Política de Privacidade

Em resumo

• Para indicar terapeutas, pedimos as suas respostas a um questionário, o seu nome, o seu WhatsApp e, se você quiser, o seu e-mail.
• As respostas falam da sua saúde emocional e são salvas enquanto você responde. Só as usamos para indicar terapeutas e, sem o seu nome, como estatística, e só as compartilhamos, depois do seu consentimento, que você dá ao marcar a caixa antes de ver o resultado.
• Fora da nossa equipe e dos nossos fornecedores, só o terapeuta que você escolher contatar recebe o seu nome, os seus contatos e parte das suas respostas.
• Não vendemos os seus dados.
• Nenhum dado de cartão passa por nós: o terapeuta digita o cartão na página do Asaas, a empresa de cobrança.
• Para pedir a exclusão dos seus dados, escreva para contato@brainn.care.

1. Quem somos e a quem esta política se aplica

A Brainn Care Terapia, no site terapeuta.brainn.care, ajuda você a encontrar terapeutas compatíveis com o que você procura. Os terapeutas pagam uma assinatura para aparecer nos resultados.

Quem decide como os seus dados são usados (a controladora, na linguagem da LGPD) é a mesma empresa responsável pela Brainn Care. Os dados de identificação da empresa (razão social, CNPJ e endereço) estão em atualização nesta página. Você pode pedi-los pelo e-mail contato@brainn.care.

Esta política vale para quem procura terapia e para quem atende: você, paciente, que responde ao questionário (para você ou por alguém de quem é responsável), e você, terapeuta, que se cadastra para aparecer nos resultados. As seções 2 a 4 falam com o paciente, a seção 5 com o terapeuta, e as demais com os dois.

O terapeuta é um profissional independente. Quando você escolhe contatá-lo e envia os seus dados, ele passa a decidir sozinho como usa o que recebeu, como controlador independente, e responde por esse uso.

2. Dados que coletamos do paciente

Pedimos os dados aos poucos, em cada momento do questionário:

• Primeiras perguntas. Para quem é a terapia (para você, para um adolescente, para uma criança ou para um casal) e os temas que trazem você até aqui. Essas duas respostas ficam só no seu navegador até você informar nome e WhatsApp. Depois disso vão para o nosso servidor.
• Nome e contato. O seu nome, o seu WhatsApp e, se quiser, o seu e-mail. Também guardamos um código gerado a partir do endereço de internet (IP) do seu aparelho, nunca o endereço em si.
• Demais perguntas. Os horários em que você pode, o gênero e a abordagem que você prefere no terapeuta, a idade de quem vai fazer terapia, se você já fez terapia, a faixa de idade que você prefere para o terapeuta e um texto livre de até 500 caracteres. Cada resposta é salva quando você avança, para você poder continuar depois.
• Consentimento. Quando você marca a caixa, registramos a versão desta política, um código do texto que você aceitou, a data e a hora, o código do IP e a identificação do seu navegador. Esse registro é a prova do seu aceite. Em seguida calculamos o resultado, com o terapeuta de maior afinidade, e criamos um link só seu para ele. Quem tiver esse link consegue ver o resultado; não o compartilhe.
• Contato com um terapeuta. O registro de que você tocou em “Agendar sua sessão”, com o terapeuta e a data e, se você pedir para ver outro terapeuta, os motivos que marcou (sem texto livre) e a data da troca.

Dado de saúde. As respostas do questionário são dados pessoais sensíveis, porque falam da sua saúde emocional (LGPD, art. 11). O mesmo vale para o texto livre, quando fala de você. Por isso pedimos o seu consentimento específico antes de mostrar o resultado.

3. Para que usamos os dados do paciente

Com o seu consentimento

Usamos os dados de saúde com o seu consentimento específico e destacado (LGPD, art. 11, I), que você dá ao marcar a caixa antes de ver o resultado. Ao marcar, você nos autoriza a:

1. guardar as suas respostas para encontrar terapeutas compatíveis com você;
2. compartilhar o seu nome, os seus contatos e as suas respostas apenas com o terapeuta que você escolher contatar;
3. enviar a você mensagens por e-mail e WhatsApp sobre o seu resultado e os terapeutas.

