção a fraude (IP, identificador do aparelho e tentativas de pagamento) têm retenção de 6 meses, ressalvadas ordens e hipóteses legais de preservação. Documentos fiscais e comprovantes tributários são avaliados tendo como referência os prazos de 5 anos e as regras de contagem, fiscalização, suspensão ou interrupção aplicáveis. Provas de contratação, pagamento e aceite podem exigir conservação durante os prazos prescricionais pertinentes, que podem chegar a 10 anos em certas hipóteses; isso não significa guardar todos os dados por 10 anos. Documentos de identificação, CNH, CRLV, ATPV-e, procurações e arquivos de processos seguem a necessidade de cada serviço e as obrigações específicas do órgão ou credenciamento. A revogação de publicidade impede novos envios após sua confirmação, ressalvadas requisições já em trânsito. A prova da escolha pode ser mantida de forma restrita para prestação de contas e exercício de direitos, por prazo justificado separadamente. Cópias de segurança não são apagadas simultaneamente à base ativa: seguem os ciclos de rotação dos sistemas e fornecedores. Adotamos como objetivo operacional uma rotação em até 90 dias, sujeita à implementação e verificação por sistema, além de preservações legalmente necessárias; não se trata de garantia de eliminação de todas as cópias em 90 dias. Na restauração, as solicitações de exclusão devem ser reaplicadas antes da retomada de uso. Informações sobre os dados conservados, o fundamento e o prazo aplicável podem ser solicitadas a privacidade@youdesp.com.br.
16. Infraestrutura internacional e segurança
Fornecedores de nuvem e outros serviços podem processar dados fora do Brasil; por isso, não afirmamos que todo tratamento ocorra em território nacional. Os mecanismos aplicáveis a cada transferência e as responsabilidades dos fornecedores devem observar a LGPD e a regulamentação pertinente. Adotamos medidas de proteção e controle de acesso compatíveis com os serviços, sem prometer risco zero. Suspeitas de incidente podem ser comunicadas pelo atendimento. Você pode pedir informações sobre os fornecedores e os destinos envolvidos no tratamento dos seus dados.
17. Seus direitos e como solicitar
Você pode solicitar confirmação de tratamento, acesso, correção e informações sobre compartilhamento, além de anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente. Portabilidade, oposição, revisão de decisões automatizadas quando aplicável e eliminação de dados tratados com consentimento seguem as condições legais. Consentimento pode ser revogado por procedimento gratuito e facilitado. A verificação de identidade deve ser proporcional ao pedido. Utilize o canal de privacidade atualmente informado, privacidade@youdesp.com.br, ou a Central de Ajuda do aplicativo para encaminhamento. Não envie senhas ou dados completos de cartão.
18. Atualizações e escolhas anteriores
A versão e a data identificam o texto consultado. Alterações relevantes devem ser informadas, e novas finalidades que exijam autorização não são liberadas pela simples publicação deste aviso. A revisão editorial deste documento não equivale a um novo aceite de marketing nem muda automaticamente sua preferência. Aplicativos antigos podem não apresentar todos os controles descritos; mantenha o app atualizado e utilize o atendimento para dúvidas.