Política de Privacidade e Tratamento de Dados Pessoais — Plataforma YouByYou

A YouByYou é uma plataforma de gerenciamento de jornada que conecta pessoas ao ecossistema de saúde e bem-estar. A YouByYou não é uma farmácia e não é uma clínica médica. As consultas são realizadas por clínicas médicas terceiras e independentes, e eventuais medicamentos são vendidos por drogarias credenciadas. Nossa missão é organizar a jornada do usuário em um ambiente digital integrado e seguro.

Ao utilizar a plataforma YouByYou (site www.lp.youbyyou.com.br), você concorda com o tratamento dos seus dados pessoais nos termos desta Política, da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”) e da Lei nº 13.787/2018 (prontuário eletrônico). A YouByYou adota as melhores práticas de segurança da informação para proteger seus dados pessoais e dados pessoais sensíveis, especialmente os relacionados à saúde.

Pedimos que separe um tempo para ler este documento com atenção. Apesar de a aceitação ser condição para preencher a avaliação e se cadastrar na plataforma YouByYou, cabe somente a você essa decisão.

1. Conceitos básicos

• Controlador: pessoa natural ou jurídica a quem competem as decisões sobre o tratamento de dados pessoais.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados em nome do Controlador.
• Encarregado (DPO): pessoa indicada pelo Controlador como canal de comunicação entre titulares, Controlador e ANPD.
• Usuário: qualquer pessoa que acesse o site, preencha questionários ou utilize os serviços disponibilizados.
• Endereço IP: identificador numérico único atribuído a cada dispositivo conectado à internet.
• Cookies: pequenos arquivos de texto armazenados no dispositivo do usuário que ajudam a personalizar a experiência de uso.
• Criptografia: técnica que cifra mensagens para autenticar identidades e proteger comunicações.
• E-mail / Senha / Internet / SPAM / SSL / Phishing / Vírus: termos técnicos comuns de segurança digital. A YouByYou nunca solicita recadastramento por e-mail. Em caso de suspeita, entre em contato pelo e-mail ajuda@lp.youbyyou.com.br.
• Bases legais: hipóteses previstas na LGPD que autorizam o tratamento de dados pessoais.

2. Finalidade desta Política

Esta Política explica como a YouByYou trata os dados pessoais das pessoas que navegam, se cadastram, utilizam os serviços ou de qualquer outra forma submetem informações ao site www.lp.youbyyou.com.br. Antes de preencher qualquer avaliação ou contratar serviços, leia também os Termos e Condições.

3. O que são Dados Pessoais e Dados Pessoais Sensíveis

Conforme o art. 5º, I, da LGPD, dado pessoal é toda informação relacionada a pessoa natural identificada ou identificável (nome, CPF, RG, e-mail, telefone, endereço, geolocalização, IP). Dados pessoais sensíveis incluem informações sobre saúde, vida sexual, dado genético ou biométrico, origem étnica, convicção religiosa — e são tratados com proteção reforçada.

4. Dados que a YouByYou coleta

Em razão da utilização da plataforma, podem ser tratados:

• Dados de cadastro (incluindo eventuais fotografias enviadas para avaliação clínica);
• Dados de pagamento (processados por gateways especializados, sem armazenamento de número completo de cartão pela YouByYou);
• Avaliações e opiniões sobre o serviço prestado;
• Histórico de contato com a YouByYou;
• Preferências e configurações pessoais;
• Dados de saúde: prescrições médicas, dados clínicos, acompanhamento, consultas, exames;
• Informações sobre saúde enviadas por áudio, fotos, vídeos ou mensagens de texto (e-mail, SMS, WhatsApp, Instagram);
• Prontuário do paciente, armazenado em ambiente seguro com acesso restrito aos médicos responsáveis;
• Eventual registro de teleconsulta assíncrona, mediante aceitação expressa do usuário, quando solicitado pelo médico;
• Dados de uso automaticamente coletados: acessos, identificadores de dispositivo, IP, URLs de origem, navegador, logs de servidor, cookies, web beacons e tecnologias de monitoramento.

O site pode conter links para sites de terceiros (por exemplo, clínicas médicas e drogarias credenciadas). Ao clicar nesses links, o usuário será regido pelas políticas de privacidade do terceiro, sobre as quais a YouByYou não possui ingerência. Recomendamos a leitura prévia dessas políticas.

