Política de privacidade

Quem é quem

• O studio — a professora que usa o Yogahh — é o controlador dos dados dos alunos e interessados que cadastra: é ele quem decide o que registrar e para quê.
• O Yogahh é o operador desses dados: guarda e processa as informações só para prestar o serviço ao studio.
• A equipe do studio — os Admins, os Professores e o Contador — age em nome dele. O Admin tem acesso total ao studio: é quem criou a conta e quem ela convidou com essa função. O Professor vê a agenda e as aulas e faz o que quem administra o studio permitir. O Contador, convidado por quem administra o studio, vê o Financeiro — as cobranças com o nome do aluno, os pagamentos, as despesas e os comprovantes, as contas e o fluxo de caixa — e os relatórios de dinheiro, que pode baixar, como o pacote do mês; não muda nada, não vê a agenda, a ficha dos alunos nem a comunicação. Quem escolhe o contador é o studio, e é ele quem responde pelo uso que o contador faz desses dados.
• O aluno com conta na área do aluno (no endereço do studio, em /aluno, e em aluno.yogahh.com.br) tem uma conta que é dele, e não de um studio. Dos dados dessa conta, o Yogahh é o controlador. O que o studio cadastra sobre o aluno continua sendo do studio, também quando a conta do aluno é ligada à ficha dele. Ligada, a conta mostra ao aluno o que o studio guarda naquela ficha sobre o plano, as aulas e as cobranças dele — o plano, o valor, o saldo de aulas, as reservas, os horários fixos, a presença marcada, as cobranças e os pagamentos que o studio registrou — e os horários, a descrição e a capa das aulas do studio, com quantos alunos já confirmaram cada aula dos próximos dias (só o número, nunca quem são). Nada disso é copiado para a conta do aluno: é lido do cadastro do studio, e deixa de aparecer quando o studio tira o acesso ou exclui a ficha. Quando o aluno contrata um plano pela área do aluno, a matrícula e a cobrança nascem no cadastro do studio, como as que a equipe lança, com a marca de que foi o aluno quem contratou e quando. Do mesmo jeito, a aula que ele reserva e o aviso de que não vai ficam no cadastro do studio, com a hora do aviso, e no registro de atividades dele. A entrada dele na lista de espera de uma aula fica no cadastro do studio do mesmo jeito, com a marca de que foi ele quem entrou, quando, e o valor da aula avulsa que a tela mostrou. O check-in que ele faz numa aula fica no cadastro do studio como a presença, com a marca de que foi ele quem a marcou e quando, e no registro de atividades; a marcação da equipe apaga essa marca. Os pedidos que ele faz na loja do studio ficam no cadastro do studio, como os que a equipe registra, com a marca de que foram feitos pela área do aluno e a cobrança de cada um; o pedido que ele cancela, ou que não é pago até o vencimento, fica como cancelado, e o registro de atividades do studio guarda os dois.
• O suporte do Yogahh só entra na conta quando um Admin do studio libera, por até 24 horas, e a liberação pode ser encerrada antes. Cada entrada dura no máximo 2 horas e fica no registro de atividades do studio. Sem essa liberação, a equipe do Yogahh vê o que precisa para administrar as contas: o nome do studio e o endereço da página dele; a assinatura; quem faz parte da equipe, com nome, e-mail, função, como e quando entrou e se o login está bloqueado; e quantidades — de alunos, interessados, aulas e cobranças em aberto. Os dados dos alunos não aparecem nessas telas.

