1. Quem somos
A Theravus é uma plataforma SaaS de gestão clínica para profissionais e clínicas de saúde — como psicologia, psiquiatria e demais especialidades médicas, odontologia, fisioterapia e biomedicina estética. Esta política resume como tratamos os dados pessoais dos usuários da plataforma (profissionais, clínicas, equipes, redes e pacientes) e dos pacientes cadastrados por eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). O texto completo do seu perfil (versão 2026.10.4, vigente a partir de 21/10/2026) é apresentado para aceite dentro da plataforma e, em caso de divergência, prevalece.
2. Dados que coletamos
Do profissional: nome, e-mail, telefone, CPF, registro no conselho profissional (CRP, CRM, CRO, CREFITO, CRBM ou outro), dados de faturamento e de assinatura, saldo e extrato de Thera Coins e de minutos, notas fiscais, estoque e vendas, logs de uso e acesso. Nas compras pelo aplicativo, recebemos da loja só o produto, o valor, a data e o identificador da transação: os dados de cartão ficam com a Apple ou o Google (no site, com o gateway de pagamento).
Do paciente (fornecidos pelo profissional): dados de identificação (nome, CPF, data de nascimento), contato, dados clínicos (prontuários, diagnósticos, prescrições, sessões de vídeo, gravações e transcrições autorizadas, respostas de questionários, fotos clínicas, produtos e lotes aplicados), pagamentos e notas fiscais. Fotos clínicas, inclusive as de antes e depois de procedimentos estéticos, exigem autorização do paciente, ficam só no prontuário e nunca são divulgadas nem enviadas à inteligência artificial. Dados sensíveis de saúde são tratados com base nos fundamentos legais do art. 11 da LGPD, em especial a tutela da saúde por profissional habilitado.
3. Como usamos seus dados
Usamos dados apenas para prestar o serviço contratado: agendar consultas, armazenar prontuários, emitir receitas e documentos, processar pagamentos e compras, emitir notas fiscais, controlar estoque e vendas, registrar o consumo de Thera Coins e de minutos, enviar lembretes, gerar resumos e análises por IA (apenas com anonimização prévia de identificadores diretos) e cumprir obrigações legais. Nao vendemos dados a terceiros.
4. Com quem compartilhamos
Apenas com operadores necessários para a prestação do serviço: hospedagem e banco de dados (Google Cloud, região de São Paulo), gateways de pagamento (Mercado Pago, InfinitePay, Stripe, iugu e Asaas), envio de e-mail (Brevo), WhatsApp (Meta), assinatura digital (certificadoras ICP-Brasil), notas fiscais (Focus NFe, NFE.io, eNotas e NFS-e Nacional), compras pelo aplicativo (Apple App Store, Google Play e RevenueCat, que recebem só o identificador da conta e os dados da compra, nunca dados clínicos), voz da assistente Thera (ElevenLabs, que recebe só o texto a ser convertido em voz, quando o recurso é acionado), monitoramento de erros (Sentry, com dados pessoais mascarados) e IA (Google Gemini no Google Cloud / Vertex AI, com anonimização prévia). Todos sob contrato de operador (art. 39 LGPD). A IA roda na infraestrutura global do Google, então o processamento pela IA pode ocorrer fora do Brasil: essa transferência internacional é protegida pelas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), que o Google adota no Cloud Data Processing Addendum (LGPD art. 33, II, alínea "b"), e, para dados de pacientes, pela autorização específica e em destaque do paciente (art. 33, VIII). O Google não usa os dados para treinar modelos e não os guarda depois de responder, salvo por um curto período temporário previsto em contrato. Para melhorar o produto, usamos o Microsoft Clarity (EUA) como operador de mapa de calor e gravação de uso, só nas telas do profissional, da clínica e da rede, no app Theravus Pro e no site, com todo o texto mascarado no próprio aparelho antes do envio; as telas do paciente nunca são gravadas. Com o seu aceite de marketing, o cadastro concluído é informado à OpenAI (anúncios no ChatGPT) para medir campanhas, só com e-mail, telefone e identificador da conta em hash irreversível (SHA-256), além dos identificadores de clique e do navegador.
4.1. Dados do Google (Google Agenda)
Se você conectar sua conta Google (Recursos extras > Google Agenda), a Theravus acessa, pela API do Google Agenda, os eventos da sua agenda principal (data, horário, disponibilidade, título, local, convidados e link de videochamada) e o e-mail da conta conectada. Usamos esses dados apenas para (a) impedir agendamentos em horários já ocupados, (b) mostrar seus compromissos do Google na agenda da Theravus, (c) reconhecer como consulta um evento em que um paciente seu é convidado e (d) criar, atualizar e remover na sua agenda os eventos das consultas marcadas na plataforma. A Theravus só altera ou apaga eventos que ela mesma criou. No login com Google, recebemos seu nome, e-mail e foto de perfil, usados para criar e identificar sua conta.
O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google pela Theravus seguem a Politica de Dados do Usuario dos Servicos de API do Google, incluindo os requisitos de Uso Limitado: esses dados não são vendidos, não são usados para publicidade, não são compartilhados com terceiros (exceto a infraestrutura que hospeda a Theravus, o Google Cloud, ou por exigência legal) e não são lidos por pessoas, exceto com o seu consentimento, para investigar um problema de segurança ou por exigência legal. Os tokens de acesso ficam cifrados no banco de dados e a comunicação com o Google usa HTTPS.
