Política de Privacidade

O controlador dos dados tratados na terapeutas.app.br é terapeutas.app.br, CNPJ 64.120.480/0001-07, com sede em Itajaí, Santa Catarina, Brasil. Esta política descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

Encarregado pelo Tratamento de Dados (DPO): Encarregado de Dados — terapeutas.app.br — privacidade@terapeutas.app.br. Respondemos pedidos de titulares em até 15 dias.

Versão 2026-07-30. Última atualização: 30 de julho de 2026.

Somos controlador em relação aos dados de cadastro dos profissionais, aos dados de perfis do diretório e aos dados de navegação de quem visita o site.

Somos operador em relação aos dados que o profissional insere ou gera sobre seus pacientes — agendamentos, fichas, anotações, transcrições e resumos de consulta. Nesses casos, o profissional é o controlador: define as finalidades, responde pela base legal e pelo dever de sigilo, e é dele o prontuário. Nós apenas processamos por conta e ordem dele, conforme o Contrato de Operador, que integra esta política.

Consequência prática para o paciente: para exercer direitos sobre o conteúdo clínico (transcrição, resumo, anotações), o pedido deve ser dirigido ao profissional que o atendeu. Se você não souber como contatá-lo, escreva para privacidade@terapeutas.app.br e nós encaminhamos.

De profissionais: nome, e-mail, telefone/WhatsApp, cidade e endereço de atendimento, abordagens e áreas de atuação, formação e credenciais, foto, textos do perfil, redes sociais, chave Pix e dados de recebimento, documentos enviados para verificação, dados de assinatura e cobrança (processados pela Stripe — não armazenamos número de cartão), preferências de notificação e registros de uso do painel.

De perfis não reivindicados: dados profissionais obtidos de fontes publicamente disponíveis (nome comercial, contato profissional, endereço do consultório, área de atuação), tratados com base no legítimo interesse de manter um diretório útil, sempre com identificação de que não foram reivindicados e com correção ou remoção garantidas a pedido.

De pacientes e visitantes: nome, telefone, e-mail e, opcionalmente, CPF (usado para identificação do agendamento e emissão de recibo); data, horário e modalidade da consulta; comprovante de pagamento enviado; mensagens trocadas nos canais operacionais; registro do consentimento (data, endereço IP, agente do navegador e versão do texto aceito); dados de navegação e cookies essenciais.

Dados pessoais sensíveis (art. 11 da LGPD): o simples vínculo com um profissional de terapia já é dado referente à saúde. Além disso, quando os recursos opcionais são autorizados, tratamos áudio da consulta, sua transcrição, o resumo gerado e as anotações clínicas do profissional. Esses dados recebem proteção reforçada, descrita na seção 5.

Localização: usamos a cidade informada e, com sua permissão do navegador, a localização aproximada para ordenar resultados por proximidade. Não rastreamos localização em segundo plano.

Onde a base é o legítimo interesse, avaliamos previamente o impacto sobre seus direitos e limitamos o tratamento ao estritamente necessário. Você pode se opor a esses tratamentos pelo canal do Encarregado.

Não fazemos decisão automatizada com efeito jurídico sobre pessoas, perfilamento comportamental para publicidade, venda de dados nem enriquecimento de base com dados de terceiros.

Como funciona, em detalhe:

• Vídeo: transmitido ao vivo pela Daily.co. A imagem não é gravada — a gravação, quando autorizada, é de áudio, com uma faixa por participante, o que permite separar as falas sem enviar dados a serviços de identificação de voz.
• Autorização dupla: o processamento exige o registro do aceite do profissional e do paciente. Sem a confirmação do paciente em 48 horas, ou havendo recusa, o áudio é apagado e nenhuma transcrição é gerada; anotações escritas manualmente pelo profissional são preservadas.
• Transcrição: o áudio autorizado é enviado ao provedor de transcrição (Groq; ElevenLabs no modo em tempo real) apenas para virar texto.
• Resumo por IA: a transcrição pode ser enviada à Anthropic para gerar resumo e tópicos. O texto é sugestão de apoio, revisada e editável pelo profissional. Nenhuma decisão clínica é automatizada.
• Legendas ao vivo: quando ativadas, o áudio é processado em tempo real só para exibir a legenda na tela; as legendas não são armazenadas.
• Sem treinamento de IA: não usamos conteúdo de consultas, transcrições ou resumos para treinar modelos, nossos ou de terceiros, e contratamos os provedores sob essa condição.
• Acesso restrito: o registro clínico é legível apenas pelo profissional dono do perfil. Nossa equipe não acessa conteúdo clínico, salvo pedido expresso do profissional para suporte técnico, com registro do acesso.
• Chat da sala: as mensagens trocadas durante a chamada são efêmeras e não ficam armazenadas.

