Política de Privacidade

1. Sobre esta política

Esta Política de Privacidade explica como a Yump trata dados pessoais no site, na plataforma usada pelas empresas clientes e nos canais de atendimento, incluindo o WhatsApp. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e deve ser lida junto com os Termos de Uso.

2. Controlador e operador

A LGPD diferencia quem decide sobre o tratamento dos dados (controlador) de quem trata os dados em nome dele (operador). Na relação com a Yump, os papéis normalmente são estes:

• Dados de colaboradores e dependentes: a empresa cliente, como empregadora e contratante do benefício, é em regra a controladora. A Yump atua como operadora, tratando esses dados conforme as instruções da empresa e o contrato firmado com ela.
• Dados do site, de leads e de visitantes: a Yump é a controladora.
• Dados dos usuários da plataforma: a Yump é controladora dos dados necessários para criar e proteger as contas de acesso, como nome, e-mail e registros de login.

Operadoras de saúde, seguradoras e a corretora parceira tratam os dados que recebem como controladoras independentes, segundo suas próprias políticas.

3. Quais dados a Yump trata

Usuários da plataforma (RH e gestores)

• nome, e-mail corporativo, telefone, cargo e empresa;
• credenciais de acesso, registros de login, endereço IP e histórico de ações realizadas na plataforma.

Colaboradores, beneficiários e dependentes

• dados cadastrais, como nome, CPF, data de nascimento, sexo, estado civil, nome da mãe, endereço e vínculo com a empresa ou com o titular;
• documentos enviados para inclusão ou alteração no plano, como RG, CPF, certidões de nascimento ou casamento e comprovantes;
• dados de contato, como telefone, WhatsApp e e-mail;
• dados de uso do plano, como carteirinha, plano contratado, movimentações, coparticipação, faturas e reembolsos;
• mensagens, áudios, imagens e arquivos enviados nos canais de atendimento.

Visitantes do site e leads

• nome, empresa, cargo, telefone e outras informações que você informar ao falar com a Yump pelo WhatsApp ou por formulários;
• dados informados nas ferramentas gratuitas, como número de vidas e valores de fatura;
• dados de navegação, como páginas visitadas, dispositivo, navegador, endereço IP aproximado e origem do acesso, coletados por cookies e ferramentas de análise.

4. Dados pessoais sensíveis (dados de saúde)

Na operação de benefícios de saúde, a Yump pode ter acesso a dados referentes à saúde, como informações de declaração de saúde, gestação, condições preexistentes, procedimentos, guias, pedidos de autorização, reembolsos e mensagens em que o próprio colaborador descreve sua situação. A LGPD classifica esses dados como dados pessoais sensíveis.

Esses dados são tratados somente com base nas hipóteses do art. 11 da LGPD, principalmente:

• cumprimento de obrigação legal ou regulatória (art. 11, II, a);
• exercício regular de direitos, inclusive em contrato (art. 11, II, d);
• tutela da saúde, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária (art. 11, II, f);
• consentimento específico e destacado do titular, quando nenhuma outra base for aplicável (art. 11, I).

A Yump adota cuidados adicionais com esses dados:

• minimização: solicita e guarda apenas o necessário para a finalidade do atendimento ou da movimentação;
• acesso restrito: somente pessoas da equipe que precisam dos dados para executar o serviço podem acessá-los, com registro de acesso;
• sem uso discriminatório: dados de saúde de colaboradores não são compartilhados com a empresa cliente de forma individualizada, salvo quando necessário para a movimentação solicitada ou quando o próprio titular autorizar. Relatórios de sinistralidade entregues à empresa são agregados.

5. Finalidades e bases legais

• Prestar os serviços contratados (movimentações, auditoria de faturas, atendimento, concierge e relatórios): execução de contrato e, para os dados de colaboradores, as instruções da empresa controladora.
• Atender colaboradores e dependentes pelo WhatsApp e outros canais: execução de contrato e legítimo interesse, além das bases do art. 11 para dados de saúde.
• Cumprir obrigações legais e regulatórias, como exigências da ANS, da SUSEP e de autoridades fiscais: obrigação legal.
• Garantir a segurança da plataforma e prevenir fraudes: legítimo interesse e obrigação legal.
• Melhorar o site e os serviços com métricas de uso: legítimo interesse ou consentimento, conforme o tipo de cookie.
• Responder contatos comerciais e enviar comunicações sobre os serviços da Yump: legítimo interesse ou consentimento. Você pode pedir para não receber mais essas mensagens a qualquer momento.
• Exercer direitos em processos judiciais, administrativos ou arbitrais: exercício regular de direitos.

