Política de Privacidade

1. Quem somos

A Zenda Terapia é uma plataforma brasileira de gestão para terapeutas e clínicas. Somos controladores dos dados coletados na plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

• Cadastro: nome, e-mail, WhatsApp, senha.
• Assinatura: dados de pagamento processados pelo Stripe (não armazenamos números de cartão).
• Uso: registros de acesso, endereço IP, dados do dispositivo, agendamentos, pacientes e demais informações inseridas por você na plataforma.

3. Como usamos seus dados

• Autenticar seu acesso e manter sua conta.
• Enviar comunicações da conta (confirmação, cobrança, suporte).
• Cumprir obrigações legais e fiscais.
• Melhorar a plataforma e prevenir fraudes.

4. Compartilhamento

Compartilhamos dados apenas com operadores essenciais para prestar o serviço, como provedor de infraestrutura, Stripe (pagamentos) e serviço de envio de e-mails. Não vendemos dados pessoais.

5. Sigilo profissional

Prontuários e informações de pacientes inseridos por você pertencem ao respectivo profissional/clínica. Aplicamos controles de acesso e criptografia para proteger essas informações.

6. Seus direitos (LGPD)

Você pode solicitar a qualquer momento acesso, correção, exclusão, portabilidade ou anonimização dos seus dados, enviando um e-mail para privacidade@zendaterapia.com.br.

7. Retenção e ciclo de vida da conta

Mantemos seus dados enquanto sua assinatura estiver ativa. Após o cancelamento, sua conta entra em modo somente-leitura por 90 dias, durante os quais você pode exportar todos os dados clínicos e administrativos em CSV/PDF pela área Meus dados.

Após esses 90 dias, os dados são arquivados por até 1 (um) ano e, ao final desse prazo, eliminados definitivamente dos nossos sistemas de produção. Cópias de segurança operacionais podem persistir por até 30 dias adicionais antes de serem sobrescritas.

A guarda do prontuário pelo prazo legal de 5 anos exigido pela Resolução CFP nº 001/2009 é responsabilidade exclusiva do profissional/clínica, que deve exportar e arquivar os dados durante o período de acesso somente-leitura. Veja os detalhes na cláusula 5 dos Termos de Uso.

8. Sofia Clínica (IA opcional)

Quando o profissional ativa a Sofia Clínica, áudios e transcrições de sessões podem ser processados por provedores de IA (LLMs) exclusivamente para gerar rascunhos revisáveis pelo profissional. Nenhum áudio bruto é retido após a transcrição; transcrições e rascunhos ficam armazenados no prontuário sob controle do profissional. O uso da Sofia exige consentimento por escrito do paciente, coletado dentro da plataforma.

9. Integração com Google Calendar (Google API Services)

Dados acessados: quando o terapeuta conecta sua conta Google em Perfil → Google Calendar, acessamos exclusivamente o calendário primary da conta autorizada, através do escopo https://www.googleapis.com/auth/calendar.events. Também recebemos o endereço de e-mail e o nome público do perfil Google (escopos openid, email, profile) apenas para identificar visualmente a conta conectada.

Uso dos dados: os dados do Google Calendar são usados unicamente para criar, atualizar e excluir eventos correspondentes às sessões agendadas pelo terapeuta dentro da Zenda. Não lemos eventos preexistentes do calendário. Não usamos esses dados para publicidade, treinamento de modelos de IA, análise, criação de perfis ou qualquer outra finalidade.

Compartilhamento: não transferimos, vendemos nem compartilhamos dados obtidos das Google APIs com terceiros.

Proteção: tokens de atualização (refresh tokens) e tokens de acesso são armazenados criptografados em repouso com AES-256-GCM. Todo tráfego ocorre sobre HTTPS.

Retenção e exclusão: tokens são revogados junto ao Google e apagados dos nossos sistemas imediatamente quando o terapeuta clica em Desconectar em Perfil → Google Calendar, ou quando a conta Zenda é excluída. Eventos já criados no Google Calendar permanecem na agenda do próprio usuário sob controle exclusivo dele.

Limited Use: o uso das informações recebidas das Google APIs pela Zenda Terapia adere à Google API Services User Data Policy, incluindo os requisitos de Limited Use. Zenda Terapia's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

10. Contato do Encarregado

Encarregado(a) de Dados (DPO): privacidade@zendaterapia.com.br.