Política de Privacidade

1. Quem somos e como entrar em contato

O ATIV SELF é uma plataforma digital vinculada à marca ATIV Brasil, disponível em self.ativbrasil.com.br, que disponibiliza ferramentas de autoconhecimento, organização de acompanhamentos profissionais e recursos administrativos para terapeutas e analisandos.

O canal institucional para dúvidas, solicitações sobre privacidade e direitos relativos a dados pessoais é operacoes@ativbrasil.com.br. Os dados jurídicos completos da pessoa responsável pela contratação do serviço devem constar do instrumento contratual aplicável.

2. Responsabilidades pelo tratamento

Para informações necessárias à operação do próprio serviço — como contas, autenticação, segurança, suporte e comunicações operacionais — quem opera o ATIV SELF define as finalidades e meios técnicos do tratamento.

Em relação às informações pessoais ou clínicas fornecidas no acompanhamento, o terapeuta responsável normalmente define as finalidades profissionais, os acessos autorizados e a pertinência de cada atividade. O ATIV SELF fornece a infraestrutura de processamento e organização desses dados. A definição jurídica de controlador ou operador depende da operação concreta e da relação contratual.

O terapeuta deve observar os deveres profissionais aplicáveis, inclusive confidencialidade, adequação da finalidade e proteção das informações dos analisandos.

3. Categorias de dados tratados

Dados de interesse comercial

Quando um psicanalista solicita o teste da plataforma pela página de apresentação, registramos nome profissional, e-mail, WhatsApp profissional (se informado), data do consentimento, origem do formulário e situação do pedido. Registramos também controles técnicos de prevenção contra abuso do formulário, como identificadores derivados por resumo criptográfico, sem recolher relatos clínicos ou dados dos analisandos.

Dados cadastrais e de acesso

Podemos tratar nome, e-mail, telefone ou WhatsApp quando informado, perfil do usuário, vínculo com terapeuta, convites, dados técnicos de autenticação, estado de sessões e registros operacionais de segurança.

Rastreamento operacional de convites

Para informar ao terapeuta o andamento do convite, registramos a emissão, validade, eventual revogação, status de envio por e-mail informado pelo prestador, preparo ou confirmação manual de compartilhamento e abertura de links individuais (data, horário, contagem e canal indicado no link). O histórico de convites não grava endereço IP, localização, identificação do aparelho nem conteúdos clínicos. A abertura do link não comprova que a mensagem foi lida, entregue ou aceita. A conta só é considerada ativada após autenticação e vínculo concluídos.

Dados de acompanhamento

Conforme o uso e as permissões aplicáveis, podem existir informações de agenda, ferramentas disponibilizadas, respostas, reflexões, registros do acompanhamento, documentos de apoio, resultados de instrumentos e dados administrativos e financeiros. Algumas dessas informações podem constituir dados pessoais sensíveis, especialmente quando relacionadas à saúde e à vida privada.

Dados técnicos de integração

Na conexão opcional com o Google Drive, tratamos o identificador e o e-mail da conta Google autorizada, tokens protegidos de conexão, identificadores de arquivos e pastas, metadados necessários à sincronização e conteúdos dos arquivos explicitamente envolvidos na integração.

4. Para que usamos os dados

Os dados enviados voluntariamente no formulário comercial são usados para responder à solicitação de demonstração ou teste, informar como obter acesso e acompanhar o processo de contratação. O envio do formulário não cria conta, assinatura nem cobrança. O envio de mensagens promocionais não relacionadas ao pedido depende de fundamento próprio e de opção adequada. O interessado pode solicitar interrupção de contato ou exercício de seus direitos pelo canal informado nesta política.

O tratamento ocorre para disponibilizar contas e seus acessos, registrar os vínculos entre usuários, permitir o uso de ferramentas e atividades, organizar o histórico do acompanhamento, administrar agendamentos e serviços contratados, comunicar convites ou eventos operacionais, prevenir acessos indevidos, oferecer suporte e, quando o profissional optar, organizar arquivos autorizados em sua conta Google Drive.

A base legal adequada depende da finalidade, da relação entre as partes e da natureza da informação. O tratamento de dados sensíveis deve se apoiar em uma hipótese específica prevista no art. 11 da Lei Geral de Proteção de Dados (LGPD). Quando a autorização ou o consentimento forem necessários, deverão ser obtidos e registrados de modo apropriado; a simples leitura desta Política não substitui esse procedimento.

As respostas e relatos clínicos não são utilizados para direcionamento de publicidade.

5. Acesso, uso e proteção dos dados do Google

Permissões solicitadas

Na integração com o Google, utilizamos a autorização OAuth com os escopos openid, email e https://www.googleapis.com/auth/drive.file. Os primeiros permitem reconhecer a conta conectada; o último permite que o aplicativo gerencie arquivos criados por ele ou explicitamente disponibilizados a ele. Não solicitamos, por esse fluxo, permissão geral para vasculhar todos os arquivos pessoais da conta Google.

