Última atualização: 24 de julho de 2026
O TheraFlow trata dois tipos de dados: os dados dos profissionais que criam conta (nome, email, telefone, cédula, dados de faturação) e os dados que esses profissionais registam sobre os seus clientes — incluindo dados de saúde, que são uma categoria especial ao abrigo do RGPD. Para os dados dos teus clientes, o responsável pelo tratamento és tu (profissional); o TheraFlow é subcontratante e trata-os apenas para prestar o serviço.
Quando alguém marca uma consulta através da página pública de um psicólogo, os dados submetidos (nome, email, telefone, horário escolhido) são usados exclusivamente para gerir essa marcação: criar a ficha no consultório do psicólogo escolhido e enviar a confirmação. Não são usados para publicidade nem partilhados com terceiros.
As notas clínicas são encriptadas em repouso (AES-256). O áudio das sessões, quando a transcrição está ativa, é processado em memória e nunca guardado. Os dados estão alojados em servidores na União Europeia, com cópias de segurança diárias e registo de acessos a ações sensíveis. O acesso aos dados clínicos é exclusivo do profissional responsável — nem a equipa do TheraFlow tem acesso ao conteúdo das notas encriptadas.
Para prestar o serviço usamos fornecedores que tratam dados por nossa conta: alojamento na União Europeia, Stripe (pagamentos das subscrições), Resend (envio de emails transacionais) e Cloudflare (segurança e entrega do site). Quando ligas o WhatsApp, as mensagens circulam pela rede do WhatsApp nos termos do próprio WhatsApp. Não vendemos dados a ninguém.
Usamos apenas cookies estritamente necessários: o cookie de sessão que te mantém autenticado. Não usamos cookies de publicidade nem de rastreio de terceiros.
Tens direito de acesso, retificação, eliminação e portabilidade dos teus dados — a exportação completa está disponível nas Definições. Os clientes dos profissionais exercem os seus direitos junto do seu psicólogo (o responsável pelo tratamento); o TheraFlow dá ao profissional as ferramentas para responder, incluindo exportação e eliminação. Tens ainda o direito de apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados).
Os dados mantêm-se enquanto a conta existir. Depois de eliminada a conta, os dados saem dos sistemas ativos de imediato e das cópias de segurança no prazo máximo de 14 dias. A obrigação legal e deontológica de conservação de registos clínicos pertence ao profissional — exporta o que precisares antes de eliminar.
Para questões de privacidade ou exercício de direitos, contacta-nos respondendo a qualquer email do TheraFlow. Alterações relevantes a esta política são comunicadas por email.
TheraFlow — gestão de consultório para psicólogos · Termos · Privacidade