1. Introdução
Controlador dos dados: AssemblySystems Tecnologia Ltda, CNPJ 30.696.028/0001-76. TheraLuz é uma marca desta empresa.
A TheraLuz está comprometida com a proteção da sua privacidade e dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nossa plataforma de gestão para terapeutas.
2. Dados que coletamos
2.1 Dados de cadastro
- Nome completo e dados profissionais (CRP, especialidades)
- Endereço de e-mail e telefone
- Endereço profissional
- Informações de pagamento (processadas por terceiros seguros)
2.2 Dados de pacientes
- Informações cadastrais básicas dos pacientes
- Histórico clínico e evolução terapêutica
- Documentos gerados durante o atendimento
- Dados de agendamentos e consultas
2.3 Dados de uso
- Logs de acesso e atividade na plataforma
- Endereço IP e informações do dispositivo
- Dados de navegação e uso das funcionalidades
- Cookies e tecnologias similares
2.4 Dados de sessões com IA (quando habilitado)
Se o terapeuta optar por habilitar a funcionalidade de Inteligência Artificial para sessões online:
- Gravação de áudio das sessões online (temporária, para processamento)
- Transcrição gerada automaticamente a partir do áudio
- Resumo objetivo da sessão gerado por IA
- Metadados do processamento (data, duração)
3. Como usamos seus dados
3.1 Prestação do serviço
- Fornecimento da plataforma de gestão para terapeutas
- Processamento de agendamentos e consultas
- Geração de documentos com assinatura digital
- Suporte técnico e atendimento ao cliente
3.2 Processamento com Inteligência Artificial
- Transcrição automática de áudio por provedores especializados de reconhecimento de fala
- Geração de resumos objetivos das sessões (sem diagnósticos ou interpretações)
- O áudio das sessões fica armazenado de forma segura, com criptografia em repouso, acessível apenas ao terapeuta responsável, e é excluído definitivamente quando a gravação ou o cadastro do paciente é excluído
- Os resumos são armazenados de forma segura e criptografada
- Apenas o terapeuta responsável tem acesso aos resumos
- Provedores de IA como operadores: para gerar transcrições, resumos e as respostas da Lia, o TheraLuz utiliza provedores especializados de infraestrutura de inteligência artificial, que atuam como operadores nos termos da LGPD (art. 5º, VII), sob condições que vedam a retenção dos dados após o processamento e o uso para treinamento de modelos, próprios ou de terceiros
- Transferência internacional: parte desse processamento ocorre em servidores localizados fora do Brasil, com as garantias do art. 33 da LGPD (cláusulas contratuais e padrões adequados de proteção dos provedores)
- Controle por paciente: o terapeuta pode desativar os recursos de IA individualmente para qualquer paciente nas configurações do prontuário
3.3 Uso da Lia — Copiloto Clínico com IA
A Lia é a assistente clínica integrada ao prontuário do TheraLuz. Ao utilizar a Lia, os dados do paciente são acessados exclusivamente para fornecer respostas contextualizadas ao terapeuta responsável. São vedados os seguintes usos:
- Sem treinamento de modelos de IA: os dados dos pacientes não são utilizados para treinar, ajustar ou melhorar modelos de inteligência artificial, próprios ou de terceiros.
- Sem exposição a ferramentas de IA de consumo: as informações clínicas são processadas exclusivamente por provedores de infraestrutura de IA que atuam como operadores do TheraLuz (item 3.2), em caráter transitório — nunca por chatbots ou aplicativos públicos de IA, e nunca de forma que possam ser reutilizadas fora do contexto do atendimento.
- Acesso restrito: somente o terapeuta com vínculo ao paciente pode consultar a Lia com dados daquele paciente.
- Processamento pontual: as informações são utilizadas apenas para responder à pergunta feita e não são retidas fora do prontuário do TheraLuz.
3.4 Melhoria dos serviços
- Análise de uso para melhorar funcionalidades
- Desenvolvimento de novos recursos
- Otimização da performance da plataforma
- Pesquisas de satisfação e feedback
3.5 Comunicação
- Notificações sobre atualizações do sistema
- Comunicação sobre mudanças nos termos
- Suporte técnico e atendimento
- Marketing (apenas com seu consentimento)
4. Compartilhamento de dados
Não vendemos, alugamos ou comercializamos seus dados pessoais.
Compartilhamos informações apenas nas seguintes situações:
- Com prestadores de serviços essenciais (hospedagem, pagamentos)
- Quando exigido por lei ou ordem judicial
- Para proteger nossos direitos legais ou segurança
- Com seu consentimento explícito
5. Segurança dos dados
Implementamos medidas técnicas e organizacionais rigorosas para proteger seus dados:
- Criptografia AES-256 para dados sensíveis
- Conexões seguras (HTTPS/TLS)
- Controle de acesso baseado em funções
- Monitoramento contínuo de segurança
- Backup automático e recuperação de dados
- Auditoria completa de todas as ações
6. Seus direitos
Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:
- Acesso: solicitar informações sobre seus dados
- Correção: corrigir dados incompletos ou incorretos
- Exclusão: solicitar a eliminação de dados desnecessários
- Portabilidade: solicitar seus dados em formato estruturado
- Oposição: opor-se ao tratamento de seus dados
- Revogação: revogar consentimento a qualquer momento
7. Retenção de dados
Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os prazos legais aplicáveis. Dados de pacientes são mantidos pelo prazo definido pelo profissional responsável, observados os prazos legais aplicáveis.
8. Dados do Google (Google Agenda)
O TheraLuz oferece uma integração opcional com o Google Agenda, ativada pelo próprio usuário. Ao conectar sua conta, acessamos apenas: o e-mail da conta conectada (para exibição na tela de configurações) e os eventos do seu calendário — exclusivamente data, horário e identificador do evento. Não importamos título, descrição, convidados ou anexos dos seus eventos.
Esses dados são usados unicamente para sincronizar sua agenda: consultas do TheraLuz aparecem no seu Google Agenda e seus compromissos do Google bloqueiam horários no TheraLuz. Ao desconectar a integração, os dados importados são excluídos e o acesso é revogado (você também pode revogá-lo em myaccount.google.com/permissions).
O uso de dados recebidos das APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Dados de usuário obtidos das APIs do Google não são transferidos a serviços de inteligência artificial de terceiros e não são utilizados para criar, treinar ou aprimorar modelos de IA ou aprendizado de máquina — os recursos de IA da plataforma operam de forma totalmente isolada desses dados.
The use of raw or derived user data received from Google APIs will adhere to the Google User Data Policy, including the Limited Use requirements. TheraLuz does not use Google user data to develop, improve, or train generalized AI and/or ML models.
9. Cookies e tecnologias similares
Utilizamos cookies para melhorar sua experiência na plataforma. Consulte nossa Política de Cookies para informações detalhadas sobre como usamos essas tecnologias.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas através da plataforma ou por e-mail. Recomendamos revisar esta política regularmente.
11. Contato
Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato:
contato@theraluz.com.br
Encarregado de Dados (DPO): equipe TheraLuz