Política de Privacidade

Definições:

• Usuário: qualquer pessoa que utilize a plataforma, seja terapeuta ou paciente.
• Terapeuta: profissional de saúde cadastrado para oferecer serviços na plataforma.
• Paciente: pessoa que recebe atendimento e acessa registros compartilhados por terapeutas.

Criptografia: dados em trânsito e repouso criptografados por TLS e AES-256.

Controle de Acesso: restrito a colaboradores autorizados; recomendamos uso de autenticação multifator (MFA).

Privacidade por Design: adotamos princípios de minimização de dados e acesso com base em necessidade, garantindo que a coleta e o processamento sejam limitados ao mínimo necessário.

Monitoramento e Auditoria: testes periódicos de vulnerabilidades, revisões de logs de acesso por até 6 meses e registro de todas as ações de acesso a dados sensíveis para auditoria.

Notificação de Incidentes: em caso de violação de dados, comunicaremos a ANPD e os titulares afetados em até 3 dias úteis da ciência do incidente, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.

Treinamento: equipe capacitada em LGPD e boas práticas de segurança.

Conta e dados cadastrais/financeiros: mantidos enquanto a conta estiver ativa e pelo prazo legal subsequente para obrigações fiscais e regulatórias. Após o cancelamento, permanecem disponíveis por 90 dias para reativação ou exportação e, em seguida, são excluídos de forma segura.

Prontuários e registros clínicos: a guarda pelos prazos mínimos do conselho profissional (por exemplo, CFP, CRM e demais conselhos) é responsabilidade do terapeuta, controlador desses dados. Após o cancelamento, o terapeuta tem 90 dias para exportar os registros; findo esse prazo, a Mais Terapias os exclui e deixa de tratá-los, não mantendo obrigação de guarda sobre eles, ressalvados registros mínimos exigidos por lei.

Exceção: dados necessários a investigações judiciais ou processos regulatórios podem ser retidos além dos prazos gerais, conforme art. 15 da LGPD.

Os dados tratados por operadores de análise, publicidade, notificações e monitoramento são retidos pelo período necessário às finalidades e conforme a configuração de cada serviço.

Após o término da retenção, dados são anonimizados ou excluídos de sistemas ativos; backups são limpos conforme cronograma de retenção.

Acesso, correção, exclusão, portabilidade, oposição, limitação do tratamento e retirada de consentimento, conforme arts. 18 a 21 da LGPD. Respondemos às solicitações em até 15 dias (art. 19, II), mediante verificação de identidade.

Dados de pacientes (papel de operadora): quando a solicitação envolver dados clínicos de pacientes, o terapeuta é o controlador e conduz o atendimento ao titular; a Mais Terapias, como operadora, o auxilia e, quando for o caso, encaminha a solicitação ao terapeuta responsável.

Consentimento e oposição (opt-out):você pode conceder ou revogar o consentimento de cookies de análise, funcionais e de publicidade a qualquer momento no banner de privacidade e em “Preferências de privacidade”. A análise de produto de usuários autenticados (legítimo interesse) pode ser desativada pelo opt-out disponível nas configurações.

Para os demais direitos, contate nosso DPO.

Dados podem ser transferidos para servidores da AWS no Brasil e no exterior.

Alguns operadores estão sediados nos Estados Unidos: Google (Google Analytics 4, Google Tag Manager, publicidade e Google Calendar), Amplitude (análise e gravação de sessão), Meta (publicidade no Facebook e no Instagram), OpenAI (recursos de inteligência artificial, como assistente e transcrição, e também publicidade no ChatGPT — finalidades distintas, com bases legais próprias), OneSignal (notificações push), Sentry (monitoramento de erros) e Vercel (hospedagem).

Essas transferências observam as salvaguardas do art. 33 da LGPD: são protegidas por contratos de tratamento (DPAs) com os operadores, que preveem garantias contratuais adequadas (art. 33, II). Para dados sensíveis de pacientes enviados aos recursos de IA, a transferência apoia-se também no consentimento específico do paciente para a transferência internacional (art. 33, VIII), obtido pelo terapeuta.

Tanto no APP quanto no website utilizamos cookies e tecnologias semelhantes, organizados em categorias granulares. Um banner de consentimento é sempre exibido (inclusive em modo offline) e pode ser reaberto a qualquer momento em “Preferências de privacidade”.

Onde cada tecnologia é carregada. O gerenciador de tags (Google Tag Manager) e todos os pixels de publicidade e de medição que ele carrega — Google Analytics 4, Google Ads, Meta e OpenAI — são executados somente no website e nas telas públicas do APP: login, criação de conta e sua confirmação. Eles não são carregados na área logada: nenhuma tecnologia de publicidade é executada em telas que exibem dados de pacientes, prontuários, agenda ou anotações clínicas. Isso não decorre de uma configuração feita nessas plataformas, e sim da ausência do próprio script nessas páginas (veja a seção 5.7). Na área logada permanecem apenas as tecnologias necessárias, o monitoramento de erros, as notificações push e a análise de produto (Amplitude, com mascaramento) descrita abaixo — esta última nunca compartilhada com plataformas de publicidade.

