Política de Privacidade

Youdu Comércio de Presentes Ltda. — CNPJ 26.588.360/0001-40
Avenida Maringá, 724 — Pinhais/PR

Última atualização: 12 de Agosto de 2026. Esta versão substitui integralmente a Política de Privacidade de 01 de agosto de 2023.

INFORMAÇÕES GERAIS

Esta Política explica quais dados pessoais o Youdu trata, para quê, com base em qual hipótese legal, com quem compartilha e por quanto tempo mantém, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).

O uso dos nossos sites e plataformas não depende de consentimento genérico. A maior parte dos tratamentos aqui descritos se apoia na execução de contrato, no cumprimento de obrigação legal, no exercício regular de direitos ou no legítimo interesse. O consentimento é utilizado apenas nas hipóteses indicadas na seção 5, e pode ser revogado a qualquer momento, sem prejuízo dos tratamentos apoiados em outras bases.

Dúvidas ou solicitações: [email protected]

1. A QUEM ESTA POLÍTICA SE APLICA?

1.1. Esta Política se aplica ao tratamento de dados pessoais realizado em:

youdu.com.br — site institucional e catálogo;
youdu.io — plataforma Youdu+;
app.youdu.com.br — aprovação de layouts e portais de cliente;
canais de atendimento: e-mail, telefone, WhatsApp e formulários de contato.

1.2. Aplica-se a visitantes dos sites, pessoas que solicitam orçamento, representantes e colaboradores de empresas clientes e fornecedoras, candidatos a vagas e destinatários de pedidos.

1.3. Não se aplica a sites de terceiros acessados por links a partir dos nossos ambientes.

2. DEFINIÇÕES

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
Titular: a pessoa natural a quem os dados se referem.
Controlador: quem decide sobre o tratamento.
Operador: quem trata dados em nome do controlador e segundo suas instruções.

3. QUANDO O YOUDU ATUA COMO OPERADOR

3.1. Nos serviços contratados por empresas — gestão de kits, armazenagem, campanhas e fulfillment pela plataforma Youdu+ — a empresa cliente nos fornece dados de seus colaboradores, parceiros ou convidados.

3.2. Nessas hipóteses a empresa cliente é a controladora e o Youdu atua como operador: tratamos os dados exclusivamente conforme as instruções da cliente e o contrato firmado, não os utilizamos para finalidade própria, não os comercializamos e não os incorporamos à nossa base de marketing.

3.3. Pedidos de titulares relativos a esses dados são encaminhados à empresa controladora, que é quem decide sobre o tratamento.

3.4. As obrigações de cada parte são detalhadas em instrumento contratual específico de tratamento de dados, disponível às empresas clientes mediante solicitação. Informações sobre os controles de segurança da plataforma estão no nosso Trust Center.

4. QUE DADOS COLETAMOS?

4.1. Dados que você nos fornece:

Contato e orçamento: nome, e-mail, telefone/WhatsApp, empresa e cargo.
Cadastro e compra: nome completo, CPF ou CNPJ, razão social, inscrição estadual, endereços de cobrança e entrega, dados de contato e dados necessários à emissão de nota fiscal.
Aprovação eletrônica de layout e aceites em plataforma: nome completo, CPF e e-mail do aprovador, além de data, hora e identificação da versão do arquivo aprovado. Esses dados identificam de forma inequívoca quem autorizou a produção e comprovam a manifestação de vontade.
Atendimento e suporte: conteúdo das mensagens trocadas, incluindo anexos.
Processos seletivos: dados de currículo enviados espontaneamente ou por meio de vagas divulgadas.

4.2. Dados fornecidos pela empresa cliente: dados de destinatários necessários à execução do serviço, como nome, endereço, telefone, e-mail, departamento, unidade, tamanho de vestuário, preferências declaradas e, quando exigido pela transportadora ou pela legislação fiscal, CPF. Aplica-se o disposto na seção 3. A empresa cliente é responsável por dispor de base legal adequada e por ter informado seus titulares antes de nos transmitir esses dados.

4.3. Dados coletados automaticamente: identificadores de dispositivo e navegador, sistema operacional, páginas acessadas, data e hora de acesso e dados de interação com nossas comunicações.

4.4. Dados que não coletamos: o Youdu não coleta e não trata dados pessoais sensíveis de forma intencional e não solicita esse tipo de informação em nenhum de seus formulários. Caso um titular ou uma empresa cliente nos envie dado sensível sem que haja necessidade para a execução do serviço, o dado será tratado com acesso restrito, utilizado apenas para atender à finalidade indicada e eliminado assim que ela se exaurir. O Youdu não compartilha dados pessoais sensíveis com parceiros comerciais para qualquer finalidade.

