Política de privacidade

Resumo

O essencial em poucas linhas. Cada título leva à parte do texto completo que trata do assunto.

Quem cuida dos seus dados

Eu, Thaís Silva. Também sou a encarregada de proteção de dados. Contato: thais.terapeutapsicanalista@gmail.com.

O que coleto

Dados da conta, do agendamento e do pagamento. Agendar já revela que você busca terapia; por isso peço sua autorização. Detalhes de saúde no perfil são opcionais.

Dado de saúde

Trato o agendamento como dado sensível e guardo esses dados no Brasil. Peço duas autorizações, específicas e revogáveis: uma para os dados de saúde e outra para que parte deles passe por fornecedores nos Estados Unidos, como o e-mail e o Google Agenda.

Para que uso

Agendar e realizar seus atendimentos, receber o pagamento, cumprir a lei e manter o site seguro.

Com quem compartilho

Só com os serviços que fazem o site funcionar, como hospedagem, e-mail, Google e Mercado Pago. Não vendo seus dados. Parte desses serviços fica nos Estados Unidos.

Por quanto tempo

O cadastro, enquanto a conta existir. Histórico de atendimento e pagamentos, por 5 anos, por exigência legal e para defesa.

Seus direitos

Ver, corrigir, levar ou apagar seus dados e revogar autorizações. Peça na área do cliente ou por e-mail. Respondo em até 15 dias, sem custo.

Cookies

Uso os necessários para o site funcionar e, se você autorizar, os funcionais. Não uso medição de audiência nem publicidade. Política de cookies.

1. Quem cuida dos seus dados

Eu, Thaís Silva, psicanalista e terapeuta integrativa, sou a controladora dos dados pessoais tratados neste site. Isso quer dizer que eu decido para que e como eles são usados, e respondo por isso.

Também sou a encarregada pelo tratamento de dados pessoais (LGPD, art. 41). É comigo que você fala sobre qualquer assunto desta política.

O e-mail da encarregada é para assuntos de privacidade e dos seus dados. Para agendamento, pagamento, cancelamento ou desistência de uma compra, use o e-mail thais.silvaprz@gmail.com ou o WhatsApp.

2. Dados que coleto e de onde vêm

Coleto só o que preciso para atender você. Quase tudo é você quem informa, ao criar a conta, agendar ou preencher o perfil.

Se você informar um contato de emergência, avise essa pessoa de que deu o nome e o telefone dela para mim, e para quê.

3. Dados de saúde (dados sensíveis)

Para a LGPD, dado sobre saúde é dado sensível (art. 5º, II). Agendar uma sessão comigo já mostra que você busca atendimento terapêutico. Por isso trato o agendamento, o histórico de sessões, o motivo de um cancelamento, as anotações e as informações de saúde do perfil como dados sensíveis.

A base para esse tratamento é o seu consentimento específico e destacado (art. 11, I). Eu peço essa autorização num bloco próprio, separado do aceite dos termos:

• na etapa "Seus dados" do agendamento;
• na parte de saúde do seu perfil, se você quiser preenchê-la.

No mesmo bloco há uma segunda caixa, também desmarcada: a autorização para que parte desses dados passe por fornecedores nos Estados Unidos, como o serviço que envia os e-mails e o Google Agenda. O banco de dados e o site ficam no Brasil, em São Paulo (veja Dados fora do Brasil).

Como fica a prova: no momento em que você marca uma caixa, o site registra a data e a hora, a versão do texto, o endereço IP e o tipo de navegador. Esse registro é a prova do seu consentimento (art. 8º, §2º). A revogação também fica registrada.

Por que é obrigatório para agendar: sem tratar esses dados, e sem os serviços que enviam os e-mails e organizam a agenda, eu não consigo marcar nem realizar o atendimento. Se você não marcar as duas caixas, o agendamento pelo site não segue (art. 9º, §3º). Você pode me chamar no WhatsApp para tirar dúvidas antes de decidir.

Você pode revogar as autorizações quando quiser, de graça, na aba "Privacidade" da área do cliente. Revogar qualquer uma das duas revoga as duas.