A recusa da gravação não impede a realização da consulta. O consentimento pode ser revogado a qualquer momento; a revogação não desfaz tratamentos já realizados de forma lícita, mas interrompe os seguintes e permite pedir a exclusão do conteúdo já gerado ao profissional responsável.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. Compartilhamos apenas com prestadores que viabilizam o serviço, vinculados a obrigações contratuais de segurança e confidencialidade, e com autoridades quando houver obrigação legal ou ordem judicial.

O perfil público do profissional é, por natureza, visível a qualquer pessoa e a mecanismos de busca. Dados de pacientes nunca são exibidos publicamente.

Transferência internacional: os prestadores acima operam fora do Brasil. As transferências ocorrem com base no art. 33 da LGPD, amparadas em cláusulas contratuais de proteção de dados firmadas com cada prestador e limitadas ao necessário para a finalidade contratada.

Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, mantidas as condições desta política e com comunicação prévia aos titulares.

Encerrado o prazo, os dados são eliminados ou anonimizados. Quando a exclusão técnica imediata não é possível (por exemplo, em backups), os dados ficam bloqueados para uso e são eliminados no ciclo seguinte de retenção do backup.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento fundado em legítimo interesse.

Para exercer, escreva para privacidade@terapeutas.app.br. Podemos pedir informações adicionais para confirmar sua identidade — exclusivamente para proteger seus dados. Respondemos em até 15 dias; pedidos complexos podem exigir prazo maior, sempre justificado.

Profissionais com perfil não reivindicado podem pedir correção ou remoção pelo mesmo canal ou em www.terapeutas.app.br/remover, sem precisar criar conta.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

Adotamos medidas técnicas e administrativas compatíveis com a sensibilidade dos dados, entre elas:

• criptografia em trânsito (HTTPS/TLS obrigatório) e em repouso na infraestrutura dos provedores;
• regras de acesso no banco de dados que isolam cada profissional: o conteúdo clínico só é legível pelo dono do perfil;
• autenticação sem senha (código por e-mail, conta Google ou chave de acesso do dispositivo), reduzindo risco de vazamento de credencial;
• CPF nunca usado como identificador de documento — armazenado com resumo criptográfico (hash);
• limitação de tentativas (rate limiting) nos pontos públicos e sensíveis;
• segredos de integração mantidos apenas no servidor, nunca no navegador; credenciais de WhatsApp de terceiros armazenadas cifradas;
• monitoramento contínuo com registro de incidentes, alertas automáticos e verificação diária de saúde do sistema;
• testes automatizados de segurança executados a cada alteração, incluindo verificação de que dados sensíveis não vazam por rotas públicas.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos prazos da LGPD, informando o que ocorreu, quais dados foram atingidos e as medidas adotadas. Suspeita de vulnerabilidade: seguranca@terapeutas.app.br.

Usamos apenas cookies e armazenamento local essenciais ao funcionamento: manter a sessão do profissional, lembrar preferências de interface, proteger contra abuso e viabilizar o aplicativo instalável (PWA).

Não usamos cookies de publicidade, redes sociais ou rastreamento entre sites. As métricas de uso do produto são agregadas e não identificam individualmente visitantes. Bloquear cookies essenciais no navegador pode impedir o funcionamento do login e da agenda.

A Plataforma não é destinada à criação de conta por menores de 18 anos. O agendamento de consulta para criança ou adolescente deve ser feito pelo responsável legal, a quem cabe fornecer os dados e as autorizações necessárias, inclusive quanto a eventual gravação. Tratamos esses dados no melhor interesse do menor, conforme o art. 14 da LGPD, e os eliminamos a pedido do responsável.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Mudanças relevantes são comunicadas por e-mail ou aviso na Plataforma com pelo menos 30 dias de antecedência. Manteremos sempre visíveis a versão e a data de atualização.

Privacidade e direitos do titular: privacidade@terapeutas.app.br — Encarregado: Encarregado de Dados — terapeutas.app.br. Assuntos gerais: contato@terapeutas.app.br. Segurança: seguranca@terapeutas.app.br. Endereço: Itajaí, Santa Catarina, Brasil.