Dados que tratamos

• De toda a equipe: nome, e-mail, senha (guardada de forma criptografada), foto de perfil, quando enviada, quais e-mails do Yogahh quer receber, a data em que aceitou os termos e registros de uso, como entradas no sistema e ações feitas. Quando a pessoa entra com o Google ou com a Apple, recebemos de lá o nome, o e-mail e o identificador da conta e, do Google, também a foto do perfil, da qual guardamos uma cópia para usar como avatar. De quem criou a conta, o cadastro pede também o WhatsApp e, se ela quiser informar, o CPF e a data de nascimento; em Meu perfil ela corrige o WhatsApp e informa, corrige ou tira os outros dois. Os três ficam só no perfil dela e não são enviados a ninguém. A data de nascimento serve para o Yogahh cumprimentá-la, na tela inicial, no dia do aniversário; o CPF hoje não é usado.
• De quem cria uma conta na área do aluno: o e-mail, a senha (guardada de forma criptografada), o nome que informa e a data em que aceitou os termos. Quando ela entra com o Google, recebemos de lá o nome, o e-mail, o identificador da conta e a foto do perfil, da qual guardamos uma cópia para usar como avatar na área do aluno. Ela também pode enviar uma foto sua, pelo avatar no menu da conta, que toma o lugar da do Google, e tirá-la quando quiser. Nenhum studio vê essa foto. Guardamos também o WhatsApp que ela informa ao entrar num studio. Essa conta não é de studio nenhum. Um studio só fica sabendo dela quando ela entra nele: ele recebe o nome, o e-mail e o WhatsApp, numa ficha nova já ligada à conta, ou num pedido de acesso, quando o WhatsApp é o de um cadastro que ele já tem. A ficha passa a mostrar o e-mail com que o aluno entra, desde quando, e por onde ele chegou: pelo site do studio ou pelo link de cadastro que o studio manda. A conta fica ligada a um studio só de cada vez, e um studio não fica sabendo de outro a que ela esteve ligada ou pediu acesso. O login é o mesmo do Yogahh inteiro — quem faz parte da equipe de um studio usa na área do aluno o login que já tem, e para ela guardamos ali só o nome, a data do aceite e esse WhatsApp.
• O login é da pessoa, e não do studio. Quem faz parte da equipe de mais de um studio entra em todos com o mesmo login: o e-mail de entrada, a senha, a entrada com o Google ou com a Apple, os aparelhos e os passkeys são um só, e trocar o e-mail ou a senha vale para todos. O resto é de cada studio — a função, o nome, o telefone e o que ela faz ali —, e um studio não vê os dados do outro nem fica sabendo em quais outros ela entra. Ao aceitar um convite com um login que já existe, o studio novo recebe o nome e o e-mail dela; quem entra com o Google tem a foto do perfil copiada como avatar no studio em que entrar, se ainda não tiver uma ali.
• Se o Yogahh bloquear um login, por descumprimento dos termos de uso, guardamos a data e o motivo do bloqueio, que só a equipe do Yogahh vê. Os studios de que a pessoa faz parte não são avisados nem veem esse motivo. Se o Yogahh suspender a conta de um studio, guardamos também a data e o motivo, que só a equipe do Yogahh vê.
• Cada studio tem um link de indicação do Yogahh, para mandar a quem também dá aula. Quando uma conta é aberta por ele, guardamos de qual studio veio a indicação e quando. O studio que indicou não fica sabendo quais contas vieram pelo link dele; só a equipe do Yogahh vê.
• De quem conversa com o Assistente Yogahh: o que a pessoa escreve a ele, o que ele responde e os cartões que ele propõe, com o que foi confirmado ou cancelado em cada um. O que o Assistente consulta no Yogahh para responder (hoje, as categorias de despesa do studio) entra na conversa. O que a pessoa confirma num cartão é gravado no studio como qualquer lançamento, e o registro de atividades diz que veio pelo Assistente. De cada resposta, guardamos também, por 90 dias, qual IA respondeu e o tamanho da resposta, sem o texto, para medir o custo.
