Privacidade e LGPD

Quem somos e papéis na LGPD

O Terafio é uma ferramenta para psicólogos enviarem fichas entre sessões e acompanharem as respostas dos seus clientes. É mantido por um operador independente sediado em Malta. Contato: support@terafio.com.

Em relação aos dados dos clientes, o psicólogo é o controlador e o Terafio atua como operador, tratando os dados apenas para prestar o serviço e conforme as instruções do psicólogo (Lei 13.709/2018, LGPD).

Em relação aos dados da conta do psicólogo (nome, e-mail, CRP informado e plano), o Terafio é o controlador.

Quais dados tratamos

Conta do psicólogo: nome, e-mail, senha (armazenada apenas como hash), número do CRP informado pelo próprio psicólogo (não verificado), nome do consultório e idioma.

Clientes: apenas um apelido ou código escolhido pelo psicólogo. Não pedimos CPF, telefone, e-mail ou endereço do cliente.

Respostas das fichas: são dados pessoais sensíveis de saúde. Ficam criptografadas no nível da aplicação (AES-256-GCM) antes de chegar ao banco de dados. Os campos numéricos marcados para gráficos (por exemplo, humor de 0 a 10) são guardados também como números, sem texto, para desenhar a evolução.

Registros de acesso: cada vez que o psicólogo abre respostas, gráficos ou exporta dados, registramos a data e a ação.

Links das fichas

O cliente acessa a ficha por um link com um código aleatório de 256 bits, sem precisar de conta. Guardamos apenas o hash desse código para encontrá-lo; o código em si fica criptografado para o psicólogo poder copiar o link de novo.

Os links expiram (30 dias para fichas únicas e 90 dias para fichas recorrentes) e podem ser trocados ou encerrados pelo psicólogo a qualquer momento. As páginas dos clientes não são indexadas por buscadores e não carregam scripts de terceiros.

Onde os dados ficam

O aplicativo roda na Vercel e o banco de dados na Neon, com servidores na União Europeia (Frankfurt, Alemanha). A transferência internacional segue as salvaguardas do art. 33 da LGPD previstas nos contratos desses fornecedores.

Pagamentos do plano Pro são processados pela Stripe por meio do Link (Stripe Managed Payments), que atua como vendedor e recebe apenas os dados de cobrança do psicólogo, nunca dados de clientes.

Direitos e exclusão

O psicólogo pode exportar todos os seus dados e os dos seus clientes em JSON, excluir um cliente (com todas as respostas) ou excluir a conta inteira a qualquer momento, pelo próprio aplicativo.

Pedidos de clientes sobre seus dados devem ser feitos ao psicólogo responsável, que pode atendê-los com essas ferramentas. Dúvidas: support@terafio.com.

Limites do serviço

O Terafio não é um serviço de emergência e não substitui atendimento profissional. Em situação de crise, ligue 188 (CVV) ou 192 (SAMU).

Um modelo de acordo de tratamento de dados (DPA) para psicólogos está disponível mediante pedido em support@terafio.com.