Esta Política explica, em linguagem direta, quais dados pessoais o Yuni trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ela vale para o site, os aplicativos para iPhone e Android e o atendimento. Quem somos: Averin Software Solutions LTDA, CNPJ 63.200.123/0001-96, operadora do Yuni (“Yuni”, “nós”). Encarregado pelo tratamento de dados (DPO): Lucas Rocha — dpo@yuni.bio. Versão de 23 de outubro de 2026, em vigor a partir dessa data, que substitui a versão de 17 de outubro de 2026.
Perguntas rápidas
Perguntas frequentes
- Vocês vendem meus dados?
- Não. Compartilhamos dados só com os fornecedores necessários para o serviço funcionar (seção 6), sob contrato e limitados à finalidade.
- Onde meus dados ficam?
- Os servidores e o banco de dados principal do Yuni ficam nos Estados Unidos (Render, região da Virgínia), e vários fornecedores também tratam dados fora do Brasil. Essas transferências internacionais seguem o art. 33 da LGPD, com as cláusulas-padrão contratuais aprovadas pela ANPD (seção 7).
- A IA do Yuni treina modelos com meus dados?
- Não. O fornecedor de IA (Anthropic) é proibido por contrato de usar os dados para treinar modelos (detalhes nos Termos de IA Responsável).
- Quem vê a minha ficha de atendimento?
- Só o profissional que a escreveu. Outros profissionais — mesmo do mesmo salão —, o estabelecimento e a equipe do Yuni não veem, salvo as exceções da seção 4.
- O Yuni lê as conversas dos pedidos pelo WhatsApp?
- Não. Nos serviços “Pelo WhatsApp”, a conversa entre você e o profissional acontece no próprio WhatsApp, fora do Yuni. O Yuni não vê nem guarda essas mensagens (seção 1).
- Como apago minha conta?
- Em “Excluir meu perfil e meus dados” (Configurações, no app; Conta, no site). Veja a seção 10 e a página “Como excluir sua conta” (yuni.bio/excluir-conta).
1. Nossos papéis
- Yuni como controlador: dados de conta de Profissionais, Clientes Finais e Estabelecimentos (cadastro, login, reservas, pagamentos, assinatura, suporte, segurança, métricas) e o perfil de saúde que o próprio Cliente preenche e decide compartilhar.
- Yuni como operador: dados da ficha de atendimento que o Profissional registra sobre os seus clientes (anotações de sessão, perguntas antes do atendimento aplicadas por ele (anamnese), fotos de evolução, documentos, receitas e dados do paciente para a receita), a carteira de clientes do Profissional (as pessoas que ele cadastra, marca na agenda ou importa) e as mensagens que ele envia a elas. Nesses casos o Profissional é o controlador: decide o que registrar e responde pela base legal; o Yuni trata esses dados apenas para prestar o serviço ao Profissional, conforme as instruções dele e esta Política.
- Conversas no WhatsApp: nos serviços “Pelo WhatsApp” (Termos de Uso, item 6.7), Profissional e Cliente conversam no WhatsApp, fora do Yuni. O Yuni não recebe, não vê e não guarda essas mensagens e não é controlador nem operador do que é trocado nelas. O Profissional é o controlador dos dados que recebe do Cliente para prestar o serviço. O WhatsApp é um aplicativo da Meta, que trata esses dados conforme os termos e a política de privacidade que cada um aceitou ao usá-lo. Do pedido, o Yuni trata só o que está nos itens 2.2 e 2.3 (números de WhatsApp, código, etapas e o que for escrito em “Tive um problema”).
2. Quais dados coletamos
2.1. De todos os usuários
- Nome, e-mail, telefone, foto (opcional), senha (guardada só como resumo criptográfico).
- Se você ligar a verificação em duas etapas: a chave do app autenticador e os códigos de recuperação, guardados cifrados.
- Se você perder o acesso à verificação em duas etapas, o suporte pode pedir uma selfie com documento só para confirmar sua identidade; ela é apagada quando o atendimento termina.
- Login com Google: nome, e-mail e identificador da conta Google.
- Login com a Apple: nome e sobrenome (só no primeiro login e só se você quiser compartilhar), e-mail — o real ou um e-mail oculto de encaminhamento gerado pela Apple (…@privaterelay.appleid.com) —, um identificador fixo da sua conta Apple para o Yuni e um token da Apple, guardado cifrado, usado só para encerrar o vínculo quando você exclui a conta.
- Declaração de maioridade (18+) e registro dos termos aceitos (versão e data).