• De quem dá aula: o studio cadastra os professores e professoras com nome e, se quiser, e-mail, WhatsApp e uma observação. Essa pessoa pode existir só como cadastro, sem acesso ao sistema. O nome de quem dá uma aula aparece na página pública, que qualquer pessoa pode abrir, nas mensagens e nos e-mails que o studio manda aos alunos sobre aquela aula, e na agenda de quem a liga a um aplicativo de fora. Na área do aluno, quem tem conta acha o studio também pelo nome de quem dá aula nele, e a busca mostra esses nomes ao lado do studio. O WhatsApp e a observação não saem do sistema; o e-mail é usado só para enviar o convite, quando o studio convida a pessoa para a equipe. Tirar a pessoa da lista faz o nome dela sair da página pública na hora. O studio pode pôr também uma foto e uma apresentação de quem dá aula: com a foto, a pessoa aparece na seção Equipe da página pública, com o nome, a foto e a apresentação, que qualquer pessoa pode ver. Quem as põe é o studio, que deve ter o acordo da pessoa; tirar a foto, ou desativar o professor, tira a pessoa da seção. Se o studio quiser, o cadastro guarda também quanto ele paga a essa pessoa por aula ou por hora dada, ou o percentual que ela recebe do que as aulas dela renderam — o que os alunos pagaram, dividido pelas presenças marcadas —, para calcular o repasse do mês pelas aulas que ela deu; o repasse lançado vira uma despesa do studio, com o nome dela, o valor e as aulas contadas. Esses valores são vistos só por quem vê o Financeiro do studio e não são enviados a ninguém.
• Dos fornecedores do studio: o studio cadastra quem vende ou presta serviço a ele, com o nome e, se quiser, o CPF ou o CNPJ, o WhatsApp, o e-mail e uma observação, para escolher o fornecedor ao lançar uma despesa. O fornecedor pode ser uma pessoa. Esses dados são vistos só por quem lança as despesas no studio, não aparecem para os alunos nem na página pública e não são enviados a ninguém. Excluir o fornecedor apaga o cadastro dele.
• Dos comprovantes das despesas: o studio pode anexar a cada despesa até cinco comprovantes, em imagem ou PDF (uma nota, um recibo, um boleto pago), que podem trazer dados de quem vendeu ou prestou o serviço. Eles ficam guardados no banco do Yogahh e entram nas cópias de segurança; são vistos só por quem lança as despesas no studio, não aparecem para os alunos nem na página pública e não são enviados a ninguém. Excluir o comprovante, a despesa ou a conta apaga o arquivo; nas cópias de segurança, ele some em até 30 dias.
• Do painel da MEI, para o studio com o regime MEI: por mês, a receita que não passou pelo Yogahh e a parte da receita que teve nota fiscal, que a professora informa. Com o que o Yogahh já registra (os pagamentos), elas servem para acompanhar o limite de faturamento da MEI e montar o relatório mensal de receitas e o número da declaração anual. São vistas só por quem vê o Financeiro do studio, não são enviadas a ninguém e saem com a conta. Do DAS que o studio gera pelo Yogahh, guardamos o documento que a Receita emite (com o nome, o CNPJ e o CPF do MEI, os valores e o código de pagamento), o número, o vencimento e os valores, para ele ser baixado de novo; e cada pedido de DAS, com o mês e a data, para o limite de pedidos.
• Da aba Simples, para o studio com o regime do Simples Nacional: por mês, a receita que não passou pelo Yogahh, que a professora informa. Com o que o Yogahh já registra (as cobranças, os pagamentos e as despesas pagas), ela serve para estimar o DAS de cada mês e montar o livro-caixa. É vista só por quem vê o Financeiro do studio, não é enviada a ninguém e sai com a conta.
• Da aba Carnê-leão, para a professora com o regime de autônoma, só com CPF: por mês, a receita que não passou pelo Yogahh, que ela informa, e, em cada categoria de despesa, se ela deduz no livro-caixa. Com o que o Yogahh já registra (os pagamentos e as despesas pagas), elas servem para estimar o carnê-leão e a guia do INSS de cada mês e montar o livro-caixa. São vistas só por quem vê o Financeiro do studio, não são enviadas a ninguém e saem com a conta.
• Das contas do studio (o banco e o caixa): o nome que o studio dá a cada uma, o saldo inicial, as transferências entre elas e em qual conta entrou cada pagamento e saiu cada despesa paga. Servem para mostrar o saldo e o extrato de cada conta. Cada cobrança e cada despesa guarda também, se houver, a unidade do studio a que se refere, para o fluxo de caixa e o resultado serem vistos por unidade. O Yogahh não se liga ao banco e não pede número de agência, de conta nem senha: o saldo é a conta do que foi registrado no Yogahh. São vistas só por quem vê o Financeiro do studio, não são enviadas a ninguém e saem com a conta.
