Política de Privacidade

1. Quem somos

O Interamente é uma plataforma on-line para clínicas e profissionais que atendem crianças e adolescentes. É operado por ALGORIQ, CNPJ 11.575.251/0001-10, com endereço na Rua Professor Darci Camargo Franchi, 45, Vila Galvão, Jundiaí/SP, CEP 13215-612 ("Interamente", "nós").

Esta política explica, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), que dados tratamos, para quê, com quem compartilhamos e por quanto tempo. Como a plataforma lida com dados de saúde de crianças, que a LGPD protege de forma reforçada (arts. 11 e 14), procuramos ser claros e coletar só o necessário.

2. Os dois papéis: quando decidimos e quando só executamos

• Somos controladores dos dados de quem contrata o Interamente (a clínica ou o profissional e seus usuários), dos visitantes do site e de quem fala com a gente pelo site ou por anúncios.
• Somos operadores dos dados dos pacientes (crianças e adolescentes) e de quem responde questionários sobre eles (pais, responsáveis, professores). Quem decide sobre esses dados é a clínica ou o profissional que atende a criança: é o controlador, cadastra as informações e define o uso. Nós os tratamos apenas para prestar o serviço, conforme as instruções dele e os Termos de Uso.

3. Quais dados tratamos

a) De quem contrata e dos usuários da clínica: nome da clínica, nome, e-mail, telefone, CPF ou CNPJ, senha (guardada de forma irreversível), plano e histórico de pagamentos. Se você entrar com o Google, recebemos do Google só o seu nome, o seu e-mail e um identificador da conta.

b) Dos pacientes, inseridos pelo profissional: nome, data de nascimento, gênero, nome e contato do responsável, etiquetas e observações clínicas, agendamentos, relatórios e evoluções.

c) Gerados quando a criança joga: a criança entra por um código temporário, sem cadastro e sem senha. Registramos o desempenho em cada atividade (acertos, erros, tempos de resposta, tentativas). Não usamos microfone, câmera nem localização. Como em todo acesso ao sistema, ficam registrados o endereço IP e o tipo de navegador (ver item 8).

d) Dos questionários (protocolos): quando o profissional envia um questionário, guardamos o nome, o vínculo com a criança (mãe, pai, professor etc.) e, se informados, e-mail, telefone, escola e série de quem responde, além das respostas, dos resultados e do registro do aceite (data, versão do texto e um código irreversível do IP). Professores só recebem questionário se o profissional registrar que o responsável legal autorizou o contato com a escola.

e) Do site e do marketing: dados de formulários de contato e de anúncios (nome, e-mail, telefone, empresa, mensagem), a origem da visita e, só com o seu aceite, os cookies de análise e de anúncios descritos no item 10.

4. Para que usamos e com qual base legal

• Prestar o serviço contratado (cadastro, login, cobrança, suporte e envio de e-mails da conta): execução de contrato (art. 7º, V).
• Acompanhamento terapêutico dos pacientes: a base legal é escolhida pela clínica, como controladora. Em regra é a tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, "f"), sempre no melhor interesse da criança (art. 14 e Enunciado CD/ANPD nº 1/2023). Quando a atividade não for de profissional de saúde, cabe à clínica obter o consentimento específico de um dos pais ou do responsável legal (art. 11, I, e art. 14, § 1º).
• Alertas de segurança: alguns questionários (por exemplo, triagem de risco de suicídio) avisam a equipe da clínica quando uma resposta indica risco, e mostram a quem respondeu contatos de ajuda (CVV 188, SAMU 192). Base: proteção da vida e da incolumidade física (art. 11, II, "e").
• Pesquisa para melhorar os questionários: só com o consentimento opcional de quem responde, marcado à parte, e só com dados sem nome e sem nada que identifique a pessoa (art. 11, I). Recusar não muda nada no atendimento.
• Segurança e registros de acesso: cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse em prevenir fraude e uso indevido (art. 7º, II e IX).
• Comunicação e anúncios para clínicas e profissionais: legítimo interesse, para quem já é cliente ou pediu contato, e consentimento para os cookies de análise e de anúncios. Você pode sair das mensagens a qualquer momento.

Também podemos gerar estatísticas anonimizadas e agregadas, que não permitem identificar ninguém, para entender o uso e melhorar a plataforma.

