Política de Privacidade

1. Dados que coletamos

Coletamos apenas os dados necessários para prestar o serviço:

• Dados de interesse (lista de espera): se você registrar interesse no site, coletamos seu e-mail e, na etapa seguinte, nome, telefone e área de atuação. Esses dados são usados apenas para avaliar e conduzir seu convite, e são eliminados a seu pedido.
• Dados de cadastro: nome completo, endereço de e-mail, WhatsApp, especialidade profissional e senha (armazenada de forma criptografada).
• Dados de clientes: nome, WhatsApp e e-mail dos clientes que você cadastra no sistema. Se você usa o módulo de prontuário, também dados de saúde e de identificação civil — descritos em detalhe no item 2.
• Dados de uso: sessões agendadas, histórico de atendimentos e registros financeiros que você insere.
• Dados técnicos: endereço IP no momento do cadastro (para fins de registro de consentimento LGPD), logs de acesso e informações do dispositivo.
• Dados de comportamento no produto: páginas visitadas, ações realizadas e gravação da sua navegação (session replay), usados para entender o uso e corrigir problemas. Imagens são bloqueadas na gravação, de modo que fotos de perfil suas ou de seus clientes não são capturadas.

O acesso ao Nuriva é por convite. Não há criação de conta aberta ao público: o cadastro é iniciado por um convite enviado a um e-mail específico.

2. Dados de saúde (prontuário)

O Nuriva oferece um módulo opcional de prontuário e evolução, destinado a profissionais com registro em conselho de classe (por exemplo, CREFITO). Ele vem desligado e só passa a existir se a profissional o ativar. Quando ativo, ela registra sobre as pessoas que atende:

• Avaliação: queixa principal, hábitos de vida, história atual e pregressa, antecedentes, tratamentos já realizados, exame clínico, exames complementares, diagnóstico e prognóstico.
• Plano terapêutico: objetivos, recursos e técnicas, e o quantitativo previsto de atendimentos.
• Evolução por atendimento: descrição do que foi feito, uma escala de 0 a 10 (dor, esforço percebido ou outra), intercorrências, e a assinatura da profissional com nome e número de registro.
• Identificação exigida pela resolução do conselho: além do contato, dados como CPF, data de nascimento, gênero, estado civil, naturalidade, profissão e endereço da pessoa atendida.

Esses dados podem nascer já na aula experimental — ou seja, sobre uma pessoa que ainda não contratou nada e que pode nunca se tornar cliente da profissional. A partir do primeiro atendimento registrado, o tratamento existe independentemente de haver contrato, mensalidade ou cadastro financeiro.

Papéis. A profissional é a controladora desses dados: é ela quem decide registrá-los, o que registrar e por quanto tempo mantê-los, e é dela o dever de guarda que o conselho de classe impõe. O Nuriva atua como operador, tratando esses dados apenas para armazená-los, exibi-los a ela e gerar o documento que ela baixa. Não usamos conteúdo clínico para métricas de produto, marketing, treinamento de modelos de inteligência artificial, nem qualquer finalidade própria.

Base legal. Dado de saúde é dado pessoal sensível. O tratamento se apoia na hipótese de tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, “f”, da LGPD). Isso não dispensa a profissional de informar a pessoa atendida sobre o registro e de obter o consentimento que a legislação e o seu conselho de classe exigirem — obrigação que os Termos de Uso lhe atribuem expressamente.

Onde ficam e quem alcança. O conteúdo clínico é armazenado apenas na infraestrutura de banco de dados descrita no item 5 e não é enviado a nenhum outro fornecedor. As telas do prontuário ficam fora da gravação de navegação e da captura automática de cliques da ferramenta de análise de uso: nem o texto clínico nem os rótulos que a profissional toca nessas telas chegam a ela.

Direitos da pessoa atendida. Quem quiser acessar, corrigir ou eliminar o próprio prontuário deve procurar a profissional que o mantém, por ser ela a controladora. Se nos for dirigido um pedido desse tipo, nós o encaminhamos a ela e a apoiamos no atendimento — dentro do que o dever de guarda do conselho permitir (item 7).

