Logística YveTech

Logística clássica move átomos: estoque, embalagem, transporte, entrega, devolução. A nossa move principalmente bits, acesso e conhecimento — e, em parte dos contratos, também átomos. As duas exigem a mesma disciplina: origem rastreável, prazo comprometido, integridade preservada no percurso, conferência no destino e caminho de volta bem definido.

2.1. As quatro cadeias que operamos

• Cadeia de softwareDo repositório ao ambiente produtivo: compilação reproduzível, versionamento semântico, assinatura de artefato, publicação controlada e possibilidade de retorno à versão anterior.
• Cadeia de dadosDa origem ao destino: extração, transformação, carga, conferência de integridade e validação de totais, com trilha de auditoria de ponta a ponta.
• Cadeia de conhecimentoDa nossa equipe para a sua: documentação, treinamento, operação assistida e transferência formal de responsabilidade operacional.
• Cadeia físicaQuando há equipamento, mídia ou material impresso: fornecimento, transporte, conferência de recebimento, instalação, devolução e descarte ambientalmente adequado.

2.2. Vocabulário desta página

• Provisionamento: criação e configuração inicial do ambiente, das contas e dos acessos que tornam a Solução utilizável.
• Implantação: conjunto de atividades que leva a Solução do estado configurado ao estado produtivo, incluindo parametrização, integração, migração e virada.
• Verificação: conferência técnica objetiva de que o entregue corresponde ao acordado, por meio de testes e critérios definidos antes.
• Homologação: validação feita por você, em ambiente próprio, dos cenários reais do seu negócio.
• Go-live: a virada para produção, com data, janela, responsáveis e plano de retorno definidos.
• Estabilização: período imediatamente posterior ao go-live, com acompanhamento reforçado antes da transição para o regime normal de suporte.
• Descomissionamento: desativação ordenada de ambiente, acesso, dado e equipamento ao fim do ciclo.

6.1. Estrutura de ambientes

Salvo contratação diversa, trabalhamos com três ambientes segregados: desenvolvimento, sob nosso controle; homologação, espelho funcional da produção, onde você valida; e produção, o ambiente real. A segregação é lógica e de acesso, com credenciais distintas por ambiente. Dado pessoal real não é replicado para ambientes de teste sem anonimização ou sem base legal e instrução expressa sua.

6.2. Entrega de credenciais e segredos

• Canal cifrado com expiração. Senhas iniciais, chaves de API e certificados são entregues por cofre de segredos ou por link de uso único com validade curta. Não enviamos segredo por e-mail comum, aplicativo de mensagem ou documento compartilhado.
• Troca obrigatória no primeiro acesso e ativação de segundo fator de autenticação para perfis administrativos.
• Menor privilégio por padrão. Cada perfil recebe apenas o acesso necessário à sua função, e acessos elevados da nossa equipe são temporários, justificados e registrados.
• Revogação dos nossos acessos ao fim de cada janela de trabalho e ao término do projeto, com relatório de quem acessou o quê e quando, disponível a você.
• Titularidade das contas. Domínios, contas de nuvem, lojas de aplicativos e certificados são registrados em nome do cliente sempre que a plataforma permitir. Não retemos titularidade de ativo seu como forma de retenção comercial.

6.3. Integridade do que é publicado

Artefatos são gerados por esteira automatizada, a partir de código versionado, com registro de origem. Instaladores e pacotes distribuídos são assinados digitalmente, e disponibilizamos o hash de verificação. Toda publicação em produção é registrada com data, hora, responsável, versão e possibilidade de retorno imediato à versão anterior.

8.1. Como conduzimos

• Plano escrito antes de qualquer extração, com escopo do que migra, do que não migra e por quê, e com o período histórico coberto.
• Cópia, nunca movimentação destrutiva. A base de origem permanece íntegra e disponível durante todo o processo e por período acordado após a virada.
• Ensaio prévio obrigatório em ambiente de homologação, com conferência de totais, contagens, somatórios financeiros e amostragem qualitativa dirigida.
• Tratamento explícito de inconsistência. Registro duplicado, campo obrigatório vazio, valor fora de domínio e vínculo órfão são relatados a você com a regra de tratamento proposta, e a decisão é sua.
• Trilha de auditoria que permite rastrear cada registro migrado até sua origem.
• Ponto de retorno definido: critério objetivo para abortar a virada e voltar ao sistema anterior, decidido antes e não no calor do momento.
• Trânsito e repouso cifrados, com acesso restrito à equipe designada e registro de quem manipulou a base.