• Do extrato do banco que o studio importa para conciliar uma conta (um arquivo OFX, CSV ou Excel que ele mesmo exporta do banco): de cada lançamento, o dia, o valor, a descrição e o identificador que o banco dá a ele. A descrição pode trazer o nome e o documento de quem pagou ou recebeu, como o banco os escreve. O arquivo não é guardado: ficam essas linhas, o nome do arquivo, o saldo e o dia do saldo que ele traz, quem da equipe importou, e com cada linha o pagamento, a despesa ou a transferência do Yogahh a que ela foi ligada e quem ligou. A linha que não tem par no Yogahh pode ser lançada daí, com o dia, o valor e a descrição dela: vira uma despesa, o pagamento de uma cobrança ou uma transferência, como se fossem lançados pela tela de sempre. Um depósito da Stripe fica ligado aos pagamentos pela Stripe, no cartão e no Pix, que ele junta e à despesa da taxa, que é a diferença entre os dois. Servem para comparar o extrato com o que foi registrado no Yogahh, são vistas só por quem vê o Financeiro do studio, não são enviadas a ninguém e saem com a conta do studio ou da conta financeira, ou quando o studio desfaz a importação.
• De que aparelhos a equipe entra: uma marca no navegador e a descrição dele, como “Chrome no Windows”, para avisarmos por e-mail quando alguém entra de um aparelho novo. Não guardamos o endereço de IP do acesso: para barrar quem tenta adivinhar senhas, guardamos por até dois dias uma marca embaralhada dele e do e-mail digitado na tentativa, das quais não é possível voltar ao original. Em Segurança (toque na sua foto, no alto da tela) você vê os aparelhos conectados e pode remover qualquer um, o que desconecta a sessão dele na hora.
• Do studio, preenchidos no Meu Studio: nome, logo, apresentação e fotos, e-mail e WhatsApp de contato, site, redes sociais, domínio próprio da página pública, horário de funcionamento, razão social, CNPJ, regime fiscal (MEI, Simples, autônoma ou outro), data de abertura da empresa, no Simples a apuração (por competência ou por caixa) e, na autônoma, o plano do INSS, endereço e chave Pix. O regime, a data de abertura, a apuração e o plano do INSS servem para o Yogahh acompanhar as obrigações fiscais do studio, como o limite de faturamento da MEI, o DAS estimado do Simples e o carnê-leão estimado da autônoma, e não aparecem na página pública nem para os alunos. As unidades onde há aula ficam na aba Espaço das aulas, com o apelido, o endereço, as salas e o link do perfil no Google de cada uma. De cada aula, a capa que o studio envia — uma imagem ou um vídeo curto, guardados como chegam (a imagem, reduzida) — aparece para os alunos na página Aulas da área do aluno, por um endereço próprio que não pede login, e sai quando o studio a troca ou a tira (o navegador de quem já a abriu guarda a cópia por até dez minutos). A razão social, o CNPJ e a chave Pix não aparecem na página pública; a chave Pix entra nas mensagens e nos e-mails de cobrança que o studio manda aos alunos e, na área do aluno, aparece para o aluno ligado ao studio enquanto ele tem cobrança em aberto; a razão social e o CNPJ aparecem no recibo que esse aluno abre ali. Na página pública, que qualquer pessoa pode abrir, aparecem o nome, o logo, a apresentação, as fotos, o WhatsApp e o e-mail de contato, o site, as redes, o endereço (com um link de busca no Google Maps), os horários das aulas com o nome de quem dá cada uma, e os planos com os valores. O endereço também traz para a Agenda os feriados do estado e, se a cidade for a capital, os da cidade.
• Para preencher um endereço pelo CEP, o nosso servidor consulta o ViaCEP (viacep.com.br), um serviço gratuito de consulta de CEP: vai só o número do CEP, sem nome, e-mail ou qualquer outro dado. Para preencher os dados da empresa pelo CNPJ, consulta dois serviços que publicam os dados da Receita Federal, a BrasilAPI (brasilapi.com.br) e a Minha Receita (minhareceita.org): vai só o número do CNPJ, e voltam os dados públicos da empresa, como razão social, nome fantasia, situação, telefone, e-mail, endereço, a data de abertura e se a empresa optou pelo MEI ou pelo Simples.
• Quando alguém da equipe liga a agenda em aplicativos de fora: se conectar o Google Agenda, guardamos de forma criptografada a autorização que o Google nos dá e o e-mail da conta conectada. Essa autorização permite apenas saber o e-mail da conta, criar uma agenda própria do Yogahh dentro dela — chamada “Yogahh — Aulas” — e mexer nos eventos dessa agenda. Não vemos, não alteramos e não guardamos os compromissos pessoais dela. Para lá vão o nome da aula, o horário, o local, o nome de quem dá a aula e um link para a aula no Yogahh; nome de aluno não vai. Se ela preferir o endereço de agenda (arquivo .ics, para Outlook ou iPhone), esse endereço é secreto mas não tem senha: quem o tiver vê os horários, os locais e quem dá as aulas, e ela pode gerar outro a qualquer momento, o que derruba o anterior.
