Versão 2.0 — vigente a partir de 29 de setembro de 2026
A plataforma YaClin é desenvolvida e operada pela BL MIDIA DIGITAL LTDA ("BL Mídia"), CNPJ 43.893.685/0001-55, com sede na Rua José Versolato, 111, Bloco B, Sala 3319, Centro, São Bernardo do Campo/SP, CEP 09750-730. Esta política informa como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD). Leia com atenção. Esta política é um documento de transparência; as condições contratuais estão nos Termos de Uso e no Acordo de Tratamento de Dados.
O papel da BL Mídia muda conforme quem você é:
| Você é | Quem decide sobre o tratamento (controlador) | Papel da BL Mídia |
|---|---|---|
| Paciente, lead ou contato cadastrado por uma clínica ou empresa que usa o YaClin | A clínica ou empresa que atende você | Operadora: trata os dados somente para prestar o serviço a ela, conforme as instruções dela e o Acordo de Tratamento de Dados |
| Usuário do sistema (equipe de uma clínica ou empresa cliente) | BL Mídia | Controladora |
| Visitante de yaclin.com ou interessado em contratar o YaClin | BL Mídia | Controladora |
| Lead ou cliente da própria BL Mídia (a BL Mídia também usa o YaClin como cliente) | BL Mídia | Controladora, como qualquer outra empresa usuária |
Responsabilidades da clínica ou empresa cliente (controladora): definir a finalidade e a base legal do tratamento dos dados de seus pacientes e contatos; informar esses titulares, inclusive sobre o uso do YaClin e das integrações que ela ativar; redigir o texto de consentimento dos seus formulários quando o consentimento for a base legal; decidir quais integrações ativar (WhatsApp, Meta, Google, inteligência artificial); atender os pedidos dos titulares; e comunicar incidentes à ANPD e aos titulares quando exigido.
Compromissos da BL Mídia como operadora: não usamos dados de pacientes ou contatos de uma clínica para finalidade própria, para outra clínica, para os serviços de consultoria e marketing da BL Mídia nem para formar públicos de anúncio. Não vendemos nem compartilhamos esses dados com terceiros além dos suboperadores listados nesta política. Nossa equipe só acessa esses dados quando necessário para suporte, segurança ou manutenção, sob dever de confidencialidade.
Para usar o YaClin, são obrigatórios nome, e-mail e o nome da empresa. Os demais dados são opcionais ou decorrem do uso.
As páginas de yaclin.com não usam cookies de rastreamento nem pixels de publicidade. Se você preencher um formulário de contato, tratamos os dados informados para responder ao seu pedido.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o acesso, prestar a plataforma e o suporte, cobrar os planos | Execução de contrato (art. 7º, V) |
| Tratar dados de pacientes e contatos em nome da clínica: cadastro, atendimento, agendamento, automações, relatórios e recursos de IA | Definida pela clínica, como controladora. Para dados de saúde, em geral a tutela da saúde em procedimento realizado por profissionais ou serviços de saúde (art. 11, II, "f") ou o consentimento específico e destacado (art. 11, I), conforme a clínica definir |
| Enviar comunicações operacionais sobre a conta, relatórios semanais ou mensais configurados pela clínica e avisos de segurança | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Enviar comunicações de marketing da BL Mídia a usuários e interessados | Consentimento (art. 7º, I), que pode ser revogado a qualquer momento |
| Garantir a segurança, prevenir fraudes e abusos, registrar acessos | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Medir o uso e melhorar a plataforma | Legítimo interesse (art. 7º, IX), somente com dados de uso dos usuários do sistema e com informações agregadas ou anonimizadas. Dados de pacientes e contatos não são usados para essa finalidade |
| Cumprir obrigações legais, regulatórias e ordens de autoridades | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Não realizamos decisões tomadas unicamente com base em tratamento automatizado que afetem interesses dos titulares sem possibilidade de revisão humana. A classificação de leads por inteligência artificial orienta o atendimento da clínica e não impede o acesso do titular a serviços.
Quando a clínica ativa os recursos de inteligência artificial, o YaClin envia trechos de conversas e dados do contato (nome, histórico de mensagens e origem) ao provedor de IA Anthropic, PBC (Estados Unidos) para: qualificar e classificar leads, sugerir rascunhos de resposta, gerar resumos e produzir indicadores para a equipe da clínica.
Compartilhamos dados apenas com os fornecedores necessários para prestar o serviço (suboperadores), com autoridades quando exigido por lei, e com as plataformas de terceiros que a própria clínica decide integrar. A lista completa e atualizada, com finalidade, país e instrumento contratual de cada fornecedor, está em yaclin.com/suboperadores. Em resumo:
Integrações que a clínica escolhe. Ao conectar a sua conta da Meta ou do Google, ou ao ativar pixels e eventos de conversão nos seus formulários, a clínica compartilha dados com essas plataformas, que os tratam segundo as próprias políticas. Eventos de conversão enviados a plataformas de anúncio não devem incluir especialidade, procedimento nem conteúdo de conversas, e a clínica é responsável por configurar essas integrações de acordo com a lei.