Os e-mails são automáticos. As mensagens por WhatsApp são enviadas à mão pela nossa equipe; não existe envio automático por WhatsApp. Não usamos os seus dados para outra finalidade sem pedir um novo consentimento.

Com base no nosso legítimo interesse

• Se você informou nome e WhatsApp e não marcou a caixa, a nossa equipe pode chamar você, à mão, para retomar o cadastro. Para isso usamos só o seu nome e o seu contato, nunca as suas respostas. Se não quiser mais ser chamado, escreva para contato@brainn.care.
• Para proteger o site contra abuso e robôs, usamos o código do IP, limites de uso e uma verificação antirrobô.

Como o resultado é calculado

O resultado é calculado por regras fixas, que medem a afinidade entre as suas respostas e o perfil de cada terapeuta. Esse cálculo só decide quais terapeutas mostrar a você e não decide mais nada sobre você.

4. Com quem os dados do paciente são compartilhados

• O terapeuta que você escolher. Ele só recebe os seus dados quando você toca em “Agendar sua sessão”. Como você pode ver um segundo terapeuta, uma vez, até dois terapeutas por questionário podem receber os seus dados. No painel dele aparecem o seu nome, o seu WhatsApp, o seu e-mail, os seus temas, a idade de quem vai fazer terapia, a sua resposta sobre já ter feito terapia, a faixa de idade que você prefere e o seu texto livre. Por e-mail ele recebe o seu nome, o seu WhatsApp, o seu e-mail e os seus temas; a idade, a faixa de idade e o texto livre não vão no e-mail.
• A nossa equipe. Vê o seu nome, os seus contatos, em que ponto do questionário você parou, a versão e a data do seu consentimento e para quais terapeutas você enviou contato, e quando. A equipe não vê as suas respostas ao questionário.
• Os nossos fornecedores. Empresas que guardam e processam dados por nós, como hospedagem, banco de dados e e-mail. Estão listadas na seção 6.

Não vendemos os seus dados.

5. Dados do terapeuta

• Cadastro. O seu e-mail, que confirmamos por um link, e a sua senha, que guardamos só na forma de um código (hash) do qual não dá para voltar à senha.
• Perfil. Nome de exibição, gênero, tipo de profissional, apresentação, abordagem, temas, públicos que você atende, horários, anos de experiência, vídeo e foto. O perfil aparece para os pacientes que recebem você no resultado, sem o seu e-mail. O seu WhatsApp não aparece na página, mas o paciente o usa para falar com você quando toca em “Agendar sua sessão”. A foto fica num endereço público na internet.
• CRP. A nossa equipe confere o número do seu CRP. O número só aparece para os pacientes, junto com o selo “CRP verificado”, depois de conferido.
• Cobrança. O seu CPF e o seu WhatsApp, enviados ao Asaas, a empresa que faz a cobrança da assinatura, com o seu nome e o seu e-mail. O CPF não aparece em nenhuma tela. Guardamos a sua assinatura e as suas cobranças, sem nenhum dado de cartão: você digita o cartão na página do próprio Asaas, e ele nunca passa por nós.
• Login. Enquanto você está conectado, guardamos o endereço de internet (IP) e a identificação do navegador da sua sessão, que dura até 7 dias.

Usamos esses dados para cumprir o contrato da sua assinatura (cadastro, perfil, contatos de pacientes e cobrança) e para cumprir obrigações legais, como as fiscais da cobrança. Mandamos e-mails automáticos sobre o cadastro, a senha, os contatos novos e a cobrança.

Os dados de pacientes que você recebe passam a ser seus para cuidar, como controlador independente.

As regras da assinatura e do uso do site estão nos Termos de Uso.

6. Fornecedores e transferência internacional

Estes fornecedores tratam dados por nós, só para o serviço funcionar:

• Neon: banco de dados, com todos os dados do site, nos Estados Unidos.
• Netlify: hospedagem do site, que recebe o tráfego, o IP e os registros de acesso, nos Estados Unidos.
• Amazon Web Services (S3): guarda as fotos dos terapeutas, nos Estados Unidos.
• Resend: fornecedor de e-mail com servidores fora do Brasil, que recebe o endereço e o conteúdo dos e-mails que mandamos.
• Cloudflare Turnstile: verificação antirrobô quando o paciente informa nome e WhatsApp e no cadastro do terapeuta. Recebe o IP do seu aparelho.
• Asaas: cobrança da assinatura dos terapeutas, no Brasil.

