Política de Privacidade
Última atualização: 9 de outubro de 2026 · Versão: 2.16
O YOLKI é um app de longevidade e bem-estar para cães e gatos, operado pela Coflint OÜ, sediada em Tallinn, Estônia. A Coflint OÜ ("Coflint", "nós") é a controladora do Yolki Pet e trata seus dados pessoais em conformidade com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR — Regulamento (UE) 2016/679), com a Lei Geral de Proteção de Dados brasileira (LGPD, Lei 13.709/2018) e com as demais leis aplicáveis. Esta Política se aplica tanto ao site yolki.pet (lista de espera, newsletter, quiz e formulários corporativos) quanto ao app Yolki Pet.
Coletamos dados de cadastro, do seu pet, o conteúdo que você envia, sua localização (com sua permissão) e dados de uso, para entregar a teleorientação, o assistente de IA, o quiz e a gamificação.
O conteúdo personalizado por IA é opcional: você o autoriza (ou não) por um checkbox específico no cadastro, separado do aceite desta Política, e pode mudar de ideia quando quiser. Para gerar orientações e conteúdos, enviamos ao provedor de IA dados do seu perfil e do seu pet e o texto que você escreve — não enviamos fotos do seu pet à IA; só a página da carteirinha de vacinação, quando você pede a leitura. Seu conteúdo não é usado para treinar modelos de terceiros.
O YOLKI tem plano gratuito e recursos pagos, e não exibe publicidade.
Você pode excluir sua conta e seus dados dentro do app a qualquer momento, e exercer todos os seus direitos da LGPD — inclusive se opor aos tratamentos que fazemos com base em legítimo interesse.
1. Quem é o responsável pelos seus dados
O controlador dos seus dados é a Coflint OÜ. É ela quem decide como e por que seus dados são tratados no YOLKI.
- Razão social: Coflint OÜ (sociedade constituída na Estônia)
- Número de registro (registrikood): 17294431
- Sede: Sepapaja tn 6, 15551 Tallinn, Harju maakond, Estônia
- Site: https://yolki.pet
- Contato/suporte: hello@yolki.pet
A Coflint OÜ é uma empresa estoniana (União Europeia) e é a plataforma de tecnologia por trás do YOLKI. Não temos empresa, filial nem CNPJ no Brasil — apenas disponibilizamos o app ao público brasileiro. Como tratamos dados de pessoas que estão no Brasil, a Coflint OÜ é, para os fins da legislação brasileira, a controladora dos seus dados pessoais, e seguimos a LGPD, além das regras europeias aplicáveis.
Ainda que estejamos sediados na Estônia, mantemos um canal de atendimento em português para você e para a Autoridade Nacional de Proteção de Dados (ANPD): nosso Encarregado (seção 19). É por ele que você exerce seus direitos, sem precisar acionar a Estônia.
Alguns serviços — como a teleorientação — são prestados por parceiros independentes, como explicamos na seção 8.
2. Sobre este documento
Esta Política entrou em vigor na data de vigência abaixo e vale na redação da versão indicada no topo. Sempre que houver mudança relevante, publicamos uma nova versão e atualizamos a data da última atualização. A data de vigência marca o início da validade da Política; a data da última atualização indica quando esta redação foi publicada.
- Data de vigência (1ª versão): 21 de julho de 2026
- Última atualização: 9 de outubro de 2026
- Versão: 2.16
3. A quem e a que se aplica
Esta Política vale para o app YOLKI disponibilizado ao público no Brasil e para o site yolki.pet (lista de espera, newsletter, quiz e formulários corporativos).
Embora a empresa não tenha estabelecimento no Brasil, a LGPD se aplica porque oferecemos o serviço a pessoas que estão no Brasil. Tratamos seus dados conforme:
- o GDPR — Regulamento Geral de Proteção de Dados da União Europeia (Regulamento (UE) 2016/679), que se aplica a nós como controladora estabelecida na União Europeia;
- a LGPD — Lei Geral de Proteção de Dados (Lei 13.709/2018); e
- o CDC — Código de Defesa do Consumidor, na nossa relação de consumo com você.
Definições rápidas. Dado pessoal — informação que identifica ou pode identificar você. Titular — você. Tratamento — qualquer operação com seus dados. Controlador — quem decide sobre o tratamento (a Coflint OÜ). Operador/subprocessador — quem trata dados em nome do controlador (nossos prestadores).
Informações sobre o seu pet, isoladamente, não são dados pessoais — o animal não é titular de direitos sob a LGPD. Mas, como essas informações ficam associadas à sua conta, nós as tratamos com o mesmo cuidado dedicado aos seus dados pessoais.
