Política de Privacidade

1. Objetivo

Esta Política de Privacidade tem como objetivo informar de forma clara e transparente como a You.it – Serviços e Tecnologia Ltda. coleta, utiliza, compartilha, armazena e protege os dados pessoais
tratados no exercício de suas atividades, em conformidade com a Lei nº 13.709/2018 – Lei Geral
de Proteção de Dados (LGPD).

2. Agentes de Tratamento

A You.IT designou um Encarregado de Proteção de Dados (DPO – Data Protection Officer), cuja função é orientar e fornecer informações aos responsáveis pelo tratamento de dados, aos prestadores de serviços contratados e aos colaboradores que lidam com dados pessoais, a respeito de suas responsabilidades em matéria de privacidade e proteção de dados. Cabe também ao DPO acompanhar a conformidade das atividades de tratamento com a legislação aplicável; oferecer suporte e pareceres em processos de avaliação de impacto à proteção de dados, quando solicitado, bem como supervisionar sua execução. Além disso, atua como canal de comunicação para os titulares de dados pessoais em relação a dúvidas ou solicitações sobre o uso de suas informações pela organização, e representa o ponto de contato da You.IT junto à Autoridade Nacional de Proteção de Dados (ANPD), colaborando em eventuais demandas regulatórias.

• Dados da Companhia: You.it – CNPJ: You.it – Serviços e Tecnologia LTDA, com sede em Rua Teixeira da Silva, 660.- CJ 102/103 – Paraíso – São Paulo.

• Contato Encarregado de Dados (DPO): dpo@youit.com.br. Tel: 0800-520-1085
  

3. Coleta de Dados Pessoais

A You.it pode coletar os seguintes dados pessoais, de acordo com a finalidade:

• Nome completo, CPF, RG, e-mail, telefone, endereço, cargo e empresa;
• Dados técnicos de dispositivos e acessos (IP, geolocalização, logs);
• Informações contratuais e cadastrais para prestação de serviços;
• Dados sensíveis (ex: biometria) apenas quando estritamente necessários e mediante consentimento.
  

4.  Cookies

Os cookies são pequenos arquivos digitais que contêm fragmentos de dados geralmente incluindo um identificador único armazenados no dispositivo do usuário ao acessar uma plataforma digital. Esses arquivos permitem reconhecer o dispositivo, melhorar a experiência de navegação e oferecer funcionalidades personalizadas.

A You.it utiliza cookies de forma responsável, com o objetivo de aprimorar a experiência do usuário e garantir o funcionamento seguro e eficiente de suas plataformas digitais.

• Cookies relacionados a formulários: Quando você envia dados por meio de um formulário como os encontrados nas páginas de contato ou nos formulários de comentários, os cookies podem ser configurados para lembrar os detalhes do usuário para correspondência futura.
  
• Cookies de Terceiros: Em alguns casos especiais, também usamos cookies fornecidos por terceiros confiáveis. A seção a seguir detalha quais cookies de terceiros você pode encontrar através deste site.

• Este site usa o Google Analytics, que é uma das soluções de análise mais difundidas e confiáveis da Web, para nos ajudar a entender como você usa o site e como podemos melhorar sua experiência. Esses cookies podem rastrear itens como quanto tempo você gasta no site e as páginas visitadas, para que possamos continuar produzindo conteúdo atraente. Para mais informações sobre cookies do Google Analytics, consulte a página oficial do Google Analytics.
  
• As análises de terceiros são usadas para rastrear e medir o uso deste site, para que possamos continuar produzindo conteúdo atrativo. Esses cookies podem rastrear itens como o tempo que você passa no site ou as páginas visitadas, o que nos ajuda a entender como podemos melhorar o site para você.

• Periodicamente, testamos novos recursos e fazemos alterações subtis na maneira como o site se apresenta. Quando ainda estamos testando novos recursos, esses cookies podem ser usados para garantir que você receba uma experiência consistente enquanto estiver no site, enquanto entendemos quais otimizações os nossos usuários mais apreciam.
  

5.  Finalidade do Tratamento

A coleta de dados pessoais, quando realizada pela You.IT, será realizada de forma clara e objetiva, informando suas finalidades com total transparência aos titulares.