- Preferências de notificação, papel ativo (cliente, profissional ou estabelecimento) e fuso horário.
- Mensagens de suporte e conversas com o assistente.
- Origem do cadastro (campanha, anúncio ou site de onde você veio), quando você aceitou os cookies de análise (Política de Cookies).
- “Me avise quando chegar”: se você pedir para ser avisado quando houver profissionais na sua cidade, guardamos o e-mail, a cidade (e a categoria, se escolher) e a data do seu consentimento, mesmo sem conta.
2.2. Clientes Finais
- CPF (exigido pela instituição de pagamento para pagar online e para a nota fiscal da taxa de intermediação do Yuni) e endereços salvos (inclusive o endereço do atendimento em domicílio).
- Reservas, pagamentos, avaliações, favoritos, cupons, cartões de fidelidade, participação em fila de espera.
- Dia e mês de aniversário (opcional, sem o ano), usados só para cupons de aniversário; os profissionais não veem essa informação.
- Cartões de pagamento: o cartão é digitado na página segura da Asaas. Guardamos só a bandeira e os 4 últimos dígitos do cartão usado em cada pagamento, para mostrar no recibo. O número completo e o código de segurança nunca passam pelos nossos servidores, e o Yuni não guarda cartões para cobrar depois.
- Perfil de saúde (opcional): informações que você mesmo preenche (como alergias e condições) e decide compartilhar com cada profissional.
- Consentimento para teleatendimento, quando você faz uma consulta por vídeo.
- Pedidos pelo WhatsApp: o número de WhatsApp que você confirma no pedido (por padrão, o telefone da conta), o código do pedido, as datas de cada etapa (pagamento, primeiro contato, entrega, confirmação ou conclusão) e, se você usar “Tive um problema”, o motivo escolhido, o texto que escrever e o que mandar ao suporte.
2.3. Profissionais
- CPF/CNPJ, biografia, áreas e especialidades (como te encontram na busca), fotos de perfil e portfólio, serviços, preços, horários, endereço e localização de atendimento, fuso horário.
- Verificação de identidade: a captura do documento e da selfie acontece no ambiente do nosso parceiro (Didit); guardamos só o resultado e o nome/CPF confirmados — nunca o documento, a selfie ou dados biométricos.
- Conselho profissional: sigla, número e UF do registro, situação consultada no site oficial do conselho e, se você enviar, a imagem da carteira do conselho.
- Conta pra receber: os dados enviados à Asaas para abrir a sua conta de pagamento (nome, CPF ou CNPJ, data de nascimento ou tipo de empresa, e-mail, celular, endereço e faixa de renda ou faturamento mensal), o identificador da sua conta na Asaas e a situação da conta (em análise, aprovada, recusada); histórico de recebimentos, saques e comissões.
- Assinatura: plano, situação e, quando paga pela Apple ou pelo Google Play, o identificador da compra informado pela loja (a loja não nos repassa os dados do cartão).
- Pedidos pelo WhatsApp: o número de WhatsApp para pedidos (por padrão, o telefone da conta) e quantos pedidos você aceita ao mesmo tempo; em cada pedido, o número usado e as datas em que você tocou em “Chamar no WhatsApp” e em “Entreguei”.
- Dados para receita digital (médicos e dentistas): nome e sobrenome legais, CPF, data de nascimento, sexo, especialidade e o e-mail da conta, enviados à Memed.
- Configuração fiscal e certificado A1 (se você emitir NFS-e pelo Yuni): município, inscrição municipal, item de serviço, alíquota, regime e o certificado com a senha, guardados cifrados.
- Integrações opcionais: Instagram (seção 12), avaliações do seu perfil do Google (item 2.6) e Google Agenda: se você conectar, guardamos o acesso (cifrado) para manter um calendário “Yuni” com seus atendimentos e ler apenas os seus horários ocupados; também há um link de agenda (ICS) somente leitura.
2.4. Estabelecimentos e equipe
- Dados do estabelecimento (nome, CNPJ quando houver, endereço, fotos), membros e funções, convites (e-mail ou telefone do convidado), comissões, PIN pessoal de recepção (guardado como resumo criptográfico), aparelhos de balcão autorizados e anotações da casa sobre clientes.
- Conta de recebimento do dono para a comissão do estabelecimento (CPF/CNPJ e razão social).
2.5. Ficha de atendimento (o Yuni como operador)
- Registrada pelo Profissional sobre os seus clientes: anotações de sessão, respostas às perguntas antes do atendimento, fotos de antes e depois, campos personalizados e anexos, documentos compartilhados pelo cliente, registro das receitas emitidas pela Memed (data, itens receitados, indicação de controle especial, link e código de desbloqueio da receita digital) e dados do paciente exigidos pela Memed (CPF, data de nascimento completa, sexo, e-mail e celular), informados pelo Profissional e restritos a ele. Esses dados podem ser dados sensíveis de saúde.
