Política de privacidade

Última atualização: 8 de agosto de 2026

Esta Política descreve como a plataforma Amparo trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

1. Controlador e contato

O controlador dos dados pessoais tratados na operação da Amparo é a BARAO SISTEMAS LTDA, inscrita no CNPJ sob o nº 29.853.424/0001-80 (“Controladora”).

Pedidos relacionados a privacidade e aos direitos da LGPD podem ser feitos pelos canais de suporte da Plataforma. Sempre que possível, utilize o e-mail associado à sua conta e descreva o pedido (acesso, correção, eliminação etc.).

2. Dados que coletamos

Coletamos apenas o necessário à operação do serviço, conforme o tipo de conta:

• Cadastro (paciente e profissional): nome completo, nome de exibição, CPF, data de nascimento (quando informada), e-mail, telefone/WhatsApp, senha (armazenada somente com hash) e endereço completo (CEP, logradouro, número, complemento, bairro, cidade e UF).
• Perfil profissional: foto, slug/URL pública, bio, currículo, registro de conselho (quando exigido), linha de atuação, especialidades/temas, preço e duração mínima de sessão, políticas de cancelamento, presença online e conteúdos publicados (posts, vídeos, playlists, contatos públicos opcionais).
• Dados financeiros do profissional (quando informados): chave PIX, dados bancários e cadastro fiscal para emissão de documentos (nome/razão social, CPF/CNPJ, inscrição municipal, município, código de serviço), além de identificadores da carteira no provedor de pagamento.
• Uso do serviço: agendamentos, status e duração de sessões, presença/última atividade, avaliações, mensagens e anexos do chat, anexos da sala de atendimento, prontuário eletrônico e notas internas vinculadas ao atendimento.
• Pagamentos: valores, método, status, identificadores do provedor; brand e final do cartão quando houver tokenização. Não armazenamos o número completo do cartão nem o CVV — esses dados são tratados pelo parceiro de pagamento.
• Inteligência Artificial (quando habilitada e autorizada): textos de apoio gerados a partir de informações da sessão/chat (ex.: resumos revisáveis), e, se futuramente ativada a transcrição, conteúdo derivado de áudio da sessão com base em consentimento.
• Técnicos e de segurança: endereço IP (ex.: presença/online), dispositivo/navegador quando necessário, cookies/sessão de autenticação, preferências de notificação e registros operacionais.

3. Como coletamos

• Diretamente de você: formulários de cadastro e login, edição de perfil, agenda, chat, prontuário, configurações financeiras/fiscais e preferências.
• Pelo uso da Plataforma: logs de sessão, presença online, metadados de atendimento e interações necessárias ao funcionamento.
• Por parceiros técnicos: provedor de pagamento (confirmação de cobranças e webhooks), consulta de CEP para preenchimento de endereço, infraestrutura de áudio/vídeo da sala, envio de e-mails transacionais e, quando aplicável, provedor de IA para recursos de apoio.

4. Como armazenamos e protegemos

• Banco de dados: dados cadastrais, clínicos operacionais, financeiros e de uso são armazenados em base própria da Controladora (servidor/hospedagem da Plataforma).
• Arquivos: fotos de perfil, anexos de chat e arquivos da sessão ficam em armazenamento de arquivos da Plataforma (pastas de upload/storage), com acesso controlado pela aplicação.
• Senhas: apenas em formato hash irreversível; não guardamos a senha em texto puro.
• Sessão: cookie de autenticação HTTP-only e armazenamento local do navegador para preferências e continuidade de uso essenciais.
• Segurança: controles de acesso por perfil, criptografia em trânsito (HTTPS) quando aplicável, segregação de funções sensíveis (ex.: transcrições não expostas indevidamente) e monitoramento razoável de incidentes.

5. Dados sensíveis e sigilo

Informações de saúde ou relacionadas a sessões de desenvolvimento humano podem constar no prontuário, no chat, em anexos e em materiais de apoio por IA. O profissional é responsável pelo sigilo ético da sua prática. A Amparo aplica medidas técnicas e organizacionais para proteger esses dados e limitar o acesso ao necessário à operação, suporte e cumprimento legal.

6. Finalidades e bases legais

• Execução de contrato / procedimentos preliminares: criar conta, autenticar, agendar, atender, cobrar, repassar valores e prestar suporte.
• Cumprimento de obrigação legal/regulatória: registros fiscais, financeiros e deveres legais de retenção quando aplicável.
• Legítimo interesse: segurança, prevenção a fraude, melhoria do produto e comunicações operacionais sobre o serviço.
• Consentimento: quando exigido (ex.: recursos de IA com áudio/transcrição, marketing opcional, uso de vídeo quando ambos autorizarem).

7. Inteligência Artificial

Recursos de IA (como organização de informações ou resumos) são usados como apoio revisável ao profissional, com base em consentimento ou outra base adequada, e dentro dos limites éticos. Conteúdos gerados por IA não substituem o profissional e devem poder ser revisados antes do uso clínico ou documental. Quando esses recursos processarem conteúdo de sessão ou chat, o tratamento ocorre para a finalidade de apoio ao atendimento na Plataforma.

8. Compartilhamento

Podemos compartilhar dados com:

• Profissionais e pacientes envolvidos na relação de atendimento (apenas o necessário ao serviço);
• Processadores essenciais: pagamento (ex.: Asaas), e-mail transacional, infraestrutura de áudio/vídeo (ex.: LiveKit), provedor de IA (ex.: Google Gemini, quando o recurso estiver ativo) e hospedagem;
• Autoridades, quando houver obrigação legal ou ordem válida.

Não vendemos dados pessoais.

9. Retenção

Mantemos os dados pelo tempo necessário às finalidades desta Política, ao cumprimento de obrigações legais/fiscais e à defesa de direitos. Dados financeiros e registros necessários à comprovação de transações podem ser retidos mesmo após o encerramento da conta, nos prazos legais.

10. Seus direitos (LGPD) e eliminação

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação nos casos previstos em lei. Também é possível peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir eliminação ou exclusão de conta: solicite pelos canais de suporte da Plataforma, identificando-se com os dados da conta. Analisaremos o pedido e, quando cabível, procederemos à exclusão, anonimização ou bloqueio dos dados pessoais.

Limites legais: a eliminação pode ser total ou parcial. Poderemos conservar dados quando houver obrigação legal, exercício regular de direitos (ex.: cobranças, disputas, registros fiscais) ou outra hipótese prevista na LGPD. Dados de atendimento e financeiros podem exigir retenção mesmo após o pedido de exclusão da conta.

Hoje o pedido é atendido mediante solicitação ao suporte (não há autoexclusão instantânea no produto). Responderemos no prazo razoável e compatível com a legislação.

11. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local essenciais à autenticação, preferências, presença/continuidade de sessão e segurança. Ferramentas analíticas de marketing, se forem adotadas, serão informadas de forma transparente.

12. Alterações

Esta Política pode ser atualizada. A data no topo indica a versão vigente. O uso continuado após alterações relevantes implica ciência, sem prejuízo dos direitos assegurados pela LGPD.

Veja também os Termos de uso.