4. Você precisa ter 18 anos ou mais
O YOLKI é só para maiores de 18 anos. Não é um serviço para crianças ou adolescentes.
No cadastro, você confirma sua idade marcando um checkbox de autodeclaração ("Tenho 18 anos ou mais...").
Se identificarmos que um usuário é menor de 18 anos, podemos suspender ou encerrar a conta e eliminar os dados.
5. Como você aceita esta Política
No final do cadastro, apresentamos dois checkboxes separados. Nenhum deles vem pré-marcado — a escolha é sua.
- Aceite (obrigatório): ao marcá-lo, você declara que tem 18 anos ou mais e que leu e aceita os Termos de Uso e esta Política de Privacidade (modelo "clickwrap": o clique consciente vale como aceite). Sem ele, não é possível usar o YOLKI.
- Conteúdo personalizado com IA (opcional): um checkbox próprio — "Quero conteúdo personalizado criado com inteligência artificial" — pelo qual você autoriza o envio de dados seus e do seu pet a um provedor de IA para personalizar conteúdos e usar o assistente (seção 9). Aceitar esta Política não significa autorizar a IA: são escolhas separadas, e você pode usar o YOLKI sem marcar a segunda.
Você pode entrar com login social via Google ou Apple. Nesse caso, recebemos os dados básicos que esses serviços compartilham (como nome e e-mail), conforme as permissões que você autorizar.
6. Quais dados coletamos
Coletamos só o necessário para o app funcionar e para te orientar bem.
- Dados de cadastro e conta: nome, e-mail, telefone (quando você o informa) e dados do login social (Google/Apple).
- Perfil — campos opcionais: gênero e data de nascimento. Você pode escolher "Prefiro não informar" e usar o app normalmente; se informados, esses dados ajudam a personalizar o conteúdo.
- Dados do seu pet: por exemplo, espécie, raça, idade, peso, se é castrado, se é vacinado, e informações de saúde e rotina que você informa.
- Conteúdo que você envia: o texto enviado ao assistente de IA, as fotos do pet que você compartilha durante a teleorientação com o veterinário, as fotos que você anexa ao motivo da consulta (até 3 por consulta) e os documentos que você guarda em Documentos do pet — fotos da carteirinha de vacinação e fotos ou PDFs de exames e laudos. As fotos do motivo da consulta vão para o veterinário que atende aquela consulta e também ficam guardadas em Documentos do pet. Os documentos ficam visíveis para os tutores vinculados ao pet e não são compartilhados com o veterinário: ele vê só as fotos anexadas à consulta que atende. Fotos do pet e documentos não vão ao assistente de IA; a página da carteirinha só é enviada ao provedor de IA quando você pede a leitura (seção 9).
- Voz e áudio: quando você usa o ditado por voz para descrever o motivo da consulta, e durante a teleorientação por vídeo, cujo áudio pode ser transcrito para apoiar o atendimento. Veja a seção 9-A.
- Localização: com a sua permissão, coletamos a localização do seu dispositivo, inclusive precisa, para personalizar conteúdo e recomendações para você e seu pet. A partir dela, podemos derivar seu endereço aproximado (país, estado, cidade e bairro). Você concede e revoga essa permissão nas configurações do seu dispositivo, quando quiser. Se você conceder a permissão "Sempre", a localização pode ser coletada também com o app em segundo plano; essa permissão é opcional, e recusá-la não impede o uso do YOLKI.
- Dados de uso, dispositivo e diagnóstico: identificadores do aparelho, tipo de dispositivo, sistema operacional, logs, interações no app, dados de desempenho e registros de erros e travamentos. Para entender como o app é usado e corrigir falhas, usamos uma ferramenta de análise que pode registrar a sua navegação nas telas do app — veja a seção 18.
- Dados gerados nas funções: resultados do quiz PetMatch, progresso na gamificação, histórico de teleorientações e de conversas com o assistente.
Não coletamos dados do seu cartão de crédito. Veja a seção 12.
7. Por que usamos seus dados (finalidades e bases legais)
Cada uso dos seus dados tem uma finalidade clara e uma base legal da LGPD (art. 7º).
- Criar e manter sua conta e permitir o login — execução de contrato.
- Oferecer a teleorientação veterinária com veterinários e clínicas parceiros independentes — execução de contrato.
- Gerar conteúdo personalizado e orientações educativas com IA (assistente e conteúdos do app) — consentimento, dado pelo checkbox específico no cadastro e revogável a qualquer momento (seção 9).
- Transcrever sua fala e o áudio da teleorientação, para viabilizar o atendimento — execução de contrato.
- Rodar o quiz PetMatch, a educação gamificada e personalizar funções do app — execução de contrato e, no que for recomendação e melhoria, legítimo interesse.