• Dos alunos: nome, telefone (WhatsApp), e-mail, data de nascimento, forma de pagamento e observações, quando informados; de onde veio o cadastro; e as reservas, presenças, lugares na lista de espera, planos, cobranças e pagamentos registrados pela equipe; e a resposta à confirmação semanal de presença, quando a equipe a registra; e as compras na loja do studio, que a equipe registra (os produtos, as quantidades, os valores, a data e a entrega), cada uma com a cobrança dela; e, da cobrança cujo lembrete levou o link de pagamento, o código sorteado do link, que é o que abre a página dele. A data de nascimento serve para lembrar a equipe do aniversário do aluno, na Agenda, no Início e nas notificações. A ficha do aluno pode ter campos próprios do studio, que a equipe preenche, renomeia ou exclui. Dos interessados: nome, contato, de onde vieram, a aula em que têm interesse, em que etapa estão e observações.
• Do aluno que se cadastra sozinho: o studio pode enviar um link de cadastro, e nele o aluno informa o nome e o WhatsApp, que entram na lista de alunos daquele studio. Para barrar o abuso do formulário, guardamos por até dois dias uma marca embaralhada do endereço de IP de quem o envia, da qual não é possível voltar ao endereço.
• Das mensagens de WhatsApp: guardamos o texto que o sistema prepara para a professora enviar a cada aluno, e se ela marcou como enviado. Dos e-mails que o Yogahh envia aos alunos e interessados em nome do studio (boas-vindas, recibo de pagamento, confirmação e lembrete de aula, cobrança e aviso de aula cancelada): guardamos cada e-mail enviado — para quem foi, o assunto e o texto — e o que o serviço de envio nos avisa sobre ele: se foi entregue, se foi aberto, se um link foi clicado, se voltou ou se foi marcado como spam. Para saber da abertura e do clique, o serviço de envio põe no e-mail uma imagem que não se vê e faz os links do e-mail passarem por um endereço dele, emails.yogahh.com.br, antes de levar a pessoa ao destino. Do aviso que ele nos manda, guardamos só o que aconteceu e quando. O studio vê esses números somados. O assunto e o texto de cada e-mail ficam guardados por 90 dias; depois são apagados, e fica só o registro de que aquele e-mail foi enviado, para quem e quando. Todo e-mail traz um link para a pessoa parar de receber; se ela o usa, ou se marca um e-mail como spam, guardamos o endereço que pediu, a data e por qual dos dois caminhos foi, e o studio vê isso na ficha dela. O pedido é do endereço, e fica guardado enquanto a conta do studio existir, mesmo que o aluno saia do cadastro: é o que impede os e-mails de voltarem se o endereço for cadastrado de novo.
• Da planilha de alunos que o studio importa: o arquivo é lido no nosso servidor, e as linhas ficam guardadas só até a importação ser aplicada ou descartada; a que fica parada é descartada sozinha em cerca de uma semana, com a conta ativa. Depois fica o relatório das linhas que não entraram.
• Da assinatura do Yogahh: o plano, a situação, as cobranças pagas (valor e data) e os identificadores do cliente e da assinatura na Stripe, que processa o cartão. O número do cartão é digitado em campos da própria Stripe: o Yogahh não o recebe nem guarda, e mostra só a bandeira, os quatro últimos dígitos e a validade, que lê da Stripe na hora.
• Do cadastro para receber por cartão, em Plataforma de pagamento: os dados pessoais e bancários pedidos ali são informados direto à Stripe, dentro da tela, e não passam pelo nosso servidor. Guardamos só o identificador da conta do studio na Stripe, se ela já pode receber e, quando o studio liga o Pix pela Stripe, que ele o ligou e se a Stripe já o liberou.
• Do Feedback que a equipe manda para o Yogahh pelo menu (sugestão, problema ou elogio): o texto da mensagem, com o nome e o e-mail de quem escreveu e o nome da conta. Ele chega por e-mail à equipe do Yogahh e fica guardado enquanto a conta existir. O formulário pede para não incluir dados de alunos, como nome ou telefone.
• O Yogahh não pede ficha de saúde, e não lê nem guarda as conversas de WhatsApp: guarda só as mensagens que ele mesmo prepara. Os campos que o studio cria na ficha do aluno são livres: o que for escrito neles é escolha e responsabilidade do studio.
• A página pública do studio não coleta nenhum dado de quem a visita. O formulário de cadastro do aluno é uma página à parte, que só abre pelo link que o studio envia.