2.6. Dados de terceiros que chegam ao Yuni
- Avaliações do Google: quando o Profissional liga essa integração, importamos as avaliações públicas do perfil dele no Google (nota, texto e data) com o nome do autor já abreviado (ex.: “Luara R.”).
- Clientes cadastrados pelo Profissional: o Profissional pode cadastrar clientes na sua carteira (nome, telefone, e-mail e anotações), inclusive ao marcar um horário para eles, e importá-los de uma planilha, da exportação de outro sistema de agenda (como Trinks, Booksy, AgendaPro, Fresha ou Salão99) ou dos contatos do celular. Na importação pelos contatos, o app só lê a agenda do aparelho, com a permissão do Profissional; ele escolhe quem entra, e só os contatos marcados (nome, primeiro telefone e primeiro e-mail) são enviados ao Yuni. A pessoa importada não recebe aviso da importação. Quem ainda não tem conta ganha um cadastro sem senha, ligado ao Profissional; se depois criar a conta com o mesmo e-mail, confirma o e-mail com um código e passa a usar esse cadastro. O Profissional é o controlador desses dados, e o Yuni, o operador (seção 1).
- Mensagens do Profissional para os seus clientes: para cada destinatário registramos o canal, o envio, o clique no link da mensagem (yuni.bio/m/…) e o pedido para não receber; não registramos a abertura do e-mail. O Yuni envia essas mensagens como operador, por conta do Profissional (Termos de Uso, item 8.5).
- Prospecção de profissionais: veja a seção 13.
2.7. Dados técnicos
- Endereço IP, tipo de aparelho e navegador, sistema operacional, versão do app, registros de acesso e de erro.
- Token de notificação push do aparelho (se você permitir notificações) e, quando o mesmo aparelho passa de uma conta para outra, a conta anterior, usada só para prevenir fraude nas indicações.
- Atestados de integridade do app e do aparelho (Firebase App Check / App Attest / Play Integrity), usados contra robôs e apps adulterados.
- A localização usada na busca “perto de mim” serve só para aquela busca e não é armazenada.
- No Explorar, se você estiver conectado e não tiver usado a localização nem escolhido uma cidade, mostramos profissionais perto do seu endereço salvo mais recente (ou da cidade dele). O endereço é usado só no nosso servidor para escolher e ordenar os resultados; não aparece para ninguém.
3. Para que usamos os dados e com qual base legal
Cada finalidade, seguida da base legal (LGPD) que a autoriza:
- Criar e manter a conta, login (inclusive Google e Apple), agendamentos, teleconsulta, carteira, comanda e demais recursos contratados — execução de contrato (art. 7º, V).
- Processar pagamentos, split, saques e devoluções e descontar as multas previstas na reserva — execução de contrato (art. 7º, V).
- Pedidos pelo WhatsApp: mostrar ao Profissional o WhatsApp do Cliente e ao Cliente o WhatsApp para pedidos do Profissional (este, só enquanto houver pedido aberto entre os dois), montar os links com mensagem pronta e registrar as etapas para contar os prazos, concluir, cancelar e devolver — execução de contrato (art. 7º, V), pedida pelo Profissional ao oferecer o serviço pelo WhatsApp e pelo Cliente ao fazer o pedido. Analisar um “Tive um problema” — execução de contrato e exercício regular de direitos (art. 7º, V e VI; art. 11, II, “d”, quando o caso trouxer dado sensível).
- Abrir e manter a conta pra receber do Profissional na Asaas, a pedido dele, e receber dela a situação da conta, os saldos e os saques — execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II), como a prevenção à lavagem de dinheiro.
- Emitir notas fiscais, guardar registros financeiros e fiscais — obrigação legal (art. 7º, II).
- Guardar registros de acesso à aplicação por 6 meses (Marco Civil, art. 15) — obrigação legal (art. 7º, II).
- Verificação de identidade (selo) e validação de conselho profissional — execução de contrato e legítimo interesse na segurança da plataforma (art. 7º, V e IX).
- Prevenção a fraude e segurança (reCAPTCHA, App Check, monitoramento antifraude, verificação de telefone, limites de tentativas de cartão, exigência de Pix em alguns pagamentos e checagem de CPF, telefone e aparelho nas indicações) — legítimo interesse e prevenção à fraude (art. 7º, IX; art. 11, II, “g”, quando houver dado sensível).