- Usar sua localização para personalizar conteúdo e recomendações — consentimento, dado por você na permissão do sistema operacional, e revogável a qualquer momento.
- Medir o uso do app, corrigir erros e melhorar a experiência, inclusive com registro de navegação nas telas — legítimo interesse; a medição vem ligada, e você pode desligá-la no app (seção 18).
- Gravar parte das sessões de uso, com a tela mascarada — consentimento, pedido no app e revogável a qualquer momento (seção 18).
- Garantir segurança, prevenir fraude e abuso — legítimo interesse.
- Cumprir obrigações legais e regulatórias — cumprimento de obrigação legal.
Quando tratamos seus dados com base em legítimo interesse, você pode se opor a esse tratamento a qualquer momento, pelo nosso Encarregado (seção 19). Analisaremos seu pedido conforme a LGPD (art. 18, §2º).
8. Teleorientação veterinária: como funciona
A teleorientação por vídeo é prestada por veterinários e clínicas parceiros independentes, inscritos no CRMV, e não pela Coflint. A Coflint fornece a plataforma de tecnologia; a videochamada usa a infraestrutura de um provedor terceirizado.
- No momento da consulta, você é informado com qual profissional ou clínica vai falar, e a respectiva identificação profissional.
- A teleorientação não é atendimento de emergência e não substitui a consulta veterinária presencial. Em caso de emergência ou risco imediato à vida do seu pet, procure atendimento veterinário presencial imediatamente.
- A conversa da teleorientação não tem o sigilo profissional próprio da relação médico-paciente humana.
Quem trata quais dados. Em matéria de proteção de dados, os dados clínicos que você compartilha durante a consulta — o que você relata sobre a saúde do pet, a avaliação e as orientações do profissional — são tratados pelo veterinário ou pela clínica como controlador independente, porque a decisão clínica é dele, no exercício da profissão. Pedidos sobre esses dados clínicos podem ser dirigidos ao profissional; sobre os demais dados do app, à Coflint (seção 19).
Isso não afeta seus direitos de consumidor. Perante você, a Coflint responde pelo serviço que oferece na sua plataforma, nos termos do Código de Defesa do Consumidor. A divisão acima diz respeito a quem trata cada dado, e não é uma renúncia de responsabilidade.
Em resumo: o veterinário decide e responde pela orientação clínica e pelos dados clínicos; a Coflint responde pela plataforma. Seus direitos de consumidor permanecem integrais.
9. Inteligência artificial: o que ela faz com seus dados
Você autoriza antes — e pode mudar de ideia. O uso dos seus dados pelo assistente e pelo conteúdo personalizado com IA só acontece com a sua autorização explícita, dada pelo checkbox específico e opcional no cadastro ("Quero conteúdo personalizado criado com inteligência artificial"), separado do aceite desta Política. Antes da sua primeira conversa com o assistente, reforçamos esse aviso no próprio chat. Você pode recusar ou revogar a autorização a qualquer momento nas configurações do app. Sem autorização, nenhum dado seu é enviado ao provedor de IA para essas finalidades: o assistente fica indisponível, os conteúdos educativos são exibidos em versão genérica (sem personalização) e as demais funções do YOLKI continuam funcionando normalmente. O resumo da teleorientação, descrito abaixo, faz parte do atendimento veterinário e segue regra própria.
O que enviamos. Com a sua autorização, enviamos ao provedor de IA: dados do seu perfil — um identificador interno da conta, seu nome e, quando você os informa, idade, gênero e localização aproximada (como cidade e bairro) —, dados estruturados sobre o pet (por exemplo, espécie, raça, idade, peso, se é castrado, se é vacinado) e o texto que você escreve. Não enviamos fotos do seu pet nem os seus documentos ao assistente de IA. Aplicamos o princípio da minimização. Se isso mudar, atualizaremos esta Política e pediremos sua autorização antes.
O que a IA faz: gera os conteúdos educativos do app — parte do conteúdo que você vê no YOLKI, como as Descobertas, é criada com inteligência artificial, personalizada quando você autoriza —, responde no assistente, ajuda a organizar as informações do seu pet e apoia o atendimento ao cliente.
Serviços auxiliares. Para sugerir conteúdos e locais relevantes, o sistema pode consultar serviços de busca e de mapas — hoje, Tavily (busca), Google Maps (locais próximos) e OpenStreetMap/Nominatim (conversão de coordenadas em endereço aproximado) —, que recebem apenas o necessário para cada consulta (por exemplo, sua cidade ou região e o tema pesquisado).