Dados do Google e inteligência artificial: os dados recebidos das APIs do Google não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina, nossos ou de terceiros, e não são enviados a serviços de IA de terceiros. Os recursos de IA da Theravus (Google Gemini na Vertex AI) não acessam a sua conta Google nem os dados da sua agenda Google.
Retenção e exclusão: guardamos os dados da agenda Google só enquanto a integração estiver conectada. Ao desconectar (Recursos extras > Google Agenda > Desconectar), apagamos os tokens e os eventos importados e revogamos o acesso da Theravus na sua conta Google; se a mesma conta Google também faz o backup da clínica no Google Drive, o acesso continua só para o backup, até você desconectá-lo. Eventos que viraram consulta ou bloqueio na Theravus passam a fazer parte da sua agenda na plataforma. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
5. Retencao
Prontuários, receitas, documentos clínicos e fotos clínicas são mantidos pelo prazo legal de guarda do controlador (profissional ou clínica): 20 anos após o último registro (Lei 13.787/2018; Res. CFM 1.821/2007), acima do mínimo de 5 anos da Res. CFP 001/2009. Dados de assinatura, faturamento, notas fiscais, vendas, estoque e compras pelas lojas são mantidos pelo prazo tributário (5 anos). Registros de acesso são mantidos por 6 meses (Marco Civil, art. 15) e a trilha de auditoria por 5 anos. A tabela completa está em Politica de retencao.
5.1. Exclusao de conta e custodia
Excluir a conta nao e o mesmo que apagar tudo. Ao pedir a exclusao (no app, no painel ou em theravus.app/excluir-conta, sem precisar do app), voce le um termo que diz exatamente o que acontece com cada tipo de dado, confirma a identidade e agenda a exclusao. Ela e executada 7 dias depois; ate la voce pode cancelar pelo link enviado por e-mail.
- Paciente: a conta de acesso (login, senha, biometria, sessoes) e excluida. Os registros clinicos permanecem com o profissional ou clinica que atende voce, que e obrigado por lei a guarda-los; o pedido de eliminacao desses dados e encaminhado ao encarregado de dados (DPO) dele, que responde em ate 15 dias.
- Profissional: contato, CPF, foto, credenciais e sessões são apagados. Nome e registro no conselho (por exemplo, CRP, CRM, CRO, CREFITO ou CRBM) permanecem apenas como autoria dos registros clínicos que você assinou. Se você é vinculado a uma clínica, ela decide o desligamento em até 15 dias (é a controladora dos dados e a responsável pelo seu cadastro); sem resposta, o pedido é escalado ao nosso DPO.
- Responsavel por clinica ou consultorio: encerra a conta inteira. Uma fatura final proporcional e emitida; prontuarios e documentos fiscais vao para o Cofre de Custodia, cifrados, pelo prazo legal, com acesso pelo Portal de Custodia por 90 dias (depois, via DPO) e reativacao possivel em ate 30 dias.
Cada etapa (pedido, verificacao de identidade, aceite, cancelamento, execucao, acesso ao cofre) fica registrada em trilha de auditoria imutavel por 5 anos (LGPD art. 37).
6. Seus direitos (art. 18 LGPD)
Voce tem direito a: confirmacao, acesso, correcao, anonimizacao, portabilidade, eliminacao, informacao sobre compartilhamento e revogacao do consentimento.
Como exercer: no app ou no painel, em Privacidade → "Exportar meus dados" ou "Excluir minha conta"; sem o app, em theravus.app/excluir-conta. Ou envie e-mail para dpo@theravus.app. Responderemos em ate 15 dias.
7. Seguranca
Criptografia em transito (HTTPS/TLS 1.3), hashes para senhas (bcrypt 12 rounds), rotacao de tokens de sessao, autenticacao em dois fatores opcional, trilha de auditoria de todas as acoes sensiveis, backup diario do banco de dados.
Incidentes de segurança: quando atuamos como operadora, avisamos o controlador (profissional ou clínica) em até 48 horas da constatação, o mesmo prazo do Acordo de Tratamento de Dados (DPA). Quando somos a controladora e o incidente puder acarretar risco ou dano relevante, comunicamos a ANPD e os titulares afetados em até 3 dias úteis contados do conhecimento de que o incidente afetou dados pessoais (art. 48 da LGPD; Resolução CD/ANPD nº 15/2024, arts. 6º e 9º).
8. Cookies
Usamos cookies estritamente necessários para manter sua sessão logada. Cookies de análise e de marketing só são usados com o seu aceite no banner de cookies, que aparece na primeira visita e pode ser reaberto a qualquer momento. Com o aceite de marketing, carregamos pixels de medição de campanhas, incluindo o da OpenAI (anúncios no ChatGPT), que grava identificadores próprios (__oppref e __obref) para atribuir um cadastro a um anúncio. Sem o aceite, nenhum pixel de publicidade é carregado. Com o aceite de análise, o site carrega o Microsoft Clarity, que grava os cookies _clck e _clsk (e identificadores da Microsoft em clarity.ms e bing.com) para medir cliques, rolagem e navegação, com todo o texto mascarado e sem gravar campos de formulário. Dentro da plataforma, nas telas do profissional, da clínica e da rede, o Clarity roda com base no legítimo interesse em melhorar o produto (art. 7º, IX), também com o texto mascarado. As telas do paciente nunca são gravadas.
9. Encarregado de dados (DPO)
Em conformidade com o art. 41 LGPD, nosso Encarregado e Julio Cesar Amorim. Contato: dpo@theravus.app.
10. Alterações
Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail ou na plataforma e exigem novo aceite, apresentado no próximo acesso; ficam registradas com versão e data, e as versões anteriores continuam disponíveis para consulta.