Conexão alternativa de WhatsApp. Além da API oficial da Meta, a clínica pode optar por conectar seu número por solução não oficial (Evolution API, hospedada pela BL Mídia, ou Z-API). Essa opção não é homologada pela Meta, pode resultar em bloqueio do número e é ativada por decisão e responsabilidade da clínica.
A BL Mídia não vende, aluga nem comercializa dados pessoais.
Os dados principais da plataforma ficam armazenados no Brasil. Alguns fornecedores, indicados na seção 6 e na lista de suboperadores, estão localizados nos Estados Unidos e recebem os dados necessários à sua finalidade. Essas transferências se amparam no art. 33 da LGPD e na regulamentação da ANPD, por meio de cláusulas contratuais de proteção de dados firmadas com cada fornecedor. Você pode pedir informações sobre esses instrumentos pelos canais da seção 11.
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: criptografia em trânsito (TLS) e em repouso no banco de dados; isolamento lógico dos dados entre clientes; controle de acesso por perfil e autenticação com opção de segundo fator; registro de acessos e de operações relevantes; cópias de segurança diárias criptografadas; monitoramento de erros e disponibilidade; e revisões periódicas de segurança. Nenhum sistema é totalmente seguro; por isso mantemos um procedimento de resposta a incidentes (seção 10).
| Categoria | Prazo | Motivo |
|---|---|---|
| Registros de acesso ao sistema (IP, data e hora) | No mínimo 6 meses | Marco Civil da Internet, art. 15 |
| Registros técnicos de erro e monitoramento | Prazo limitado, definido pelo fornecedor de monitoramento | Segurança e correção de falhas |
| Dados de pacientes, leads e contatos | Enquanto a clínica mantiver a conta. Após o encerramento: exportação disponível por 30 dias e eliminação dos ambientes de produção em até 90 dias | Instruções da clínica; LGPD, art. 16 |
| Cópias de segurança (criptografadas, usadas só para recuperação) | Ciclos de até 30 dias (diárias), 12 meses (mensais) e 5 anos (anuais), com eliminação ao fim de cada ciclo | Continuidade do serviço |
| Conta de usuário do sistema | Enquanto ativa; eliminação em até 90 dias após o encerramento | Execução do contrato |
| Registros de contrato, cobrança e aceite dos Termos | 5 anos após o encerramento | Obrigações fiscais e exercício regular de direitos (LGPD, art. 7º, VI, e art. 16, I) |
| Registros de consentimento e de pedidos de descadastramento | Enquanto o dado existir e por 5 anos depois | Prova do cumprimento (LGPD, art. 8º, § 2º) |
Quando a clínica é obrigada a guardar documentos da sua atividade por prazos próprios, como prontuários, essa guarda é feita nos sistemas dela, não no YaClin.
Se ocorrer um incidente de segurança com dados pessoais:
Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; oposição a tratamento feito com base em legítimo interesse; e revisão de decisões automatizadas (art. 20). Você também pode apresentar petição à ANPD (gov.br/anpd).
Como pedir: pelo e-mail bezaleel.lucas@gmail.com, informando seu nome e o e-mail ou telefone cadastrado. Respondemos em até 15 dias. A confirmação simplificada de que tratamos seus dados é dada de imediato. O atendimento é gratuito.
As instruções detalhadas para pedir a exclusão dos seus dados, inclusive dos dados obtidos por integrações com a Meta e o Google, estão em yaclin.com/exclusao-de-dados.
Site yaclin.com: não usa cookies de rastreamento nem pixels de publicidade.
Aplicativo (app.yaclin.com): usa cookies essenciais, de autenticação e de preferências, e o Google Tag Manager para medir o uso e o desempenho da plataforma. Não usamos essas ferramentas para publicidade.
Formulários públicos das clínicas: a clínica pode configurar, nos seus próprios formulários, o pixel da Meta e eventos de conversão. Nesse caso, a clínica é a responsável por informar os visitantes e obter o consentimento quando exigido.
O uso e a transferência, pelo YaClin, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente:
Não usamos dados obtidos das APIs do Google para publicidade, não os vendemos, não os transferimos a terceiros (exceto para prestar esses recursos, por exigência legal ou com seu consentimento) e não os usamos para treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados. Nenhuma pessoa lê esses dados, exceto com seu consentimento, por razões de segurança ou por obrigação legal. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
O YaClin não é destinado a menores de 18 anos como usuários do sistema. Dados de pacientes ou contatos menores de idade são tratados por instrução da clínica, no melhor interesse da criança ou do adolescente e com o envolvimento do responsável legal quando exigido (art. 14 da LGPD).
Mudanças relevantes serão comunicadas por e-mail ou na plataforma com pelo menos 15 dias de antecedência. Quando uma mudança exigir novo consentimento, ele será pedido de forma específica. As versões anteriores ficam disponíveis no rodapé desta página.
Esta política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD. As questões contratuais entre a BL Mídia e as empresas clientes seguem o foro previsto nos Termos de Uso. Os direitos dos titulares podem ser exercidos pelos canais desta política e perante a ANPD, sem prejuízo das vias judiciais cabíveis.