Para que usamos

• Permitir que o studio organize alunos, aulas, agenda, cobranças e a comunicação com os alunos.
• Montar a página pública do studio com os dados que aparecem nela, listados acima, e marcar na Agenda os feriados do estado e, nas capitais, os da cidade.
• Enviar aos alunos, em nome do studio, os e-mails que ele deixa ligados, e mostrar ao studio se chegaram.
• Manter a conta segura, com limite de tentativas de acesso, registro de atividades e aviso por e-mail quando alguém entra de um aparelho novo.
• Levar as aulas para a agenda pessoal de quem pede, e enquanto quiser.
• Cobrar a assinatura do Yogahh e mostrar ao studio as cobranças feitas.
• Preparar, com o Assistente Yogahh, os lançamentos que a equipe pede por conversa, para a pessoa conferir e confirmar. O Assistente não grava nada sozinho.
• Responder ao Feedback que a equipe manda e usá-lo para corrigir problemas e melhorar o Yogahh. Ele não vira propaganda nem é mostrado a outros studios.
• Cumprir obrigações legais.

O Yogahh não vende dados e não os usa para publicidade. As mensagens de WhatsApp para os alunos são preparadas no sistema e enviadas pela própria professora, pelo WhatsApp dela; os e-mails aos alunos são enviados pelo Yogahh em nome do studio, que escolhe quais ficam ligados.

Com quem compartilhamos

Só com os fornecedores que mantêm o Yogahh funcionando, e só o que cada um precisa para isso:

• HostGator, onde fica o servidor do Yogahh, com o sistema e o banco de dados.
• Cloudflare, que responde pelos endereços do yogahh.com.br e guarda a cópia de segurança do banco de dados, que já sai do nosso servidor criptografada.
• Resend, que envia os e-mails. Recebe o endereço de quem vai receber e o conteúdo do e-mail, que traz o nome da pessoa. Para a equipe, são os e-mails da conta — confirmação do e-mail, recuperação e troca de senha, troca de e-mail, convite e aviso de aparelho novo — e o Feedback, que segue para a equipe do Yogahh. Para quem tem conta na área do aluno, a confirmação do e-mail e a recuperação de senha. Para os alunos e interessados, são os e-mails do studio, que podem trazer o plano, o valor, a forma e a data de um pagamento, os horários e o local das aulas, o nome de quem dá a aula, a chave Pix do studio e o motivo de uma aula cancelada. Quando a pessoa abre um desses e-mails ou toca num link dele, o Resend fica sabendo da abertura ou do clique e do momento, e recebe os dados técnicos desse acesso, como o endereço de rede de onde ele veio.
• Stripe, que processa o cartão. Para a assinatura do Yogahh, enviamos o e-mail de quem criou a conta e o nome do studio; os dados do cartão vão direto dela para a Stripe. No cadastro para receber por cartão, enviamos o nome do studio e o endereço da página pública; os dados pessoais e bancários vão direto para a Stripe. Quando um aluno paga uma cobrança com cartão ou com Pix pela área do aluno, ou com Pix pelo link de pagamento, enviamos à Stripe a descrição e o valor da cobrança e, no Pix, a taxa do Pix; o cartão, e o que mais a página de pagamento pedir, o aluno informa direto à Stripe, na página dela. No Pix, a Stripe trabalha com a Ebanx, parceira dela, que aparece no extrato do aluno. Do pagamento, guardamos o valor, a data, a forma (cartão ou Pix) e o identificador dele na Stripe e, se o aluno contestar o pagamento no banco dele, a data da disputa, enquanto ela estiver aberta.
• Anthropic, que fornece a IA do Assistente Yogahh. Quando alguém da equipe conversa com ele, enviamos à Anthropic a conversa até ali, com o dia e a hora de cada mensagem, o nome e a função da pessoa, o nome do studio, a data de hoje e o que o Assistente consultou no Yogahh para responder. Só vai quando a pessoa usa o Assistente.
• Google e Apple, quando a pessoa escolhe entrar com a conta de lá, e o Google, quando ela liga o Google Agenda: para a agenda vão as aulas, como descrito acima.
• ViaCEP, BrasilAPI e Minha Receita, nas consultas de CEP e de CNPJ: vai só o número consultado.
• Serpro, a empresa pública que dá acesso aos serviços da Receita Federal (o Integra Contador): quando o studio com o regime MEI gera o DAS pelo Yogahh, vão o CNPJ do studio e o mês, e volta o DAS. Quem contrata o serviço é o Yogahh, com o CNPJ dele.
• Zoho Mail, onde ficam as caixas de e-mail da equipe do Yogahh: o que você escreve para os nossos endereços chega lá.
• Let's Encrypt, que emite os certificados de segurança (o HTTPS) dos endereços do Yogahh e do domínio próprio de um studio. Recebe só o nome do endereço, que, como o de todo site com HTTPS, fica nos registros públicos de certificados.
• Healthchecks.io e UptimeRobot, que nos avisam quando algo sai do ar. Recebem só sinais de funcionamento e contagens de erros, sem dado de pessoa nenhuma.

Alguns desses fornecedores ficam fora do Brasil, e os dados que vão para eles são tratados lá. Fora isso, só revelamos dados se a lei exigir ou para investigar um problema de segurança.

