Última atualização: 24 de setembro de 2026
Esta Política de Privacidade explica como o Terapeia coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/18 — LGPD). Se você é paciente de uma clínica/terapeuta que usa o Terapeia, o profissional ou clínica é o controlador dos seus dados — veja a seção 6.
O Terapeia é uma plataforma de gestão (SaaS) para terapeutas, consultórios e clínicas, oferecida por assinatura. Esta política se aplica a todos que usam o Sistema: profissionais/clínicas assinantes, seus colaboradores com acesso, e pacientes que interagem com funcionalidades públicas (agendamento online, portal do paciente, verificação de assinatura).
O Terapeia é operado como uma unidade de negócio de TMG Logística e Transporte Smart Ltda, CNPJ 56.040.865/0001-36, pessoa jurídica responsável pelo tratamento dos dados nos papéis descritos na seção 6.
| Categoria | Exemplos | De quem |
|---|---|---|
| Cadastro da conta | nome, e-mail, telefone, senha (criptografada), conselho profissional | assinante |
| Dados clínicos | prontuários, anamnese, evoluções, exames, documentos | inseridos pelo assinante sobre seus pacientes |
| Agendamento | nome, telefone, horário escolhido | paciente, via página pública de agendamento |
| Financeiro | valores de sessão, status de pagamento, chave de API do Asaas (criptografada) | assinante |
| Uso do sistema | logs de acesso, endereço IP, token de sessão | automático |
Não vendemos dados pessoais a terceiros, e não usamos dados de pacientes inseridos por assinantes para fins de marketing.
O Terapeia é multi-tenant: vários assinantes usam o mesmo sistema, mas cada conta só acessa seus próprios dados. Todo dado é vinculado a um identificador de conta e toda consulta ao banco é filtrada por esse identificador no servidor — nenhuma informação de uma clínica fica visível para outra.
Usamos os seguintes prestadores para operar o Sistema, cada um recebendo apenas o necessário para sua função:
A conexão é opcional e feita pelo próprio assinante. Pedimos apenas duas permissões: criar/editar/excluir eventos na agenda (calendar.events) e ver o e-mail da conta Google conectada (userinfo.email). Usamos isso exclusivamente para criar, atualizar e cancelar na agenda Google do assinante os eventos das consultas marcadas na Terapeia (título com tipo da sessão e nome do paciente, data, horário e observação do agendamento). Não lemos nem alteramos outros eventos, não usamos esses dados para publicidade e não os compartilhamos com terceiros. O assinante pode desconectar a qualquer momento na tela de Configurações ou em myaccount.google.com/permissions.
O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Para dados de pacientes: o profissional/clínica assinante é o controlador (decide o que coletar e por quê) e o Terapeia atua como operador (processa os dados conforme instruído, com medidas técnicas de segurança). Dúvidas ou solicitações de um paciente sobre seus próprios dados devem ser direcionadas primeiro ao profissional/clínica responsável pelo atendimento.
Para dados do assinante (cadastro da conta): o Terapeia é o controlador.
Você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização/eliminação de dados desnecessários, portabilidade, e informação sobre com quem compartilhamos seus dados. Solicitações podem ser feitas pelos canais de suporte do Sistema.
Adotamos medidas técnicas razoáveis: senhas com hash criptográfico (nunca armazenadas em texto puro), conexão criptografada (HTTPS), isolamento de dados por conta, e chaves de API sensíveis (como a do Asaas) armazenadas de forma criptografada. Os dados são mantidos enquanto a conta estiver ativa e por um período razoável após o cancelamento, podendo ser excluídos ou exportados mediante solicitação.
O Sistema usa armazenamento local do navegador (localStorage) para manter você conectado (token de sessão) e lembrar preferências — não usamos cookies de rastreamento publicitário.
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas aos usuários ativos pelos canais de contato cadastrados.
Dúvidas sobre esta Política de Privacidade ou solicitações relacionadas aos seus dados podem ser enviadas pelos canais de suporte disponibilizados dentro do próprio Sistema.