Última atualização: 20 de maio de 2026 • Versão 2.0
Em resumo: Eu (Wallace Moreira da Silva, terapeuta) coleto apenas o necessário para te atender. Seus dados sensíveis ficam criptografados. Sua conversa fica até 12 meses (mais que isso é apagado automaticamente). Você pode pedir uma cópia ou exclusão a qualquer momento, e há um Encarregado de Dados (DPO) responsável por garantir isso.
1. Controlador dos Dados
WM Serviço em Saúde Humana Ltda.
CNPJ: 47.893.927/0001-61
Responsável: Wallace Moreira da Silva (Terapeuta)
Endereço de atendimento: Linhares/ES, Rio Bananal/ES, Colatina/ES e Online
2. Encarregado pelo Tratamento de Dados (DPO)
Em cumprimento ao Art. 41 da Lei Geral de Proteção de Dados (Lei 13.709/2018), foi designado um Encarregado para receber comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD):
Nome: Wallace Moreira da Silva
Cargo: Controlador e Encarregado (DPO)
E-mail para LGPD: dpo@terapeutawallace.com.br
E-mail alternativo: wallacepersonalcoach@gmail.com
WhatsApp: +55 27 99895-7555
Tempo de resposta: até 15 dias úteis para solicitações de direitos do titular
3. Quais dados eu coleto
3.1 Durante o atendimento via WhatsApp
- Identificação: Nome, telefone, cidade
- Contexto terapêutico (dado pessoal sensível — Art. 11): Queixa principal informada por você (ex: "ansiedade", "fobia", "depressão")
- Conversa: Histórico textual das últimas mensagens (até 30 mensagens em janela rotativa) para continuidade do atendimento
- Áudios: Quando você envia áudio, transcrevo automaticamente para texto e descarto o áudio original
- Sentimento detectado: Sinal técnico (ex: "ansioso", "triste") para adaptar a abordagem da minha atendente virtual
3.2 Para confirmar o agendamento
- Comprovante de PIX: Imagem do comprovante, valor pago, beneficiário, status
- Data e horário da sessão escolhida
3.3 Para emitir nota fiscal (se você solicitar)
Estes dados são CRIPTOGRAFADOS AES-256 e armazenados de forma segura:
- Nome completo do titular da nota
- CPF
- Endereço completo
- CEP
- Telefone
4. Por que eu coleto (Base Legal)
| Finalidade | Base Legal (LGPD) |
|---|---|
| Atender você e marcar sessões | Art. 7º, V — Execução de contrato |
| Tratar dados sensíveis de saúde mental | Art. 11, II, "a" — Cumprimento de obrigação legal por profissional de saúde |
| Emitir nota fiscal | Art. 7º, II — Obrigação legal/fiscal (CTN Art. 195) |
| Validar pagamento | Art. 7º, V — Execução de contrato |
| Lembretes de sessão e confirmação | Art. 7º, V — Execução de contrato |
| Manter histórico de conversa | Art. 7º, IX — Legítimo interesse |
| Reaquecimento de leads (mensagens após 24h/72h/7d) | Art. 7º, IX — Legítimo interesse (respeita opt-out) |
| Pesquisa NPS (pós-sessão) | Art. 7º, IX — Legítimo interesse |
5. Operadores de Tratamento (Processadores)
Para que a atendente virtual funcione, alguns dados podem passar por operadores de tratamento (empresas que processam dados em meu nome, conforme Art. 5º, VII e Art. 39 da LGPD). Todos têm acordos de tratamento de dados (DPA) e cláusulas contratuais conforme exigência da LGPD:
| Operador | Função | Localização | Dados que recebe |
|---|---|---|---|
| Anthropic, PBC | Modelo de IA (Claude) que gera as respostas da atendente virtual | EUA | Texto das suas mensagens + contexto de até 30 mensagens anteriores. Sem nome completo. Sem CPF. Sem dados fiscais. |
| OpenAI, L.L.C. | (a) Whisper: transcrição de áudios que você envia. (b) Embeddings: vetorização semântica de perguntas frequentes pra reduzir chamadas redundantes ao Claude. | EUA | Áudios (transcritos e descartados) + textos curtos para vetorização. |
| ElevenLabs Inc. | Síntese de voz (text-to-speech) para mensagens de áudio enviadas pela atendente | EUA | Texto que a atendente vai falar em voz (não recebe nada que você enviou). |
| BRZ Sistemas e Tecnologia Ltda. (Z-API) | Integração com a API oficial do WhatsApp (Cloud API da Meta) | Brasil | Mensagens, número de telefone, status de entrega/leitura. |
| Supabase Inc. | Banco de dados PostgreSQL hospedado para guardar histórico, agendamentos, notas fiscais (criptografadas) | São Paulo, Brasil (sa-east-1) | Todos os dados estruturados (nome, telefone, mensagens, agendamentos, NF criptografada). |
| Google LLC (Google Calendar) | Agendamento eletrônico de sessões | EUA | Data e horário da sua sessão. Sem mensagens. Sem dados clínicos. |
| n8n GmbH | Orquestração de fluxos (motor da atendente virtual) | Servidor Brasil | Toda a coordenação interna (logs de execução com dados pessoais, retenção 30 dias). |
6. Transferência Internacional de Dados (Art. 33-36 LGPD)
Quatro dos operadores acima (Anthropic, OpenAI, ElevenLabs, Google) processam dados em servidores localizados nos Estados Unidos. Esta transferência internacional é permitida pelo:
- Art. 33, II — Quando necessária para execução de contrato com o titular
- Art. 33, V — Quando o titular tiver fornecido consentimento prévio e destacado
- Art. 33, VIII — Para cumprir obrigação legal/regulatória
Os operadores aderem a padrões internacionais de segurança (SOC 2 Type II, ISO 27001) e fornecem garantias contratuais de tratamento adequado.