Depois da revogação:

• as informações de saúde do seu perfil são apagadas na hora;
• o motivo de cancelamento que você tiver escrito também é apagado na hora;
• o histórico de agendamentos (serviço, modalidade e datas) e os pagamentos ficam guardados pelo prazo da tabela de retenção, para eu poder me defender se precisar (art. 11, II, d) e cumprir a obrigação fiscal (art. 16, I);
• as sessões já marcadas continuam na agenda e nos lembretes até acontecerem, a não ser que você as desmarque;
• para usar o saldo de um pacote ou marcar novas sessões, é preciso autorizar de novo.

As informações de saúde do perfil são opcionais. Preencha só o que achar útil para o atendimento. Eu nunca compartilho dado de saúde para obter vantagem econômica (art. 11, §4º).

4. Para que uso cada dado e com qual base legal

A LGPD só permite tratar dados com uma base legal (arts. 7º e 11). Esta tabela mostra a base de cada uso.

Não tomo decisões automatizadas sobre você, não crio perfis de comportamento e não uso seus dados para publicidade.

5. Com quem compartilho

Não vendo nem alugo seus dados. Eles passam só pelos serviços abaixo, cada um com uma função. Os operadores tratam os dados em meu nome e seguindo minhas instruções. Os controladores independentes usam os dados também conforme as próprias políticas, que valem junto com esta.

Nas sessões online, o Google cria o evento na minha agenda com seu nome, e-mail, serviço, data e horário, e envia o convite com o link do Google Meet para o seu e-mail.

Também posso entregar dados a um contador, para cumprir obrigações fiscais, ou a uma autoridade, quando houver ordem judicial ou exigência legal.

6. Dados fora do Brasil

O banco de dados e o processamento do site ficam no Brasil, em São Paulo. Parte dos serviços que uso, porém, fica fora do Brasil: são os marcados como "Estados Unidos" na tabela da seção 5. Além disso, a rede de entrega da Vercel, que leva as páginas do site até você, e os registros técnicos de acesso podem passar por servidores em outros países. Isso é uma transferência internacional de dados (LGPD, art. 33).

Os Estados Unidos não têm uma decisão da ANPD que reconheça o nível de proteção de lá como equivalente ao do Brasil. Por isso, cada transferência se apoia numa destas hipóteses da lei:

• Dados de saúde: as informações de saúde do perfil, o histórico de sessões e as anotações ficam guardados e são processados no Brasil. Mas alguns dados do agendamento, que já mostram que você busca terapia, passam por serviços nos Estados Unidos: o e-mail de confirmação e lembrete, o Google Agenda e o Meet, e a rede de entrega do site. Para isso, peço a sua autorização específica e destacada para a transferência (art. 33, VIII), numa caixa própria, separada da autorização de dados de saúde.
• Dados necessários para o que você pediu, como receber os e-mails de confirmação e lembrete, entrar com o Google, conversar pelo WhatsApp e abrir as páginas do site, que passam pela rede de entrega e pela proteção contra abuso (esta usa o endereço IP por alguns minutos): a transferência é necessária para cumprir o contrato ou os passos anteriores a ele, a seu pedido (art. 33, IX).

Além disso, os operadores (veja a coluna "Papel" da tabela) seguem termos de proteção de dados que limitam o uso ao serviço contratado.

Para proteger os dados, esses serviços usam criptografia na transmissão e no armazenamento, e o acesso fica restrito a quem precisa. Você pode me pedir mais detalhes sobre as garantias de cada fornecedor pelo e-mail da encarregada.

7. Por quanto tempo guardo

Guardo cada dado só pelo tempo necessário (LGPD, arts. 15 e 16). Depois disso, apago ou deixo anônimo.

As anotações das sessões, as informações de saúde do perfil e o motivo de um cancelamento seguem o prazo do histórico de atendimento. A exceção são as informações de saúde do perfil e o motivo de cancelamento quando você revoga a autorização: esses eu apago na hora. Se você pedir a exclusão da conta, apago o que não tem motivo para ficar e aviso o que precisou ser mantido, e por quê.

8. Cookies

O site usa cookies e armazenamento do navegador para manter seu login, guardar o agendamento em andamento, proteger o pagamento e lembrar suas escolhas. Os cookies funcionais dependem da sua autorização. Não uso cookies de medição de audiência nem de publicidade.

