Veritum Anamnesis
Política de privacidade
Vigente a partir de 17 de outubro de 2026.
Esta política explica como o Veritum, de TH Psicoterapia e Treinamentos Ltda (CNPJ 65.233.542/0001-50), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ela complementa os Termos de uso.
1. Papéis de cada um
- Dados dos profissionais e da equipe (quem usa o Veritum): o Veritum é o controlador.
- Dados dos pacientes (inseridos pelo profissional): o profissional é o controlador e o Veritum é o operador — tratamos esses dados só para prestar o serviço, conforme as instruções do profissional.
2. Quais dados tratamos
- Do profissional: nome, e-mail, telefone, registro profissional, preferências, dados fiscais da empresa, certificado digital (guardado cifrado) e registros de acesso e segurança.
- Da equipe: nome, e-mail e o histórico do que fez no sistema (sem conteúdo clínico).
- Dos pacientes: cadastro (identificação, contato, endereço, responsáveis), dados de saúde (medicamentos, acompanhamentos, prontuário, anotações, smart notes, gravações e transcrições de sessões) e dados financeiros. Dados de saúde são dados sensíveis e recebem proteção reforçada.
3. Para que e com qual base legal
- Prestar o serviço ao profissional (execução de contrato — art. 7º, V).
- Registro e acompanhamento do atendimento em saúde, sob responsabilidade do profissional (tutela da saúde — art. 11, II, f) e cumprimento das normas que exigem prontuário (art. 11, II, a).
- Emissão de notas fiscais e obrigações legais (art. 7º, II).
- Segurança, prevenção a fraudes e registro de acessos (art. 7º, IX e art. 11, II, g).
Não usamos dados para publicidade, não vendemos dados e não usamos dados de pacientes para treinar inteligência artificial.
4. Com quem compartilhamos
Só com os provedores necessários para o serviço funcionar, contratados com obrigações de confidencialidade e segurança. Alguns ficam fora do Brasil (transferência internacional nos termos do art. 33 da LGPD):
| Provedor | Para quê | O que recebe |
|---|---|---|
| Vercel | hospedagem do sistema (servidores na região de São Paulo) | todos os dados em trânsito, para exibir as telas |
| Neon | banco de dados | cadastros, sessões, prontuários, financeiro |
| Cloudflare R2 | armazenamento de arquivos | áudios das sessões e cópias de segurança cifradas |
| Groq | transcrição do áudio das sessões | o áudio da sessão (sem o cadastro do paciente; o que é dito na sessão vai como foi falado) |
| Anthropic | inteligência artificial (smart notes, evoluções, resumos) | transcrição, anotações, idade e gênero — nunca o cadastro nem o nome registrado do paciente |
| entrar com Google (opcional) | nome e e-mail do profissional | |
| Receita Federal (NFS-e) | emissão de notas fiscais, quando você emite | nome e CPF de quem paga e o valor do serviço |
Também podemos fornecer dados quando exigido por lei ou ordem judicial.
5. Como protegemos
- Conexão sempre cifrada (HTTPS); senhas guardadas com hash; verificação em duas etapas opcional.
- Certificado digital e cópias de segurança cifrados (AES-256).
- Controle de acesso no servidor: cada profissional só vê os próprios pacientes; secretárias nunca acessam conteúdo clínico.
- Registro de acessos a dados clínicos, saída automática por inatividade e modo “ocultar dados” na tela.
6. Por quanto tempo guardamos
- Enquanto a conta estiver ativa, ou até o profissional apagar.
- O profissional pode apagar o áudio de uma sessão e manter só a transcrição. Sessões excluídas ficam 30 dias na lixeira.
- Cópias de segurança: 30 dias.
- Encerrada a conta, os dados são excluídos em até 30 dias, depois de oferecida a exportação. O prazo legal de guarda do prontuário é responsabilidade do profissional, que pode exportar tudo a qualquer momento.
7. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, e informações sobre o compartilhamento (art. 18 da LGPD). Pacientes devem dirigir o pedido ao profissional que os atende, que é o controlador e consegue exportar ou corrigir os dados pelo próprio Veritum; se preferirem, podem nos escrever e encaminharemos ao profissional.
8. Cookies e armazenamento no navegador
Usamos apenas o essencial: o cookie da sessão de login e preferências guardadas no próprio navegador (como o modo de ocultar dados). Não usamos cookies de publicidade nem rastreadores.
9. Encarregado e contato
Encarregado pelo tratamento de dados: Thiago Santos de Andrade — thiagoandradeterapeuta@gmail.com. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
10. Alterações
Mudanças relevantes serão avisadas no sistema e, quando necessário, pediremos novo aceite.