O TKD 23 (“Terapia em dia”) é um aplicativo que conecta pessoas a psicólogos, psicanalistas, terapeutas e conselheiros para sessões de 23 minutos por vídeo, sob demanda ou agendadas.
Esta política explica quais dados o aplicativo coleta, por que os coleta, com quem os compartilha e o que você pode exigir a respeito deles. Ela é escrita para ser lida — não para ser cumprida formalmente e ignorada.
O responsável pelo tratamento (controlador, na LGPD; controller, no GDPR) é o TKD 23. Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos direitos descritos na seção 8:
samuelfurtado1234567@gmail.com
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e senha | Criar e proteger a sua conta | Execução de contrato |
| Nome completo e data de nascimento | Identificação e verificação de idade mínima | Execução de contrato / obrigação legal |
| Telefone | Contato sobre a sessão e segurança da conta | Execução de contrato |
| País de residência | Definir a moeda da cobrança e mostrar a linha de emergência certa | Execução de contrato / interesse legítimo |
| Resumo do que você está sentindo (até 140 caracteres) e a categoria escolhida | Encaminhar você ao profissional adequado | Consentimento específico (dado de saúde) |
| Sinalização de risco gerada na triagem | Exibir canais de emergência e alertar o profissional | Proteção da vida / consentimento |
| Mensagens de texto trocadas durante a sessão | Permitir a conversa e servir de registro em caso de disputa de conduta | Execução de contrato / interesse legítimo |
| Registros da sessão (início, fim, duração, status) | Cobrança, repasse ao profissional e suporte | Execução de contrato / obrigação legal |
| Dados de pagamento | Cobrar a sessão e repassar ao profissional | Execução de contrato |
Além do acima, coletamos o número de registro no conselho (por exemplo, CRP), a situação do seu cadastro e-Psi, a sua formação e abordagem, a sua biografia pública e os documentos que você envia para aprovação. Os documentos ficam em armazenamento privado, acessível apenas por link assinado e temporário, e servem exclusivamente para verificar que você pode exercer a profissão.
O resumo do que você está sentindo, a categoria escolhida no check-in e a sinalização de risco são dados sensíveis de saúde — art. 5º, II da LGPD e art. 9º do GDPR. Isso significa, na prática:
A chamada de vídeo é estabelecida diretamente entre o seu aparelho e o do profissional (WebRTC ponto a ponto), com criptografia obrigatória no transporte. O conteúdo do vídeo e do áudio não é gravado, não é armazenado e não passa pelos nossos servidores em condições normais.
Para dizer com honestidade o que fazemos: os nossos servidores participam da etapa de estabelecimento da chamada — a troca de endereços de rede que permite os dois aparelhos se encontrarem. Em redes restritivas, essa conexão direta pode falhar; se um servidor de retransmissão for usado como alternativa, ele encaminha o tráfego já criptografado, sem conseguir lê-lo.
As mensagens de texto passam pelos nossos servidores e ficam armazenadas. Elas são criptografadas em trânsito e em repouso, mas não são criptografadas ponta a ponta — tecnicamente, poderiam ser lidas por nós. Não as lemos em operação normal; o acesso só ocorre mediante denúncia de conduta ou ordem judicial. Elas não podem ser editadas nem apagadas por nenhuma das partes, justamente para servirem de prova em uma disputa.
O chat bloqueia tentativas de trocar telefone, e-mail ou redes sociais. Isso existe para manter o atendimento dentro do ambiente protegido do aplicativo, onde há registro e responsabilização.
Os pagamentos são processados pela Stripe. Os dados do seu cartão são enviados diretamente à Stripe e nunca chegam aos nossos servidores: nós guardamos apenas o valor, a moeda, a situação da cobrança e uma referência da transação.
O valor da sessão é dividido de forma automática pela Stripe: 77% para o profissional e 23% para a plataforma.
Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço funcionar:
| Quem | Para quê | Onde |
|---|---|---|
| O profissional que atende você | Conduzir a sessão | — |
| Supabase | Banco de dados, autenticação e armazenamento | Brasil (São Paulo) |
| Stripe | Processar pagamento e repasse | Estados Unidos e União Europeia |
| Autoridades | Apenas mediante ordem judicial ou risco iminente à vida | — |
Encerrada a conta, os dados que não estiverem sob prazo legal de guarda são apagados ou anonimizados.
Você pode, a qualquer momento e sem custo:
Escreva para samuelfurtado1234567@gmail.com. Respondemos em até 15 dias.
Conforme o seu país, esses direitos vêm da LGPD (Lei 13.709/2018, Brasil), do GDPR (Regulamento UE 2016/679) ou do UK GDPR e do Data Protection Act 2018 (Reino Unido). A autoridade para reclamação é a ANPD no Brasil, a autoridade nacional do seu Estado-membro na União Europeia, ou o ICO no Reino Unido.
Os dados ficam hospedados no Brasil (região de São Paulo). O processamento de pagamentos envolve transferência para os Estados Unidos e para a União Europeia, amparada nas cláusulas contratuais padrão adotadas pela Stripe.
O TKD 23 é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Ao identificar um cadastro de menor de idade, encerramos a conta e apagamos os dados. Se você é responsável e acredita que isso ocorreu, escreva para o endereço da seção 1.
O acesso aos dados é controlado no próprio banco, por políticas que negam tudo por padrão e liberam apenas o mínimo: um paciente só alcança as próprias chamadas, um profissional só alcança as chamadas que aceitou. Toda mudança de estado que envolva dinheiro ou fila passa por funções controladas no servidor — nem o aplicativo nem o usuário conseguem alterar valores diretamente.
Nenhum sistema é inviolável. Em caso de incidente com risco relevante aos seus direitos, comunicaremos você e a autoridade competente nos prazos legais.
Se ela mudar de forma significativa, avisamos dentro do aplicativo antes de a mudança passar a valer. A data no topo indica a última revisão.