Como parte desses fornecedores guarda e processa dados fora do Brasil, há transferência internacional dos seus dados (LGPD, art. 33).

7. Cookies e armazenamento no navegador

Usamos só o que o site precisa para funcionar:

• brainn_match_questionnaire: cookie que deixa você retomar o questionário no mesmo navegador, por 30 dias. O nosso banco guarda só um código dele, não o valor. Em aparelho compartilhado, quem abrir o site no mesmo navegador nesse prazo pode continuar o seu questionário.
• Sessão de login: cookie que mantém terapeutas e a nossa equipe conectados, por até 7 dias.
• Armazenamento da aba: as duas primeiras respostas ficam guardadas na aba do navegador até você informar nome e WhatsApp.
• Cloudflare Turnstile: confere que quem preenche não é um robô e pode guardar dados técnicos no seu navegador para isso.

Hoje não usamos cookies de análise de audiência nem de publicidade. Se um dia usarmos, esta política muda de versão antes.

8. Por quanto tempo guardamos

• Questionário abandonado antes do consentimento: 90 dias.
• Paciente que deu o consentimento: até você pedir a exclusão.
• Prova do consentimento, depois da exclusão: 5 anos. Ela tem a versão da política, o código do texto aceito, a data e a hora, o código do IP e a identificação do navegador, sem o seu nome e sem o seu contato.
• Registros de acesso ao site: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Terapeuta: enquanto a conta existir. Os dados de cobrança ficam 5 anos depois, por obrigação fiscal. O CPF e o cadastro de cobrança continuam no Asaas depois da exclusão da conta.

Nada é apagado automaticamente: a nossa equipe faz a exclusão quando o prazo vence. Na exclusão, o seu nome, os seus contatos, a idade informada, o seu texto livre, a faixa de idade que você preferiu e as suas mensagens são apagados, e o link do seu resultado deixa de abrir. As demais respostas ficam sem o seu nome e sem os seus contatos, só como estatística.

9. Segurança

• O site só funciona por conexão segura (HTTPS), e o navegador é instruído a sempre usá-la.
• Senhas ficam guardadas só como código (hash), nunca como texto.
• O e-mail do terapeuta é confirmado por link, e os links de confirmação e de troca de senha valem 1 hora.
• O IP de quem responde ao questionário é guardado só como um código gerado com uma chave secreta.
• Cada acesso de terapeuta ou da equipe é conferido no nosso servidor, de acordo com o papel de cada um.
• Toda alteração que a nossa equipe faz nos dados fica registrada.
• A nossa equipe não vê as respostas do questionário.
• Nenhum dado de cartão passa por nós ou fica guardado conosco.
• O banco de dados fica no Neon, que guarda os dados criptografados, como recurso do próprio provedor.

10. Seus direitos e como pedir

A LGPD (art. 18) garante a você, entre outros direitos, pedir:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados errados ou desatualizados;
• a exclusão dos seus dados;
• a revogação do seu consentimento;
• a informação de com quem compartilhamos os seus dados.

Para qualquer pedido, escreva para contato@brainn.care. Respondemos em até 15 dias.

Revogar o consentimento tem o mesmo efeito da exclusão: as suas respostas ficam sem o seu nome e sem os seus contatos, como explicado na seção 8, e não dá para desfazer. O terapeuta que já recebeu o seu contato deixa de ver os seus dados no painel dele; o que ele já recebeu por e-mail fica sob a responsabilidade dele.

Se você não der o consentimento, não conseguimos mostrar terapeutas a você: o resultado só aparece depois do aceite.

Se achar que não atendemos bem o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Menores de idade

Para responder ao questionário, você precisa ter 18 anos ou mais, ou ser o responsável legal por quem vai fazer terapia. Quando a terapia é para uma criança ou um adolescente, o responsável responde junto com ela e informa a idade dela, que só o terapeuta escolhido vê. O nome e os contatos são sempre do adulto que responde.

12. Encarregado e contato

13. Mudanças nesta política

Quando esta política mudar, publicamos aqui uma versão nova, com número e data. Se a mudança alterar o que você autoriza ao marcar a caixa do consentimento, pedimos o seu aceite de novo.