4.5. Dados de crianças e adolescentes: nossos serviços são direcionados a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Identificada coleta indevida, os dados são eliminados.

5. PARA QUE USAMOS SEUS DADOS E COM QUE BASE LEGAL?

5.1. Cada tratamento realizado pelo Youdu tem finalidade e base legal definidas:

Responder a solicitações de contato e orçamento — dados de contato e empresa. Base legal: art. 7º, V (procedimentos preliminares ao contrato).
Elaborar propostas, negociar e formalizar contratos — dados cadastrais e de contato. Base legal: art. 7º, V (execução de contrato).
Aprovar layouts e registrar aceites eletrônicos — nome, CPF, e-mail, data, hora e versão do arquivo. Base legal: art. 7º, V e VI (execução de contrato e exercício regular de direitos).
Produzir, personalizar, embalar e entregar pedidos — dados cadastrais, endereço e dados do destinatário. Base legal: art. 7º, V.
Emitir nota fiscal e cumprir obrigações fiscais e contábeis — dados cadastrais, CPF ou CNPJ. Base legal: art. 7º, II (obrigação legal).
Executar serviços de gestão de kits, armazenagem e fulfillment — dados fornecidos pela empresa cliente. Base legal: art. 7º, V, sendo a cliente a controladora.
Prestar suporte e atendimento — dados de contato e histórico. Base legal: art. 7º, V.
Prevenir fraude e garantir a segurança dos sistemas — dados de dispositivo e navegação. Base legal: art. 7º, IX (legítimo interesse).
Defender direitos em processo judicial, administrativo ou arbitral — dados conforme necessário. Base legal: art. 7º, VI.
Enviar comunicações comerciais a clientes sobre produtos similares — dados de contato profissional. Base legal: art. 7º, IX (legítimo interesse), com descadastro disponível.
Enviar comunicações de marketing a não clientes — dados de contato. Base legal: art. 7º, I (consentimento).
Conduzir processos seletivos — dados de candidatura. Base legal: art. 7º, V.

5.2. Quando o tratamento se apoia em legítimo interesse, avaliamos previamente se a finalidade é legítima, se o tratamento é necessário e se prevalece sobre os direitos e liberdades do titular. Você pode se opor pelo canal da seção 11.

5.3. Tratamentos apoiados em consentimento podem ser revogados a qualquer momento, sem afetar a licitude do que já foi tratado nem os tratamentos apoiados em outras bases.

5.4. O Youdu não realiza decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente os interesses dos titulares.

6. COM QUEM COMPARTILHAMOS SEUS DADOS?

6.1. O Youdu não vende dados pessoais.

6.2. Compartilhamos dados apenas quando necessário, com:

Operadores e prestadores de serviço: hospedagem, infraestrutura em nuvem, ERP e gestão fiscal, e-mail e produtividade, proteção de rede, transportadoras e meios de pagamento. Esses fornecedores tratam os dados exclusivamente conforme nossas instruções e estão contratualmente obrigados à confidencialidade.
Empresas clientes: quando você é destinatário de um kit ou brinde enviado por uma empresa, dados de entrega e de recebimento podem ser reportados a ela.
Consultores profissionais: advogados, contadores e auditores, no exercício de suas funções.
Autoridades públicas: mediante requisição legal, ordem judicial ou para o exercício regular de direitos.
Sucessores em operações societárias: em caso de fusão, aquisição ou reorganização, os dados podem ser transferidos ao sucessor, que ficará sujeito a esta Política.

6.3. Principais fornecedores que armazenam ou processam dados pessoais:

Hetzner — hospedagem de aplicação e banco de dados. Alemanha e Finlândia.
Amazon Web Services — armazenamento de backups. Estados Unidos (Norte da Virgínia).
Google Workspace — e-mail e produtividade corporativa. Provedor global.
VHSYS — gestão financeira e emissão fiscal. Brasil.
Cloudflare — proteção de rede e entrega de conteúdo. Provedor global.
Correios, Loggi e Jadlog — transporte e entrega de pedidos. Brasil.
Meta (WhatsApp Business) — comunicação transacional com destinatários. Provedor global.

7. TRANSFERÊNCIA INTERNACIONAL DE DADOS

7.1. Parte dos fornecedores acima mantém servidores fora do Brasil. Nessas hipóteses a transferência ocorre nos termos dos artigos 33 e seguintes da LGPD, mediante cláusulas contratuais que assegurem nível de proteção adequado.

7.2. A transferência é necessária à execução dos contratos firmados e à prestação dos serviços, não dependendo de consentimento específico.

