Aviso de privacidade

Dados da conta

Para criar uma conta, o app pede nome, e-mail, CPF, senha, confirmação de idade e aceite deste aviso. O CPF é validado e transformado em um identificador criptográfico com uma chave mantida no servidor; o número em si não deve ser gravado no banco.

Acesso e mensagens

O Better Auth mantém a conta, a senha protegida por hash e a sessão. E-mails de confirmação e recuperação são enviados por um servidor SMTP configurado pela responsável pelo app. A aplicação não deve registrar links ou tokens dessas mensagens em logs. Mensagens terapêuticas privadas estão desativadas por padrão e só poderão ser habilitadas após a aprovação das regras de retenção, backup, exclusão, transferência e prazo de resposta.

Quando habilitada, a conversa fica restrita à cliente e à terapeuta responsável pelo atendimento, mesmo que outros profissionais compartilhem o prontuário. O conteúdo e o comentário opcional da avaliação de atendimento são criptografados no banco. O CRM, o painel administrativo e as notificações não consultam nem exibem esses textos; o sino mostra somente um aviso genérico. Regras de exportação e exclusão dessas conversas ainda precisam ser aprovadas antes do uso com dados reais.

O link de chamada abre o contato profissional no WhatsApp. A conversa e a chamada acontecem fora do Primire, seguem as regras de privacidade do WhatsApp e não são gravadas nem confirmadas pelo app.

Interações com conteúdos

As curtidas e jornadas salvas ficam vinculadas à conta. A plataforma mantém uma contagem agregada de visualizações, sem histórico individual de leitura.

Novidades por e-mail

A inscrição é opcional e exige uma autorização separada, seguida de confirmação por e-mail. Para essa finalidade, o app guarda o endereço informado, a versão do consentimento, a origem da inscrição e as datas de confirmação ou cancelamento. O endereço não é obtido automaticamente da conta e não é combinado com dados clínicos, emocionais, financeiros ou de uso de conteúdo. O envio de campanhas permanece desativado até a escolha e configuração de um provedor; o cancelamento pode ser feito pelo link enviado por e-mail. Para solicitar ajuda sobre os dados, escreva para primire.br@gmail.com.

Registros de autocuidado

O registro pessoal é privado à conta da cliente dentro do app: ela pode criar, consultar, editar e excluir os próprios textos. O conteúdo não aparece no CRM, no painel administrativo ou nos atendimentos da equipe Primire. Em produção, criação e edição dependem da liberação explícita do recurso e da política de retenção. Humor e progresso das práticas não são salvos nem encaminhados aos atendimentos.

Pedidos de atendimento

Ao pedir um horário, a pessoa informa nome, e-mail, serviço de interesse, período preferido e autorização específica para a equipe Primire responder ao pedido. Se estiver autenticada, pode optar separadamente por acompanhar o status em Meu espaço. Sem essa escolha, o pedido não é associado à conta, mesmo que o e-mail coincida. A plataforma oferece os serviços próprios da equipe Primire.

Feedback da plataforma

O feedback é vinculado à conta e pode incluir tipo, impacto declarado, área ou jornada relacionada e a mensagem escrita pela pessoa. A pessoa acompanha somente o status do próprio envio. A triagem usa regras transparentes baseadas no tipo, no impacto e na recorrência de área ou jornada em 30 dias; o texto não é analisado por IA, sentimento ou palavras-chave. Este canal não é atendimento clínico nem pedido de serviço.

Operação interna

A equipe Primire pode registrar no CRM etapas de contato e atividades com canal, resultado e datas, sem prontuário, notas clínicas ou dados emocionais do app. O painel financeiro guarda lançamentos dos serviços e despesas próprios. Essas informações ficam restritas à administração e não são exibidas às clientes.

Gestão de contas

Na administração de contas, somente administradores autorizados veem nome, e-mail, confirmação do e-mail, data de cadastro e situação de acesso. Podem corrigir o nome e suspender ou reativar o acesso. Enquanto uma conta está suspensa, ficam associados ao status a data e o e-mail do administrador que realizou a ação, e as sessões existentes são encerradas. Essa tela não mostra CPF, registro pessoal, favoritos individuais ou conteúdo clínico. O feedback enviado à plataforma tem tratamento próprio na central administrativa e não é o mesmo que a avaliação privada de atendimento.

Retenção e liberação

Os prazos de retenção e os procedimentos finais de exclusão dos dados de feedback, pedidos e registros operacionais ainda precisam de aprovação. Conversas e avaliações terapêuticas também dependem de regras de exportação, exclusão, transferência e backup. Por isso, novos cadastros operacionais e mensagens clínicas permanecem bloqueados em produção até as políticas serem aprovadas, publicadas e explicitamente liberadas pela configuração do ambiente. Nenhum prazo legal é presumido aqui.

Compartilhamento e controle

Na tela Conta e privacidade, a pessoa autenticada pode exportar dados da própria conta, inclusive o registro pessoal, feedbacks e pedidos vinculados por escolha explícita. O arquivo não inclui CPF, credenciais, pedidos sem vínculo, etapas e atividades internas do CRM nem registros financeiros. A exclusão de conta ainda não está disponível nesta área.