Política de Privacidade
Versão 1.1 · Documento sujeito a revisão jurídica.
1. Quem somos e papéis LGPD
O Terapizi é um software de gestão para profissionais de saúde mental. No tratamento dos dados dos pacientes, o profissional (terapeuta) atua como Controlador e a Terapizi atua como Operador, processando dados sob instrução do profissional.
Em relação aos dados da conta do profissional (nome, e-mail, assinatura), a Terapizi atua como Controladora.
2. Dados que tratamos
- Conta do profissional: nome, e-mail, imagem, documento profissional (CRP/CRM), dados de assinatura.
- Pacientes (inseridos pelo profissional): nome, CPF, contato, endereço, data de nascimento e demais dados cadastrais.
- Dados sensíveis de saúde: prontuário clínico (avaliação, evolução, encaminhamento, encerramento), agenda e informações financeiras vinculadas ao atendimento.
- Dados técnicos: IP, user-agent de sessão, cookies essenciais e, com consentimento, analytics de uso.
- Origem do cadastro do profissional: como você chegou ao Terapizi (parâmetros de campanha como
utm_source, site que indicou o link, código de indicação, página de entrada) e a resposta à pergunta "Como conheceu o Terapizi?". Nunca inclui dados de pacientes.
3. Finalidades e bases legais
Prestamos o serviço contratado pelo profissional (execução de contrato). Dados de saúde dos pacientes são tratados para tutela da saúde e/ou com base legal declarada pelo Controlador no cadastro do paciente (consentimento, proteção da vida/saúde ou obrigação legal), nos termos do Art. 11 da LGPD.
A origem do cadastro do profissional é tratada com base no legítimo interesse (Art. 7º, IX da LGPD), para entender quais canais trazem novos clientes e investir melhor em divulgação. A medição com Google Analytics depende do seu consentimento (Art. 7º, I), que pode ser retirado a qualquer momento.
4. Operadores e subprocessadores
- Neon (banco de dados PostgreSQL, preferencialmente na região São Paulo / Brasil)
- Vercel (hospedagem e, com opt-in, Analytics / Speed Insights)
- Mercado Pago (pagamento da assinatura do profissional)
- Google (login OAuth, quando utilizado)
- Google Analytics e Google Tag Manager (medição de visitas e conversões, somente com consentimento e somente nas páginas públicas do site)
- Resend (envio de e-mails transacionais: verificação e redefinição de senha)
5. Retenção
Prontuários podem ser mantidos pelo prazo mínimo de retenção profissional (padrão configurado: 5 anos após a última sessão), mesmo após solicitação de exclusão de dados identificadores. Após o prazo, a exclusão definitiva pode ser concluída automaticamente ou sob solicitação. O banco Neon mantém backups/PITR conforme o plano contratado; cópias de backup podem sobreviver por um período adicional limitado após a exclusão na base primária.
6. Direitos do titular
Pacientes devem exercer direitos (acesso, correção, portabilidade, eliminação) perante o profissional Controlador. O Terapizi oferece ferramentas no painel (exportação e exclusão/anonimização) para que o profissional atenda essas solicitações. Pedidos recebidos diretamente pela Terapizi serão encaminhados ao Controlador responsável.
8. Contato
Canal de privacidade: privacidade@terapizi.com.br. Este texto é informativo e deve ser validado por assessoria jurídica antes de uso em produção comercial.