5. Como utilizamos os seus dados

A) Dados Pessoais podem ser utilizados para:

• Aplicação dos Termos e Condições e desta Política de Privacidade;
• Acompanhamento das atividades do usuário e aperfeiçoamento das ferramentas do site;
• Fornecimento de assistência técnica;
• Possibilitar o acesso e a prestação dos serviços de intermediação clínica;
• Resolução de dúvidas e solicitações;
• Atendimento a determinação legal ou judicial;
• Constituição, defesa e exercício regular de direitos em âmbito judicial e administrativo;
• Garantia da segurança dos usuários;
• Produção estatística e planejamento comercial e de marketing da YouByYou (sempre que envolver perfilamento, com consentimento prévio);
• Campanhas de marketing, com consentimento expresso do usuário;
• Desenvolvimento de novos produtos e aperfeiçoamento dos existentes;
• Prevenção de fraudes;
• Atualização e conferência dos dados cadastrais.

B) Dados Pessoais Sensíveis (saúde) podem ser utilizados para:

• Encaminhamento às clínicas médicas terceiras para a prestação do serviço de teleconsulta;
• Cumprimento de determinação legal ou judicial;
• Produção de estudos analíticos e estatísticos, mediante anonimização;
• Constituição, defesa e exercício regular de direitos em âmbito judicial e administrativo;
• Garantia da segurança dos usuários e da continuidade do cuidado clínico.

6. Bases legais aplicáveis

O tratamento dos seus dados pode se apoiar nas seguintes bases legais da LGPD:

• Consentimento do titular (art. 7º, I e art. 11, I), notadamente para dados sensíveis de saúde;
• Execução de contrato ou de procedimentos preliminares (art. 7º, V);
• Cumprimento de obrigação legal ou regulatória (art. 7º, II e art. 11, II, “a”);
• Tutela da saúde, em procedimento realizado por profissionais de saúde ou serviços de saúde (art. 11, II, “f”);
• Legítimo interesse da YouByYou ou de terceiros, observados os direitos do titular (art. 7º, IX);
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

7. O que acontece se você não fornecer seus dados

A YouByYou necessita de dados essenciais para o encaminhamento à clínica médica terceira e à drogaria credenciada. O não fornecimento desses dados pode inviabilizar o acesso à plataforma e a realização do atendimento. Em caso de dúvidas, escreva para ajuda@lp.youbyyou.com.br.

8. Compartilhamento de dados

A YouByYou compartilha seus dados apenas com terceiros essenciais à prestação do serviço, limitando-se ao mínimo necessário para a finalidade declarada. Não há compartilhamento de dados para campanhas de marketing de terceiros sem consentimento expresso.

São destinatários típicos:

• Clínicas médicas terceiras e independentes, responsáveis pela teleconsulta, na qualidade de controladoras independentes dos dados clínicos necessários ao atendimento prestado por seus médicos inscritos nos respectivos Conselhos Regionais de Medicina.
• Drogarias credenciadas, responsáveis pela venda e entrega dos medicamentos eventualmente prescritos, devidamente autorizadas pelos órgãos sanitários competentes e sob responsabilidade técnica de seus farmacêuticos.
• Operadores tecnológicos (provedores de hospedagem, envio de e-mail, SMS, WhatsApp, processadores de pagamento e ferramentas analíticas), sempre vinculados por contrato a obrigações de confidencialidade e segurança.
• Autoridades públicas, exclusivamente mediante ordem judicial, requisição legal ou para cumprimento de obrigação regulatória (incluindo SNGPC/Anvisa, conforme RDC nº 471/2021 e Portaria SVS/MS nº 344/98).

Os documentos das teleconsultas e o prontuário podem ser armazenados, em conjunto, pelo prazo de 20 (vinte) anos, em observância à Resolução CFM nº 1.821/2007 e à Lei nº 13.787/2018. Todas as informações são armazenadas em ambiente seguro, com protocolos de segurança e acesso restrito a pessoal autorizado.