- Confirmar a identidade de quem perdeu o acesso à verificação em duas etapas (selfie com documento pedida pelo suporte) — prevenção à fraude e segurança do titular (art. 7º, IX; art. 11, II, “g”).
- Monitoramento técnico de servidores (erros e desempenho) — legítimo interesse (art. 7º, IX).
- Relatórios de erro do aplicativo (Datadog): informações técnicas sobre erros e travamentos — a tela onde ocorreram, o tipo de erro, o modelo e o sistema do aparelho, a versão do app e um identificador da conta sem nome; sem nome, e-mail, telefone, CPF, dados de pagamento nem dados de saúde — legítimo interesse (art. 7º, IX), para manter o app funcionando; você pode desligar em Configurações › Privacidade e termos › Enviar relatórios de erro.
- Telemetria do site (Datadog RUM) e métricas de uso (Google Analytics, PostHog no site e no app) — consentimento (art. 7º, I), revogável a qualquer momento.
- Métricas internas de negócio enviadas pelo servidor ao PostHog (ex.: “reserva paga”, “assinatura renovada”), apenas com identificador interno da conta, valores e códigos — sem nome, e-mail, CPF ou dados de saúde — legítimo interesse (art. 7º, IX).
- Origem do cadastro (campanha/anúncio) — consentimento (cookie de análise).
- Comunicações transacionais (e-mail, push, WhatsApp de lembrete) e avisos de uso da conta ao Profissional — execução de contrato e legítimo interesse; o lembrete por WhatsApp e os avisos de uso podem ser desligados a qualquer momento.
- Carteira de clientes cadastrada ou importada pelo Profissional, inclusive pelos contatos do celular, e mensagens dele para os seus clientes, com o registro de envio, clique e pedido para não receber (Yuni como operador) — base definida pelo Profissional controlador, em regra o legítimo interesse (art. 7º, IX), com a opção de sair em toda mensagem e limite de frequência.
- “Me avise quando chegar” — consentimento (art. 7º, I), revogável pelo link de cada e-mail.
- Recursos de IA (Termos de IA Responsável) — execução de contrato e legítimo interesse; a consulta da ficha segue a base do Profissional controlador.
- Ficha de atendimento e receitas (Yuni como operador) — base definida pelo Profissional controlador: em regra, tutela da saúde por profissional de saúde (art. 11, II, “f”) e, para profissionais sem conselho de saúde, consentimento do cliente (art. 11, I).
- Perfil de saúde preenchido pelo Cliente e compartilhado com um profissional — consentimento específico e destacado (art. 11, I), por profissional, revogável.
- Integração com o Instagram — consentimento (art. 7º, I). Integração com o Google Agenda (opcional, do Profissional) — execução de contrato, a pedido do Profissional (art. 7º, V), revogável ao desconectar.
- Cumprir ordens judiciais e defender direitos — obrigação legal e exercício regular de direitos (art. 7º, II e VI; art. 11, II, “d”).
4. Dados sensíveis, ficha do cliente e quem vê o quê
- O Profissional vê apenas as fichas dos seus próprios clientes; profissionais diferentes não compartilham fichas entre si, nem dentro do mesmo estabelecimento. O estabelecimento não vê fichas.
- O perfil de saúde do Cliente só aparece para o profissional a quem o Cliente deu consentimento. Esse consentimento pode ser revogado a qualquer momento e expira sozinho após 90 dias sem atendimento entre os dois.
- O registro das receitas e os dados do paciente para a receita são visíveis apenas para o profissional que os registrou.
- A equipe do Yuni não acessa o conteúdo da ficha na operação normal — apenas a pedido do titular em atendimento de suporte ou por obrigação legal, com registro em trilha de auditoria.
- Anotações de sessão, respostas às perguntas antes do atendimento, perfil de saúde, certificados e tokens de integração são cifrados no banco de dados; arquivos ficam em armazenamento privado.
- O Cliente pode pedir a cópia da sua ficha ao profissional pelo próprio Yuni; o profissional, como controlador, decide o fornecimento conforme as normas do seu conselho.
- Respostas às perguntas antes do atendimento nunca são enviadas à IA. A consulta inteligente da ficha envia à IA apenas trechos pseudonimizados (Termos de IA Responsável).
