--- title: 'Política de privacidade' description: 'Esta política descreve quais dados pessoais o operador do serviço trata, por que eles são necessários, como são protegidos e quais direitos os usuários têm. Ela se aplica a todas as informações que o operador recebe sobre visitantes e usuários do site https://yoseno.com.' type: legal locale: pt-BR canonical: 'https://yoseno.com/pt-BR/privacy' --- # Política de privacidade Esta política descreve quais dados pessoais o operador do serviço trata, por que eles são necessários, como são protegidos e quais direitos os usuários têm. Ela se aplica a todas as informações que o operador recebe sobre visitantes e usuários do site https://yoseno.com. **Versão :version:** 1.1 **Publicado em :publishedAt:** 22 agosto 2026 ## Quem trata os dados O operador de dados pessoais é Yoseno (doravante denominado “operador”). O operador fornece uma plataforma de diagnóstico organizacional: realização de pesquisas, coleta de respostas, análise de respostas abertas, trabalho com os pontos de melhoria identificados e verificação das mudanças. O respeito aos direitos dos usuários no tratamento de seus dados, incluindo a proteção da privacidade, é condição obrigatória para o funcionamento do serviço. Para qualquer questão sobre tratamento de dados, o operador pode ser contatado pelos contatos indicados no site. Os dados cadastrais completos do operador estão indicados ao final desta política. Se uma organização utiliza o serviço para seus colaboradores ou respondentes, ela é responsável, de forma independente, pela legalidade da realização da pesquisa, pela composição dos participantes convidados e pela existência das bases legais necessárias para o tratamento dos dados desses participantes. ## Quais dados são tratados A composição dos dados depende do cenário: cadastro, realização de pesquisa, participação em pesquisa, análise de resultados, pagamento, suporte ou solicitação de demonstração. O operador pode tratar as seguintes categorias de dados: - dados da conta — nome, sobrenome e, quando aplicável, patronímico, endereço de e-mail, número de telefone; - dados da organização — nome, funções, equipes, convites, configurações de acesso; - conteúdo das pesquisas — respostas às perguntas, comentários abertos, pontos de melhoria identificados e recomendações; - informações de pagamento — dados sobre o plano, faturas e status de pagamento; os dados dos meios de pagamento são tratados pelos provedores de pagamento e não são armazenados pelo operador; - dados técnicos — endereço IP, informações sobre o navegador e o dispositivo, cookies, registros de ações; - contatos — correspondência com o suporte e dados enviados pelo formulário de solicitação de demonstração. O operador não solicita mais dados do que o necessário para o diagnóstico e o funcionamento do serviço, nem admite o tratamento de dados em volume excessivo em relação às finalidades declaradas. ## Para que os dados são utilizados Os dados são necessários para criar uma conta e fornecer acesso ao serviço, conceder acesso à organização, realizar pesquisas, coletar respostas, exibir resultados conforme as funções de acesso, gerar resumos anonimizados, identificar pontos de melhoria, preparar recomendações e responder às solicitações dos usuários. Determinados dados técnicos são utilizados para garantir a estabilidade do serviço, a proteção contra abusos, o diagnóstico de erros, o registro de ações, a execução do contrato com a organização e o cumprimento de obrigações estabelecidas pela legislação aplicável sobre dados pessoais. ## Bases legais para o tratamento O operador trata os dados com base em uma ou mais bases legais: consentimento do usuário; execução de contrato do qual o usuário seja parte ou beneficiário, ou celebração de tal contrato por sua iniciativa; interesses legítimos do operador ou de terceiros, desde que não violem os direitos dos usuários; cumprimento de obrigações impostas ao operador pela legislação aplicável. O usuário pode, a qualquer momento, revogar seu consentimento para o tratamento dos dados ou exigir a interrupção do tratamento — o procedimento está descrito na seção sobre direitos. Após a revogação do consentimento, o operador só poderá prosseguir com o tratamento se houver outra base legal. ## Princípios do tratamento O tratamento é realizado de forma lícita e justa, limitando-se ao alcance de finalidades específicas e previamente determinadas. Somente são tratados os dados que atendem a essas finalidades; não é permitida a combinação de bases de dados tratadas para finalidades incompatíveis. O operador mantém a exatidão e a atualidade dos dados: dados incompletos ou inexatos são corrigidos ou excluídos. Os dados são armazenados de forma que permita identificar o usuário apenas pelo período necessário às finalidades do tratamento; após esse período, são eliminados ou anonimizados. ## Respostas, anonimato e resumos O ponto forte do serviço é a anonimização controlada. O gestor trabalha com resumos processados e pontos de melhoria identificados, não com o texto bruto das respostas como um material gerencial comum. O modo de anonimato é escolhido ao iniciar a pesquisa. Visões gerais sensíveis são reveladas apenas quando há um número suficiente de respostas; se a amostra for muito pequena, o serviço limita a visibilidade para não criar uma falsa sensação de segurança. O operador não publica em acesso aberto os resultados de diagnóstico do usuário, nem os da organização ou marca que o usuário representa, sem o consentimento do usuário. O anonimato