O que coletamos e por quê.
O que você conta na afloora é íntimo. Aqui está, sem rodeios, o que fazemos com os seus dados, e o que nunca fazemos.
01Quem somos
A afloora é uma marca operada por PRODUCT & DESIGN LTDA, CNPJ 68.131.148/0001-07, controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O nosso Encarregado pode ser contatado em privacidade@afloora.com.br.
02Dados que coletamos
- Conta: nome, e-mail e senha (guardada de forma criptografada, nunca em texto).
- Teste da paciente: o que você procura, preferências, disponibilidade, orçamento e o texto livre opcional.
- Profissionais: CRP, WhatsApp, cidade/estado, foto, especialidades, abordagem, bio, preço e horários.
- Uso da plataforma: pedidos de horário, confirmações, avisos e, quando houver, pagamentos.
- Dados técnicos: IP, navegador e dispositivo, para segurança e prevenção de abuso.
03Dados sensíveis do teste
As respostas do teste e o texto livre podem revelar informações sobre a sua saúde emocional. A LGPD chama isso de dado pessoal sensível (art. 11), e nós tratamos esses dados com cuidado redobrado:
- Só usamos com o seu consentimento específico, que você dá ao concluir o teste.
- A finalidade é uma só: encontrar profissionais compatíveis com você.
- São compartilhados apenas com a profissional que aceitar o seu pedido.
- Nunca são usados para publicidade nem vendidos.
- Você pode revogar o consentimento e pedir a exclusão a qualquer momento.
04Por que tratamos os seus dados
- Consentimento específico para as respostas do teste (dado sensível).
- Execução de contrato para conta, pedidos, sessões e pagamentos.
- Legítimo interesse para a segurança da plataforma e para o contato profissional com psicólogas (B2B).
- Obrigação legal para a guarda de registros fiscais e financeiros.
05Como usamos
- Fazer o match entre pacientes e profissionais.
- Enviar pedidos, confirmações, lembretes e avisos da operação.
- Processar pagamentos e repasses, quando houver.
- Manter a plataforma segura.
- Melhorar o produto com dados agregados e anonimizados.
06Com quem compartilhamos
Com a profissional escolhida: as respostas do teste e o texto livre chegam só a quem aceitar o seu pedido.
Com prestadores de serviço: Supabase (banco de dados e autenticação), Vercel (hospedagem), Resend (e-mails), UvviPay (processamento dos pagamentos: nome, e-mail, CPF e os dados do pagamento) e LiveKit (sala de vídeo das sessões). Cada um recebe só o mínimo necessário e opera sob acordo de proteção de dados.
Dados de cartão vão direto para a UvviPay por conexão segura: a afloora não guarda o número nem o código de segurança. Se você ligar a renovação automática, a UvviPay guarda o cartão e a afloora fica só com uma referência (token) e os 4 últimos dígitos.
Não vendemos dados e não compartilhamos com terceiros para publicidade.
07Contato com profissionais
Se você é psicóloga e recebeu um e-mail nosso sem ter se cadastrado, encontramos o seu contato profissional em fontes públicas (sites profissionais, diretórios e registros públicos) e o tratamos com base no legítimo interesse B2B. Você pode pedir a exclusão pelo link de descadastro dos e-mails ou em privacidade@afloora.com.br.
08Onde ficam os dados
Banco principal no Supabase (Postgres com criptografia em repouso, infraestrutura AWS em São Paulo, região sa-east-1). Hospedagem na Vercel. E-mails pela Resend. Pagamentos pela UvviPay, no Brasil. Backups gerenciados pelos provedores.
Transferência internacional: alguns desses prestadores (como a Vercel, a Resend e o LiveKit, da sala de vídeo) podem processar dados em servidores fora do Brasil. Isso acontece só para prestar o serviço que você contratou, com prestadores que adotam padrões de proteção compatíveis com a LGPD (art. 33).
09Sigilo das sessões
A afloora não tem acesso ao conteúdo das sessões. A sala de vídeo da afloora (tecnologia LiveKit) transmite o áudio e o vídeo criptografados, não grava e só permite a entrada da paciente e da profissional daquele plano. Ficam registrados apenas dados técnicos da chamada (data, horário, duração e quem entrou), para suporte e para comprovar que a sessão aconteceu.
Se vocês preferirem outra ferramenta (Meet, Zoom, WhatsApp) ou o atendimento presencial, a sessão acontece fora da plataforma, sob as regras de privacidade dessa ferramenta.
10Seus direitos
A qualquer momento você pode: acessar os seus dados; corrigir dados incorretos; pedir a exclusão da conta e dos dados (respeitando as obrigações legais de guarda); pedir a portabilidade; revogar consentimentos; e se opor a tratamentos baseados em legítimo interesse.
É só escrever para privacidade@afloora.com.br. Respondemos em até 15 dias.
11Por quanto tempo guardamos
Enquanto a sua conta estiver ativa. Depois do encerramento, as respostas do teste são apagadas em até 30 dias; registros financeiros e fiscais ficam guardados pelo prazo mínimo exigido em lei (5 anos).
13Menores de idade
A afloora não atende menores de 18 anos. Se você tem menos de 18, não crie uma conta.
14Alterações desta política
Mudanças relevantes são avisadas por e-mail com pelo menos 15 dias de antecedência.
15Contato
Encarregado (DPO): privacidade@afloora.com.br. Contato geral: contato@afloora.com.br. Autoridade competente: Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Ficou alguma dúvida? Escreva pra contato@afloora.com.br ou, sobre dados pessoais, pra privacidade@afloora.com.br.
← Voltar ao início