Política de Privacidade
Seus contatos, registros de atendimento e escolhas de gravação têm finalidades diferentes. Aqui você pode entender o que é coletado, quem pode receber os dados e como exercer seus direitos.
- Empresa responsável pela plataforma
- ERNANI VINICIUS THUM CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA — CNPJ 43.559.670/0001-55
- Canal de privacidade
- contato@terapeuta-ideal.com.br
1. A quem esta política se aplica
Esta política explica o tratamento de dados no site, nos portais e nos recursos do aplicativo Terapeuta Ideal. Abrange visitantes, interessados, profissionais, pacientes e pessoas indicadas como responsáveis ou contatos de emergência.
A empresa identificada acima é responsável pelas decisões sobre dados de cadastro, relacionamento, suporte, segurança e operação da plataforma. Nos dados do atendimento, o profissional ou a clínica define as finalidades clínicas e suas obrigações de sigilo e guarda; a plataforma fornece os recursos tecnológicos e trata os dados necessários a esses serviços. As responsabilidades dependem da finalidade de cada tratamento.
Você pode procurar nosso canal de privacidade para dados da plataforma e o profissional responsável para informações sobre seu atendimento. Esta política não substitui a autorização específica para gravação nem os esclarecimentos do profissional.
2. Quais dados tratamos
Nos formulários de interesse e demonstração, evite incluir diagnósticos, relatos clínicos ou dados de outras pessoas. Dados do atendimento devem ser fornecidos nos espaços apropriados, conforme orientação do profissional.
| Contexto | Dados e finalidade |
|---|---|
| Interesse, contato e demonstração | No formulário “Experimente agora”, nome e telefone são obrigatórios e e-mail é opcional. As perguntas seguintes também são opcionais: interesse, expectativa, faixa de orçamento, formato de atendimento, cidade e estado para atendimento presencial, objetivo profissional e mensagem. A demonstração tem cadastro próprio com nome, e-mail e telefone. Outros formulários recebem os contatos e a mensagem que você fornece. Usamos esses dados para responder e acompanhar sua solicitação. |
| Contas de profissionais e pacientes | Identificação e contato, credenciais de acesso e, conforme o cadastro, CPF, data de nascimento, endereço, fuso horário, registro profissional e contato de emergência. Usamos esses dados para acesso, identificação, organização da agenda e comunicação. Parte dos dados do paciente pode ser cadastrada pelo profissional. |
| Solicitações pela agenda pública | Nome, sobrenome, e-mail, WhatsApp, fuso horário, horário e modalidade escolhidos, autorização de envio e situação do pedido. Esses dados formam um pré-cadastro privado e são compartilhados com o profissional escolhido para avaliar a solicitação e entrar em contato. O pedido depende de aprovação; não cria automaticamente uma conta de paciente ou atendimento confirmado. Os dados de contato não entram nos contadores públicos de navegação. |
| Atendimento e dados de saúde | Agendamentos, mensagens da sessão, formulários, respostas, anotações, evoluções, documentos e informações inseridas pelo profissional ou paciente, inclusive sobre outras pessoas mencionadas no atendimento. Quando autorizada a gravação, também áudio, transcrições e conteúdos gerados a partir deles. Essas informações podem revelar dados pessoais sensíveis de saúde. |
| Assinaturas e pagamentos | Dados do cliente, plano contratado, valores, situação de pagamento e referências de assinaturas, faturas e transações, para cobrança e gestão do serviço. O pagamento é processado por prestadores de serviços de pagamento. |
| Comunicações e suporte | Conteúdo de solicitações, e-mails e mensagens instantâneas, identificadores de envio, datas e situação de entrega ou leitura. Usamos esses registros para atendimento, convites, recuperação de acesso e acompanhamento de falhas. |
| Uso e informações técnicas | Cookies, preferências locais, informações de navegador e dispositivo, acesso e falhas de conexão, qualidade da chamada e eventos de navegação em páginas públicas. Servem à operação, segurança, diagnóstico e avaliação do site. |
3. Finalidades e bases legais
A base legal depende do dado e da finalidade. Cadastro, acesso, agenda e assinatura podem envolver execução de contrato ou procedimentos solicitados antes da contratação. Registros necessários podem ser tratados para cumprir obrigações legais ou exercer direitos. Segurança e relacionamento podem se apoiar em legítimo interesse, após avaliação de necessidade e dos direitos da pessoa.