Tratamos os dados pessoais para finalidades legítimas, como:

• Execução de contratos de prestação de serviços;
• Suporte técnico e operacional;
• Cumprimento de obrigações legais e regulatórias;
• Envio de comunicações institucionais e comerciais;
• Garantia da segurança física e digital de sistemas e ambientes.
  

6.  Compartilhamento de Dados

A You.it pode compartilhar dados com:

• Fornecedores e parceiros estratégicos, apenas quando necessário;
• Plataformas tecnológicas utilizadas para prestação de serviços;
• Autoridades públicas, mediante obrigação legal ou judicial.

O compartilhamento de dados pessoais será realizado apenas quando necessário para a realização das finalidades informadas aos titulares dos dados pessoais. Serão adotadas medidas adequadas para garantir a segurança dos dados pessoais compartilhados, incluindo a celebração de acordos que prevejam a proteção dos dados pessoais e a conformidade com as leis de proteção de dados pessoais aplicáveis.

7.  Segurança da Informação

Implementamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizadas, vazamentos, perdas e alterações indevidas, alinhadas à norma ISO/IEC 27001.

Medidas Técnicas:

• Utilização de antivírus corporativo com EDR para detecção e resposta a ameaças.
• Adoção de firewalls de borda com regras de bloqueio e segmentação de rede.
• Controle de acesso baseado em privilégios mínimos (princípio do menor privilégio).
• Autenticação multifator (MFA) em sistemas e aplicações críticas.
• Criptografia de dados em repouso e em trânsito, especialmente em backups e acessos remotos.
• Monitoramento e registro de logs de acesso, com alertas para comportamentos anômalos.
• Backup diário em ambiente seguro com procedimento de restauração testado.
• Atualização periódica de sistemas e gestão de vulnerabilidades.

Medidas Administrativas:

• Política de Segurança da Informação e Política de Privacidade formalizadas e divulgadas.
• Nomeação de um Gestor de Segurança da Informação (SGSI) e Encarregado de Dados (DPO).
• Termos   de    confidencialidade    e    responsabilidade    assinados    por   todos os colaboradores.
• Treinamentos regulares sobre segurança da informação e proteção de dados.
• Processo de onboarding e offboarding com checklist de ativos e revogação de acessos.
• Processo de classificação e rotulagem de documentos conforme sensibilidade.
• Comitê de Segurança e Privacidade atuante na governança da proteção de dados.
  

8.  Retenção e Eliminação

Os dados pessoais serão armazenados por um período não superior ao necessário para a realização das finalidades informadas aos titulares dos dados pessoais. Após o término do período de armazenamento, os dados pessoais serão excluídos ou anonimizados com segurança. Exceto quando houver obrigação legal de mantê-los armazenados.

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades informadas, obrigações legais ou resguardar direitos. Após esse período, os dados são eliminados com segurança.

9.  Direitos dos Titulares

Nos termos da LGPD, o titular pode exercer os seguintes direitos:

• Confirmação e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade, oposição ao tratamento e revogação de consentimento;
• Revisão de decisões automatizadas.

Os titulares dos dados pessoais terão o direito de acessar, corrigir, atualizar, portar ou excluir seus dados pessoais, bem como de revogar o consentimento dado para o tratamento deles, desde que tais dados não estejam atrelados ao cumprimento de uma obrigação legal, execução e/ou elaboração de contrato, ou ainda casos específicos amparados por legislações.

As solicitações devem ser feitas pelo e-mail: dpo@youit.com.br

10.  Base Legal para Tratamento

O tratamento de dados pessoais pela You.it pode ocorrer com base em:

• Consentimento do titular;
• Execução de contrato ou procedimentos preliminares;
• Cumprimento de obrigação legal;
• Legítimo interesse, com análise de impacto e salvaguardas adequadas.
  

11.  Atualizações e Revisões

Esta Política poderá ser atualizada periodicamente. Recomenda-se sua leitura regular. Alterações relevantes serão comunicadas aos titulares por e-mail ou canais institucionais.

12. Histórico de Atualizações