Política de Privacidade

Última atualização: 1 de março de 2026

1. Dados que Coletamos

Coletamos os seguintes dados:

  • Dados de cadastro: nome, email, CRP (terapeutas)
  • Dados de conversas: mensagens trocadas com o agente terapêutico
  • Dados de pagamento: processados pela Stripe (não armazenamos dados de cartão)
  • Dados de uso: logs de acesso, créditos consumidos, agendamentos
  • Documentos RAG: materiais enviados pelos terapeutas para treinamento do agente

2. Como Usamos seus Dados

  • Fornecer e personalizar o serviço de agente terapêutico
  • Processar pagamentos e gerenciar assinaturas
  • Detectar situações de crise e gerar alertas para terapeutas
  • Melhorar a qualidade do serviço
  • Cumprir obrigações legais

3. Proteção de Dados Sensíveis

Conversas terapêuticas são dados sensíveis protegidos pela LGPD (Lei 13.709/2018). Aplicamos as seguintes medidas:

  • Criptografia em trânsito (TLS/HTTPS) e em repouso (AES-256 no banco)
  • Row Level Security (RLS) — cada usuário só acessa seus próprios dados
  • Acesso a conversas restrito ao paciente e seu terapeuta designado
  • Logs de auditoria para todas as operações sensíveis (LGPD compliance)
  • Dados de pagamento processados pela Stripe (PCI DSS certificada)

4. Compartilhamento de Dados

NÃO vendemos dados pessoais. Compartilhamos dados apenas:

  • Com a Stripe para processamento de pagamentos
  • Com a Anthropic (Claude AI) para geração de respostas do agente — dados são processados e não armazenados pela Anthropic
  • Com a Voyage AI para geração de embeddings de documentos RAG
  • Quando exigido por lei ou ordem judicial

5. Retenção de Dados

Conversas são retidas enquanto a conta estiver ativa. Após cancelamento, os dados são mantidos por 90 dias e então excluídos permanentemente. Terapeutas podem solicitar exportação dos dados antes da exclusão.

6. Seus Direitos (LGPD)

Você tem direito a:

  • Acessar seus dados pessoais
  • Corrigir dados incompletos ou incorretos
  • Solicitar a exclusão de seus dados
  • Revogar o consentimento para uso dos dados
  • Solicitar portabilidade dos dados
  • Saber com quem seus dados foram compartilhados

7. Cookies

Usamos cookies essenciais para autenticação e sessão. Não usamos cookies de rastreamento ou publicidade.

8. Menores de Idade

A plataforma é destinada a maiores de 18 anos. Não coletamos dados de menores de idade intencionalmente.

9. Alterações

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por email com 30 dias de antecedência.

10. Contato e DPO

Para exercer seus direitos ou questões sobre privacidade: privacidade@clarezia.com.br