Dados sensíveis de saúde exigem uma hipótese própria da LGPD, como consentimento específico, obrigação legal, exercício regular de direitos ou tutela da saúde quando realizada por profissional ou serviço de saúde. A base do atendimento é definida pelo responsável por esse tratamento; legítimo interesse não é a base para dados sensíveis.
A gravação opcional e seu uso para transcrição e apoio ao registro clínico exigem autorização específica. Recusar ou revogar essa autorização não equivale a cancelar o atendimento. Enviar um formulário de interesse permite responder à solicitação; não constitui autorização genérica para gravação, tratamento clínico ou campanhas sem relação com esse contato.
4. Chamadas, gravação de áudio e inteligência artificial
O Conselho Federal de Psicologia (CFP) orienta que psicólogos podem gravar sessões quando necessário para uso profissional, com ciência e concordância do paciente sobre a gravação e sua finalidade, preservando o sigilo.
Câmera e microfone são usados nos recursos que dependem dessas permissões. A transmissão da chamada e a gravação são operações distintas: o recurso de gravação da plataforma registra áudio, quando habilitado e autorizado.
Na sessão online, o paciente pode permitir ou recusar a gravação, alterar a escolha e escolher se deseja lembrá-la nas próximas sessões. No recurso presencial, quando habilitado, o profissional deve obter a autorização e registrar sua confirmação antes de gravar.
O áudio autorizado pode ser enviado a fornecedores de transcrição e inteligência artificial para produzir transcrições, resumos, sugestões de evolução e relatórios sobre pessoas e relações mencionadas na sessão. Esses resultados podem conter erros e precisam de avaliação profissional; não substituem a avaliação clínica.
A revogação impede novas gravações após sua aplicação. Ela não apaga automaticamente trechos já gravados com autorização, transcrições ou documentos anteriores. Trechos já enviados podem concluir seu processamento. Pedidos de exclusão desses materiais são analisados separadamente, considerando as obrigações de guarda e os direitos envolvidos.
5. Com quem os dados podem ser compartilhados
O compartilhamento depende do recurso utilizado e da finalidade. Não comercializamos dados pessoais. A operação pode envolver as seguintes categorias de destinatários:
Você pode solicitar ao nosso canal de privacidade a identificação das entidades com as quais seus dados pessoais foram compartilhados, bem como as finalidades e as informações envolvidas.
| Destinatário | Finalidade e informações envolvidas |
|---|---|
| Profissional ou clínica responsável | Dados do paciente, agenda e materiais do atendimento necessários ao acompanhamento. Acesso administrativo e de suporte pode ocorrer conforme as permissões e a necessidade da operação. |
| Infraestrutura e armazenamento | Serviços de hospedagem, bancos de dados, armazenamento e conexão de chamadas para executar a plataforma e armazenar seus registros. |
| Transcrição e inteligência artificial | Áudio ou texto do atendimento, conforme o recurso, para transcrição e geração dos materiais de apoio descritos acima. |
| Processamento de pagamentos | Informações de cliente e pagamento necessárias à cobrança e gestão de assinaturas. |
| Envio de e-mails e mensagens | Contatos, conteúdo de mensagens e informações necessárias ao envio de comunicações, convites, recuperação de acesso e atendimento. |
| Serviços de comunicação interna e suporte | Notificações enviadas à equipe por esses serviços podem incluir contatos e respostas de interesse, solicitações de suporte e nomes e identificadores relacionados ao início ou fim de sessões. |
| Métricas de navegação em páginas públicas | Dados de navegação e eventos em páginas públicas, para avaliar o site e conversões de campanhas. Os detalhes e limites estão na seção sobre cookies. |
| Autoridades e outras partes legitimadas | Quando necessário para cumprir obrigação legal, ordem válida, proteção de direitos ou outra hipótese legal aplicável. |
6. Tratamento fora do Brasil
Fornecedores de infraestrutura, comunicação, pagamento e inteligência artificial podem tratar dados em outros países, inclusive nos Estados Unidos. Não pressupomos que todo dado permaneça no Brasil.
