Política de privacidade

A Yave Networks (doravante, a “Empresa”) opera o Yave Tools (tools.yave.net, doravante, o “Serviço”) em conformidade com a Lei de Proteção de Dados Pessoais da Coreia e demais leis aplicáveis e, para usuários do EEE e do Reino Unido, com o GDPR, e por meio desta política informa como coleta, usa, guarda e exclui os dados pessoais dos usuários.

A maioria das ferramentas do Serviço funciona apenas dentro do navegador do usuário. Os arquivos e textos que você coloca na compressão e conversão de imagens, na edição e compressão de PDF, nos códigos QR, nos cartões de visita, no visualizador de documentos, na estrutura de pastas, nos arquivos em lote, na contagem de tokens, nas ferramentas para desenvolvedores, no Pomodoro, no cálculo mental, nos contratos e na verificação do dispositivo não são enviados aos servidores da Empresa, e a Empresa não pode conhecer seu conteúdo.

• Ao entrar (conta unificada Yave): identificador da conta, endereço de e-mail, nome, endereço da foto de perfil, idioma, se o e-mail foi verificado e se a verificação em duas etapas está ativada. A Empresa não recebe sua senha.
• Ao usar recursos que guardam dados no servidor: os arquivos enviados pelo compartilhamento de arquivos e suas informações (nome, tamanho, formato, data de expiração, número de downloads e hash da senha do link), os documentos que você guarda no servidor, como notas e acertos de contas, as informações de equipes, pastas e membros, o endereço de e-mail das pessoas convidadas e o registro de atividades dentro da equipe (quem fez o quê e quando).
• Planos e pagamentos: número do pedido, plano, valor, status e período do pagamento e da assinatura, e uso. As informações do meio de pagamento, como o número do cartão, são processadas pelo serviço de pagamento (YavePay); a Empresa não as recebe nem as guarda.
• Verificador de endereços: o endereço que você pede para verificar é usado apenas para seguir os redirecionamentos e não é guardado. A imagem resultante da captura de tela também não é guardada; apenas o número diário de renderizações é registrado para aplicar os limites do plano.
• Informações geradas automaticamente: informações de sessão para manter você conectado, registros do número de solicitações para evitar abusos (solicitações sem login são contadas pelo endereço IP) e um valor hash criptografado do IP de quem denuncia, para evitar denúncias duplicadas de abuso de links de compartilhamento.

• Login e identificação da conta, e fornecimento dos recursos solicitados pelo usuário (compartilhamento de arquivos, armazenamento de documentos, colaboração em equipe e verificação de endereços)
• Aplicação dos planos, processamento de pagamentos e reembolsos, e guarda dos respectivos registros
• Prevenção de abuso e uso fraudulento do Serviço, segurança e tratamento de denúncias de abuso
• Atendimento a dúvidas de clientes e avisos relacionados ao Serviço (convites para equipes, avisos de dissolução agendada de equipes etc.)

• As informações da conta e os arquivos e documentos guardados são mantidos até que o usuário exclua sua conta Yave e, após a exclusão, são destruídos sem demora.
• Os arquivos e documentos enviados para pastas compartilhadas de uma equipe são materiais da equipe, por isso permanecem mesmo que você exclua sua conta, até que a equipe os apague ou deixe de existir. O registro de atividades da equipe é mantido enquanto a equipe existir, mas, ao excluir sua conta, seu endereço de e-mail é apagado do registro (você fica registrado como “usuário que saiu”).
• Os arquivos compartilhados são excluídos quando passa a data de expiração definida pelo usuário (dentro dos limites do plano).
• As sessões de login são excluídas após no máximo 30 dias, e os registros do número de solicitações, após no máximo 1 dia. Convites para equipes pendentes são excluídos ao expirar, junto com o endereço de e-mail convidado.
• Os registros cuja guarda é exigida pela legislação aplicável são mantidos pelo prazo correspondente: registros sobre contratos ou arrependimento, pagamentos e fornecimento de bens, 5 anos; registros sobre reclamações de consumidores ou resolução de disputas, 3 anos (Lei de Proteção ao Consumidor no Comércio Eletrônico da Coreia).
• Os arquivos eletrônicos são excluídos de forma irrecuperável.

