Política de Privacidade e Proteção de Dados

A YELO SAÚDE MENTAL ("Nós", "Controladora"), pessoa jurídica de direito privado, reafirma seu compromisso inegociável com a segurança, privacidade e transparência no tratamento das informações de seus usuários. Esta Política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais.

1. Glossário e Definições Legais

Para o perfeito entendimento desta política, adotamos as definições da LGPD:

1. Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável.
2. Dado Pessoal Sensível: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
3. Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento (Você).
4. Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação.

2. Dados Coletados e Finalidade

A coleta de dados na Plataforma YELO ocorre conforme as bases legais de Execução de Contrato, Consentimento e Legítimo Interesse, para as seguintes finalidades:

2.1. Dados de Cadastro (Identificação)

Dados: Nome, e-mail, número de telefone e senha criptografada. (A Yelo NÃO coleta CPF, data de nascimento ou endereço físico de pacientes, respeitando a minimização de dados).
Finalidade: Identificação do usuário, formalização da conta, autenticação segura e comunicação transacional.

2.2. Dados Sensíveis (Saúde) e Comportamentais (Questionário)

Dados: Respostas aos questionários de triagem ("match"), como preferências clínicas, identidade de gênero, angústias, orçamento, além de dados de origem de marketing (UTMs) e o Endereço IP.
Finalidade: Alimentar nosso motor proprietário de compatibilidade. As buscas não finalizadas em cadastro ficam armazenadas de forma anônima e temporária (máximo de 30 dias pelo nosso algoritmo de descarte) exclusivamente para métricas de conversão. Base Legal: Consentimento expresso e específico do Titular (Art. 11, I da LGPD).

2.3. Dados de Navegação e Dispositivo

Dados: Endereço IP, geolocalização, tipo de dispositivo, sistema operacional, navegador, tempo de permanência e cliques.
Finalidade: Segurança da informação (prevenção a fraudes), melhoria da experiência do usuário (UX) e análise de performance da plataforma.

Cookies e Gerenciador de Consentimento (Rastreadores)

Utilizamos cookies primários estritamente necessários para manter sua conta logada e proteger a plataforma contra ataques de falsificação (CSRF). A Yelo possui integração com rastreadores de publicidade de terceiros (como Meta Pixel e Google Analytics), no entanto, adotamos a política de "Privacy by Default" (Privacidade por Padrão): rastreadores de marketing e analytics não disparam automaticamente. Eles só são ativados caso você abra nosso Gerenciador de Consentimento e clique expressamente em "Aceitar". Você pode revogar esse consentimento a qualquer momento utilizando as configurações no rodapé da plataforma.

3. Decisões Automatizadas e Uso de Inteligência Artificial

Recomendação de Profissionais: Para conectar você ao psicólogo mais adequado, o Yelo utiliza um motor de recomendação automatizado. Nosso sistema avalia os dados fornecidos no seu questionário (como temas clínicos de interesse, orçamento disponível, modalidade de atendimento e eventuais preferências de afinidade, como gênero e práticas afirmativas) e os cruza matematicamente com os perfis dos profissionais ativos na plataforma. Nenhuma decisão exclui você do acesso aos serviços. Em cumprimento ao Artigo 20 da LGPD, o Yelo armazena os critérios lógicos que embasaram cada recomendação. Você tem o direito de solicitar a qualquer momento a justificativa clara dos motivos pelos quais um determinado profissional foi exibido para você, entrando em contato com nosso Encarregado de Proteção de Dados (DPO).

Uso de Inteligência Artificial: O Yelo utiliza ferramentas de Inteligência Artificial (providas pelo Google) exclusivamente para otimizar e humanizar as descrições dos matches, ajudando a explicar por que um psicólogo é ideal para a sua necessidade. Esclarecemos que as informações trafegadas para esses motores de IA são protegidas por rigorosos Acordos de Processamento de Dados (DPA - Data Processing Agreements). Seus dados clínicos, respostas de questionários e informações sensíveis não são e nunca serão utilizados para treinar modelos de inteligência artificial públicos ou de terceiros.

4. Compartilhamento de Dados

A YELO preza pelo sigilo das informações. O compartilhamento de dados ocorrerá estritamente nas seguintes hipóteses:

1. Com Profissionais de Saúde: Ao selecionar um Psicólogo e solicitar agendamento ou contato, o Titular autoriza o envio de seus dados de identificação e perfil básico para que o profissional possa iniciar o atendimento. O sigilo do conteúdo das sessões é responsabilidade exclusiva do Psicólogo, protegido pelo Código de Ética Profissional.
2. Com Prestadores de Serviço Tecnológico (Operadores): Servidores de hospedagem em nuvem (Render.com, AWS), serviços de IA com acordos estritos de sigilo (Google), provedores de armazenamento de mídias (Cloudinary) e gateways de pagamento regulamentados pelo Banco Central do Brasil (Asaas e Stripe). Garantimos que estes parceiros estão em conformidade com padrões rígidos de segurança.
3. Por Determinação Legal: Para cumprimento de obrigação legal ou regulatória, ou mediante ordem judicial.

5. Transferência Internacional de Dados

A YELO utiliza infraestrutura tecnológica de terceiros (como a plataforma Render.com e serviços AWS), cujos servidores podem estar localizados fora do Brasil (notadamente nos Estados Unidos). A YELO assegura que tais transferências ocorrem para países que proporcionam grau de proteção de dados pessoais adequado ao previsto na LGPD, ou mediante garantias de cumprimento dos princípios de proteção de dados.

6. Direitos do Titular

Em conformidade com o Artigo 18 da LGPD, o Titular poderá, a qualquer momento e mediante requisição gratuita:

1. Confirmar a existência de tratamento de dados.
2. Acessar seus dados.
3. Corrigir dados incompletos, inexatos ou desatualizados.
4. Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
5. Revogar o consentimento, nos termos da lei.
6. Solicitar a portabilidade dos dados a outro fornecedor de serviço.

Para exercer seus direitos, o Titular deve contatar nosso Encarregado de Dados (DPO) através do canal oficial.

7. Segurança da Informação

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo criptografia SSL (Secure Socket Layer) em trânsito e controles de acesso rigorosos.

8. Prazo de Armazenamento e Exclusão

Respeitamos o princípio da minimização de dados da LGPD. Caso você solicite a exclusão da sua conta e nunca tenha realizado agendamentos ou trocado mensagens com um psicólogo através da plataforma, todos os seus dados serão apagados permanentemente de forma imediata (Hard Delete).

No entanto, se você já possui um histórico clínico ativo (consultas realizadas ou registros de comunicação), a YELO é obrigada por lei, através das normativas do Conselho Federal de Psicologia (CFP), a reter esses registros de prontuário. Nestes casos, aplicaremos a técnica de pseudonimização (Soft Delete): seu nome, e-mail e foto serão substituídos por identificadores anônimos, e o acesso ao seu perfil será bloqueado. Esses dados residuais serão retidos de forma segura e inacessível por exatos 5 (cinco) anos. Após esse prazo legal, a exclusão definitiva e irrecuperável será automaticamente executada.

9. Informações de Contato e Responsável Técnico

Para dúvidas sobre esta Política ou para exercer seus direitos como titular de dados, entre em contato através do e-mail: privacidade@yelopsi.com.br.