Você pode recusar este tratamento. Se recusar, será impossível usar a atendente virtual — nesse caso, o atendimento será feito 100% pelo terapeuta humano, sem IA.
7. Como eu protejo seus dados
- Criptografia em repouso: CPF, endereço, email e telefone são criptografados com AES-256 (PostgreSQL pgcrypto) antes de salvar no banco.
- Criptografia em trânsito: Toda comunicação usa HTTPS/TLS 1.2+.
- Acesso restrito: Apenas o Dr. Wallace tem chave para descriptografar dados sensíveis.
- Auditoria: Toda leitura de dados sensíveis (NF) é registrada em log auditável.
- Row Level Security (RLS): Banco bloqueia acesso direto não-autenticado a tabelas com dados pessoais.
- Tokens de API rotacionados periodicamente.
- Backups automáticos diários, criptografados.
- Sem compartilhamento comercial: Não vendo, não cedo, não compartilho seus dados com terceiros que não sejam os operadores listados na Seção 5.
8. Por quanto tempo guardo (Política de Retenção)
| Tipo de dado | Prazo de retenção | Após o prazo |
|---|---|---|
| Notas fiscais e dados fiscais | 5 anos (obrigação fiscal — CTN Art. 195) | Excluídos automaticamente |
| Histórico de agendamentos | Sem prazo (histórico financeiro) | Mantidos para fins fiscais e estatísticos |
| Histórico de conversa (mensagens, sentimento, NPS) | 12 meses | Excluídos automaticamente |
| Logs operacionais (entrega, status, idempotência) | 90 dias | Excluídos automaticamente |
| Logs técnicos (health check, erros) | 30 dias | Excluídos automaticamente |
| Pacientes inativos sem agendamento futuro | 12 meses de inatividade | Cadastro excluído automaticamente (exceto se tiver NF emitida) |
A exclusão automática roda todo dia 1º de cada mês às 4h da manhã. Um registro auditável da execução é mantido para fins de conformidade LGPD.
9. Seus direitos como titular (Art. 18 LGPD)
Você pode, a qualquer momento, exercer os seguintes direitos:
- Confirmação e Acesso: Saber se trato seus dados e receber uma cópia completa estruturada (JSON)
- Correção: Corrigir dados incompletos, inexatos ou desatualizados
- Anonimização ou Eliminação: Pedir que eu apague seus dados (exceto fiscais)
- Portabilidade: Receber seus dados em formato estruturado para levar a outro fornecedor
- Eliminação após consentimento revogado: Apagar dados tratados com base em consentimento
- Informação sobre uso compartilhado: Saber com quem eu compartilhei seus dados
- Revogação do consentimento a qualquer momento
- Oposição a tratamento que viole a LGPD
Como exercer seus direitos:
- WhatsApp da clínica: mande "QUERO MEUS DADOS" — recebe relatório JSON completo em até 15 dias
- WhatsApp: "EXCLUIR MEUS DADOS" — exclusão imediata (exceto fiscais)
- WhatsApp: "NÃO QUERO MAIS MENSAGENS" — opt-out de reaquecimento/NPS/reativação
- E-mail DPO: dpo@terapeutawallace.com.br
Tempo de resposta garantido: até 15 dias úteis (Art. 19 LGPD).
10. Cookies e rastreamento
Este site não utiliza cookies de rastreamento, pixels de remarketing ou tecnologias de análise comportamental. Cookies estritamente necessários (sessão) podem ser usados se você fizer login em alguma área restrita.
11. Crianças e adolescentes
O atendimento terapêutico é destinado a maiores de 18 anos. Menores de 18 só podem ser atendidos com consentimento expresso do(s) responsável(eis) legal(is), conforme Art. 14 da LGPD.
12. Incidente de segurança
Em caso de incidente de segurança que possa acarretar risco aos titulares, comunicarei à ANPD e aos titulares afetados em até 72 horas, conforme Art. 48 da LGPD.
13. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças legais ou operacionais. A data da última atualização aparece no topo da página. Mudanças significativas serão comunicadas no canal de atendimento.
14. Reclamações à autoridade
Se você acreditar que seus dados foram tratados de forma inadequada, pode entrar em contato comigo primeiro pelo e-mail do DPO. Se preferir, pode também acionar a Autoridade Nacional de Proteção de Dados (ANPD):
- Site: gov.br/anpd
- Canal direto do titular: gov.br/anpd/canais_atendimento/cidadao
WM Serviço em Saúde Humana Ltda. | CNPJ 47.893.927/0001-61
Wallace Moreira da Silva — Terapeuta e Encarregado de Dados (DPO)
Documento elaborado em conformidade com a Lei nº 13.709/2018 (LGPD) — Versão 2.0 (20/05/2026)