Política de Privacidade
Última atualização: 14 de julho de 2026 · Versão 2.0 · Esta versão está em revisão jurídica; o compromisso de transparência já vale integralmente.
1. Identificação
Empresa responsável: Cernyn · CNPJ 65.962.788/0001-62
Produto: YouCo.IO
Sede operacional: Rua Dona Francisca, 8300 · Zona Industrial Norte · Joinville-SC · CEP 89219-600 · Brasil (Ágora Tech Park)
Canal do encarregado (DPO): talk@youco.io
2. O que a plataforma faz com seus dados
A YouCo.IO conecta as ferramentas do seu negócio (Gmail, Google Agenda e Drive, HubSpot, Salesforce, Notion, WhatsApp, Telegram e Instagram) e organiza uma visão unificada para que uma equipe de agentes de IA responda e execute ações por você, sempre com sua confirmação para qualquer escrita.
Para isso, guardamos uma cópia normalizada do conteúdo que você conecta. Diferente de versões anteriores deste produto, a plataforma atual armazena conteúdo: esta política descreve exatamente o quê, por quanto tempo e como excluir.
3. Dados que tratamos, por fonte
| Fonte conectada | O que entra |
|---|---|
| Gmail | E-mails recentes (remetente, assunto, corpo e anexos legíveis) em versão normalizada |
| Google Agenda e Meet | Eventos, participantes e links; com sua autorização, transcrições de reuniões do Meet lidas do seu Drive e anexadas ao seu CRM |
| Google Drive | Nome e conteúdo de arquivos textuais recentes |
| HubSpot e Salesforce | Contatos (nome, e-mail, telefone) e negócios (nome, estágio, valor) |
| Notion | Conteúdo das páginas do workspace conectado |
| WhatsApp, Telegram, Instagram e chat web | Texto das conversas com os agentes, identificadores de remetente, áudio transcrito em texto e descrição de imagens enviadas |
Dados de terceiros: seus e-mails, contatos e reuniões contêm dados de outras pessoas (seus clientes e contatos). Nesses casos, você é o controlador desses dados e a YouCo os trata em seu nome, sob suas instruções, como operadora.
4. Por quanto tempo guardamos
| Dado | Retenção |
|---|---|
| Memória de trabalho das conversas | Expira após 90 dias sem uso |
| Histórico de chat (arquivo de exibição) | Até você apagar ou encerrar a conta |
| Base de conhecimento (conteúdo normalizado das fontes) | Enquanto a fonte estiver conectada; excluída ao desconectar a fonte ou encerrar a conta |
| Auditoria das ações dos agentes | 30 dias |
| Logs técnicos | 14 dias |
| Tokens de acesso das fontes | Até a desconexão; exclusão definitiva com janela de recuperação de 7 dias |
Cópias de recuperação de desastre podem persistir por até 35 dias após uma exclusão, sem acesso de leitura ordinário.
5. Seus direitos
- Acessar e exportar: solicite pelo canal do encarregado e receba seus dados em formato estruturado (JSON)
- Revogar uma fonte: desconecte qualquer ferramenta no painel Conexões a qualquer momento; os tokens são removidos do cofre
- Excluir tudo: o encerramento da conta remove credenciais, conversas, histórico e base de conhecimento, com relatório do que foi excluído
- Corrigir: os dados espelham as suas fontes; corrija na origem e a plataforma acompanha
Solicitações são atendidas em até 15 dias pelo canal talk@youco.io.
6. Exclusão de dados solicitada pelo Instagram ou Facebook
Se você interagiu com a YouCo pelo Instagram e pedir exclusão de dados pela Meta, recebemos a solicitação assinada, removemos as conversas e identificadores daquele perfil e fornecemos um código de confirmação com página de acompanhamento do status.
7. Subprocessadores e transferência internacional
Utilizamos os seguintes provedores, que podem tratar dados fora do Brasil, com salvaguardas contratuais (art. 33 da LGPD):
- AWS (hospedagem e armazenamento, EUA)
- Anthropic e/ou AWS Bedrock (geração de respostas de IA, EUA); na modalidade de motor próprio, a chave e a conta são do cliente
- Meta Platforms (Instagram e WhatsApp, EUA), Google (EUA), HubSpot (EUA), Salesforce (EUA), Notion (EUA), Telegram (Emirados Árabes/UE)
8. Segurança
- Autenticação por tokens assinados de curta duração e credenciais isoladas por cliente em cofre gerenciado
- Permissões mínimas por função em toda a infraestrutura e isolamento por cliente em todas as tabelas
- Toda ação de escrita dos agentes exige sua confirmação na conversa e fica auditada
- Webhooks de canais aceitos somente com assinatura criptográfica válida
9. IA e motor de execução
As respostas dos agentes são geradas por modelos de IA na sua conta Anthropic (chave fornecida por você) ou via Amazon Bedrock. A organização dos seus dados (ingestão das fontes) é determinística e não usa IA. Áudio enviado nos canais é transcrito e descartado; guardamos apenas o texto.
10. Alterações
Mudanças relevantes nesta política serão comunicadas nesta página com nova data e versão. Dúvidas: talk@youco.io.