1. Introdução
A YaClin ("nós", "nosso" ou "plataforma") é um sistema de CRM (Customer Relationship Management) desenvolvido e operado pela BL MIDIA DIGITAL LTDA (BLAM Mídia), inscrita no CNPJ sob o nº 43.893.685/0001-55, com sede na Rua José Versolato, 111, Bloco B, Sala 3319, Centro — São Bernardo do Campo/SP — CEP 09.750-730.
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários da plataforma YaClin, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.
Ao utilizar a plataforma YaClin, você concorda com as práticas descritas nesta política.
2. Definições
Para fins desta política, consideram-se:
- Usuário: pessoa física ou jurídica que acessa e utiliza a plataforma YaClin, incluindo administradores de clínicas e seus colaboradores.
- Paciente: pessoa física cujos dados são gerenciados pelo Usuário dentro da plataforma.
- Dados Pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável.
- Controlador: a clínica (Usuário) que decide sobre o tratamento dos dados de seus pacientes dentro da plataforma.
- Operador: a YaClin / BL MIDIA DIGITAL LTDA (BLAM Mídia), que processa os dados em nome do Controlador.
3. Dados que Coletamos
3.1 Dados do Usuário (Clínica)
- Nome completo, CPF/CNPJ, endereço de email, telefone
- Dados de acesso (credenciais de login)
- Informações da clínica (razão social, endereço, especialidades)
- Dados de uso da plataforma (logs de acesso, funcionalidades utilizadas)
3.2 Dados de Pacientes (gerenciados pelo Usuário)
- Nome, telefone, email
- Histórico de agendamentos e atendimentos
- Mensagens trocadas via WhatsApp através da plataforma
- Dados clínicos inseridos pelo Usuário (prontuários, observações)
3.3 Dados recebidos via integrações
- Dados provenientes da API do WhatsApp Business (Meta), incluindo números de telefone, mensagens, status de entrega e templates de mensagem
- Dados de autenticação via Google (nome, email)
Importante: A YaClin atua como Operadora de dados no que se refere aos dados de pacientes. A clínica (Usuário) é a Controladora e responsável por obter o consentimento adequado de seus pacientes para o tratamento de dados pessoais.
4. Finalidades do Tratamento
Os dados pessoais são tratados para as seguintes finalidades:
- Prestação dos serviços da plataforma (CRM, agendamento, comunicação via WhatsApp)
- Autenticação e segurança de acesso
- Envio de mensagens automatizadas e manuais via WhatsApp Business API
- Gestão de agendamentos, prontuários e atendimento ao paciente
- Geração de relatórios e métricas de desempenho para o Usuário
- Melhoria contínua da plataforma
- Cumprimento de obrigações legais e regulatórias
5. Bases Legais para o Tratamento
O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:
- Execução de contrato: para a prestação dos serviços contratados pelo Usuário
- Consentimento: quando aplicável, especialmente para dados sensíveis de pacientes
- Legítimo interesse: para melhoria da plataforma e comunicações relevantes
- Cumprimento de obrigação legal: quando exigido por legislação aplicável
6. Compartilhamento de Dados
A YaClin poderá compartilhar dados pessoais nas seguintes situações:
- Meta (WhatsApp Business API): para envio e recebimento de mensagens via WhatsApp, conforme as políticas da Meta Platforms, Inc.
- Provedores de infraestrutura: serviços de hospedagem e armazenamento em nuvem necessários para o funcionamento da plataforma
- Obrigações legais: quando exigido por lei, decisão judicial ou autoridade competente
A YaClin não vende, aluga ou comercializa dados pessoais de Usuários ou Pacientes a terceiros para fins de marketing ou publicidade.
7. Armazenamento e Segurança
Os dados pessoais são armazenados em servidores seguros localizados no Brasil, com as seguintes medidas de proteção:
- Criptografia de dados em trânsito (SSL/TLS) e em repouso
- Controle de acesso restrito baseado em papéis (RBAC)
- Monitoramento contínuo de segurança
- Backups regulares com redundância
- Isolamento de dados entre clínicas (arquitetura multi-tenant segura)
8. Retenção de Dados
Os dados pessoais são mantidos pelo período necessário para o cumprimento das finalidades descritas nesta política, observados os seguintes critérios:
- Dados do Usuário: mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins legais
- Dados de Pacientes: conforme determinação do Usuário (Controlador) e legislação aplicável ao setor de saúde
- Logs de acesso: mantidos por 6 meses, conforme o Marco Civil da Internet
9. Direitos dos Titulares
Em conformidade com a LGPD, os titulares de dados pessoais têm os seguintes direitos:
- Confirmação da existência de tratamento de dados
- Acesso aos dados pessoais
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade dos dados
- Eliminação dos dados tratados com base em consentimento
- Informação sobre o compartilhamento de dados
- Revogação do consentimento
Para exercer seus direitos, entre em contato pelo email: bezaleel.lucas@gmail.com
Nota para Pacientes: Se você é paciente de uma clínica que utiliza a YaClin e deseja exercer seus direitos sobre seus dados pessoais, entre em contato diretamente com a clínica responsável pelo seu atendimento. A clínica é a Controladora dos seus dados e poderá atender à sua solicitação. Caso necessário, entre em contato com a YaClin pelo email
bezaleel.lucas@gmail.com.
10. Uso da API do WhatsApp Business (Meta)
A plataforma YaClin utiliza a API do WhatsApp Business fornecida pela Meta Platforms, Inc. para permitir a comunicação entre clínicas e pacientes. Neste contexto:
- As mensagens são processadas conforme as políticas de uso da Meta
- Os dados recebidos via API são utilizados exclusivamente para a prestação do serviço de comunicação
- Não utilizamos dados da API do WhatsApp para fins de publicidade ou marketing não autorizado
- Todos os dados da plataforma da Meta são tratados em conformidade com as Políticas de Dados da Plataforma da Meta
11. Cookies e Tecnologias de Rastreamento
A plataforma YaClin utiliza cookies essenciais para o funcionamento do sistema, incluindo:
- Cookies de autenticação (manutenção da sessão do usuário)
- Cookies de preferências (configurações da interface)
Não utilizamos cookies de rastreamento para fins publicitários.
12. Transferência Internacional de Dados
Alguns dados poderão ser transferidos para servidores localizados fora do Brasil, especialmente quando necessário para a integração com serviços da Meta (WhatsApp Business API). Nesses casos, garantimos que a transferência é realizada em conformidade com a LGPD e que os destinatários oferecem nível adequado de proteção de dados.
13. Alterações nesta Política
A YaClin reserva-se o direito de alterar esta Política de Privacidade a qualquer momento. As alterações serão comunicadas por meio da plataforma e/ou por email. A continuidade do uso da plataforma após a publicação das alterações implica aceitação das novas condições.
14. Encarregado de Proteção de Dados (DPO)
Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso Encarregado:
- Nome: Bezaleel Lucas
- Email: bezaleel.lucas@gmail.com
- Telefone: (69) 9302-2406
- Empresa: BL MIDIA DIGITAL LTDA (BLAM Mídia)
- Endereço: Rua José Versolato, 111, Bloco B, Sala 3319, Centro — São Bernardo do Campo/SP — CEP 09.750-730
15. Legislação Aplicável e Foro
Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). Fica eleito o foro da comarca de São Bernardo do Campo, Estado de São Paulo, para dirimir quaisquer questões decorrentes desta política.