Política de Privacidade

Dados de conta: nome, e-mail e senha (armazenada de forma criptografada e irreversível). Opcionalmente, telefone e data de nascimento.

Dados de perfil do Terapeuta: informações que o próprio Terapeuta escolhe publicar - foto, biografia, formação, especialidades, preços, cidade e modalidades de atendimento. Esses dados são públicos por natureza, pois compõem a vitrine do perfil.

Dados de agendamento: horários solicitados, confirmados e cancelados, modalidade da sessão e observações que o Paciente escreve ao solicitar. Atenção: observações de agendamento e o próprio histórico de sessões com um terapeuta podem revelar informações relacionadas à saúde - tratamos esses dados como dados sensíveis, com acesso restrito aos participantes da sessão (Paciente e Terapeuta envolvidos).

Avaliações: nota e comentário que o Paciente publica após uma sessão realizada. O primeiro nome do avaliador é exibido publicamente junto à avaliação.

Registros técnicos: logs de acesso (IP, data e hora), mantidos por obrigação legal (Marco Civil da Internet) e para segurança.

Dados de pagamento (assinatura de Terapeutas): quando um Terapeuta assina um plano da plataforma, o pagamento é processado pela Hotmart, que nos comunica os dados necessários para ativar e acompanhar a assinatura - nome, e-mail, telefone, CPF/CNPJ, valor, forma de pagamento e a situação de cada cobrança. Números de cartão nunca chegam aos nossos servidores.

Usamos os dados para: operar a plataforma (conta, busca, agendamento, avaliações); enviar comunicações transacionais por e-mail (confirmação de cadastro, solicitações, confirmações e cancelamentos de sessão); dar suporte; prevenir fraude e abuso; cumprir obrigações legais; e melhorar o produto a partir de métricas agregadas.

Bases legais (art. 7º e 11 da LGPD): execução de contrato (operar sua conta e seus agendamentos), cumprimento de obrigação legal (logs), legítimo interesse (segurança e melhoria) e consentimento (quando aplicável - por exemplo, comunicações não transacionais).

Entre usuários: ao solicitar uma sessão, o Paciente compartilha nome e detalhes do agendamento com o Terapeuta escolhido - e vice-versa. Perfis de Terapeutas são públicos.

Operadores (processam dados por nossa conta): Supabase (banco de dados e autenticação), Cloudflare (hospedagem e rede), Amazon Web Services - Amazon SES (envio de e-mails transacionais), Hotmart (processamento de pagamentos de assinatura) e ManyChat (envio de lembretes por WhatsApp, quando você informa seu telefone). Todos operam sob contratos com compromissos de segurança e podem armazenar dados fora do Brasil, hipótese de transferência internacional amparada pelo art. 33 da LGPD.

Não vendemos dados pessoais nem os compartilhamos com terceiros para publicidade.

Dados de conta e histórico de sessões: enquanto a conta existir. Após pedido de exclusão, removemos ou anonimizamos os dados em até 30 dias, exceto o que precisarmos manter por obrigação legal (por exemplo, logs de acesso por 6 meses e registros fiscais pelos prazos legais).

Você pode solicitar: confirmação de tratamento e acesso aos seus dados; correção; anonimização ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. Parte disso está disponível diretamente na plataforma (em Minha conta); o restante, pelo e-mail de contato no rodapé desta página.

Toda a comunicação usa criptografia (HTTPS). Senhas são armazenadas com hash criptográfico. O acesso aos dados no banco é controlado por regras de autorização por linha (RLS), que garantem que cada usuário enxergue apenas o que lhe pertence - inclusive nossa própria equipe administrativa tem acesso limitado ao necessário para operar a plataforma.

O armazenamento essencial - o que mantém você conectado e guarda suas preferências de tela - é usado sempre, porque sem ele a plataforma não funciona. Ele não é compartilhado com ninguém.

Além dele, usamos ferramentas de medição de audiência e de campanhas (Google Tag Manager, Google Analytics e Meta Pixel) somente se você aceitar no aviso que aparece na primeira visita. Recusando, nada de terceiros é carregado. Os eventos que enviamos são marcos anônimos do percurso (uma busca feita, um pedido de sessão enviado) e nunca incluem seu nome, seu e-mail ou qualquer identificação sua.

Você pode mudar de ideia a qualquer momento limpando os dados do site no seu navegador - o aviso volta a aparecer na visita seguinte.

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor, ela será encerrada.

O canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) da LanceX Ltda. é o e-mail de contato indicado no rodapé da plataforma - use-o para qualquer dúvida ou solicitação sobre seus dados; respondemos em até 5 dias úteis.

Esta política pode ser atualizada; mudanças relevantes serão comunicadas na plataforma ou por e-mail.