Transferências internacionais devem observar as hipóteses e salvaguardas da LGPD e da regulamentação da ANPD. Você pode solicitar ao nosso canal informações sobre os destinatários, os países e o mecanismo aplicável ao tratamento dos seus dados.
8. Por quanto tempo os dados são mantidos
O prazo depende da finalidade, da relação com o serviço e de obrigações legais ou profissionais de guarda. Contatos de interesse podem ser mantidos para responder e acompanhar a solicitação; dados de conta e cobrança para gestão do contrato e obrigações aplicáveis; registros clínicos e materiais de áudio conforme a finalidade autorizada e os deveres do profissional responsável.
O acesso ao questionário de interesse e o acesso de visitantes à demonstração expiram em 24 horas. O tutorial de profissionais autenticados acompanha a validade da sessão de login. Essa expiração não exclui o contato cadastrado. Arquivar um paciente, sessão ou anotação também não equivale necessariamente a apagar seus dados.
Você pode solicitar informações sobre a retenção e pedir eliminação ou restrição. A análise considera o encerramento da finalidade, a base legal e eventuais obrigações de conservação. Quando a exclusão não for possível, informaremos o motivo; cópias de segurança e registros necessários podem ter ciclos de conservação diferentes dos dados em uso.
9. Segurança e confidencialidade
A plataforma utiliza autenticação, verificações de autorização, proteção de senhas por hash e recursos de controle de acesso a arquivos. O acesso depende do perfil e da função. Esses mecanismos reduzem riscos, mas não representam garantia absoluta de segurança.
Proteja suas credenciais e links de acesso, utilize dispositivos confiáveis e evite compartilhar documentos clínicos fora dos canais apropriados. Suspeitas de acesso indevido podem ser comunicadas ao nosso canal de privacidade.
Incidentes com risco ou dano relevante devem ser comunicados aos titulares e à ANPD nos casos e prazos exigidos pela regulamentação aplicável.
10. Crianças, adolescentes e dados de outras pessoas
Quando o atendimento envolver crianças ou adolescentes, o tratamento deve respeitar seu melhor interesse e as exigências legais aplicáveis. Cabe ao profissional avaliar a participação do responsável legal e as autorizações necessárias ao atendimento e à gravação, sem afastar as responsabilidades da plataforma.
Ao cadastrar responsáveis ou contatos de emergência, forneça apenas dados necessários e informe essas pessoas sobre o uso de seus dados. Solicitações relacionadas a menores podem exigir verificação da representação legal.
11. Seus direitos
- Confirmar se seus dados são tratados, solicitar acesso e informações sobre seu uso e obter informações sobre as entidades públicas e privadas com as quais seus dados foram compartilhados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma irregular.
- Solicitar portabilidade, conforme a regulamentação aplicável, e eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
- Revogar consentimento, saber se pode recusá-lo e quais são as consequências; opor-se ao tratamento nas hipóteses legais.
- Solicitar revisão e informações sobre decisões baseadas unicamente em tratamento automatizado que afetem seus interesses.
- Apresentar uma petição à ANPD quando a solicitação feita ao responsável não for resolvida.
12. Como fazer uma solicitação
Escreva para o e-mail de privacidade indicado abaixo e descreva o pedido e sua relação com a plataforma. Evite anexar prontuários ou documentos sensíveis sem necessidade. Podemos solicitar informações proporcionais para verificar sua identidade ou representação e proteger os dados contra entrega a terceiros.
Pedidos relativos ao atendimento podem exigir participação do profissional ou clínica responsável. Responderemos conforme os prazos legais aplicáveis; a declaração completa de acesso prevista na LGPD tem prazo de até 15 dias. A revogação de consentimento não invalida o tratamento autorizado que ocorreu anteriormente.
13. Alterações desta política
Esta versão substitui a política anterior. Atualizações serão publicadas nesta página com a data de revisão. Mudanças relevantes nas finalidades ou no uso dos dados deverão ser informadas pelos canais adequados, com nova autorização quando exigida.