1. Quem somos
Esta política explica como a Virtuna Soluções Digitais ("Virtuna") trata dados pessoais na Vella, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
2. Dois papéis diferentes
Dados dos psicólogos (usuários): a Virtuna é a controladora. Dados dos pacientes, registrados pelo psicólogo: o psicólogo é o controlador e a Virtuna é operadora, tratando esses dados só para prestar o serviço, conforme o Contrato de Operador. Pacientes que quiserem exercer seus direitos devem procurar o seu psicólogo; a Virtuna apoia o psicólogo no atendimento.
3. Dados que coletamos dos psicólogos
- Cadastro: nome, e-mail, celular, CRP, CPF (para recibos), endereço do consultório, foto e assinatura, se enviadas.
- Uso: datas de acesso, endereço IP, navegador, registros de segurança (entradas, troca de senha, verificação em duas etapas) e registros de acesso ao prontuário.
- Cobrança, quando a assinatura estiver ativa: dados necessários ao pagamento, tratados pelo intermediador de pagamento.
4. Para que usamos
- Prestar o serviço e manter a conta funcionando (execução de contrato).
- Segurança, prevenção a fraudes e registros de acesso (legítimo interesse e cumprimento de obrigação legal, inclusive o Marco Civil da Internet).
- Comunicações sobre a conta, avisos e suporte (execução de contrato).
- Cobrança e obrigações fiscais (obrigação legal).
Não vendemos dados. Não usamos o conteúdo clínico dos pacientes para nenhuma finalidade própria, nem para treinar inteligência artificial.
5. Dados dos pacientes
Os dados de pacientes incluem dados de saúde (dados sensíveis). Queixas, medicações, anamneses, evoluções, planos, notas, documentos e anexos ficam criptografados no banco de dados e nos arquivos. Esses dados só são acessados pelo psicólogo e, se ele autorizar com um código temporário, pelo suporte da Virtuna em modo somente leitura.
6. Com quem compartilhamos
Apenas com fornecedores necessários para operar o serviço (hospedagem, envio de e-mails, pagamento), listados na página de Subprocessadores, sob contrato e obrigação de sigilo. Também quando exigido por lei ou ordem judicial.
7. Onde ficam e por quanto tempo
Os dados ficam em servidores no Brasil. Mantemos os dados da conta enquanto ela existir. Após o pedido de exclusão, tudo é apagado em até 30 dias, exceto registros que a lei obriga a guardar (como registros de acesso por 6 meses e dados fiscais pelo prazo legal). Backups são mantidos por até 30 dias e depois descartados.
8. Segurança
Usamos conexão criptografada (HTTPS), criptografia dos dados clínicos em repouso, senhas armazenadas com hash, verificação em duas etapas opcional, bloqueio de tela por PIN, expiração de sessão por inatividade, backups diários com teste de restauração e registro de acesso ao prontuário.
9. Seus direitos
Você pode confirmar a existência de tratamento, acessar, corrigir, exportar e excluir seus dados, além de pedir informações sobre compartilhamento e revogar consentimentos. Boa parte disso está disponível direto em Configurações › Conta. Para o restante, fale com o encarregado.
10. Cookies
Usamos apenas o cookie de sessão, necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento de terceiros.
11. Encarregado de dados (DPO)
Dúvidas, pedidos e reclamações sobre dados pessoais: privacidade@vella.app. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).