6. Compartilhamento de dados

A Yump não vende dados pessoais. Os dados são compartilhados apenas quando necessário para as finalidades acima, com:

• operadoras de saúde e seguradoras, para implantação, movimentação, faturamento e atendimento dos contratos;
• a corretora parceira registrada na SUSEP, que também trata os dados dos beneficiários para a intermediação dos contratos. Os detalhes dessa parceria estão nos Termos de Uso;
• fornecedores que operam em nome da Yump, sob contrato e obrigação de confidencialidade, como serviços de hospedagem e nuvem, banco de dados, envio de e-mails, o WhatsApp (Meta), provedores de inteligência artificial que processam as mensagens do atendimento e ferramentas de análise de uso;
• a empresa cliente, nos limites do necessário para a gestão do benefício, conforme a seção de dados sensíveis acima;
• autoridades públicas e judiciais, quando houver obrigação legal, regulatória ou ordem judicial.

Os provedores de inteligência artificial contratados pela Yump processam as mensagens apenas para gerar as respostas do atendimento e são contratualmente impedidos de usar esses dados para treinar seus próprios modelos.

7. Transferência internacional

Alguns fornecedores, como provedores de nuvem, de inteligência artificial e o WhatsApp, podem armazenar ou processar dados fora do Brasil. Nesses casos, a Yump adota as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais padrão e a escolha de fornecedores com níveis adequados de proteção de dados.

8. Por quanto tempo os dados são guardados

Os dados são mantidos enquanto durar a relação com a empresa cliente ou enquanto forem necessários para a finalidade que justificou a coleta. Após esse período, são eliminados ou anonimizados, exceto quando a guarda for exigida por lei, por regulação ou para o exercício de direitos, pelos prazos aplicáveis a cada caso. Dados de leads e de navegação são revisados periodicamente e eliminados quando deixam de ser úteis.

9. Segurança

A Yump adota medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou vazamento, entre elas:

• criptografia dos dados em trânsito e em repouso;
• controle de acesso por perfil, com isolamento dos dados de cada empresa cliente;
• registros de acesso e monitoramento de atividades suspeitas;
• treinamento e acordos de confidencialidade com a equipe e com os fornecedores.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, a Yump comunicará a empresa controladora, os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

10. Seus direitos

O art. 18 da LGPD garante ao titular dos dados os seguintes direitos:

• confirmação de que existe tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda previstas em lei;
• informação sobre as entidades com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer esses direitos, entre em contato com o encarregado indicado abaixo ou pelo WhatsApp +55 11 95905-0873. A Yump pode pedir informações para confirmar a sua identidade antes de atender ao pedido. Quando a Yump atuar como operadora, o pedido será encaminhado à empresa controladora, e a Yump apoiará a resposta. Você também pode apresentar reclamação à ANPD.

11. Cookies e ferramentas de análise

O site usa cookies necessários ao seu funcionamento, como os de sessão e segurança da plataforma, e cookies de análise, que ajudam a entender como o site é usado e o que pode ser melhorado. Você pode bloquear ou apagar cookies nas configurações do seu navegador. Os cookies necessários não podem ser desativados sem afetar o funcionamento da plataforma.

12. Crianças, adolescentes e dependentes

O site e a plataforma não são direcionados a menores de idade. Dados de crianças e adolescentes são tratados apenas quando eles são dependentes no benefício, a partir de informações enviadas pelo titular ou responsável legal ou pela empresa cliente, sempre no melhor interesse do menor e na medida necessária para a inclusão e o uso do plano, conforme o art. 14 da LGPD.

Ao enviar dados de dependentes, o titular declara que tem legitimidade para isso e que informou os dependentes maiores de idade sobre o tratamento.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças nos serviços ou na legislação. A data da última atualização fica sempre no topo desta página, e mudanças relevantes serão comunicadas pelos canais habituais.

14. Encarregado pelo tratamento de dados (DPO)

O encarregado da Yump pelo tratamento de dados pessoais é [NOME DO ENCARREGADO], que pode ser contatado pelo e-mail [E-MAIL DO ENCARREGADO] para dúvidas, solicitações e reclamações sobre esta política ou sobre o tratamento dos seus dados.