9. Armazenamento no exterior

A YouByYou pode utilizar provedores de infraestrutura em nuvem com servidores localizados no Brasil ou no exterior. Eventual transferência internacional de dados observa os requisitos do Capítulo V da LGPD, e a YouByYou permanece responsável pelo tratamento. Em caso de conflito entre norma estrangeira e norma brasileira, prevalece a legislação brasileira aplicável à proteção de dados pessoais.

10. Como protegemos os seus dados

A YouByYou adota medidas técnicas e administrativas de segurança da informação, incluindo criptografia em trânsito (TLS/SSL), controles de acesso baseados em função, registro de acessos, segregação de ambientes e revisão periódica de permissões. O acesso a dados sensíveis é restrito a profissionais qualificados e autorizados, observando os princípios da LGPD.

11. Por quanto tempo tratamos os seus dados

Os dados pessoais são mantidos:

• Enquanto durar a relação com o usuário; e/ou
• Pelo prazo necessário ao cumprimento de obrigações legais, regulatórias ou para o exercício regular de direitos.

Prontuário e registros clínicos seguem o prazo legal de 20 anos. Em caso de revogação de consentimento ou exercício do direito de exclusão, os dados podem ser bloqueados pelos prazos legais aplicáveis antes da eliminação definitiva.

12. Controlador dos dados

O Controlador dos seus dados é a YouByYou Telessaude — CNPJ 63.781.618/0001-56. Comunicações podem ser encaminhadas para ajuda@lp.youbyyou.com.br.

13. Encarregado de Dados (DPO)

O canal do Encarregado de Proteção de Dados é dpo@lp.youbyyou.com.br.

14. Cuidados do usuário com login, senha e veracidade dos dados

O usuário é o único responsável por proteger e manter cópia reserva (backup) de seu conteúdo, login e senha. Login e senha são pessoais e intransferíveis. Ao responder os questionários e enviar fotos para análise médica, o usuário declara estar agindo pessoalmente, não sendo permitido cadastro em nome de terceiros. A veracidade das informações é condição essencial para a segurança do atendimento.

15. Vírus, hacking e outras ofensas

A YouByYou adota controles razoáveis de segurança, mas não garante que a plataforma esteja integralmente livre de falhas, vírus ou ataques. O usuário deve manter seu próprio software antivírus e configurar adequadamente seus dispositivos. Tentativas de obter acesso não autorizado, ataques de negação de serviço (DoS/DDoS) ou demais condutas vedadas pela Lei nº 12.737/2012 (Lei dos Crimes Cibernéticos) serão reportadas às autoridades competentes e implicarão a cessação imediata do acesso à plataforma.

16. Direitos dos titulares

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Solicitar correção de dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Solicitar portabilidade a outro fornecedor;
• Solicitar a eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses do art. 16 da LGPD;
• Obter informação sobre as entidades públicas e privadas com as quais a YouByYou compartilha dados;
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogar o consentimento a qualquer momento;
• Solicitar revisão de decisões automatizadas que afetem seus interesses.

17. Como exercer os seus direitos

Para exercer qualquer dos direitos acima, basta enviar solicitação, gratuita, para ajuda@lp.youbyyou.com.br, anexando documento oficial com foto. A YouByYou responderá no prazo legal aplicável.

18. Canais de atendimento

Comunicações da YouByYou poderão ser realizadas por e-mail, WhatsApp, SMS ou avisos publicados no próprio site, considerando-se eficazes para todos os fins. O usuário deve manter seus dados de contato atualizados e verificar pastas de spam ou filtros automáticos. Em caso de dúvidas, sugestões ou denúncias, escreva para ajuda@lp.youbyyou.com.br.

19. Alterações desta Política

Esta Política pode ser alterada a qualquer momento. Recomendamos a consulta periódica. Quando houver alterações materiais, a YouByYoupoderá comunicar os usuários cadastrados pelos canais informados. A versão vigente constará sempre nesta página.

20. Legislação aplicável

Esta Política e a relação dela decorrente são regidas pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 13.787/2018 (digitalização e armazenamento de prontuário, observada pelas clínicas médicas parceiras), pela RDC Anvisa nº 471/2021 e pela Portaria SVS/MS nº 344/98, no que aplicável aos medicamentos sob prescrição vendidos pelas drogarias credenciadas.

Em caso de dúvidas sobre esta Política, escreva para ajuda@lp.youbyyou.com.br.