Política de Privacidade

O Therâ é um sistema de gestão para terapeutas holísticas. Esta política explica quais dados o sistema trata, por quê, com quem eles são compartilhados e quais são os seus direitos — tanto se você é a terapeuta que usa o sistema quanto se você é cliente de uma terapeuta que usa o Therâ.

Existem três partes envolvidas, e a lei trata cada uma de um jeito:

3.1 Dados da terapeuta (nossa relação direta com ela)

• Nome, e-mail e senha de acesso
• Nome e identificação do espaço/consultório
• Dados de perfil que ela escolhe publicar na página pública dela (bio, foto, telefone e e-mail de contato, links)
• Registros de uso do sistema (para controle de cota e cobrança)
• Dados da assinatura: plano, situação do pagamento e datas. O pagamento em si é processado pela Stripe: o Therâ não recebe nem guarda o número do cartão — apenas os identificadores da assinatura e do cliente na Stripe

3.2 Dados das clientes da terapeuta (tratados em nome dela)

• Cadastro: nome, e-mails, telefones, data de nascimento e campos livres que a própria terapeuta cria
• Registro de atendimento (prontuário): relato escrito pela terapeuta, campos próprios de cada modalidade, anamnese
• Anexos: imagens e PDFs que a terapeuta anexa ao atendimento
• Agenda: data, horário, serviço, status do atendimento (incluindo falta)
• Financeiro: vendas, pacotes de sessão, valores e pagamentos
• Histórico: linha do tempo de eventos e anotações
• Gravação de atendimento (opcional): o áudio ou vídeo de uma sessão que a terapeuta decide enviar para transcrição, e o texto transcrito dele — ver seção 5.3

3.3 Dados de quem agenda pela página pública

Quando alguém marca um horário pela página pública de uma terapeuta, coletamos nome, e-mail e telefone — o mínimo para que o agendamento exista e a terapeuta consiga confirmar. Esses dados vão direto para a agenda da terapeuta escolhida.

3.4 Dados de quem usa o portal da cliente

Quando a terapeuta convida uma cliente para o portal, a cliente cria um acesso com e-mail e senha. Pelo portal ela vê os próprios agendamentos, marca horários e acessa o que a terapeuta escolher compartilhar com ela (materiais e orientações). O registro de atendimento escrito pela terapeuta não aparece no portal.

O relato do atendimento pode conter informação sobre estado emocional, físico ou de saúde da cliente. Tratamos esse conteúdo com proteções específicas:

• Isolamento por conta: cada terapeuta só alcança os próprios dados. Essa separação é aplicada no banco de dados, não apenas na tela, e é testada com casos em que uma conta tenta acessar dados de outra.
• Separação por papel: uma assistente cadastrada pela terapeuta não tem acesso ao registro de atendimento nem aos anexos clínicos, nem pela tela nem por qualquer outro caminho. Ela opera agenda e cadastro.
• Anexos protegidos: arquivos anexados a um atendimento só são acessíveis por quem tem direito ao atendimento correspondente.
• Exclusão reversível: registros clínicos e financeiros apagados são marcados como excluídos em vez de destruídos imediatamente, para não perder histórico por engano. A exclusão definitiva segue a seção 7.
• Registro de autoria: o sistema guarda quem criou e quem alterou cada registro.

O Therâ oferece três recursos opcionais de IA. Todos são acionados manualmente pela terapeuta — nada é enviado automaticamente.

5.1 Resumo do histórico de atendimentos

Quando a terapeuta clica em “Resumir histórico”, o texto dos atendimentos que ela mesma escreveu é enviado à Anthropic (fornecedora do modelo de IA) para gerar um resumo.

• O que é enviado: o relato, os campos da modalidade, a data e o nome da modalidade.
• O que NÃO é enviado: nome, e-mail, telefone ou qualquer identificação da cliente. O modelo recebe o quadro descrito, não a identidade de quem ele descreve.
• O que acontece depois: o resumo aparece na tela e não é armazenado — some quando a página é recarregada. Não criamos registro novo com ele.