O que a IA não faz: não diagnostica o seu animal, não prescreve tratamento ou medicamento, não substitui um veterinário e não toma decisões que afetem seus interesses. O conteúdo gerado por IA pode conter imprecisões — confirme informações importantes com um veterinário. Você pode reportar uma resposta ou conteúdo inadequado diretamente no app.
Resumo da teleorientação. Quando você faz uma teleorientação por vídeo, a transcrição da consulta (seção 9-A) é enviada ao provedor de IA para gerar o resumo do atendimento — o que você recebe no app e o registro que fica com o veterinário. Esse envio faz parte do serviço de teleorientação e acontece em toda consulta concluída, independentemente da autorização do cadastro descrita acima. O resumo apoia o registro do que foi orientado; a avaliação e as orientações continuam sendo do veterinário (seção 8).
Leitura da carteirinha de vacinação. Quando você usa «Digitalizar carteirinha» com o aparelho conectado, cada página fotografada é enviada ao provedor de IA para identificar as vacinas, as datas, o peso e a castração registrados — e você confere e corrige tudo antes de salvar. Enviamos só a imagem da página, reduzida ao tamanho necessário para a leitura, e a espécie do pet: sem o seu nome, e-mail ou identificador da conta. Do resultado, só fica salvo o que você confirmar. Esse envio faz parte da função de digitalização que você aciona, independentemente da autorização do cadastro descrita acima. Sem conexão, a leitura é feita no próprio aparelho e nenhuma imagem sai dele; e você sempre pode preencher os dados à mão, sem digitalizar.
Como contratamos o provedor. O processamento usa modelos de IA da OpenAI oferecidos pela Microsoft no serviço Azure OpenAI, executados na região da Suécia (União Europeia) — veja a seção 13. Contratamos o provedor sob condições que não permitem o uso do seu conteúdo para treinar modelos de terceiros. Para detectar e prevenir abuso, a Microsoft pode reter as solicitações e respostas por até 30 dias, também dentro da União Europeia.
Em resumo: fora do resumo da teleorientação e da leitura da carteirinha, que acontecem quando você usa essas funções, a IA só recebe seus dados se você autorizar. Ela é um apoio educativo e de orientação — nunca um substituto do profissional — e você pode desligá-la quando quiser.
9-A. Voz, áudio e transcrição
O YOLKI usa sua voz em duas situações, e nenhuma delas serve para identificar você pela voz.
- Ditado por voz. Quando você descreve o motivo da consulta falando, usamos o serviço de reconhecimento de fala nativo do seu dispositivo. Nessa operação, o áudio pode ser processado em servidores da Apple Inc. (iOS) ou da Google LLC (Android), que atuam como operadores exclusivamente para converter sua fala em texto, sujeitos às políticas de privacidade dessas empresas.
- Teleorientação por vídeo. O áudio da consulta pode ser transcrito, para apoiar o atendimento e o registro do que foi orientado. A transcrição é usada para gerar, com IA, o resumo do atendimento (seção 9).
Não fazemos reconhecimento de locutor. Não extraímos características da sua voz para identificar ou autenticar você. Por isso, esse tratamento não configura, por si só, dado biométrico sensível nos termos do art. 5º, II, da LGPD. Ainda assim, adotamos medidas de segurança reforçadas para esse conteúdo.
10. Com quem compartilhamos seus dados
Compartilhamos seus dados só com quem é necessário para o serviço funcionar.
- Veterinários e clínicas parceiros (independentes) — recebem os dados necessários ao atendimento e atuam como controladores independentes dos dados clínicos gerados na teleorientação.
- Operadores e subprocessadores — prestadores de tecnologia que tratam dados em nosso nome e sob nossas instruções (seção 11).
- Lojas de aplicativos — a Apple e o Google, quando e se houver compra dentro do app (seção 12).
- Autoridades — quando exigido por lei, ordem judicial ou regulação.
Não vendemos seus dados pessoais.
11. Operadores e subprocessadores que usamos
Contamos com prestadores de tecnologia para operar o YOLKI:
- Autenticação, notificações e configuração remota: Google, por meio do Firebase (Firebase Auth, Cloud Messaging, Remote Config). São serviços globais do Google, operados a partir dos Estados Unidos.
- Armazenamento de arquivos: Amazon Web Services (AWS S3), com armazenamento no Brasil — inclusive os documentos do pet e as fotos do motivo da consulta (seção 6).
- Backend e banco de dados do app: Railway, provedor de infraestrutura de aplicação onde rodam o backend do YOLKI e o banco de dados que guarda seu cadastro, o perfil do seu pet e o histórico de uso.