A lista completa, com a duração de cada um e como mudar sua escolha, está na política de cookies.

9. Seus direitos

A LGPD (art. 18) garante a você, como titular dos dados, o direito de:

• confirmar se eu trato dados seus;
• acessar os dados que tenho sobre você;
• corrigir dados incompletos, errados ou desatualizados;
• pedir que dados desnecessários, excessivos ou tratados em desacordo com a lei sejam anonimizados, bloqueados ou apagados;
• receber seus dados em formato que permita levá-los a outro profissional (portabilidade);
• pedir a exclusão dos dados tratados com seu consentimento;
• saber com quem eu compartilho seus dados;
• saber que você pode não dar o consentimento, e o que acontece se não der;
• revogar o consentimento a qualquer momento;
• se opor a um tratamento feito sem consentimento, se ele descumprir a lei (art. 18, §2º);
• pedir revisão de decisões tomadas só por meios automáticos (art. 20). Hoje não existe nenhuma decisão desse tipo no site.

Quando eu corrigir ou apagar dados a seu pedido, aviso os serviços com quem eles foram compartilhados, quando for possível (art. 18, §6º).

Se achar que eu não atendi seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd (art. 18, §1º). Também pode procurar os órgãos de defesa do consumidor.

10. Como fazer um pedido

• Pela área do cliente: entre na sua conta e abra a aba "Privacidade". Lá você vê e baixa seus dados, revoga autorizações e pede portabilidade, a lista de com quem seus dados foram compartilhados ou a exclusão da conta.
• Por e-mail: escreva para a encarregada em thais.terapeutapsicanalista@gmail.com.

Respondo em até 15 dias. O pedido é gratuito (art. 18, §5º). Para proteger você, posso pedir uma confirmação de identidade antes de entregar ou apagar dados. Se eu não puder atender alguma parte do pedido, explico o motivo (art. 18, §4º).

11. Menores de idade

O site e os agendamentos são só para maiores de 18 anos. Por isso peço a data de nascimento no agendamento.

Para atendimento de menores, o pai, a mãe ou o responsável legal deve falar comigo pelo WhatsApp. Nesse caso, os dados do menor só são tratados com o consentimento específico de um dos responsáveis e sempre no melhor interesse da criança ou do adolescente (art. 14).

Se eu perceber que recebi pelo site dados de alguém com menos de 18 anos sem esse consentimento, apago esses dados.

12. Segurança

Estas são as medidas que protegem seus dados hoje:

• Todo o site funciona com conexão criptografada (HTTPS).
• Sua senha fica guardada só em forma cifrada (hash) pelo serviço de login. Nem eu consigo vê-la.
• Os dados do cartão são digitados em campos do Mercado Pago e nunca passam pelo site.
• O banco de dados controla o acesso por usuário: cada pessoa só vê os próprios dados.
• Só eu, como terapeuta, tenho acesso à área administrativa.
• As anotações das sessões ficam numa área separada, só minha, fora do cadastro e dos agendamentos.
• Há limite de tentativas para dificultar invasões e abusos.

Nenhum sistema é totalmente imune a falhas. Se você notar algo estranho na sua conta, me avise logo.

13. Sigilo profissional

O que você fala nas sessões fica entre nós. Guardar segredo do que se conhece por causa da profissão é um dever previsto em lei (Código Penal, art. 154), e eu o levo a sério também fora da sessão.

Esse sigilo só cede em situações extremas: risco grave à sua vida ou à de outra pessoa, ordem judicial ou outra exigência legal. Mesmo nesses casos, revelo só o mínimo necessário.

14. Se acontecer um incidente

Se houver um incidente de segurança que possa causar risco ou dano relevante a você, como acesso indevido aos seus dados, aviso você e a ANPD nos prazos da regulamentação (LGPD, art. 48). O aviso diz o que aconteceu, quais dados foram afetados, quais os riscos e o que estou fazendo para resolver.

15. Mudanças nesta política

Esta é a versão de 8 de outubro de 2026. Se eu mudar algo relevante, aviso antes, aqui no site e por e-mail para quem tem conta.

Se a mudança alterar a finalidade do uso de um dado de saúde, peço sua autorização de novo antes de aplicar a mudança (arts. 8º, §6º, e 9º, §2º).