Política de Privacidade

O controlador dos dados é [razão social, CNPJ e endereço do Terapis], responsável por decidir o que é coletado e para quê.

A Ryze atua como operadora: constrói e mantém o sistema seguindo as instruções do controlador, e não usa os dados para finalidade própria.

Encarregado pelo tratamento de dados (DPO): [nome e e-mail do encarregado]. É o canal para qualquer dúvida ou pedido sobre seus dados.

Informação sobre saúde mental é dado pessoal sensível (LGPD, art. 5º, II). O próprio fato de você estar procurando psicólogo já é dado de saúde, mesmo antes de você escrever qualquer coisa.

Por isso a base legal aqui é o seu consentimento específico e destacado (art. 11, I) — aquela caixa que você marca no fim do questionário, guardada com data e hora. Não usamos “legítimo interesse” para tratar dado de saúde.

Só o que o algoritmo de compatibilidade usa, ou o que é preciso para falar com você:

• Identificação: como podemos te chamar (não precisa ser o nome completo), data de nascimento, cidade e, se você quiser informar, gênero.
• Contato: WhatsApp e e-mail.
• Saúde: o que te motivou a procurar terapia, a queixa principal e, se você escrever, o texto livre sobre o que está acontecendo.
• Preferências: modalidade, abordagem, gênero do profissional, turnos, frequência e o teto de valor por sessão.
• Depois do atendimento: se você responder a pesquisa de experiência, as respostas dela.

Enquanto você preenche o questionário, o rascunho fica salvo no seu próprio navegador, para você poder fechar e voltar. Ele só chega até nós quando você envia.

Nome completo, CRP e o documento que comprova o registro, cadastro e-Psi, cidade, gênero, contato, apresentação, abordagens, temas atendidos, público, turnos, valor da sessão, vagas e convênios.

O documento do CRP é usado para conferir o registro na aprovação do cadastro e não é mostrado a nenhum paciente.

Esta é a parte que mais importa, então ela é específica. Antes de você escolher alguém, o profissional vê apenas: faixa etária, gênero (se você informou), modalidade, queixas, turnos, faixa de orçamento e o texto livre — este último só depois de passar por revisão nossa.

Ele não vê seu nome, seu apelido, seu WhatsApp, seu e-mail nem sua cidade. Cidade fica de fora inclusive no presencial: o sistema já garante que quem recebe o caso atende na sua cidade, então mostrar não informaria nada e só somaria um dado a mais sobre você.

Quando você escolhe um profissional, o contato de vocês dois é liberado — um para o outro, e só entre vocês. Se o caso for cancelado, esse acesso é revogado. Toda vez que um contato liberado é consultado, o sistema registra quem consultou e quando.

Com o profissional que você escolher, e mais ninguém. Não vendemos, não cedemos e não trocamos seus dados.

Os únicos terceiros envolvidos são de infraestrutura:

• Locaweb, onde o servidor e o banco de dados ficam hospedados, no Brasil.
• WhatsApp, quando enviamos um aviso para você. As mensagens nunca contam o conteúdo do seu caso: elas dizem que há novidade e trazem o link para você entrar e ver.

Não usamos Google Analytics, pixel do Facebook, mapa de calor, gravação de sessão ou qualquer outra ferramenta de rastreamento. Não há nenhuma no site.

Um só, chamado conecta_sessao, e apenas para quem entra com senha (profissionais e equipe). Ele mantém você logado e não serve para publicidade nem para acompanhar você fora daqui.

Quem procura atendimento não tem login e não recebe esse cookie: o acompanhamento do caso é feito por um link secreto que só você tem.

Enquanto a plataforma estiver operando e o seu cadastro existir. Hoje não há exclusão automática por prazo: os dados de um caso encerrado continuam registrados até que você peça a exclusão ou até que o controlador defina e aplique um prazo de descarte.

Preferimos escrever isso do que prometer um prazo que o sistema ainda não cumpre. O prazo em definição é [prazo de retenção e descarte por tipo de dado], e esta página será atualizada quando ele passar a valer.

A LGPD (art. 18) te dá o direito de confirmar que tratamos seus dados, acessar uma cópia, corrigir o que estiver errado, pedir anonimização ou eliminação, saber com quem compartilhamos, e revogar o consentimento a qualquer momento.

Hoje esses pedidos são atendidos por contato com o encarregado, não por um botão na tela: as telas de “meus dados” e de exclusão de conta ainda estão em construção. Enquanto não existirem, o pedido é feito por mensagem e respondido por pessoa.

Revogar o consentimento encerra os casos em andamento: sem a autorização para tratar dado de saúde, a plataforma não consegue procurar profissional para você.

O banco de dados fica numa máquina no Brasil, sem porta aberta para a internet, e o acesso a cada tabela é negado por padrão: um profissional não consegue ler dados de paciente nem por engano nem de propósito, porque o próprio banco recusa.

Contas da equipe exigem segundo fator obrigatório. Toda ação administrativa e toda consulta a contato liberado ficam registradas em auditoria.

Se acontecer um incidente de segurança que possa te trazer risco, você e a ANPD serão comunicados.

A plataforma não atende menores de idade. Terapia de adolescente exige consentimento de quem é responsável, e esse caminho ainda não existe aqui: o cadastro é recusado na data de nascimento.

O Terapis não faz atendimento de emergência e leva alguns dias até você falar com um profissional. Se você está em situação de risco, procure ajuda agora: CVV 188 (24h, gratuito), SAMU 192, Polícia 190.

Quando mudarmos algo relevante, a data no topo muda e avisamos quem tem cadastro ativo. Mudança que amplie o uso de dado sensível pede consentimento novo, não aviso.