Definições:

• Usuário: qualquer pessoa que utilize a plataforma, seja terapeuta ou paciente.
• Terapeuta: profissional de saúde cadastrado para oferecer serviços na plataforma.
• Paciente: pessoa que recebe atendimento e acessa registros compartilhados por terapeutas.

Criptografia: dados em trânsito e repouso criptografados por TLS e AES-256.

Controle de Acesso: restrito a colaboradores autorizados; recomendamos uso de autenticação multifator (MFA).

Privacidade por Design: adotamos princípios de minimização de dados e acesso com base em necessidade, garantindo que a coleta e o processamento sejam limitados ao mínimo necessário.

Monitoramento e Auditoria: testes periódicos de vulnerabilidades, revisões de logs de acesso por até 6 meses e registro de todas as ações de acesso a dados sensíveis para auditoria.

Notificação de Incidentes: em caso de violação de dados, comunicaremos a ANPD e os titulares afetados em até 3 dias úteis da ciência do incidente, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.

Treinamento: equipe capacitada em LGPD e boas práticas de segurança.

Conta e dados cadastrais/financeiros: mantidos enquanto a conta estiver ativa e pelo prazo legal subsequente para obrigações fiscais e regulatórias. Após o cancelamento, permanecem disponíveis por 90 dias para reativação ou exportação e, em seguida, são excluídos de forma segura.

Prontuários e registros clínicos: a guarda pelos prazos mínimos do conselho profissional (por exemplo, CFP, CRM e demais conselhos) é responsabilidade do terapeuta, controlador desses dados. Após o cancelamento, o terapeuta tem 90 dias para exportar os registros; findo esse prazo, a Mais Terapias os exclui e deixa de tratá-los, não mantendo obrigação de guarda sobre eles, ressalvados registros mínimos exigidos por lei.

Exceção: dados necessários a investigações judiciais ou processos regulatórios podem ser retidos além dos prazos gerais, conforme art. 15 da LGPD.

Os dados tratados por operadores de análise, publicidade, notificações e monitoramento são retidos pelo período necessário às finalidades e conforme a configuração de cada serviço.

Após o término da retenção, dados são anonimizados ou excluídos de sistemas ativos; backups são limpos conforme cronograma de retenção.

Acesso, correção, exclusão, portabilidade, oposição, limitação do tratamento e retirada de consentimento, conforme arts. 18 a 21 da LGPD. Respondemos às solicitações em até 15 dias (art. 19, II), mediante verificação de identidade.

Dados de pacientes (papel de operadora): quando a solicitação envolver dados clínicos de pacientes, o terapeuta é o controlador e conduz o atendimento ao titular; a Mais Terapias, como operadora, o auxilia e, quando for o caso, encaminha a solicitação ao terapeuta responsável.

Consentimento e oposição (opt-out):você pode conceder ou revogar o consentimento de cookies de análise, funcionais e de publicidade a qualquer momento no banner de privacidade e em “Preferências de privacidade”. A análise de produto de usuários autenticados (legítimo interesse) pode ser desativada pelo opt-out disponível nas configurações.

Para os demais direitos, contate nosso DPO.

Dados podem ser transferidos para servidores da AWS no Brasil e no exterior.

Alguns operadores estão sediados nos Estados Unidos: Google (Google Analytics 4, Google Tag Manager, publicidade e Google Calendar), Amplitude (análise e gravação de sessão), OpenAI (recursos de inteligência artificial — assistente e transcrição), OneSignal (notificações push), Sentry (monitoramento de erros) e Vercel (hospedagem).

Essas transferências observam as salvaguardas do art. 33 da LGPD: são protegidas por contratos de tratamento (DPAs) com os operadores, que preveem garantias contratuais adequadas (art. 33, II). Para dados sensíveis de pacientes enviados aos recursos de IA, a transferência apoia-se também no consentimento específico do paciente para a transferência internacional (art. 33, VIII), obtido pelo terapeuta.

Tanto no APP quanto no website utilizamos cookies e tecnologias semelhantes, organizados em categorias granulares. Um banner de consentimento é sempre exibido (inclusive em modo offline) e pode ser reaberto a qualquer momento em “Preferências de privacidade”.

• Necessárias: essenciais para autenticação, segurança, sessão e funcionamento básico. Não dependem de consentimento (base: execução de contrato e legítimo interesse).
• Análise / Medição: Google Analytics 4 (via Google Tag Manager) e Amplitude (eventos de uso e gravação de sessão mascarada), para medir e melhorar o produto. Dependem de consentimento para usuários anônimos; para usuários autenticados, a análise de produto baseia-se no legítimo interesse, com opt-out.
• Funcionais: OneSignal, para notificações push. O consentimento é obtido pelo próprio fluxo de permissão do OneSignal e do navegador (não pelo banner de cookies).
• Publicidade: Google e demais redes de publicidade (quando aplicável), para anúncios e remarketing. Dependem de consentimento.

Google Consent Mode v2: as tags do Google respeitam seus sinais de consentimento (por exemplo, analytics_storage, ad_storage, ad_user_data e ad_personalization), permanecendo desativadas até que você consinta com a categoria correspondente.

Gerenciamento:você pode conceder, ajustar ou revogar o consentimento a qualquer momento em “Preferências de privacidade” ou nas configurações do navegador. O bloqueio de categorias não necessárias não impede o uso das funcionalidades essenciais.

A integração com o Google Calendar é opcional e ocorre via OAuth 2.0. Sem a sua autorização, não acessamos dados do Google.

Dados acessados: lista e eventos de agenda (ler, criar, editar e cancelar) e o e-mail da conta Google para identificação, solicitando apenas os escopos estritamente necessários (princípio do privilégio mínimo).

Uso limitado: usamos esses dados exclusivamente para funcionalidades visíveis ao usuário (sincronização e reconciliação de agenda). Não vendemos os dados, não os usamos para publicidade/segmentação e não treinamos modelos de IA de propósito geralcom eles, em conformidade com a Política de Dados do Usuário de APIs do Google (“Uso Limitado”).

Revogação e retenção: você pode desconectar nas configurações da plataforma ou em myaccount.google.com/permissions, o que invalida os tokens; caches técnicos são eliminados em até 30 dias. Para proteger pacientes, evite dados clínicos sensíveis em títulos/descrições de eventos.

Recursos: oferecemos um assistente de IA para registros e a transcrição de áudio de atendimentos, como apoio à documentação clínica.

Provedor (operador): utilizamos a OpenAI, sediada nos Estados Unidos, para processar o conteúdo desses recursos — veja a seção 8 sobre transferências internacionais.

Dados processados: o conteúdo que você submete (texto de registros e áudio/transcrição de sessões) pode conter dados de saúde, considerados sensíveis.

Não treinamento e não retenção: conforme o contrato de tratamento (DPA) e as configurações de privacidade do provedor, os dados enviados a esses recursos não são utilizados para treinar modelos e não são retidos pelo provedor após o processamento.

Base legal e supervisão humana: o uso com dados de pacientes pressupõe base legal adequada e, quando exigido, o consentimento do paciente, obtido e documentado pelo terapeuta. O terapeuta revisa e valida o conteúdo gerado; a IA é apoio e não substitui o julgamento profissional.

Podemos atualizar esta Política; mudanças que impactem tratamento de dados pessoais serão comunicadas com aviso prévio de 30 dias e, se necessário, novo consentimento.

Data de vigência indicada no topo; uso continuado após alterações implica aceitação.