8. POR QUANTO TEMPO GUARDAMOS OS DADOS PESSOAIS?

8.1. Os dados são mantidos pelo tempo necessário à finalidade que motivou a coleta, observados os seguintes prazos:

Dados de contato de leads sem contratação: 24 meses do último contato.
Dados cadastrais e contratuais de clientes: 5 anos após o término da relação comercial.
Documentos fiscais e dados de faturamento: 5 anos, conforme legislação tributária.
Registros de aprovação de layout e aceites eletrônicos: 5 anos contados da aprovação, nos termos do art. 206, § 5º, I, do Código Civil.
Dados de destinatários tratados na condição de operador: até 6 meses após o término do contrato, ou conforme instrução da empresa controladora.
Registros de auditoria da plataforma: 1 ano, no mínimo.
Currículos de candidatos não contratados: 12 meses.
Registros de consentimento e de revogação: enquanto durar a relação e por 5 anos após.

8.2. Prazos podem ser estendidos quando houver obrigação legal, determinação de autoridade ou necessidade de defesa em processo judicial, administrativo ou arbitral.

8.3. Encerrado o prazo, os dados são eliminados ou anonimizados.

9. SEGURANÇA NO TRATAMENTO DOS DADOS PESSOAIS

9.1. Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas criptografia das comunicações, controle de acesso por perfil e necessidade, segregação de dados entre clientes, backups automatizados e obrigações de confidencialidade com colaboradores e fornecedores.

9.2. Nenhum sistema é totalmente imune. Ocorrendo incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do art. 48 da LGPD.

9.3. Você também é responsável por manter a confidencialidade de credenciais de acesso e por não compartilhar links de aprovação e portais com terceiros não autorizados.

10. QUAIS SÃO OS SEUS DIREITOS?

10.1. Como titular, você pode solicitar:

confirmação da existência de tratamento;
acesso aos seus dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade a outro fornecedor;
eliminação de dados tratados com base em consentimento;
informação sobre as entidades com quem compartilhamos seus dados;
informação sobre a possibilidade de não fornecer consentimento e suas consequências;
revogação do consentimento;
oposição a tratamento apoiado em legítimo interesse.

10.2. Alguns direitos têm limites legais. A eliminação não alcança dados que devemos reter por obrigação fiscal, por determinação legal ou para defesa em processo. Registros de auditoria e de aceites eletrônicos são mantidos pelos prazos da seção 8 por constituírem exercício regular de direitos. Nesses casos informaremos o motivo da recusa.

10.3. Se você é colaborador de uma empresa cliente e seus dados foram enviados a nós por ela, encaminharemos sua solicitação à controladora, conforme a seção 3.

11. COMO EXERCER OS SEUS DIREITOS?

11.1. Solicitações podem ser feitas pelo e-mail [email protected].

11.2. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, medida destinada a proteger seus próprios dados.

11.3. Responderemos em até 15 dias, prorrogáveis mediante justificativa quando a complexidade da solicitação exigir.

11.4. O atendimento é gratuito.

12. COOKIES

12.1. Utilizamos cookies e tecnologias equivalentes apenas para o funcionamento dos nossos sites e plataformas: manutenção de sessão, autenticação, segurança, carrinho de compras, prevenção a fraude e memorização de preferências de navegação.

12.2. Não utilizamos cookies de medição de audiência, perfilamento ou publicidade direcionada.

12.3. Você pode gerenciar cookies nas configurações do seu navegador. Bloquear cookies essenciais pode impedir o funcionamento de partes dos nossos sites.

13. COMO ENTRAR EM CONTATO COM O ENCARREGADO DA PROTEÇÃO DE DADOS PESSOAIS?

13.1. O encarregado é o canal de comunicação entre o Youdu, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

13.2. Encarregado: Michel Barutot
E-mail: [email protected]

14. ALTERAÇÕES DESTA POLÍTICA DE PRIVACIDADE

14.1. Esta Política pode ser alterada para refletir mudanças legais, regulatórias ou nos nossos serviços.

14.2. A data da última atualização consta no topo do documento. Alterações relevantes serão comunicadas por aviso em nossos sites ou por e-mail aos usuários cadastrados, com antecedência razoável quando possível.

14.3. Versões anteriores desta Política podem ser solicitadas pelo canal da seção 11.

15. DO DIREITO APLICÁVEL E DO FORO

15.1. Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil.

15.2. Fica eleito o foro da Comarca de Pinhais, Estado do Paraná, ressalvada a competência do foro do domicílio do consumidor nas relações regidas pelo Código de Defesa do Consumidor.