- Nos pedidos pelo WhatsApp, o que o Cliente conta ao Profissional (inclusive dados de saúde, de convicção religiosa ou filosófica ou de vida íntima, comuns em leituras e consultas) fica no WhatsApp e não chega ao Yuni. Mande só o necessário para o serviço. Se o Profissional anotar algo na ficha de atendimento, vale o que esta seção diz sobre a ficha. Se você mostrar a conversa ao suporte num “Tive um problema”, o Yuni usa esse conteúdo só para resolver o caso, pelo prazo dos pedidos de ajuda (seção 9).
5. Menores de idade
O Yuni é destinado a maiores de 18 anos, e o titular declara ter 18 anos ou mais ao criar a conta. Não coletamos a data de nascimento no cadastro. Um menor só pode ser atendido por meio do seu responsável legal, que é o titular da conta, consente e responde por esses dados; o registro de dados de saúde do menor deve se limitar ao necessário para a segurança do atendimento. Se identificarmos uma conta de menor de idade, ela será suspensa e os dados tratados para eliminação, ressalvadas as obrigações legais. Para nos avisar, escreva para dpo@yuni.bio.
6. Com quem compartilhamos (operadores e suboperadores)
Compartilhamos dados apenas com fornecedores necessários ao serviço, sob contrato, limitados à finalidade. Para cada um: para quê, quais dados e onde trata.
Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir, e com eventual sucessor em caso de reorganização societária, mantidas as garantias desta Política.
Render
- Para quê: hospedagem dos servidores e do banco de dados principal.
- Dados: todos os dados da plataforma (cifrados em repouso nos campos sensíveis).
- Onde: EUA.
Cloudflare
- Para quê: entrega e segurança do site, armazenamento de arquivos (fotos, documentos e anexos, em bucket privado), medição de audiência sem cookies.
- Dados: arquivos enviados, IP, dados técnicos.
- Onde: global (inclusive EUA).
Asaas
- Para quê: pagamentos por Pix e cartão, página segura do cartão, divisão do pagamento, conta pra receber do Profissional (aberta no nome dele, a pedido dele), saques, antecipação do cartão, devoluções e assinatura pelo site.
- Dados: nome, CPF/CNPJ, e-mail, celular, endereço, data de nascimento ou tipo de empresa e faixa de renda (Profissional), dados do cartão (digitados direto na página da Asaas), valores.
- Onde: Brasil.
Apple
- Para quê: login com a Apple; assinatura pelo iPhone (App Store); App Attest.
- Dados: identificador Apple, e-mail (real ou oculto), dados da compra; atestado do aparelho.
- Onde: EUA.
Google (Firebase, Google Cloud)
- Para quê: login com Google, notificações push (FCM), reCAPTCHA, App Check, Google Analytics (só com consentimento), busca de estabelecimentos (Google Places), avaliações do perfil do Google, assinatura pelo Google Play (quando disponível) e, se o Profissional conectar, Google Agenda: o Yuni cria e mantém um calendário “Yuni” com os atendimentos (primeiro nome do cliente e serviços) e lê apenas os horários livres/ocupados do calendário principal para bloquear horários (sem títulos, locais ou convidados; essa leitura pode ser desligada). O uso segue a política de dados de usuário das APIs do Google (Limited Use).
- Dados: identificador e e-mail Google, token push, IP e dados técnicos, nome do estabelecimento pesquisado, dados da compra.
- Onde: EUA / global.
Meta (WhatsApp Business)
- Para quê: lembretes de agendamento, códigos de verificação e convites por WhatsApp, inclusive os convites e mensagens que o Profissional envia aos seus clientes pelo WhatsApp do Yuni, quando disponível. Não inclui as conversas dos serviços “Pelo WhatsApp”, que acontecem no WhatsApp do próprio Profissional e do próprio Cliente, fora do Yuni (seção 1).
- Dados: telefone, nome, data e local do atendimento.
- Onde: EUA / global.
Meta (Instagram)
- Para quê: trazer o conteúdo do Profissional ao Pulse (opt-in).
- Dados: identificador e nome de usuário, token, mídias escolhidas.
- Onde: EUA / global.
Twilio
- Para quê: códigos de verificação por SMS e ligação.
- Dados: telefone.
- Onde: EUA.
Resend
- Para quê: e-mails transacionais, os avisos de “Me avise quando chegar” e os convites e mensagens que o Profissional envia aos seus clientes.
- Dados: e-mail, nome, conteúdo do aviso.
- Onde: EUA.
Anthropic
- Para quê: recursos de IA (Termos de IA Responsável) — sem treinamento de modelos.
- Dados: o mínimo de cada recurso; na consulta da ficha, trechos pseudonimizados.
- Onde: EUA.
Didit
- Para quê: verificação de identidade dos Profissionais (documento + selfie).