Onde ficam e por quanto tempo

Os dados ficam em servidores contratados pelo Yogahh, com acesso restrito e cópias de segurança, guardadas por até 30 dias; a cópia que sai do servidor vai criptografada. Cada conta é isolada: um studio não vê dados de outro. Os dados são mantidos enquanto a conta estiver ativa ou pelo tempo exigido por lei. O registro de atividades do studio fica guardado enquanto a conta existir. As mensagens de WhatsApp preparadas para um aluno ficam enquanto esperam o envio e, depois de marcadas como enviadas ou descartadas, por 90 dias. Dos e-mails enviados a um aluno, o assunto e o texto ficam por 90 dias, e o registro do envio, enquanto ele estiver no cadastro. Os códigos que mandamos por e-mail para confirmar um endereço ou criar uma senha são apagados depois de 7 dias. As conversas com o Assistente Yogahh são apagadas 90 dias depois da última mensagem; o que foi confirmado nelas continua no studio.

Quem deixa de fazer parte da equipe de um studio continua com o login: o e-mail de entrada, a senha (guardada de forma criptografada), as outras formas de entrar e os aparelhos de onde entrou. Com ele, quem já confirmou o e-mail ainda entra no Yogahh, mesmo sem nenhum studio aberto para ela, e pode aceitar o convite de outro studio. O login é apagado quando a conta do único studio dela é excluída, ou quando ela pede a exclusão, em privacidade@yogahh.com.br. Quem também tem conta na área do aluno continua com o login depois de o studio ser excluído.

A conta da área do aluno fica guardada até a pessoa excluí-la, em Meu plano (ou, sem studio, em Segurança), ou pedir a exclusão, no mesmo endereço. Excluída, saem com ela a ligação com o studio, os pedidos de acesso e a foto; o login inteiro (e-mail, senha e as entradas pelo Google) só é apagado se a pessoa não estiver na equipe de nenhum studio. A ficha que o aluno cria ao entrar num studio é do studio, como as outras, e a ligação dela com a conta dura até o studio tirar o acesso, o aluno excluir a conta ou a ficha ser excluída. O pedido de acesso a um studio fica guardado enquanto espera; aprovado, vira a ligação da conta com a ficha, que dura até o studio tirar o acesso, o aluno excluir a conta ou a ficha ser excluída; recusado, fica guardado com a data da recusa por 90 dias. O convite pessoal que o studio manda a um aluno fica guardado até ser aceito ou cancelado, e deixa de valer em 7 dias; vencido, é apagado 90 dias depois. A mensagem dele, com o link, fica na fila de avisos do studio como as outras.

Excluir a conta de um studio apaga os dados dele e, na Stripe, cancela a assinatura e apaga o cadastro do cliente, com o cartão. A Stripe mantém o registro das cobranças já feitas, por obrigação dela. A conta aberta na Stripe em Plataforma de pagamento, com os dados informados lá, não é encerrada junto: isso é feito a pedido, em privacidade@yogahh.com.br. O registro das ações da equipe do Yogahh — quem suspendeu, bloqueou ou excluiu, quando e por quê — continua guardado depois da exclusão, e pode trazer o nome do studio e o e-mail da pessoa.

A autorização do Google Agenda é apagada assim que a pessoa toca em Desconectar, e pedimos ao Google que a cancele também. A agenda já criada continua na conta dela, para ela apagar se quiser. Quando a conta do studio é excluída, a autorização é apagada do nosso banco sem esse pedido ao Google: quem quiser cancelá-la faz isso nas configurações da própria conta Google.

Dados vindos do Google

Usamos os dados que vêm do Google só para o que a professora pede: entrar com a conta Google e levar as aulas para a agenda dela. Na área do aluno, só para o aluno entrar com a conta Google. Não vendemos esses dados e não os usamos para publicidade nem para desenvolver, melhorar ou treinar inteligência artificial.

Só compartilhamos esses dados com os fornecedores que mantêm o Yogahh funcionando, e só para isso: os servidores onde ficam o sistema e as cópias de segurança, e o serviço que envia os e-mails da conta, que recebe o e-mail da professora. As aulas vão para o próprio Google, na agenda dela. Fora isso, só revelamos esses dados se a lei exigir ou para investigar um problema de segurança.

A equipe do Yogahh não lê o que vem da agenda do Google, a não ser que a professora libere o acesso de suporte, que seja preciso por segurança ou que a lei exija. O nome e o e-mail da conta aparecem para a equipe só para administrar a conta e dar suporte.

Protegemos esses dados assim: tudo trafega com HTTPS, a autorização da agenda fica criptografada no banco, o acesso aos servidores é restrito e a cópia de segurança que sai do servidor vai criptografada.

O uso e a transferência para qualquer outro aplicativo, pelo Yogahh, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado.

