Política de Privacidade

1. Dados que coletamos

• Dados de identificação: nome, CPF, data de nascimento, e-mail e telefone.
• Dados de saúde (sensíveis): sintomas relatados, histórico clínico, informações trocadas durante a consulta e documentos emitidos (receitas, atestados e laudos).
• Dados de pagamento: informações necessárias à cobrança, processadas diretamente pela Stripe (cartão) e pela Woovi (PIX). Não armazenamos os dados completos do seu cartão.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador (user-agent) e identificadores técnicos necessários ao funcionamento e à segurança da plataforma e à medição dos nossos anúncios (veja a seção 7).

2. Para que usamos seus dados

• viabilizar e conduzir o atendimento médico por vídeo;
• autenticar seu acesso e gerenciar sua conta, plano e histórico de consultas;
• processar pagamentos, assinaturas, renovações e reembolsos;
• emitir e disponibilizar receitas e atestados digitais com validade legal;
• prestar suporte, comunicar avisos importantes e cumprir obrigações legais e regulatórias;
• medir o desempenho dos nossos anúncios e atribuir cada compra à campanha que a originou, sem enviar às plataformas de anúncio o conteúdo dos atendimentos nem as compras de psicologia (veja a seção 4);
• garantir a segurança, prevenir fraudes e aprimorar a plataforma.

3. Bases legais (LGPD)

Tratamos seus dados com fundamento nas hipóteses previstas na LGPD, conforme a finalidade:

• Execução de contrato — para prestar os serviços contratados, incluindo o processamento do pagamento (art. 7º, V).
• Tutela da saúde, por profissionais de saúde — para o tratamento de dados de saúde no atendimento (art. 11, II, "f").
• Cumprimento de obrigação legal ou regulatória — incluindo guarda de prontuário e documentos médicos (art. 7º, II).
• Legítimo interesse — para segurança, prevenção a fraudes, melhoria do serviço e medição e atribuição dos nossos anúncios, sempre respeitando seus direitos (art. 7º, IX).
• Consentimento — quando aplicável e exigido pela lei.

4. Compartilhamento de dados

Não vendemos seus dados. O compartilhamento ocorre apenas com operadores necessários à prestação do serviço e com as plataformas de anúncios que usamos para medir nossas campanhas:

• Médicos parceiros da nossa rede médica credenciada, responsáveis pelo seu atendimento e vinculados ao sigilo médico;
• Stripe e Woovi, processadores dos pagamentos com cartão e via PIX (inclusive PIX Automático), para a cobrança de consultas e assinaturas. Junto dos dados da cobrança, recebem os dados de medição da visita — o identificador aleatório, a origem (parâmetros de campanha) e os identificadores de clique e de navegador (veja a seção 7) —, para que a compra possa ser atribuída ao anúncio de origem. Todo pagamento processado pela Stripe, qualquer que seja o meio, leva também o user-agent do navegador;
• Meta (Facebook e Instagram), para medir nossos anúncios e atribuir a compra à campanha de origem. O Meta Pixel instalado no site recebe as páginas visitadas, identificadores de clique e de navegador (veja a seção 7) e as etapas da compra, com o valor e o plano. Quando você preenche o formulário e a cobrança é gerada — mesmo que o pagamento não seja concluído — e quando você acessa a área logada (Minha conta), o Pixel recebe também e-mail, nome, data de nascimento e CPF, somente em formato de hash (SHA-256), nunca em texto claro, para ligar a compra ao anúncio que trouxe você. Na compra confirmada, a API de Conversões envia à Meta o valor, o plano, o identificador da compra, os identificadores de clique e de navegador e esses mesmos dados em hash e, quando o pagamento é processado pela Stripe, o user-agent do navegador;
• Google (Google Ads, Google Analytics e Google Tag Manager), para o mesmo fim: recebe as páginas visitadas, identificadores de clique e de navegador e, na compra, o valor, o plano e o identificador da compra. Quando a cobrança é gerada, as Conversões aprimoradas do Google Ads recebem também e-mail e nome (e telefone, quando informado), somente em formato de hash (SHA-256), nunca em texto claro;
• OpenAI (Estados Unidos), usada pelo nosso assistente virtual no WhatsApp para entender e responder as mensagens que você envia (inclusive transcrever mensagens de voz). Antes do envio, o assistente remove CPF, e-mail e telefone do texto. A OpenAI não usa esse conteúdo para treinar seus modelos e o retém por até 30 dias apenas para monitoramento de abuso, conforme a política de dados da sua API. Verificação de compra, reembolso e reclamações são tratados pelas nossas regras e pela nossa equipe, não pela OpenAI, e você pode pedir para falar com uma pessoa a qualquer momento;
• prestadores de tecnologia (hospedagem, comunicação e segurança) que atuam sob nossas instruções e obrigações de confidencialidade;
• autoridades públicas, quando houver requisição legal ou ordem judicial.