- Dados: documento, selfie e biometria tratados pela Didit; recebemos só o resultado.
- Onde: União Europeia (servidores da AWS), contratada com a Didit Identity, Inc. (EUA).
Daily.co
- Para quê: videochamada da teleconsulta (não gravada).
- Dados: áudio e vídeo em tempo real, nome exibido na sala, IP.
- Onde: EUA.
Memed
- Para quê: receitas digitais (médicos e dentistas).
- Dados: dados do prescritor e do paciente necessários à receita (nome, CPF, data de nascimento, sexo, e-mail e celular) e o conteúdo da receita.
- Onde: Brasil.
Datadog
- Para quê: monitoramento técnico dos servidores (logs com remoção de dados pessoais); erros, travamentos e desempenho do aplicativo (ligado por padrão, pode ser desligado no app); e, só com consentimento, telemetria do site (erros, lentidão, navegação). Sem gravação de tela e sem dados de saúde.
- Dados: identificador interno da conta, telas acessadas, erros, dados técnicos.
- Onde: EUA.
PostHog
- Para quê: métricas de produto no site e no app (só com consentimento, sem gravação de sessão) e métricas internas de negócio enviadas pelo servidor (sem dados de contato).
- Dados: identificador interno da conta, eventos, dados técnicos.
- Onde: EUA.
CARTO / OpenStreetMap
- Para quê: imagens dos mapas.
- Dados: IP e área do mapa visualizada.
- Onde: EUA.
Geocodificação e cadastro (OpenStreetMap/Nominatim, AwesomeAPI, BrasilAPI)
- Para quê: converter endereço em coordenadas e validar CEP, CNPJ e bancos.
- Dados: só o endereço, CEP ou CNPJ consultado.
- Onde: Brasil / UE.
DataForSEO
- Para quê: buscar as avaliações públicas do perfil do Google do Profissional.
- Dados: identificador público do estabelecimento no Google e as avaliações públicas retornadas.
- Onde: Estônia (UE), com infraestrutura nos EUA e na Alemanha.
Prefeituras / Sistema Nacional NFS-e
- Para quê: emissão de notas fiscais (do Yuni sobre a taxa de intermediação, sempre em nome do Cliente, e, se o Profissional configurar, as dele).
- Dados: nome e CPF/CNPJ do tomador, valores e descrição do serviço.
- Onde: Brasil.
Conselhos profissionais
- Para quê: validação do registro do Profissional, no site oficial do conselho.
- Dados: nome e número do registro.
- Onde: Brasil.
7. Transferência internacional
Como os nossos servidores e vários fornecedores ficam fora do Brasil, há transferência internacional de dados pessoais — inclusive de dados de saúde da ficha de atendimento, que ficam no nosso banco de dados nos EUA (cifrados nos campos sensíveis). Em linguagem simples, conforme o art. 17 do Regulamento aprovado pela Resolução CD/ANPD nº 19/2024:
- Para quê: hospedar a plataforma e executar os serviços de cada fornecedor da seção 6, só para a finalidade indicada lá.
- Para onde: principalmente Estados Unidos (Render, Cloudflare, Apple, Google, Meta, Twilio, Resend, Anthropic, Daily.co, Datadog, PostHog, CARTO) e União Europeia (DataForSEO, na Estônia; Didit, na AWS).
- Por quanto tempo: pelos prazos da seção 9, ou pelo prazo menor que cada fornecedor aplica (por exemplo, a Anthropic apaga os dados de cada pedido em até 30 dias, salvo as exceções descritas nos Termos de IA Responsável).
- Com que garantia: contratos com os fornecedores que incorporam as cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, “b”, da LGPD e Resolução CD/ANPD nº 19/2024) ou, quando aplicável, outra hipótese do art. 33. Os fornecedores são obrigados a manter medidas de segurança e a seguir as nossas instruções.
- Quem responde: a Averin Software Solutions LTDA (Yuni), contato dpo@yuni.bio.
- Seus direitos: os mesmos da seção 11. Você pode pedir a íntegra das cláusulas usadas com um fornecedor, que enviamos em até 15 dias.
9. Por quanto tempo guardamos
- Dados de conta: enquanto a conta existir; na exclusão, são apagados ou anonimizados (seção 10).
- Dados financeiros, de pagamento e fiscais: 5 anos, ou o prazo maior exigido pela legislação tributária.
- Pedidos pelo WhatsApp: o código e as datas das etapas, pelo prazo dos dados financeiros da reserva; os números de WhatsApp gravados no pedido, até a exclusão da conta de quem os informou (seção 10).