5. Inteligência Artificial

Os relatórios com IA são gerados pela OpenAI a pedido do profissional, a partir dos dados que ele seleciona. Para isso enviamos o primeiro nome e a idade da criança, os resultados das sessões e as observações escolhidas. Não enviamos o nome completo, a data de nascimento nem os dados do responsável. Pela política da OpenAI para clientes da API, esses dados não são usados para treinar os modelos dela e ficam guardados lá por até 30 dias, só para monitoramento de abuso. O texto gerado é um rascunho: o profissional revisa, corrige e assina. A IA não faz diagnóstico.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com os fornecedores que operam a plataforma:

• DigitalOcean (EUA): servidores e banco de dados, onde ficam todos os dados da plataforma.
• OpenAI (EUA): relatórios com IA e devolutivas para a família, conforme o item 5.
• Asaas (Brasil): cobrança dos planos. Recebe nome, e-mail e CPF/CNPJ de quem contrata.
• Resend (EUA): envio de e-mails (convites, senha, questionários, avisos).
• Cloudflare (EUA): proteção contra robôs no formulário de contato. Recebe o seu IP.
• Google (EUA): login com Google e, com o seu aceite, Google Analytics e medição de anúncios.
• Meta (EUA): com o seu aceite, medição de anúncios do Facebook e do Instagram, e os cadastros feitos em anúncios da Meta.

Dados de pacientes, de crianças, de respondentes e de saúde nunca vão para plataformas de anúncio, e não direcionamos anúncios por condição de saúde. Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

Vários desses fornecedores ficam fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com as garantias contratuais de proteção de dados oferecidas por eles.

7. Por quanto tempo guardamos

• Dados clínicos dos pacientes: enquanto a clínica usar a plataforma. Depois que o contrato termina, os dados ficam bloqueados (ninguém usa nem altera) pelo tempo que a clínica precisar para cumprir os prazos de guarda de prontuário do seu conselho e da Lei nº 13.787/2018, ou são devolvidos ou eliminados quando a clínica pedir. Paciente excluído na tela é arquivado; para eliminação definitiva, a clínica pede pelo nosso canal.
• Dados de cobrança: 5 anos após o pagamento, por obrigação fiscal.
• Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet, e até 5 anos para segurança e defesa em processos.
• Contatos de marketing: até você pedir para sair ou até 2 anos sem nenhuma interação.
• Consentimento de pesquisa: até ser revogado. As respostas já anonimizadas não têm como voltar a identificar ninguém.

8. Segurança

Usamos conexão criptografada (HTTPS) em todo o tráfego, banco de dados criptografado em repouso e com cópias de segurança diárias, senhas guardadas com hash, separação dos dados por clínica, controle de acesso por perfil (só a equipe da clínica vê os pacientes dela), links de questionário que expiram e um histórico de acessos auditável. Nenhum sistema é infalível: se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a clínica, os titulares afetados e a ANPD, como manda o art. 48 da LGPD.

9. Para pais e responsáveis

Se o seu filho é atendido por uma clínica que usa o Interamente, os dados dele pertencem ao atendimento daquela clínica. A criança joga sem criar conta, e nada do que ela faz aparece para outras clínicas nem em anúncios. Para ver, corrigir ou pedir a eliminação desses dados, fale primeiro com a clínica, que administra o prontuário. Se preferir, escreva para [email protected] e faremos a ponte. Se você respondeu a um questionário e aceitou a pesquisa, pode revogar o aceite pelo mesmo e-mail.

10. Cookies e medição de marketing

No site público do Interamente usamos três categorias de cookies, e você escolhe quais aceita no aviso exibido na primeira visita:

• Necessários: guardam a sua escolha de cookies e a origem da sua visita (por exemplo, o link ou anúncio que trouxe você), que usamos apenas internamente para saber de onde vêm os cadastros. Ficam no seu navegador por até 90 dias e não são compartilhados com terceiros;
• Análise: Google Analytics, para entender quais páginas são visitadas e como o site é usado;
• Marketing: medição de anúncios do Google, da Meta (Facebook/Instagram) e da OpenAI (ChatGPT), para saber se um anúncio resultou em um cadastro ou assinatura.

As ferramentas de análise e de marketing só são carregadas depois do seu aceite. Quando você aceita, também podemos informar a essas plataformas, a partir dos nossos servidores, eventos da sua jornada como cliente (cadastro, primeiro acesso, assinatura, pagamento, cancelamento), sempre limitados aos dados de quem contrata o Interamente e, quando houver e-mail ou telefone, transformados em código irreversível (hash).

Você pode mudar ou retirar o consentimento a qualquer momento em Preferências de cookies, também disponível no rodapé do site. Ao retirar, os cookies de análise são apagados do seu navegador e nada mais é enviado dali em diante.

11. Seus direitos

Pelo art. 18 da LGPD, você (ou o responsável legal, no caso de crianças) pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Respondemos em até 15 dias. Pedidos sobre dados de pacientes são encaminhados à clínica responsável, que decide junto com a gente.

12. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é a própria ALGORIQ, CNPJ 11.575.251/0001-10, designada nos termos da Resolução CD/ANPD nº 18/2024, que admite encarregado pessoa jurídica. O canal do encarregado é o e-mail [email protected], pelo qual recebemos reclamações e pedidos de titulares e comunicações da ANPD. Também atendemos pelo WhatsApp (11) 91518-7557, mas pedidos sobre dados pessoais devem ser feitos por e-mail, para ficar registrado.

13. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo. Se a mudança for relevante, avisamos por e-mail ou na plataforma antes de ela valer.