Yogahh’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Seus direitos

Você pode pedir acesso, correção, exportação ou exclusão dos seus dados. Alunos e interessados devem falar primeiro com o studio, que é o controlador; o Yogahh apoia o studio a atender o pedido. A conta da área do aluno a própria pessoa exclui, em Meu perfil; os outros pedidos sobre ela são direto ao Yogahh, no endereço abaixo. Quem não quiser receber os e-mails de um studio toca no link que vai no pé de cada e-mail e, na página que abre, em “Parar de receber” — ou usa o “cancelar inscrição” do próprio programa de e-mail: sai de todos os e-mails daquele studio, inclusive recibos e cobranças. Marcar um e-mail como spam tem o mesmo efeito. Só a própria pessoa volta atrás, pela mesma página; o studio não religa.

A planilha de alunos, em Alunos, e os relatórios, em Relatórios (em planilha do Excel ou impressos), podem ser exportados por quem administra o studio, e os relatórios de dinheiro também pelo Contador; o acesso de suporte do Yogahh não exporta relatórios. O arquivo exportado fica com o studio, fora do Yogahh. De cada relatório baixado em Excel, o registro de atividades do studio guarda quem baixou, qual relatório, o período e os filtros, sem os dados dos alunos. O pacote do mês, no alto do Financeiro, também é baixado por quem administra o studio e pelo Contador, e não pelo acesso de suporte: um arquivo ZIP com as planilhas do mês em Excel — os recebimentos e as cobranças em aberto, com o nome do aluno, as despesas, o extrato de cada conta, o resultado do mês e, na MEI, o relatório mensal — e os comprovantes das despesas. Baixado, ele fica com quem baixou, fora do Yogahh; de cada pacote, o registro de atividades do studio guarda quem baixou e de que mês. Os outros dados, a pedido. O aluno que tem cobranças registradas não é apagado pela tela, para o histórico financeiro não se perder: o studio o deixa inativo, e a anonimização é feita a pedido.

Para exercer esses direitos ou tirar dúvidas sobre esta política, escreva para privacidade@yogahh.com.br. Para dúvidas e problemas com o sistema, o endereço é suporte@yogahh.com.br.

Cookies

Usamos só os cookies necessários para o sistema funcionar: os que mantêm e protegem a sessão de quem entra; o que lembra de que aparelho você já entrou, para não avisarmos duas vezes do mesmo; os que guardam como você deixou a tela (o tema claro, escuro ou do sistema, e o menu lateral recolhido); e cookies de passagem, que duram no máximo 30 minutos, na entrada com passkey ou com uma conta de fora, ao cadastrar um passkey e na conexão com o Google Agenda. Quem chega pelo link de indicação de um studio fica com um cookie de até 30 dias que guarda o código desse link, para sabermos de qual studio veio a indicação se uma conta for aberta naquele navegador; ele é apagado quando a conta é aberta. Não usamos cookies de publicidade nem de medição de audiência.

A área do aluno usa um cookie só dela, para manter a sua sessão na área do aluno aberta por até 30 dias; sair apaga esse cookie. O cookie é de cada endereço: o do endereço do studio não vale em aluno.yogahh.com.br, nem no de outro studio. Outro, de até duas horas, lembra o studio do link por onde você chegou — o endereço do studio ou o convite pessoal —, para levar você a ele depois de entrar. Quem entra com o Google pelo endereço do studio passa por aluno.yogahh.com.br, que é o endereço que o Google conhece, e quem entra em aluno.yogahh.com.br com a conta ligada a um studio é levado ao endereço dele: nos dois casos a pessoa chega ao studio com um código de uso único, que vale um minuto e é apagado assim que abre a sessão lá.

Nas telas Assinatura e Plataforma de pagamento, a Stripe grava os cookies dela, que usa para a segurança do pagamento e para prevenir fraude. Eles só aparecem para quem abre essas telas. O aluno que paga uma cobrança com cartão ou com Pix pela Stripe faz isso na página da própria Stripe, fora do Yogahh, com os cookies dela.

Duas preferências ficam guardadas no próprio navegador, sem cookie: o tamanho da letra e como você deixou a lista de avisos. No navegador de quem criou a conta fica também o ano em que o Yogahh já a cumprimentou pelo aniversário — só o ano, e não a data. E, enquanto uma janela está aberta por cima de uma tela, a aba do navegador guarda o endereço dessa tela, para voltar a ela se a página for recarregada; a anotação some quando a janela é fechada, e com a aba. Na área do aluno, o carrinho da loja fica só no navegador, até o pedido ser feito: os produtos, as quantidades e o preço que estava na tela.

Mudanças

Quando esta política mudar, a data no topo será atualizada. Se passarmos a usar dados vindos do Google de um jeito novo, avisamos antes e só seguimos com a sua concordância.