- Cópias de segurança do banco de dados: Railway, por meio do seu serviço de armazenamento de objetos (Railway Buckets), que funciona sobre a infraestrutura da Tigris Data. Guarda as cópias de segurança contínuas do banco de dados do app — com o mesmo conteúdo dele: seu cadastro, o perfil do seu pet e o histórico de uso —, para que possamos recuperá-lo em caso de falha. O armazenamento fica na região de Amsterdã, Países Baixos (União Europeia).
- Modelos de IA de terceiros: Microsoft, por meio do serviço Azure OpenAI, com processamento na Suécia (União Europeia) — inclusive a transcrição da teleorientação, para gerar o resumo do atendimento, e a leitura das páginas da carteirinha de vacinação (seção 9).
- Busca e mapas na geração de conteúdo: Tavily (busca), Google (Google Maps — locais próximos) e OpenStreetMap/Nominatim (geocodificação reversa), usados quando você autoriza o conteúdo personalizado por IA (seção 9).
- Preenchimento de endereço: ViaCEP (consulta pública de CEP brasileiro, que recebe apenas o CEP digitado) e OpenStreetMap/Nominatim (conversão da sua localização aproximada em CEP, quando você usa o preenchimento automático no seu perfil).
- Videochamada e transcrição: LiveKit, provedor de infraestrutura de vídeo em tempo real, que viabiliza a teleorientação e o processamento de áudio da consulta.
- Reconhecimento de fala: Apple e Google, conforme o sistema operacional do seu aparelho (seção 9-A).
- Análise de uso e diagnóstico: PostHog, com servidores na União Europeia (seção 18).
- Monitoramento de erros e falhas: Sentry (Functional Software, Inc.), com servidores na União Europeia (seção 18).
- Envio de e-mails: Loops, plataforma que usamos para enviar as mensagens da lista de espera, da newsletter e os e-mails de serviço, e Amazon Web Services (Amazon SES), infraestrutura que entrega essas mensagens a partir do domínio updates.yolki.pet. Recebem o seu e-mail, o seu nome (quando você o informa) e os registros técnicos de entrega, abertura e descadastro necessários para operar o envio. Todo e-mail traz link de descadastro; ao usá-lo, você deixa de receber essas mensagens.
- Atendimento e comunicação interna da equipe: ClickUp, ferramenta de trabalho da nossa equipe, operada a partir dos Estados Unidos. Recebe um aviso automático quando você relata um erro, avalia o app ou uma consulta, denuncia um conteúdo ou demonstra interesse num plano pago, para que a equipe possa responder. O aviso traz o que você escreveu e, conforme o caso, o seu e-mail; no interesse por plano pago, traz também o seu nome, como você prefere ser chamado e o seu telefone.
- Login social: Google e Apple.
Esses parceiros tratam dados conforme nossas instruções e com obrigações de segurança e confidencialidade. A lista atualizada de subprocessadores, com finalidade e país de operação, pode ser solicitada pelo nosso canal de contato e é revista sempre que incluímos, substituímos ou excluímos um fornecedor.
12. Pagamentos e publicidade
O YOLKI tem plano gratuito e recursos pagos. O plano Solo é gratuito; o plano Duo é uma assinatura paga, e a consulta veterinária por vídeo é cobrada por atendimento ou por pacote. Todo preço aparece no app antes de você confirmar.
Não processamos pagamentos e não temos acesso aos dados do seu cartão. A cobrança é feita pelo sistema de compra dentro do app (In-App Purchase) da Apple e do Google. São eles que processam o pagamento e recebem os dados do seu cartão.
- Usamos o RevenueCat como operador para administrar as compras e verificar se a sua assinatura está ativa. Ele recebe o identificador da sua conta e os dados da transação (o que foi comprado, quando, e se está vigente), nunca os dados do seu cartão.
- Guardamos, no nosso sistema, apenas o que é preciso para liberar o que você comprou: qual plano ou pacote está ativo, o período de vigência e o histórico de consultas contratadas. Nada de número de cartão, CVV ou dados bancários.
Hoje o YOLKI não exibe publicidade. Não usamos identificadores de publicidade nem SDKs de rede de anúncios, e não rastreamos você entre aplicativos. Se um dia exibirmos anúncios, eles serão contextuais — ligados ao contexto do app, sem perfil individual do tutor e sem rastreamento entre aplicativos — e atualizaremos esta Política antes de iniciar esse tratamento.
As condições comerciais — planos, renovação automática, cancelamento e direito de arrependimento — estão nos Termos de Uso.
12-A. Programa de Parceiros: os dados de quem divulga o Yolki
Esta seção é para quem entra no Programa de Parceiros — criadores, programas, clínicas e organizações que divulgam o Yolki com um cupom próprio. Não se aplica a quem apenas usa o app: se você é tutor, pode pular para a seção 13.