O que é acessado e para qual finalidade

O ATIV SELF obtém o e-mail e os identificadores técnicos necessários à conexão e, dentro do acesso concedido, pode criar, localizar, verificar e atualizar pastas e documentos de trabalho relacionados aos acompanhamentos autorizados. A estrutura técnica pode ser preparada com um código pseudônimo do caso. A sincronização de registros ou conteúdo clínico requer a autorização e a configuração aplicáveis ao acompanhamento.

Armazenamento e proteção

As credenciais de atualização da integração são armazenadas cifradas na infraestrutura de backend, e os identificadores de pastas e arquivos são relacionados ao profissional e ao acompanhamento correspondente. Para verificar a integridade da sincronização, o serviço pode reler os arquivos que acabou de gravar. O conteúdo já enviado ao Drive permanece armazenado na conta do titular, sujeito às configurações e políticas do próprio Google.

Compartilhamento, publicidade e inteligência artificial

Não vendemos informações recebidas das APIs do Google, não as utilizamos para direcionar publicidade e não as utilizamos para treinar modelos de inteligência artificial. O acesso e a transferência de dados Google limitam-se aos recursos necessários à prestação do serviço, à operação técnica autorizada e às hipóteses permitidas pelas políticas aplicáveis.

Nosso uso de dados recebidos das APIs do Google deve cumprir a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use) aplicáveis.

Desconexão e revogação

O terapeuta pode desconectar a integração nas ferramentas de configuração do ATIV SELF ou revogar o acesso diretamente nas configurações da Conta Google. A revogação interrompe novas operações autorizadas, mas não apaga automaticamente arquivos já criados no Google Drive. A gestão desses arquivos permanece com o titular da conta.

O uso independente de ferramentas de IA pelo terapeuta, fora do ATIV SELF, constitui uma decisão e um tratamento distintos desta integração.

6. Compartilhamento e prestadores de infraestrutura

Os contatos comerciais de solicitação de teste poderão gerar uma notificação interna por e-mail por meio do Resend, limitada aos dados profissionais informados voluntariamente e sem conteúdos clínicos.

A operação tecnológica pode envolver o Supabase (banco de dados e funções), a Vercel (publicação e hospedagem da interface), o Resend (mensagens transacionais) e o Google (Drive e autenticação da integração), cada um no âmbito estritamente necessário à finalidade correspondente.

As notificações de serviço podem incluir informações mínimas para identificar o aviso, sem reproduzir respostas de instrumentos ou narrativas clínicas no corpo do e-mail. A transmissão a terceiros também pode ocorrer quando exigida por obrigação legal ou ordem válida, nos limites aplicáveis.

Não comercializamos dados pessoais de analisandos ou informações recebidas das APIs Google para anunciantes.

7. Segurança, conservação e eliminação

Os pedidos comerciais ficam armazenados enquanto necessários ao retorno solicitado e ao relacionamento comercial legítimo, sujeitos a revisão periódica, exclusão quando cabível e às obrigações legais aplicáveis. A equipe autorizada deve evitar conservar contatos sem finalidade vigente. Os mecanismos técnicos de limitação de solicitações não armazenam o endereço IP em claro na tabela de controle.

Adotamos controles técnicos de autenticação, autorização por perfil e vínculo, cifragem de tokens de integração, registros de operações e tratamento de falhas. Mesmo com essas medidas, nenhuma tecnologia oferece risco zero de incidentes.

Os prazos de conservação variam conforme a finalidade, a necessidade de continuidade do acompanhamento, obrigações legais, responsabilidades profissionais e eventuais deveres de preservação. A suspensão ou o encerramento do atendimento não significa, por si só, eliminação imediata de todo o histórico.

A exclusão ou anonimização será avaliada considerando as hipóteses legais pertinentes. Arquivos gravados no Drive pessoal do terapeuta não são automaticamente eliminados quando o vínculo com o ATIV SELF é encerrado.

8. Direitos das pessoas titulares

Nos termos e limites da LGPD, titulares podem solicitar confirmação de tratamento, acesso e correção de dados, informações sobre compartilhamento, anonimização ou eliminação quando cabível, revogação do consentimento quando utilizado como fundamento e outros direitos previstos na legislação.

Envie a solicitação para operacoes@ativbrasil.com.br. Poderemos solicitar elementos proporcionais para confirmar a identidade. Quando o conteúdo envolver um acompanhamento sob responsabilidade do terapeuta, a solicitação poderá ser encaminhada ao profissional pertinente para avaliação e providências conjuntas.

9. Tratamento por provedores localizados no exterior

Alguns prestadores tecnológicos podem processar ou armazenar dados em outros países, conforme seus contratos e infraestrutura. Quando ocorrer transferência internacional de dados pessoais, deverão ser observadas as hipóteses e garantias previstas na LGPD e na regulamentação aplicável.

10. Atualizações e contato

Esta Política poderá ser modificada para refletir mudanças na plataforma, em suas integrações ou nos requisitos legais. A data da versão será atualizada e alterações materialmente relevantes serão comunicadas pelos meios adequados, quando cabível.

Contato: operacoes@ativbrasil.com.br.

Última atualização: 14 de novembro de 2026.