8.2. Dados pessoais em migração

A migração é tratamento de dados e obedece à LGPD. Atuamos como Operador, seguindo as suas instruções documentadas, pelo tempo estritamente necessário, com eliminação das cópias intermediárias e das massas de teste ao término. Bases extraídas para conferência são mantidas em ambiente segregado, com prazo de expurgo definido no plano de migração e comprovado no encerramento.

8.3. Residência e transferência internacional

Por padrão, o processamento e o armazenamento ocorrem em região no Brasil. Havendo necessidade de infraestrutura ou serviço fora do país, isso é informado antes da contratação, com o país de destino, a finalidade e a salvaguarda adotada, na forma dos arts. 33 a 36 da LGPD e, quando aplicável, dos arts. 44 a 49 do GDPR.

10.1. O que verificamos antes de entregar

Nenhum entregável chega a você sem passar pela nossa própria conferência. A verificação interna cobre, conforme a natureza do objeto:

• Testes funcionais e de regressão automatizados e manuais, cobrindo os fluxos críticos acordados.
• Testes de integração ponta a ponta, incluindo cenários de falha e reprocessamento.
• Verificação de segurança: análise estática de código, varredura de dependências vulneráveis, revisão de configuração e teste dos controles de acesso.
• Desempenho sob volume representativo do seu uso real, e não sob massa de teste artificialmente pequena.
• Compatibilidade com a matriz de navegadores, dispositivos e sistemas operacionais declarada na proposta.
• Acessibilidade, com referência à WCAG 2.2 no nível contratado.
• Conferência de dados migrados, com totais e amostragem, quando houver migração.
• Revisão de documentação, para que o manual descreva o sistema que efetivamente foi entregue.

10.2. Homologação por você

Concluída a verificação interna, o entregável vai para homologação. Você dispõe do prazo pactuado — na ausência de prazo expresso, 10 dias úteis — para aceitar ou apontar desconformidades de forma fundamentada. Pendências são classificadas em conjunto por impacto, e apenas as impeditivas bloqueiam o aceite; as demais entram em plano de correção com data. Decorrido o prazo sem manifestação, a entrega considera-se aceita, sem prejuízo da Política de Garantia, que continua integralmente aplicável.

10.3. Termo de aceite

O aceite é formalizado por escrito, física ou eletronicamente, e descreve o que foi entregue, a versão, a data, as pendências remanescentes com prazo e o início da contagem de garantia. É esse documento que encerra a etapa logística e abre a etapa de garantia e suporte.

10.4. Setor público

Em contratações regidas pela Lei nº 14.133/2021, observamos o rito de recebimento provisório e definitivo dos arts. 140 e 141, com os prazos e as formalidades do instrumento convocatório, incluindo a atuação do fiscal e do gestor do contrato e a lavratura dos termos correspondentes.

12.1. Inventário de componentes

Mantemos, para cada solução, o inventário de componentes de software — o que o mercado chama de SBOM, nos formatos CycloneDX ou SPDX —, com nome, versão, licença e origem de cada dependência. Esse inventário é atualizado a cada versão e fica disponível a você mediante solicitação, o que permite responder em minutos, e não em semanas, à pergunta "esta vulnerabilidade recém-divulgada nos afeta?".

12.2. Controles que aplicamos

• Procedência verificada. Dependências vêm de repositórios oficiais, com verificação de integridade e fixação de versão. Não incorporamos pacote de origem desconhecida nem código copiado sem rastreio de licença.
• Varredura contínua de vulnerabilidades em dependências, com alerta automático e prazos de correção por severidade CVSS, conforme a Política de Garantia.
• Build reproduzível e assinado, com registro de origem do artefato, na linha do arcabouço SLSA.
• Avaliação de fornecedores proporcional ao risco, com verificação de segurança, continuidade e conformidade antes da contratação, conforme a ISO/IEC 27036 e o NIST SP 800-161.
• Licenciamento auditado. Conferimos a compatibilidade das licenças de código aberto com o modelo de entrega contratado, para que você não herde obrigação jurídica que não conhecia.
• Plano para componente abandonado. Dependência sem manutenção ativa entra em plano de substituição, com controle compensatório enquanto a troca não ocorre.

14.1. Fornecimento e transporte

• Prazo informado na proposta, com a origem do fornecimento e a transportadora, quando aplicável.
• Embalagem adequada ao tipo de equipamento, com proteção antiestática para componentes eletrônicos sensíveis.
• Transporte rastreado, com código de acompanhamento enviado a você no momento da expedição.
• Nota fiscal e documentação acompanhando a remessa, com número de série de cada item.
• Seguro de transporte nas remessas de maior valor, conforme informado na proposta.
• Entrega em endereço designado por você, com identificação do recebedor registrada.