O responsável pelos dados é a Coflint OÜ (Estônia, União Europeia), a mesma da seção 1. O contrato de parceria é o que autoriza este tratamento.
O que pedimos, e por quê:
- Nome, e-mail, telefone e endereço — para identificar você, falar com você e emitir a fatura. Base legal: execução do contrato.
- CPF ou CNPJ — exigido pela contabilidade e pela emissão da fatura. Base legal: obrigação legal e execução do contrato.
- Foto de um documento de identidade (RG, CNH ou passaporte; e o cartão CNPJ, quando o cadastro é de empresa) — para conferir que você é quem diz ser, antes de liberar um cupom que gera pagamento. O arquivo fica em armazenamento privado, nunca é público e só é aberto por quem faz essa conferência. Guardamos essa foto enquanto durar a parceria e por 5 anos depois do encerramento, porque ela comprova a quem contratamos e a quem pagamos. Base legal: execução do contrato e obrigação fiscal e contábil; e, na conferência, legítimo interesse em prevenir fraude.
- Dados para pagamento (a conta que você indicar para receber) — para pagar a sua comissão. Base legal: execução do contrato.
- A prova da assinatura do contrato — data e hora, endereço IP, o aparelho usado, o e-mail confirmado pelo código de 6 dígitos e o código de verificação do texto assinado. Sem isso o contrato eletrônico não se prova. Base legal: legítimo interesse em provar o contrato e defender direitos; e obrigação legal, para a guarda contábil do contrato e da fatura.
- O desempenho do seu cupom — quantas assinaturas vieram por ele e quanto você tem a receber. Base legal: execução do contrato.
O que não fazemos: não mostramos ao parceiro quem são as pessoas que usaram o cupom dele. Ele vê números, nunca nome, e-mail ou dados de tutor. E não usamos os dados do parceiro para publicidade.
Com quem compartilhamos: com a nossa contabilidade na Estônia (para a fatura), com o serviço que envia os e-mails do programa e com o banco ou serviço de transferência que executa o pagamento. O serviço de e-mail é o mesmo da seção 11; a contabilidade na Estônia e o banco ou serviço de transferência atuam apenas no Programa de Parceiros e não constam daquela lista.
Por quanto tempo guardamos: a foto do documento, enquanto durar a parceria e por 5 anos depois do encerramento. O contrato assinado, a fatura e os registros de pagamento, pelo prazo que a lei contábil estoniana exige — sete anos contados do fim do exercício (Raamatupidamise seadus, § 12) — e pelo prazo necessário ao exercício regular de direitos. O restante do cadastro, enquanto a parceria existir e pelo prazo prescricional depois dela.
Os seus direitos são os mesmos da seção 15, e o canal para exercê-los é o da seção 21.
13. Onde seus dados são tratados
Seus dados são armazenados e processados por fornecedores localizados no Brasil, na União Europeia e nos Estados Unidos, conforme o serviço, além dos fornecedores cuja região é definida por eles próprios, indicados abaixo. Hoje: o armazenamento de arquivos fica no Brasil (AWS, São Paulo); a análise de uso, o monitoramento de erros e os relatórios de falhas do app ficam na União Europeia (PostHog e Sentry), assim como as cópias de segurança do banco de dados (Railway Buckets, sobre a infraestrutura da Tigris Data, em Amsterdã) e o processamento de IA (Microsoft Azure OpenAI, na Suécia); e ficam nos Estados Unidos os serviços de conta e de notificação (Firebase, do Google) e os avisos internos da equipe (ClickUp).
O backend e o banco de dados do app (Railway), a infraestrutura de vídeo em tempo real (LiveKit) e o envio de e-mails (Loops, com entrega pela Amazon SES) operam em regiões definidas por esses fornecedores, que não estão enumeradas nesta Política. Você pode consultar a região vigente de cada um pelo nosso canal de contato (seção 21).
Sempre que houver transferência internacional de dados, adotamos salvaguardas exigidas por lei — como as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024), para os dados sujeitos à LGPD, e as cláusulas contratuais padrão da Comissão Europeia, para os fluxos sob o regime europeu.
A localização específica de cada servidor pode mudar ao longo do tempo, sem alterar o nível de proteção descrito nesta Política.
Em resumo: parte dos seus dados fica no Brasil; parte é processada no exterior, sempre com as proteções que a LGPD e as regras europeias exigem.
14. Por quanto tempo guardamos seus dados
Guardamos seus dados apenas pelo tempo necessário para cada finalidade. Depois disso, eliminamos ou anonimizamos.
- Dados de conta e do pet: enquanto sua conta existir.
- Conversas com o assistente de IA: enquanto necessárias para prestar e dar continuidade ao serviço — por exemplo, para você consultar seu histórico. Quando deixam de ser necessárias, são eliminadas ou anonimizadas.