absoluto é impossível em situações em que o próprio contexto da resposta revela o autor. Por isso, o serviço reduz o risco de quebra do anonimato por meio de regras técnicas e de produto, e a organização deve iniciar pesquisas com um contexto claro e um público-alvo adequado. ## Análise por IA e provedores de serviços A IA ajuda a analisar respostas abertas, agrupar temas, preparar resumos e opções de recomendações. Ela não toma decisões gerenciais nem substitui a responsabilidade do gestor ou da organização. Para a operação da infraestrutura, envio de e-mails, processamento de pagamentos e processamento de texto, podem ser contratados provedores de serviços externos. A eles são transmitidos apenas os dados necessários para a prestação do serviço específico, com base em contratos ou acordos firmados. As informações coletadas por serviços de terceiros — incluindo sistemas de pagamento e meios de comunicação — são armazenadas e processadas por eles de acordo com seus próprios termos de uso e políticas de privacidade. ## Transferência de dados a terceiros Os dados pessoais não são transferidos a terceiros, exceto em três situações: quando a transferência for exigida pela legislação aplicável; quando o usuário tiver consentido com a transferência; ou quando ela for necessária para que um provedor de serviços cumpra obrigações contratuais, conforme descrito acima. Se a operação do serviço exigir a transferência de dados para o território de outro país, o operador realiza os procedimentos previstos pela legislação aplicável para essa transferência, incluindo as notificações necessárias e a verificação das condições de proteção de dados na parte receptora. O operador e outras pessoas que tenham acesso aos dados pessoais são obrigados a não divulgá-los a terceiros nem distribuí-los sem o consentimento do usuário, a menos que a legislação aplicável disponha de outra forma. ## Armazenamento e segurança A segurança dos dados é garantida por medidas legais, organizacionais e técnicas: controle de acesso baseado em funções, minimização da visibilidade, registros técnicos, configurações de anonimato e restrições à exibição de visões gerais sensíveis. Essas medidas protegem os dados contra acesso indevido ou acidental, destruição, alteração, bloqueio, cópia, divulgação e distribuição. A abordagem para a matriz de visibilidade, armazenamento e provedores de serviços é descrita com mais detalhes no Trust Center. ## Prazos de armazenamento, exportação e exclusão Após 24 meses sem uso da organização por pessoas e sem assinatura ativa, o proprietário e todos os administradores recebem um aviso. Após mais 30 dias, os dados da organização são excluídos permanentemente. A exclusão é cancelada se alguém voltar a usar a organização ou se uma assinatura for ativada. Os registros técnicos são mantidos por 90 dias. O rastro mínimo de pagamentos e as solicitações de demonstração são mantidos por 24 meses. Os dados da conta e os consentimentos são mantidos até a exclusão da conta; para dados temporários de autenticação e de fila, continuam valendo prazos mais curtos. ## Direitos dos usuários e procedimento de solicitações O usuário tem o direito de obter informações sobre o tratamento de seus dados, de solicitar a retificação, o bloqueio ou a exclusão deles, se estiverem incompletos, desatualizados, imprecisos, tiverem sido obtidos ilegalmente ou não forem necessários para a finalidade declarada, de revogar o consentimento para o tratamento, de solicitar a interrupção do tratamento, bem como de contestar ações ou omissões do operador perante a autoridade competente para a proteção de dados pessoais ou em juízo. O usuário pode exportar uma cópia dos seus dados pessoais e excluir a conta por conta própria a qualquer momento na página /account. As demais solicitações devem ser enviadas ao operador pelos contatos indicados no site: para retificação de dados, com o assunto “Atualização de dados pessoais”; para revogação de consentimento, com o assunto “Revogação do consentimento para o tratamento de dados pessoais”. As respostas são fornecidas nos prazos estabelecidos pela legislação aplicável. Se a solicitação se referir a dados dentro da organização, o serviço poderá encaminhá-la ao administrador dessa organização ou processá-la em conjunto com ele. O usuário, por sua vez, é obrigado a fornecer dados verdadeiros sobre si mesmo e a comunicar quaisquer alterações; a pessoa que transmitir informações falsas ou dados de outra pessoa sem o consentimento desta será responsável por essa transmissão. ## Cookies O site utiliza cookies e tecnologias semelhantes: eles são necessários para o funcionamento da sessão, para a proteção contra a falsificação de solicitações, para salvar configurações e, se estiver habilitado em uma instância específica, para análises. As condições e as regras para o tratamento estão descritas em uma política de cookies separada — o link está nas seções relacionadas abaixo. ## Alterações na política Todas as alterações na política são refletidas neste documento. A política é válida por tempo indeterminado até ser substituída por uma nova versão; a versão atual está sempre disponível em https://yoseno.com/privacy. ## Seções relacionadas - [Termos de uso](https://yoseno.com/pt-BR/terms.md) — regras de uso do serviço - [Política de reembolso](https://yoseno.com/pt-BR/refund.md) — quem é o vendedor, como funciona o reembolso e o que acontece com os créditos - [Trust Center](https://yoseno.com/pt-BR/security.md) — como funcionam o anonimato, os papéis e a visibilidade dos dados