Papéis e finalidade
Quando a YRV Work tratar dados pessoais para operar contas, projetos, mensagens, segurança e pagamentos, fará isso dentro das finalidades descritas na Política de Privacidade e das instruções legítimas relacionadas ao serviço.
Subprocessadores
A plataforma pode utilizar fornecedores de hospedagem, e-mail, pagamentos, armazenamento e inteligência artificial. Eles devem receber somente os dados necessários à função contratada e estar sujeitos a obrigações de segurança e confidencialidade compatíveis.
Incidentes
Incidentes de segurança relevantes serão avaliados e tratados conforme a legislação aplicável, incluindo comunicação às partes ou autoridades quando exigida.
Solicitações de titulares
A YRV Work poderá auxiliar no atendimento a solicitações de acesso, correção, eliminação e demais direitos aplicáveis, observadas as limitações técnicas e legais.
Encerramento
Após o encerramento da relação, os dados serão excluídos, anonimizados ou mantidos pelo período exigido para cumprimento legal, prevenção de fraude, contabilidade ou defesa de direitos.
Instruções, acesso e confidencialidade
O acesso a dados pessoais deve ficar limitado às pessoas, sistemas e fornecedores que realmente precisem deles para executar sua função. O tratamento não deve ser ampliado para finalidades incompatíveis com o serviço sem base adequada.
Segurança e continuidade
São aplicadas medidas como controle de acesso, proteção contra requisições indevidas, separação lógica de dados, registro de eventos relevantes, armazenamento protegido de arquivos e credenciais fora da área pública. Nenhum sistema é isento de risco; as medidas devem ser revistas conforme a plataforma evolui.
Subprocessadores e transferências internacionais
Fornecedores de hospedagem, e-mail, pagamentos, armazenamento e IA podem atuar como subprocessadores. Quando houver tratamento internacional, devem ser observados mecanismos e salvaguardas exigidos pela legislação aplicável.
Cooperação e encerramento
Solicitações de titulares, autoridades e auditorias legítimas serão tratadas de forma compatível com a lei e com a segurança dos demais usuários. Ao encerrar a relação, dados são excluídos, anonimizados ou retidos apenas quando houver justificativa legal, contratual, antifraude, contábil ou de defesa de direitos.