- Áudio e transcrições: o áudio do ditado por voz é mantido apenas pelo tempo necessário à conversão em texto. As transcrições da teleorientação são mantidas pelo prazo necessário ao atendimento e a obrigações legais.
- Dados de teleorientação e de saúde do pet: pelo prazo necessário ao serviço e a obrigações legais.
- Documentos do pet: enquanto estiverem na sua conta. Você pode apagar cada documento no app quando quiser. Ao excluir a conta, os arquivos são apagados — exceto os de um pet que outro tutor continua acompanhando no app, que ficam com ele.
- Fotos do motivo da consulta: a foto anexada a uma consulta fica guardada com o histórico dessa consulta, pelo mesmo prazo dos dados de teleorientação, e a cópia em Documentos do pet segue a regra dos documentos. A foto anexada sem concluir o agendamento é apagada automaticamente em até 2 dias. Ao excluir a conta, as fotos das consultas são apagadas.
- Foto de documento de parceiro do Programa de Parceiros: guardada enquanto durar a parceria e por 5 anos depois do encerramento. Ver a seção 12-A.
- Dados de uso e diagnóstico: pelo prazo necessário à finalidade de análise e correção de falhas.
- Após a exclusão da conta: eliminados, exceto o que a lei exigir manter — por exemplo, registros para exercício regular de direitos em processo, em regra pelo prazo prescricional aplicável.
Quando usamos dados para aprimorar o serviço, fazemo-lo de forma agregada ou anonimizada.
15. Seus direitos como titular (LGPD, art. 18)
Você tem o controle dos seus dados. A LGPD te garante o direito de, a qualquer momento:
- Confirmar se tratamos seus dados e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Solicitar a portabilidade dos dados.
- Obter informação sobre o compartilhamento dos seus dados.
- Ser informado sobre a possibilidade de não consentir e sobre as consequências disso.
- Revogar o consentimento a qualquer momento.
- Opor-se a tratamentos que fazemos com base em legítimo interesse (art. 18, §2º).
- Solicitar a revisão de decisões tomadas exclusivamente por meios automatizados que afetem seus interesses (art. 20). O assistente de IA gera conteúdo educativo e não toma esse tipo de decisão.
Para exercer esses direitos, fale com nosso Encarregado (seção 19) ou use o canal de contato (seção 21).
Respondemos o mais rápido possível. Para o pedido de confirmação e acesso, entregamos a declaração simplificada de imediato e, se você pedir a declaração completa, em até 15 dias, como determina a LGPD (art. 19). Os demais pedidos são atendidos em prazo razoável, conforme a complexidade.
16. Como excluir sua conta e seus dados
Você pode excluir sua conta e seus dados diretamente no app, quando quiser.
- No app: pela opção de exclusão de conta nas configurações.
- Fora do app: pelo e-mail hello@yolki.pet, sem precisar reinstalar o aplicativo.
Após a exclusão, eliminamos seus dados, exceto aqueles que a lei nos obrigar a manter.
Ter uma assinatura ativa não impede a exclusão da sua conta — o seu direito de eliminação continua valendo. Mas excluir a conta não cancela a assinatura, que foi contratada na loja de aplicativos e precisa ser cancelada por você nas configurações de assinatura da sua conta Apple ou Google. As condições estão na seção 15 dos Termos de Uso.
17. Como protegemos seus dados
Adotamos medidas técnicas e administrativas para manter seus dados seguros: controles de acesso, criptografia em trânsito (TLS) e, quando aplicável, em repouso, e obrigações de segurança contratuais com nossos parceiros.
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e você, nos prazos e nas condições da lei. Quando o regime europeu se aplicar, notificamos a autoridade competente sem demora injustificada e, sempre que possível, em até 72 horas após tomarmos conhecimento (GDPR, art. 33), e comunicamos você quando o incidente puder gerar alto risco aos seus direitos (GDPR, art. 34; LGPD, art. 48).
Nenhum sistema é 100% imune; por isso, mantenha seus dados de login em segredo.
18. Identificadores, análise de uso e gravação de sessão
Usamos identificadores e tecnologias semelhantes para o app funcionar e para entender como ele é usado:
- Autenticação, segurança e métricas de uso.
- Dados de uso, com o PostHog — a medição vem ligada, e você pode desligar. Medimos como o app é usado: as telas que você abre, as ações que você faz e as opções que escolhe nas funções do app, quando você abre o app, e os erros e travamentos. Junto vão a versão do app, o sistema e o idioma do aparelho, o seu plano e o link ou cupom pelo qual você chegou ao YOLKI. Esses registros ficam ligados à sua conta por um identificador interno, sem o seu nome e sem o seu e-mail. Eles servem para entender como o app é usado, encontrar erros e pontos de atrito e melhorar a experiência. Não compartilhamos esses registros com redes de anúncios nem os usamos para criar perfil comercial. Os servidores do PostHog ficam na União Europeia. Essa medição é feita com base no nosso legítimo interesse.