- Registros de acesso à aplicação (IP, data e hora): 6 meses (Marco Civil da Internet, art. 15), ou mais se houver ordem judicial.
- Ficha de atendimento e registro de receitas de profissionais com conselho: pelo prazo de guarda do conselho, contado do último registro entre o profissional e o cliente — hoje, 20 anos (CRM, CRO, CRN, COREN, CRFa) e 5 anos (CRP, CREFITO) —, mesmo após a exclusão da conta; depois, eliminação automática.
- Ficha de atendimento de profissionais sem conselho: 5 anos após o último registro entre o profissional e o cliente; depois, eliminação automática.
- Dados do paciente para a receita (CPF, nascimento, contato): até o cliente excluir a conta, ou até o fim do prazo da ficha, o que vier primeiro.
- Perfil de saúde e documentos que o próprio Cliente enviou: até o Cliente apagá-los ou excluir a conta.
- Consentimento do perfil de saúde para um profissional: expira após 90 dias sem atendimento entre os dois.
- Trilha de auditoria de acesso à ficha (sem conteúdo clínico): 20 anos.
- Eventos de uso do perfil (visualizações, cliques, impressões): 15 meses.
- Conversas anônimas com o assistente: 60 dias.
- Pedidos de ajuda identificados (feitos com a conta ou com um e-mail), inclusive pedidos sobre dados pessoais: 2 anos depois da última mensagem.
- Origem do cadastro (campanha/anúncio): enquanto a conta existir.
- Pedido de “Me avise quando chegar”: 12 meses depois do seu aceite (o prazo recomeça se você pedir de novo), ou antes, assim que avisarmos que chegou alguém na sua cidade. Você pode cancelar o aviso a qualquer momento pelo link do e-mail.
- Registro das mensagens que um Profissional enviou pelo Yuni (quem recebeu, quando, cliques e o texto da mensagem): 2 anos. O seu pedido de “não quero receber” fica guardado enquanto existir, para continuar valendo.
- Token do Instagram: enquanto a conexão estiver ativa. Acesso ao Google Agenda (cifrado) e horários ocupados importados de lá: enquanto a conexão estiver ativa; ao desconectar, revogamos o acesso e apagamos os bloqueios importados (o calendário “Yuni” continua na sua conta Google). Link da agenda (ICS): até você gerar outro ou excluir a conta.
- Logs técnicos de servidor e telemetria: pelo prazo de retenção configurado no provedor de monitoramento, de até 30 dias.
- Selfie com documento pedida pelo suporte para desligar a verificação em duas etapas: apagada quando o atendimento termina.
- Dados de candidatos: 12 meses (seção 14).
Prazos legais e de conselho prevalecem sobre pedidos de eliminação enquanto durarem (art. 16 da LGPD).
10. Exclusão da conta e exportação
Exportar: no painel, em JSON (legível por máquina) ou PDF, a qualquer momento; a cópia da ficha é pedida ao profissional pelo Yuni. Excluir: em “Excluir meu perfil e meus dados” (Configurações, no app; Conta, no site) — passo a passo na página pública “Como excluir sua conta” (yuni.bio/excluir-conta). Antes, é preciso não ter agendamentos futuros, pedidos pelo WhatsApp em aberto, dinheiro pendente nem contestação de pagamento em aberto; a tela mostra o que resolver. Na exclusão:
- apagamos endereços, favoritos, aparelhos e preferências de notificação, perfil de saúde e consentimentos, respostas que você deu às perguntas antes do atendimento, documentos que você enviou, fotos de antes e depois tiradas de você, campos personalizados sobre você, dados do paciente para receitas, cupons pessoais, convites, pedidos de “Me avise quando chegar” com o seu e-mail, PIN de recepção, anotações da casa sobre você e, se você for profissional, galeria, conexões com Instagram, Google e Google Agenda (com os bloqueios importados e o link da agenda), avaliações importadas, certificado fiscal, dados para receita e imagens da carteira do conselho;
- anonimizamos a sua linha de conta (nome, CPF, telefone, e-mail, foto, aniversário e origem do cadastro são removidos), o número de WhatsApp gravado nos seus pedidos e o texto que você escreveu no suporte;
- desfazemos o vínculo com Google e Apple, e avisamos a Apple para revogar o acesso;
- mantemos, sem identificação direta e só pelos prazos da seção 9, os registros financeiros e fiscais e as fichas de atendimento escritas pelos profissionais;
- a assinatura feita pelo site é cancelada; a feita pela Apple ou pelo Google Play precisa ser cancelada na loja.