5.2 Leitura de mapa numerológico

Os números do mapa são calculados pelo próprio sistema, sem IA. Apenas os números já calculados são enviados à Anthropic para a leitura interpretativa. O nome da pessoa não é enviado.

5.3 Transcrição de atendimento

A terapeuta pode enviar a gravação (áudio ou vídeo) de uma sessão para que o sistema prepare um rascunho do registro de atendimento, que ela revisa, corrige e decide salvar. O caminho é este:

• O arquivo sobe para o nosso armazenamento no Brasil.
• A AssemblyAI acessa o arquivo por um link temporário e converte a fala em texto, separando as vozes.
• O texto transcrito e o nome da modalidade são enviados à Anthropic para organizar o rascunho. Nome, e-mail e telefone da cliente não são enviados — mas o texto da conversa pode conter nomes ou informações que tenham sido ditos na sessão.
• O áudio é apagado automaticamente assim que o texto é salvo. Se a transcrição falhar, o arquivo é apagado em até 7 dias (o prazo existe para que a terapeuta possa tentar de novo).

O texto transcrito fica guardado junto do atendimento, e o registro de atendimento só é criado quando a terapeuta salva — a autoria continua dela.

5.4 O que isso significa na prática

A Anthropic e a AssemblyAI atuam como subprocessadoras e tratam esses dados apenas para prestar o serviço solicitado. O conteúdo enviado à Anthropic não é usado para treinar modelos.

A IA é ferramenta de apoio à terapeuta: não faz diagnóstico, não prescreve e não substitui o julgamento dela. O que ela produz passa pela avaliação de quem pediu.

Não vendemos dados e não os compartilhamos para publicidade. Usamos os seguintes fornecedores de infraestrutura, cada um com uma função específica:

Transferência internacional

Vercel, Resend, Anthropic, AssemblyAI e Stripe operam fora do Brasil, o que caracteriza transferência internacional de dados. Ela ocorre para viabilizar o funcionamento do serviço, e os fornecedores mantêm compromissos contratuais de proteção compatíveis com a legislação brasileira.

O e-mail de lembrete enviado à cliente não contém conteúdo clínico — apenas a informação necessária para lembrar do horário.

• Enquanto a conta estiver ativa, os dados permanecem disponíveis para a terapeuta, porque é ela quem precisa do histórico do próprio trabalho.
• Se a terapeuta cancelar a assinatura, os dados são preservados por período razoável para que ela possa retomar ou solicitar exportação, e depois excluídos mediante solicitação.
• A terapeuta pode solicitar a exclusão dos dados da conta dela a qualquer momento, pelo contato da seção 10.
• Gravações enviadas para transcrição são apagadas assim que o texto é salvo, ou em até 7 dias se a transcrição falhar (seção 5.3).
• Registros exigidos por obrigação legal ou fiscal podem ser mantidos pelo prazo que a lei determinar, ainda que a conta seja encerrada.

A LGPD garante ao titular: confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.

Como exercer, dependendo de quem você é

• Terapeuta usuária: fale conosco pelo contato da seção 10.
• Cliente de uma terapeuta: fale primeiro com a sua terapeuta. Ela é a controladora dos seus dados e tem as ferramentas para atender ao seu pedido diretamente. Se ela precisar de apoio nosso, nós damos.

• Acesso ao sistema por convite ou pela contratação de um plano, com senha individual — não há cadastro gratuito aberto
• Comunicação criptografada em trânsito (HTTPS)
• Sessão em cookie protegido, validada a cada requisição no servidor
• Isolamento entre contas aplicado no banco de dados e testado com casos negativos
• Separação de acesso por papel (dona x assistente)
• Registro de autoria e alteração
• Proteção contra abuso na página pública de agendamento

Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados conforme a legislação.

Dúvidas, solicitações ou exercício de direitos:

Se esta política mudar de forma relevante, avisaremos pelo sistema ou por e-mail antes da mudança entrar em vigor. A data no topo indica a última atualização.