- Como desligar a medição. No app, abra a aba «Perfil», toque em «Segurança e privacidade» e, em «Privacidade e dados», desligue «Dados de uso». A partir daí, o aplicativo deixa de enviar registros de uso, e a gravação de sessão, se estiver ligada, é desligada junto. A escolha fica guardada no aparelho: se você usa o YOLKI em mais de um aparelho, ou reinstala o app, confira a opção em cada um. Você pode religar no mesmo lugar, quando quiser. Desligar não limita o uso do YOLKI. Os relatórios de falhas enviados ao Sentry, descritos abaixo, não dependem dessa opção. Os registros feitos antes seguem o prazo da seção 14, e você também pode se opor a essa medição pelo nosso Encarregado (seção 19).
- Registros feitos pelos nossos servidores. Alguns fatos do serviço são registrados no PostHog pelos nossos servidores, ligados ao mesmo identificador da conta — por exemplo, um crédito de consulta concedido, usado ou vencido e uma consulta concluída. Vão identificadores, categorias e números, sem o seu nome, o seu e-mail ou o conteúdo da consulta. Desligar «Dados de uso» interrompe a medição feita pelo aplicativo. A feita pelos nossos servidores só é interrompida quando o aplicativo informa essa escolha a eles, o que depende da versão do app instalada. Em qualquer versão, você pode pedir essa interrupção ao nosso Encarregado (seção 19).
- Gravação de sessão — só com o seu consentimento. É uma escolha separada da medição e vem desligada. Depois de algumas aberturas do app, nunca na primeira, perguntamos se podemos gravar a tela; depois que você responde, não perguntamos de novo. Se você aceitar, uma parte das sessões pode incluir uma gravação da tela em que nada fica legível: textos, imagens e tudo o que você digita são mascarados no seu aparelho, antes do envio. Se você recusar, nenhuma gravação é feita. Você liga ou desliga a gravação quando quiser, na mesma tela de «Segurança e privacidade», em «Gravação de tela mascarada», sem prejuízo do uso do YOLKI (base legal: consentimento — LGPD, art. 7º, I; GDPR, art. 6º, 1, "a"). Com «Dados de uso» desligado, a gravação também fica desligada.
- Monitoramento de erros com Sentry. Quando o app encontra uma falha, um relatório técnico — modelo do aparelho, versão do sistema e do app e o rastro do erro — é enviado ao Sentry, com servidores na União Europeia. Fazemos isso com base no nosso legítimo interesse em manter o app estável e seguro.
- Não utilizamos SDKs de rastreamento publicitário para criar perfil ou rastrear você entre aplicativos.
Você pode controlar parte dessas tecnologias nas configurações do seu dispositivo — por exemplo, redefinindo ou limitando o identificador de publicidade.
19. Encarregado (DPO) — LGPD, art. 41
Temos um Encarregado pelo tratamento de dados, que é seu ponto de contato para privacidade, e também o canal pelo qual a ANPD nos contata.
- Nome: Franz Kunz
- E-mail: hello@yolki.pet
Você também pode contatar a ANPD se entender que seus direitos não foram respeitados.
20. Mudanças nesta Política
Podemos atualizar esta Política de tempos em tempos.
Quando isso acontecer, publicamos uma nova versão, atualizamos a data da última atualização no topo e registramos as duas datas — vigência e última atualização — na seção 2, e avisaremos você por meios adequados — por exemplo, dentro do app.
Para mudanças relevantes que ampliem o tratamento ou reduzam seus direitos, pediremos seu novo aceite.
21. Fale com a gente
- Suporte/contato: hello@yolki.pet
- Site: https://yolki.pet
- Encarregado (DPO): hello@yolki.pet
22. Lei aplicável e foro
Esta Política observa a legislação brasileira aplicável à nossa relação com você — em especial a LGPD e o Código de Defesa do Consumidor — e, no que couber, as regras europeias de proteção de dados.
Como você é consumidor no Brasil, prevalecem sempre as normas brasileiras de proteção quando mais favoráveis a você. Vale o foro do seu domicílio, conforme o CDC. Não impomos foro estrangeiro a você.
23. Autoridades de proteção de dados
Se você entender que seus direitos não foram respeitados, pode apresentar reclamação à autoridade de controle competente:
- Brasil — ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd
- Estônia — AKI (Andmekaitse Inspektsioon): www.aki.ee