Para fornecer o Serviço, a Empresa terceiriza o tratamento às seguintes empresas e exige por contrato um tratamento seguro.

• Cloudflare, Inc. (EUA): hospedagem, banco de dados, armazenamento de arquivos, renderização de capturas de tela e estatísticas de visitas sem cookies. Os dados podem ser tratados na rede global da Cloudflare.
• NAVER Cloud Corp. (República da Coreia): envio de e-mails de convite e notificação de equipes (endereço de e-mail do destinatário e conteúdo do e-mail).
• Serviço de conta unificada Yave: login e gerenciamento da conta. YavePay: processamento de pagamentos.

• O Serviço usa apenas dois cookies indispensáveis para o login. __Host-yave_session (manter você conectado, no máximo 30 dias) e __Host-sso_state (evitar falsificação durante o login, 10 minutos). Como não usamos cookies de publicidade ou rastreamento, não exibimos um aviso de consentimento de cookies.
• As estatísticas de visitas (Cloudflare Web Analytics) não usam cookies e são calculadas de forma que não identifica pessoas.
• O idioma, as configurações das ferramentas (como o tempo do Pomodoro), as notas e acertos de contas criados sem login o texto digitado no contador de caracteres e seus recordes nos testes de velocidade ficam apenas no armazenamento do navegador do usuário (localStorage) e não são enviados à Empresa. Se você apagar os dados do site nas configurações do navegador, eles também são apagados.

• O usuário pode solicitar a qualquer momento o acesso, a correção, a exclusão ou a suspensão do tratamento dos seus dados pessoais, e pode revogar o consentimento excluindo a conta.
• Download (portabilidade): você pode baixar a qualquer momento os arquivos enviados na tela de compartilhamento de arquivos, e os documentos como notas e acertos de contas pela opção “Exportar” de cada ferramenta.
• Exclusão: você pode apagar arquivos e documentos diretamente em cada tela, e excluir a conta inteira nas configurações da sua conta Yave.
• Para outras solicitações, escreva para mail@support.yave.net ou help.yave.net; atenderemos dentro do prazo previsto em lei (em princípio, 10 dias) e informaremos o resultado.
• Usuários do Espaço Econômico Europeu (EEE) e do Reino Unido têm, nos termos do GDPR, além dos direitos acima, o direito de oposição e o direito de apresentar reclamação à autoridade de supervisão do país de residência.

• Todas as comunicações são criptografadas com HTTPS, e os tokens de login são criptografados ao serem guardados (AES-256-GCM).
• As senhas dos links de compartilhamento são guardadas apenas como hash, não em texto original, e, após falhas consecutivas, o link fica bloqueado por um tempo.
• As permissões de acesso a dados pessoais são limitadas ao mínimo necessário.

O Serviço não se destina a crianças menores de 14 anos e não coleta intencionalmente dados pessoais de crianças menores de 14 anos.

• Responsável pela proteção de dados pessoais: Baek Seo-jin (representante), mail@support.yave.net
• Denúncias e consultas sobre violações de dados pessoais podem ser feitas ao Centro de Denúncias de Violação de Dados Pessoais (privacy.kisa.or.kr, 118 na Coreia), ao Comitê de Mediação de Disputas sobre Dados Pessoais (www.kopico.go.kr, 1833-6972), à Procuradoria-Geral Suprema (www.spo.go.kr, 1301) ou à Agência Nacional de Polícia (ecrm.police.go.kr, 182).

Se esta política mudar, avisaremos nas telas do Serviço a partir de 7 dias antes da entrada em vigor (30 dias antes, se a alteração for desfavorável aos usuários).