Política de Privacidade

A Sala de Resgate — nome empresarial de Sandra Regina Figueiredo Ribeiro, empresária individual inscrita no CNPJ 57.258.922/0001-10, com sede na Rua Pio XII, 230, Vila Suíça, Santo André/SP, CEP 09131-390 — é a controladora dos dados tratados nesta plataforma. Isso significa que é ela quem decide por que e como seus dados são usados, e quem responde por eles.

Para qualquer assunto relacionado a privacidade, fale com nosso encarregado de dados: contato@saladeresgate.com.

• Cadastro: nome, e-mail, telefone, foto de perfil (se você enviar) e idioma preferido.
• Avaliação inicial (triagem): suas respostas sobre como está emocionalmente, incluindo intensidade de dor emocional, sentimentos, relacionamentos e sua relação com Deus.
• Acompanhamento: registros das sessões, tarefas, objetivos, presença em encontros e anotações feitas pela equipe.
• Suas escritas: reflexões pessoais e conversas com o Mentor IA.
• Pedidos de ajuda emergencial: data, hora e a mensagem que você escrever ao acionar o botão de emergência.
• Uso da plataforma: dados técnicos mínimos de sessão e segurança (como endereço de IP em registros de acesso).

Boa parte disso é dado pessoal sensível — informação sobre saúde e sobre convicção religiosa. A lei brasileira (LGPD) dá a esses dados uma proteção reforçada, e nós tratamos assim.

• Para cuidar de você: conduzir o acompanhamento, preparar e registrar sessões, acompanhar sua evolução. Base legal: seu consentimento específico e destacado, dado na entrada da plataforma (LGPD, art. 11, I), e a tutela da saúde por profissionais que te atendem (art. 11, II, “f”).
• Para avisar você: e-mails e notificações de encontros, sessões e acesso. Base legal: execução do atendimento que você contratou ou aceitou participar.
• Para responder a emergências: avisar a equipe quando você aciona o botão de ajuda. Base legal: proteção da vida e da incolumidade física (LGPD, art. 7º, IV e art. 11, II, “e”).
• Para manter a plataforma segura: registros de acesso e prevenção de fraude. Base legal: cumprimento de obrigação legal e legítimo interesse na segurança do serviço.

Você pode retirar seu consentimento a qualquer momento, em Perfil → Privacidade. Isso pode limitar ou encerrar o acompanhamento pela plataforma, mas nunca será motivo de constrangimento.

• Nome, foto e contato: visíveis para a equipe da Sala de Resgate.
• Avaliação inicial e registros de sessão: apenas você e a equipe terapêutica que te acompanha.
• Anotações privadas da terapeuta: ficam com a equipe; não são exibidas a você.
• Suas reflexões pessoais: só chegam à equipe se você marcar como compartilhada.
• Conversas com o Mentor IA: ficam na sua conta, com as mesmas regras de proteção do prontuário.

Essas regras não são apenas uma escolha de tela: elas são aplicadas no próprio banco de dados, de modo que um acesso indevido não consegue contornar o que está descrito aqui.

Não vendemos seus dados e não os usamos para publicidade. Para funcionar, a plataforma se apoia em fornecedores que atuam como operadores, sob contrato:

• Supabase — armazena o banco de dados e cuida do login.
• OpenAI — processa as conversas do Mentor IA, as traduções de tela e o resumo clínico para a equipe. Ao gerar resumos, não enviamos seu nome.
• Resend — envia os e-mails da plataforma.
• Google — hospeda as videochamadas quando a sessão usa o Google Meet. Se a profissional conectar a própria conta, a sessão entra na agenda Google dela com seu nome e e-mail.
• Hostinger / EasyPanel — hospedam a aplicação.

Telas com conteúdo clínico — prontuário, Mentor IA, emergências, dados de clientes — nunca passam pelo serviço de tradução automática.

Parte desses fornecedores mantém servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que seus dados podem ser processados no exterior, com as salvaguardas contratuais oferecidas por essas empresas (LGPD, art. 33). Ao aceitar esta política, você está ciente disso.

Mantemos seus dados enquanto durar o acompanhamento e por 5 anos após o fim dele, seguindo as normas profissionais aplicáveis ao registro de atendimento. Encerrado esse prazo, os dados são apagados ou anonimizados.

Fazemos cópias de segurança criptografadas do banco. Um dado apagado pode permanecer nas cópias por até 90 dias antes de desaparecer definitivamente.

A LGPD garante que você possa, a qualquer momento e sem custo:

• Confirmar que tratamos seus dados e acessá-los.
• Corrigir dados incompletos ou desatualizados.
• Pedir cópia de tudo que temos sobre você.
• Revogar consentimentos que tenha dado.
• Pedir a exclusão dos seus dados.
• Saber com quem compartilhamos seus dados.

Os três primeiros e a revogação você exerce sozinho, agora, em Perfil → Privacidade: lá dá para baixar um arquivo com tudo que é seu e registrar a revogação. A exclusão é solicitada no mesmo lugar — a equipe é avisada na hora e conclui o processo em até 30 dias, respeitados os prazos legais de guarda.

• Conexão criptografada (HTTPS) e dados criptografados no armazenamento.
• Regras de acesso aplicadas no banco de dados, por pessoa e por vínculo.
• Senhas guardadas com algoritmo de hash — ninguém, nem a equipe, vê sua senha.
• Cópias de segurança criptografadas, com chave separada do local de armazenamento.
• Registro e revisão periódica dos acessos administrativos.

Nenhum sistema é infalível. Se acontecer um incidente que possa te afetar, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

A plataforma atende somente maiores de 18 anos. Não coletamos dados de crianças e adolescentes. Se o atendimento de menores passar a existir, esta política será atualizada antes, com as regras específicas de consentimento dos responsáveis.

Se mudarmos algo relevante, avisaremos pela plataforma ou por e-mail antes da mudança valer. A data no topo indica a versão vigente.