Se você desligar o Yuni nos ajustes da sua conta Apple, a Apple nos avisa e desfazemos o vínculo com a Apple.
11. Seus direitos e como exercê-los
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisões automatizadas (art. 18 e art. 20 da LGPD). A maior parte está no próprio painel (exportar, corrigir, revogar consentimentos, excluir a conta). Para o resto, escreva para o Encarregado, Lucas Rocha, em dpo@yuni.bio. Podemos pedir confirmação de identidade. Respondemos em até 15 dias. Pedidos sobre a ficha de atendimento são encaminhados ao profissional controlador. Você também pode peticionar à Agência Nacional de Proteção de Dados — ANPD (www.gov.br/anpd).
Entre em contato com nosso Encarregado (DPO):
dpo@yuni.bioForo: domicílio do consumidor (Clientes Finais) ou São Paulo/SP (Profissionais e Estabelecimentos)
12. Integração com o Instagram (Yuni Pulse)
O Profissional pode conectar a sua conta profissional do Instagram (Comercial ou Criador de Conteúdo) para trazer o próprio conteúdo ao Pulse. A conexão é opcional e registrada com aceite versionado.
- Dados: identificador e nome de usuário da conta, um token de acesso (cifrado) e as mídias recentes que você escolher importar (imagem, capa de vídeo, legenda e data). Não acessamos mensagens, comentários, seguidores nem destaques.
- Finalidade: só exibir o seu conteúdo no seu perfil do Yuni. Não usamos esses dados para treinar IA nem os cruzamos com outros dados.
- Retenção: o token vive enquanto a conexão estiver ativa. Imagens importadas seguem o ciclo do Pulse (24 horas, mais 7 dias de carência, ou permanentes se fixadas em destaque).
- Revogar: desconecte no painel do Pulse (mantendo ou apagando o conteúdo importado) ou remova o Yuni nas configurações do Instagram. Ao desconectar, revogamos e apagamos o token.
13. Prospecção de profissionais
Para apresentar o Yuni a profissionais de beleza, bem-estar e saúde que ainda não são usuários, podemos tratar dados profissionais publicamente divulgados pelos próprios profissionais (nome ou nome comercial, profissão, cidade, e-mail, telefone ou perfis comerciais em sites e redes sociais), com base no legítimo interesse (art. 7º, IX, e §4º, da LGPD). Usamos esses dados apenas para contato comercial sobre o Yuni, que pode incluir um texto de apresentação gerado com ajuda de IA a partir dessas informações públicas. Toda mensagem traz forma simples de não receber mais contatos; quem pedir é marcado como “não contatar” e não é mais procurado. Também pode pedir a eliminação em dpo@yuni.bio. Se a pessoa contatada criar uma conta de Profissional, ligamos o contato ao novo cadastro (pelo link da mensagem, pelo e-mail ou pelo telefone) só para medir quantos contatos viraram cadastros.
14. Dados de candidatos
Ao enviar currículo para people@yuni.bio, tratamos os dados que você nos fornece (nome, contato, histórico profissional e o que estiver no currículo) só para recrutamento, com base no legítimo interesse (art. 7º, IX). Guardamos por até 12 meses e depois eliminamos, salvo se você autorizar prazo maior. Para eliminar antes, escreva para dpo@yuni.bio.
15. Segurança e incidentes
Usamos conexão cifrada (HTTPS), cifragem em repouso dos campos sensíveis, controle de acesso por perfil, trilha de auditoria e monitoramento. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo de 3 dias úteis previsto na Resolução CD/ANPD nº 15/2024.
16. Decisões automatizadas e IA
Os usos de IA, os dados enviados, as duas decisões automatizadas com IA e como pedir revisão humana estão nos Termos de IA Responsável. Também há regras automáticas sem IA, de prevenção a fraude e de segurança: exigir Pix em certos pagamentos (Termos de Uso, itens 4.3 e 4.4), negar prêmio de indicação (item 9.3) e ocultar conteúdo denunciado por 3 pessoas até a revisão (item 10.4). Nos pedidos pelo WhatsApp, o Yuni também conclui sozinho o pedido 3 dias depois de “Entreguei” e cancela, com devolução de tudo, o pedido não entregue 3 dias depois do fim do prazo (Termos de Uso, itens 6.11 e 6.12). Você pode pedir a revisão humana dessas decisões e os critérios usados pelo suporte ou por dpo@yuni.bio.
17. Mudanças nesta Política
Quando esta Política mudar de forma relevante, publicaremos a nova versão com a data e pediremos o seu aceite antes de continuar (Termos de Uso, item 1.3).