1. O que é a extensão
A extensão de browser Theravus leva o assistente de IA Theravus para o painel lateral do navegador — o mesmo de dentro da plataforma — para profissionais de saúde e equipes de clínicas já cadastrados. Esta política descreve como a extensão trata dados e complementa a Política de Privacidade da plataforma.2. Quem é o controlador
Theravus. Encarregado de dados (DPO): Julio Cesar Amorim — dpo@theravus.app.3. Que dados a extensão trata
Login e tokens de sessão. Com "Entrar com sua conta Theravus", a extensão abre o site da Theravus, onde você entra (com Google, Microsoft, Apple ou e-mail) e autoriza a extensão. A extensão não vê sua senha: recebe só um código de uso único, trocado na API do Theravus pelos tokens de sessão.
Com "Entrar com e-mail e senha", a extensão envia e-mail, senha e, se a conta tiver, o código de verificação (2FA) diretamente à API do Theravus, sem guardar a senha.
Em ambos os casos, os tokens de sessão ficam localmente, no armazenamento isolado da extensão, e não vão a terceiros. Sair (ou "Trocar de conta") encerra a sessão deste navegador na API do Theravus e apaga os tokens.
Dados da conta exibidos. Nome, e-mail, perfil e o nome da clínica ou consultório, lidos da API do Theravus só para mostrar quem está conectado.
Mensagens do chat de IA. O que você digita no assistente é enviado à API do Theravus para gerar a resposta — o mesmo backend do aplicativo web, com os mesmos especialistas, controles de acesso e créditos de IA. A extensão não chama provedores de IA diretamente nem cria um canal de dados paralelo. As conversas ficam no histórico da sua conta, como no sistema, e podem ser excluídas pela extensão.
Ações que você confirma. Inserir um resultado no prontuário, anexar um PDF, confirmar um agendamento ou outra ação proposta pelo assistente só acontece quando você clica no botão de confirmação, e vai à API do Theravus como no sistema.
Tela do Theravus aberta (contexto). Quando você envia uma mensagem e a aba ativa é o próprio sistema Theravus, a extensão pergunta a essa aba qual tela está aberta (o endereço da página) e envia isso junto com a pergunta, como o assistente faz dentro do sistema. Nenhum conteúdo da página é lido, e em outros sites nada é consultado.
Seleção de texto da página (opt-in). A extensão só acessa texto de uma página quando você, deliberadamente, seleciona um trecho e escolhe "Perguntar ao assistente Theravus" no menu de contexto. Não há captura automática nem leitura de páginas em segundo plano. O trecho é anexado à sua próxima mensagem (você vê e pode remover antes de enviar) e então segue à API do Theravus como parte da pergunta.
4. Dados sensíveis / de saúde (LGPD)
O texto que você envia ao assistente — inclusive uma seleção da página — pode conter dados pessoais ou de saúde. Por isso:
O envio de contexto é sempre uma ação explícita sua (opt-in por seleção + menu de contexto), nunca automático. Os dados trafegam apenas entre a extensão e a API do Theravus, sob a mesma base legal e as mesmas salvaguardas da plataforma (criptografia em trânsito, controle de acesso, trilha de auditoria). A extensão não registra o conteúdo das mensagens em logs próprios e não compartilha dados com terceiros.
5. Permissões e por quê
storage — guardar localmente os tokens de sessão e as preferências (idioma e tema).
sidePanel — abrir o chat num painel lateral do browser.
contextMenus — oferecer a ação opt-in "Perguntar ao assistente Theravus" sobre um texto selecionado.
identity — "Entrar com sua conta Theravus": abre o login no site da Theravus e recebe só um código de uso único.
Script no domínio do Theravus (*.theravus.app) — informa ao painel qual tela do sistema está aberta. Não roda em nenhum outro site e não lê o conteúdo da página.
Acesso de rede apenas ao host da API do Theravus (https://api.theravus.app). A extensão não pede <all_urls> e não injeta scripts em páginas de terceiros.
6. Retenção e exclusão
Tokens ficam no dispositivo até o logout ou a remoção da extensão. As mensagens e conversas ficam sujeitas à política de retenção da plataforma Theravus (conforme sua conta), não a um armazenamento próprio da extensão.
7. Seus direitos (art. 18 LGPD)
Titulares têm direito a confirmação, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento. Exerça-os pelos canais da plataforma Theravus ou pelo contato do DPO acima.
8. Alterações
Mudanças relevantes nesta política serão refletidas na data de atualização acima e comunicadas pelos canais da plataforma.