3. Como usamos seus dados

• Fornecer e manter as funcionalidades do Nuriva.
• Enviar notificações e lembretes via e-mail e WhatsApp conforme configurado.
• Processar pagamentos da assinatura.
• Melhorar o produto com base em métricas de uso agregadas e anonimizadas.
• Cumprir obrigações legais e regulatórias.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins publicitários.

4. Base legal para o tratamento

Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato — para prestar o serviço contratado.
• Consentimento — obtido no momento do cadastro, para envio de comunicações.
• Legítimo interesse — para segurança, prevenção a fraudes e melhoria do serviço.
• Cumprimento de obrigação legal — quando exigido por lei.
• Tutela da saúde (art. 11, II, “f”) — para os dados de saúde registrados no módulo de prontuário, tratados exclusivamente em procedimento realizado por profissional de saúde. Ver item 2.

5. Compartilhamento com terceiros

Para operar o serviço contamos com fornecedores especializados, que tratam dados pessoais como operadores — apenas sob nossas instruções e no limite da função que exercem:

• Infraestrutura de banco de dados, autenticação e armazenamento de arquivos — inclui fotos de perfil e todo o conteúdo do prontuário (servidores nos Estados Unidos).
• Hospedagem e execução da aplicação (servidores nos Estados Unidos).
• Envio de e-mails transacionais.
• Plataforma de mensageria — envio e recebimento de mensagens pelo WhatsApp.
• Ferramenta de análise de uso — métricas e gravação de navegação no produto (servidores na União Europeia).

Todos são contratados com cláusulas de proteção de dados e tratam as informações apenas conforme nossas instruções. Não vendemos nem cedemos seus dados, e não os compartilhamos com terceiros para fins publicitários.

Quer saber quem são. Se você quiser a identidade de um fornecedor específico que trata seus dados, é só pedir pelo canal do item 12 — nós informamos.

Quando a cobrança por assinatura for ativada, o processamento de pagamentos será feito por instituição de pagamento brasileira autorizada pelo Banco Central, e esta Política será atualizada antes do primeiro pagamento.

6. Armazenamento e segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. O banco de dados isola os registros por profissional, de modo que cada conta alcance apenas os próprios dados. Senhas nunca são armazenadas em texto puro — apenas de forma cifrada e irreversível.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são removidos permanentemente de nossa base de dados em até 30 dias, exceto quando a retenção for exigida por lei (ex: registros fiscais).

Prontuário: a exclusão da conta é bloqueada até você baixar os documentos. Se houver prontuário com evolução registrada, o Nuriva recusa a exclusão da conta e explica o que falta. O caminho é baixar o pacote com os prontuários — disponível na própria tela de exclusão, e também quando a assinatura está suspensa — e só então excluir. Feito isso, a eliminação é permanente e definitiva: o registro clínico não fica guardado conosco “por garantia”, e nós não conseguimos recuperá-lo depois.

O bloqueio existe porque o dever de guarda do prontuário é da profissional, imposto pelo conselho de classe dela, e um clique não pode destruir o que ela é obrigada a apresentar. O Nuriva não mede nem faz cumprir esse prazo — ele apenas impede que o registro seja apagado sem antes sair daqui.

8. Seus direitos

Nos termos da LGPD, você tem direito a:

• Acesso — saber quais dados temos sobre você.
• Correção — corrigir dados incompletos ou incorretos.
• Exclusão — solicitar a eliminação de seus dados (disponível diretamente em Configurações → Excluir conta).
• Portabilidade — receber seus dados em formato estruturado.
• Revogação do consentimento — retirar o consentimento a qualquer momento.
• Oposição — opor-se ao tratamento em determinadas situações.

Para exercer qualquer desses direitos, entre em contato pelo e-mail abaixo.

9. Cookies

Utilizamos cookies estritamente necessários para manter sua sessão autenticada e cookies de análise de uso, que identificam sua sessão para medir como o produto é utilizado. Não utilizamos cookies de rastreamento publicitário nem compartilhamos dados com redes de anúncios.

10. Transferência internacional

Parte dos fornecedores descritos no item 5 está fora do Brasil — nos Estados Unidos e na União Europeia. Garantimos que essas transferências ocorrem com base em salvaguardas adequadas, conforme exigido pela LGPD.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando houver alterações relevantes, notificaremos você por e-mail ou por aviso no sistema. O uso continuado do Nuriva após as alterações constitui aceitação da Política atualizada.

12. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.