14.2. Conferência no recebimento

No recebimento, confira embalagem, quantidade, modelo e número de série antes de assinar o comprovante. Avaria aparente deve ser recusada ou ressalvada no ato, e comunicada a nós no mesmo dia útil. Avaria oculta, identificada na abertura, deve ser comunicada em até 7 dias corridos, com registro fotográfico. Em qualquer dos casos, conduzimos a tratativa com transportadora e fornecedor e providenciamos a substituição — a sua contraparte somos nós, não a transportadora.

14.3. Transferência de risco e propriedade

O risco sobre o bem transfere-se com a entrega no endereço designado, na forma do art. 492 do Código Civil. A propriedade transfere-se com a tradição e a quitação, conforme as condições da proposta. Em operações internacionais, o regime de responsabilidade, frete, seguro e tributos segue o Incoterm expressamente indicado no instrumento, sempre informado antes do fechamento.

14.4. Instalação e ativação assistida

Quando contratada, a instalação inclui montagem, configuração, aplicação da linha de base de segurança, atualização de firmware, integração ao ambiente e teste funcional, com termo de instalação assinado ao final. Equipamento entregue sem serviço de instalação segue com roteiro documentado e suporte remoto para dúvidas de primeira instalação.

14.5. Mídias e materiais

Mídias físicas eventualmente utilizadas para transporte de grandes volumes de dados são cifradas, transportadas com rastreio, conferidas no destino e sanitizadas conforme a NIST SP 800-88 após a confirmação da carga, com certificado de sanitização entregue a você.

• Comunicação e plano de saída. Encerrado o contrato, por qualquer motivo, elaboramos o plano de descomissionamento com prazos, responsáveis e pontos de verificação, compartilhado com você.
• Exportação dos dados. Seus dados são disponibilizados em formato estruturado e de uso comum — CSV, JSON ou dump de banco — em até 30 dias do encerramento, sem cobrança pela exportação padrão.
• Janela de retenção. Os dados permanecem preservados por 60 dias após o término, para permitir a exportação e eventual retomada, sem uso para qualquer outra finalidade.
• Devolução de ativos. Equipamentos cedidos, credenciais, certificados, domínios e contas de terceiros são devolvidos ou transferidos para a sua titularidade, com termo de devolução.
• Transição assistida. Apoio à migração para outro fornecedor, quando solicitado, é prestado como escopo adicional com preço informado antes. Recusar contratá-lo nunca é motivo para reter dado, acesso ou documentação.
• Eliminação segura. Encerrada a janela, dados são eliminados dos ambientes ativos e dos backups, conforme o ciclo de rotação, e mídias são sanitizadas segundo a NIST SP 800-88, salvo o que a lei obrigue a reter — como registros de acesso a aplicações e documentos fiscais.
• Comprovação. Emitimos declaração de descomissionamento e, quando aplicável, certificado de eliminação e de destinação, encerrando formalmente o ciclo.

Tecnologia tem pegada material: energia de datacenter, equipamento fabricado, deslocamento de equipe, papel impresso. Reduzi-la é parte da nossa logística, e não um capítulo de relatório institucional.

• Entrega digital como padrão, com documentação eletrônica e assinatura eletrônica, reduzindo impressão e transporte.
• Atendimento remoto preferencial, com deslocamento apenas quando ele agrega valor concreto ao resultado.
• Dimensionamento adequado de infraestrutura, evitando capacidade ociosa contratada e desligando ambientes temporários ao fim do uso.
• Prioridade a reuso e recondicionamento de equipamentos antes do descarte.
• Destinação ambientalmente adequada de resíduos eletroeletrônicos, com comprovação, conforme a seção 15.
• Critérios socioambientais na seleção de fornecedores, com referência à ISO 20400 e à ISO 14001.

Iniciativas de eficiência energética e de tecnologia sustentável são conduzidas pela nossa divisão YveTech Green.

Esta Política de Logística entra em vigor na data indicada no topo desta página e permanece válida por prazo indeterminado, até que seja substituída por versão posterior publicada neste mesmo endereço. Toda versão recebe número e data de vigência, e o histórico é mantido e pode ser solicitado.

Alterações materiais — as que ampliem obrigações suas, reduzam prazos de cobertura ou modifiquem condições de entrega — são comunicadas aos clientes ativos com antecedência mínima de 30 dias. Projetos em andamento seguem as condições vigentes na data da contratação, salvo se as novas forem mais favoráveis a você.

Documento emitido por YveTech — CNPJ 63.433.788/0001-40 —, São Luís/MA. Integram esta política, para todos os efeitos, os Termos e Condições Gerais de Contratação, a Política de Garantia e a Política de Privacidade e Segurança.