Política de privacidade.

1. Quem somos

A Theravus e uma plataforma SaaS voltada para profissionais de saude mental (psicologos, psiquiatras e clinicas). Esta politica descreve como tratamos dados pessoais dos usuarios da plataforma (profissionais) e dos pacientes por eles cadastrados, em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

Do profissional: nome, email, telefone, CRP/CRM, dados de faturamento (para assinatura), logs de uso e acesso.

Do paciente (fornecidos pelo profissional): dados de identificacao (nome, CPF, data de nascimento), contato, dados clinicos (prontuarios, diagnosticos, prescricoes, sessoes de video, transcricoes, respostas de questionarios). Dados sensiveis de saude mental sao tratados com base no consentimento do titular e nos fundamentos legais do art. 11 da LGPD.

3. Como usamos seus dados

Usamos dados apenas para prestar o servico contratado: agendar consultas, armazenar prontuarios, processar pagamentos, enviar lembretes, gerar resumos/analises por IA (apenas com anonimizacao previa de identificadores diretos) e cumprir obrigacoes legais. Nao vendemos dados a terceiros.

4. Com quem compartilhamos

Apenas com operadores necessarios para a prestacao do servico: provedores de hospedagem (Fly.io), banco de dados (Postgres), gateway de pagamento (Stripe / Mercado Pago), envio de email (Brevo), WhatsApp (Meta/Baileys) e IA (Cloudflare Workers AI / OpenAI, quando habilitado). Todos sob contrato de operador (art. 39 LGPD) e LGPD compliance.

5. Retencao

Dados de prontuarios sao mantidos pelo prazo legal de 20 anos apos a ultima consulta (Res. CFP 011/2018). Dados de assinatura e faturamento sao mantidos pelo prazo tributario (5 anos). Logs de acesso sao mantidos por 6 meses.

6. Seus direitos (art. 18 LGPD)

Voce tem direito a: confirmacao, acesso, correcao, anonimizacao, portabilidade, eliminacao, informacao sobre compartilhamento e revogacao do consentimento.

Como exercer: no painel Theravus, acesse Configuracoes → Privacidade → "Exportar meus dados" ou "Solicitar exclusao". Ou envie email para privacidade@theravus.com.br. Responderemos em ate 15 dias.

7. Seguranca

Criptografia em transito (HTTPS/TLS 1.3), hashes para senhas (bcrypt 12 rounds), rotacao de tokens de sessao, autenticacao em dois fatores opcional, trilha de auditoria de todas as acoes sensiveis, backup diario do banco de dados.

8. Cookies

Usamos cookies estritamente necessarios para manter sua sessao logada. Nao usamos cookies de publicidade ou rastreamento de terceiros no painel do profissional. No site publico, usamos cookies analiticos (Plausible) que respeitam DNT. Voce pode gerenciar preferencias no banner que aparece na sua primeira visita.

9. Encarregado de dados (DPO)

Em conformidade com o art. 41 LGPD, nosso Encarregado e Julio Cesar Amorim. Contato: dpo@theravus.com.br.

10. Alteracoes

Podemos atualizar esta politica. Alteracoes materiais sao notificadas por email com 30 dias de antecedencia.