• Necessárias: essenciais para autenticação, segurança, sessão e funcionamento básico. Não dependem de consentimento (base: execução de contrato e legítimo interesse).
• Análise / Medição: Google Analytics 4 (via Google Tag Manager), apenas no website e nas telas públicas do APP, para medir de onde vêm as visitas; e Amplitude (eventos de uso e gravação de sessão mascarada), inclusive na área logada, para medir e melhorar o produto. Dependem de consentimento para usuários anônimos; para usuários autenticados, a análise de produto baseia-se no legítimo interesse, com opt-out.
• Funcionais: OneSignal, para notificações push. O consentimento é obtido pelo próprio fluxo de permissão do OneSignal e do navegador, exibido dentro da plataforma — e não por nenhuma categoria do banner de cookies. Aceitar ou recusar categorias no banner não ativa nem desativa as notificações push.
• Publicidade: Google (Google Ads), Meta (Facebook/Instagram) e OpenAI (anúncios no ChatGPT), para medir o resultado das nossas campanhas e direcionar melhor os nossos anúncios. Dependem do seu consentimento. Os cookies e pixels dessas plataformas são carregados apenas nas telas públicas indicadas acima. Além dos identificadores coletados no seu navegador nessas telas, parte dessas informações é enviada pelos nossos servidores a essas plataformas — especificamente ações que você realiza na plataforma, como concluir o cadastro, começar a usar os recursos e assinar um plano, acompanhadas de identificadores pseudonimizados (com técnica de hash) e dos identificadores de clique do anúncio que trouxe você até nós. Esse envio a partir dos nossos servidores é o único caminho pelo qual uma ação realizada dentro da área logada chega a uma plataforma de publicidade, e o que pode ser enviado é limitado por uma lista fixa definida no nosso código (veja a seção 5.7). Quando a ação tem valor comercial para nós — a conclusão do cadastro e o pagamento da assinatura —, enviamos também o valor e a moeda correspondentes (o preço mensal do plano escolhido e o total da fatura, em reais), que é o que permite medir o retorno das campanhas. Nenhum dado de paciente, prontuário, agenda ou anotação clínica é enviado. Não exibimos anúncios dentro da plataforma. Ao desativar esta categoria, o envio para imediatamente — a sua decisão é consultada no momento de cada envio, e não apenas no cadastro.

Como essas categorias aparecem no banner. O banner de consentimento apresenta quatro opções: Funcional (sempre ativo), Preferências, Estatísticas e Marketing. A correspondência com os nomes usados nesta Política é: Necessárias = Funcional (sempre ativo); Análise / Medição = Estatísticas; Publicidade = Marketing. A opção Preferências cobre o armazenamento das suas escolhas de uso, como idioma e ajustes de interface.

As notificações push descritas acima não correspondem a nenhuma dessas quatro opções do banner: elas são autorizadas pelo pedido de permissão do OneSignal e do navegador, exibido dentro da plataforma. Aceitar ou recusar qualquer categoria do banner não liga nem desliga as notificações push — para isso, use as permissões do navegador ou do dispositivo.

Google Consent Mode v2: as tags do Google respeitam seus sinais de consentimento (por exemplo, analytics_storage, ad_storage, ad_user_data e ad_personalization), permanecendo desativadas até que você consinta com a categoria correspondente.

Gerenciamento:você pode conceder, ajustar ou revogar o consentimento a qualquer momento em “Preferências de privacidade” ou nas configurações do navegador. O bloqueio de categorias não necessárias não impede o uso das funcionalidades essenciais.

A integração com o Google Calendar é opcional e ocorre via OAuth 2.0. Sem a sua autorização, não acessamos dados do Google.

Dados acessados: lista e eventos de agenda (ler, criar, editar e cancelar) e o e-mail da conta Google para identificação, solicitando apenas os escopos estritamente necessários (princípio do privilégio mínimo).

Uso limitado: usamos esses dados exclusivamente para funcionalidades visíveis ao usuário (sincronização e reconciliação de agenda). Não vendemos os dados, não os usamos para publicidade/segmentação e não treinamos modelos de IA de propósito geralcom eles, em conformidade com a Política de Dados do Usuário de APIs do Google (“Uso Limitado”).

Revogação e retenção: você pode desconectar nas configurações da plataforma ou em myaccount.google.com/permissions, o que invalida os tokens; caches técnicos são eliminados em até 30 dias. Para proteger pacientes, evite dados clínicos sensíveis em títulos/descrições de eventos.

Recursos: oferecemos um assistente de IA para registros e a transcrição de áudio de atendimentos, como apoio à documentação clínica.

Provedor (operador): utilizamos a OpenAI, sediada nos Estados Unidos, para processar o conteúdo desses recursos — veja a seção 8 sobre transferências internacionais.

Dados processados: o conteúdo que você submete (texto de registros e áudio/transcrição de sessões) pode conter dados de saúde, considerados sensíveis.

Não treinamento e não retenção: conforme o contrato de tratamento (DPA) e as configurações de privacidade do provedor, os dados enviados a esses recursos não são utilizados para treinar modelos e não são retidos pelo provedor após o processamento.

Base legal e supervisão humana: o uso com dados de pacientes pressupõe base legal adequada e, quando exigido, o consentimento do paciente, obtido e documentado pelo terapeuta. O terapeuta revisa e valida o conteúdo gerado; a IA é apoio e não substitui o julgamento profissional.

Podemos atualizar esta Política; mudanças que impactem tratamento de dados pessoais serão comunicadas com aviso prévio de 30 dias e, se necessário, novo consentimento.

Data de vigência indicada no topo; uso continuado após alterações implica aceitação.