Política de Privacidade

Esta Política de Privacidade é aplicável aos serviços oferecidos por Yello Tecnologia LTDA, inscrita no CNPJ sob nº 61.598.569/0001-95, com sede em [ajustar endereço completo], doravante denominada simplesmente “Yello”.

A Yello desenvolve e fornece soluções de inteligência artificial para atendimento, agendamento e relacionamento de clínicas e profissionais de saúde, integradas a canais como WhatsApp, Instagram, Google Calendar e sistemas de gestão.

Em cumprimento ao art. 41 da LGPD, a Yello nomeia como Encarregado pelo Tratamento de Dados Pessoais:

Nome: [ajustar]
E-mail: [ajustar e-mail do DPO]

A Yello atua em dois papéis distintos, definidos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Controladora dos dados pessoais de seus próprios clientes, leads, visitantes do site e participantes de eventos (como este webinar). Nesses casos, a Yello decide as finalidades e os meios do tratamento.
• Operadora dos dados pessoais de pacientes e usuários finais tratados por meio da plataforma da Yello em nome das clínicas contratantes. Nesses casos, a clínica é a controladora dos dados de seus pacientes, e a Yello realiza o tratamento conforme instruções contratuais, sendo vedado o uso desses dados para finalidades próprias.

4.1. Dados de leads, clientes e visitantes (Yello como Controladora):

• Nome, e-mail, telefone/WhatsApp;
• Informações profissionais (especialidade médica, nome da clínica, cargo);
• Dados de navegação (IP, cookies, páginas acessadas, dispositivo);
• Respostas em formulários, conteúdo de mensagens trocadas com nossa equipe comercial.

4.2. Dados de pacientes (Yello como Operadora, clínica como Controladora):

• Identificação (nome, telefone, e-mail);
• Conteúdo das conversas com a IA (sintomas relatados, perguntas, agendamentos);
• Eventuais dados sensíveis de saúde (art. 11 da LGPD), tratados exclusivamente conforme instruções da clínica controladora e com base legal por ela estabelecida.

Tratamos dados pessoais com as seguintes finalidades e bases legais:

• Execução de contrato e procedimentos preliminares (art. 7º, V);
• Cumprimento de obrigação legal ou regulatória (art. 7º, II);
• Legítimo interesse para prospecção, melhoria de serviço e segurança (art. 7º, IX);
• Consentimento, quando aplicável (art. 7º, I; art. 11, I), especialmente para comunicações de marketing;
• Tutela da saúde, exclusivamente por profissionais de saúde, serviços de saúde ou autoridade sanitária (art. 11, II, “f”), quando aplicável ao tratamento operado em nome da clínica.

A Yello compartilha dados pessoais apenas quando necessário para a execução dos serviços, com os seguintes tipos de terceiros (lista a confirmar e atualizar):

• Meta Platforms (WhatsApp Business API, Instagram) — comunicação com pacientes/leads;
• Google (Google Calendar, Google Workspace) — agendamento e operação interna;
• Asaas ou equivalente — processamento de pagamentos;
• Provedores de infraestrutura em nuvem;
• Provedores de modelos de IA (LLMs) — processamento de linguagem natural das conversas;
• Ferramentas de analytics, CRM e e-mail marketing.

Exigimos que todos os subprocessadores adotem medidas de segurança compatíveis com a LGPD e tratem dados apenas para as finalidades contratadas.

Alguns subprocessadores podem estar localizados fora do Brasil. Nesses casos, garantimos que a transferência ocorra com salvaguardas adequadas, conforme art. 33 da LGPD.

Os dados são mantidos pelo tempo necessário às finalidades do tratamento e/ou pelo prazo exigido por lei. Após esse período, são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

Você, como titular, pode exercer os direitos previstos no art. 18 da LGPD, incluindo:

• Confirmação da existência de tratamento;
• Acesso, correção, anonimização, bloqueio ou eliminação;
• Portabilidade;
• Revogação do consentimento;
• Informação sobre compartilhamento e consequências da negativa.

Solicitações podem ser feitas pelo e-mail do Encarregado indicado na Seção 2. Se o pedido se referir a dados de paciente tratados em nome de uma clínica, encaminharemos a solicitação à clínica controladora.

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, incluindo controle de acesso, criptografia em trânsito, monitoramento e políticas internas de segurança da informação.

Utilizamos cookies essenciais para funcionamento do site e cookies analíticos para entender o uso da página. Você pode gerenciar cookies nas configurações do seu navegador.

Esta Política pode ser atualizada periodicamente. A data da última atualização está indicada no topo deste documento.

Dúvidas sobre privacidade e proteção de dados: [ajustar e-mail do DPO].