À Meta e ao Google nunca enviamos o conteúdo dos atendimentos (sintomas, histórico clínico, informações da consulta ou documentos médicos). As compras dos planos de psicologia — e os dados de quem preenche o formulário ou acessa a área logada desses planos — não são informados a essas plataformas.

5. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia em trânsito, controle de acesso, autenticação e monitoramento. Os dados de saúde são tratados com confidencialidade reforçada e amparados pelo sigilo médico. Apesar dos nossos esforços, nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, atuaremos conforme exige a LGPD.

6. Retenção dos dados

Mantemos seus dados apenas pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Os registros de atendimento e documentos médicos são preservados pelos prazos exigidos pela legislação e pelas normas dos conselhos de medicina. Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura.

7. Cookies, armazenamento local e medição

Utilizamos cookies e armazenamento local essenciais ao funcionamento da plataforma — por exemplo, para manter sua sessão autenticada e registrar sua preferência de tema (claro ou escuro). Esses recursos são indispensáveis à prestação do serviço.

Com base no legítimo interesse (seção 3), usamos também:

• Cookie thm_pago (próprio, válido por 7 dias): marca apenas que a visita veio de um clique em anúncio, para exibirmos uma versão simplificada da página. Não contém dados pessoais;
• Medição própria: um identificador aleatório, a origem da visita (parâmetros de campanha e site de onde você veio) e identificadores de clique em anúncio. Ficam guardados no armazenamento local do navegador e são enviados aos nossos servidores junto dos eventos de navegação e de compra; o identificador, os parâmetros de campanha e os identificadores de clique e de navegador seguem também aos processadores de pagamento, junto da cobrança (seção 4). Servem para sabermos quais canais geram compras;
• Tags de medição de terceiros: Google Tag Manager, as tags do Google Ads e do Google Analytics e o Meta Pixel. Essas ferramentas gravam cookies próprios — como _ga (Google), _fbp e _fbc (Meta) — para contar visitas e atribuir compras aos anúncios que as originaram e, nos momentos descritos na seção 4, recebem também dados de identificação em hash.

Você pode bloquear ou apagar esses recursos nas configurações do seu navegador. Desativar os de medição não impede o uso da plataforma; desativar os essenciais pode afetar o login e o uso da plataforma.

8. Seus direitos como titular

A LGPD garante a você, a qualquer momento, o direito de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a exclusão de dados, quando cabível;
• solicitar a portabilidade dos dados a outro fornecedor;
• obter informação sobre o compartilhamento e revogar o consentimento;
• opor-se a tratamentos realizados em desacordo com a lei.

Alguns dados de saúde podem ser mantidos mesmo após uma solicitação de exclusão, quando houver obrigação legal de guarda de prontuário.

9. Encarregado pelo tratamento (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento dos seus dados, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail contato@thmsaude.com.br. Responderemos no menor prazo possível, observados os limites legais.

10. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada no topo. Recomendamos a revisão periódica deste documento.

Este documento tem caráter informativo e não constitui aconselhamento jurídico. Em caso de dúvidas específicas, consulte um profissional do Direito.