Política de Privacidade

A Reliva é uma plataforma tecnológica de apoio à organização clínica, documentação, transcrição de sessões e análise assistida por inteligência artificial, voltada a profissionais da área de psicologia e saúde mental.

Em geral, o profissional/terapeuta que utiliza a plataforma é o responsável pelas decisões sobre os dados de seus pacientes. A Reliva atua como fornecedora e operadora da plataforma, tratando dados conforme o uso e as instruções do profissional, sem substituir seu julgamento clínico. A definição exata dos papéis jurídicos pode variar a depender da relação contratual estabelecida.

Dados do usuário/profissional

• nome e informações de identificação;
• e-mail;
• credenciais e dados de autenticação;
• status da conta e preferências;
• dados de uso da IA e quota consumida;
• logs técnicos de acesso e operação.

Dados de pacientes inseridos pelo profissional

• nome e dados de cadastro;
• informações clínicas registradas pelo profissional;
• sessões e agenda;
• anamnese, notas e relatórios;
• documentos anexados ao caso;
• plano terapêutico e objetivos;
• indicadores clínicos e análises longitudinais.

Dados de gravação e IA

• áudio das sessões, quando o profissional optar por gravar;
• transcrição gerada a partir do áudio;
• notas manuais e contexto clínico informado pelo profissional;
• relatórios e análises geradas com apoio de IA.

Dados locais no navegador

• rascunhos de sessão em andamento;
• blocos de áudio (chunks) para recuperação em caso de queda;
• seleções temporárias de interface;
• retenção local temporária por até 72 horas, conforme implementação atual.

• autenticação e controle de acesso;
• cadastro e organização de pacientes;
• agenda e acompanhamento clínico;
• gravação e transcrição de sessões;
• geração de relatórios e materiais de apoio à prática clínica;
• análise assistida por inteligência artificial;
• armazenamento de documentos vinculados aos casos;
• segurança, auditoria e prevenção de abuso ou uso indevido;
• controle de consumo e cotas de IA;
• suporte técnico ao profissional;
• cumprimento de obrigações legais aplicáveis.

Os recursos de gravação, transcrição e análise por IA são ferramentas de apoio à prática clínica. Não substituem avaliação, diagnóstico, decisão clínica ou a responsabilidade profissional do terapeuta.

A IA pode errar, omitir informações ou gerar interpretações imprecisas. Todo conteúdo gerado deve ser revisado pelo profissional antes de qualquer uso clínico, compartilhamento ou incorporação em prontuário.

Áudio, transcrição, notas e contexto clínico podem ser enviados para processamento por IA por meio do Lovable AI Gateway, utilizando modelos da linha Google/Gemini. Esses dados trafegam e podem ser processados pela infraestrutura dos fornecedores descritos na seção seguinte.

O profissional deve obter autorização adequada do paciente antes de gravar sessões ou submeter dados clínicos a processamento por IA, observando as normas legais e éticas aplicáveis à sua atividade.

Para operar a plataforma, a Reliva se apoia em fornecedores e subprocessadores. Os dados são compartilhados apenas na medida necessária para viabilizar as funcionalidades:

• Supabase / Lovable Cloud — autenticação, banco de dados, armazenamento de arquivos e infraestrutura do aplicativo;
• Cloudflare — execução, entrega de conteúdo e infraestrutura de rede;
• Lovable AI Gateway — intermediação e roteamento das chamadas de inteligência artificial;
• Google (linha Gemini) — processamento de IA, incluindo transcrição de áudio e geração de textos de apoio;
• Serviços de contato externos, como WhatsApp, somente quando o usuário clica voluntariamente em um link de contato.

Dependendo da infraestrutura desses fornecedores, pode haver transferência ou processamento internacional de dados. A Reliva não vende dados pessoais nem dados clínicos.

O tratamento pode se basear, conforme o caso, em execução de contrato, exercício regular de direitos, tutela da saúde, consentimento, cumprimento de obrigação legal e legítimo interesse para fins de segurança e prevenção de fraudes, quando aplicável.

Dados relacionados à saúde são considerados dados pessoais sensíveis e recebem proteção reforçada pela legislação. A base legal adequada pode variar conforme o uso feito pelo profissional e sua relação com o paciente.

• Dados são armazenados enquanto a conta estiver ativa ou enquanto necessários para prestação do serviço.
• A exclusão de um paciente remove os registros e arquivos associados por meio do fluxo seguro implementado na plataforma.
• Dados locais no navegador têm limpeza técnica automática de até 72 horas, usada para recuperação de sessão em caso de queda.
• Logs técnicos e eventos de uso de IA podem ser mantidos para segurança, auditoria, controle de cotas e prevenção de abuso.
• Backups podem reter dados por período técnico limitado, conforme rotinas da infraestrutura.
• Enquanto o fluxo automático de exclusão de conta não estiver disponível, a exclusão pode ser solicitada pelo canal de contato indicado nesta política.

A Reliva adota medidas técnicas e organizacionais razoáveis para proteger os dados, incluindo:

• autenticação de usuários;
• isolamento de dados por profissional/terapeuta;
• políticas de segurança em nível de linha no banco de dados (RLS);
• controle de acesso baseado em identidade;
• limpeza automática de dados clínicos locais no navegador;
• registro e controle de consumo de IA;
• exclusão segura de arquivos clínicos no armazenamento.

Nenhum sistema é totalmente imune a incidentes. A Reliva trabalha continuamente para reduzir riscos, mas não pode prometer segurança absoluta.

Os titulares dos dados podem, nos termos da legislação aplicável, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação quando aplicável;
• portabilidade quando aplicável;
• informação sobre com quem os dados são compartilhados;
• revogação de consentimento, quando o tratamento se basear em consentimento;
• revisão de decisões automatizadas, quando aplicável.

No contexto clínico, pacientes normalmente exercerão seus direitos inicialmente com o profissional/terapeuta responsável pelo atendimento. A Reliva pode apoiar o profissional no atendimento a essas solicitações, quando os dados estiverem na plataforma.

• usar a plataforma conforme a legislação e as regras profissionais aplicáveis;
• obter autorização adequada do paciente antes de gravar sessões ou processar dados clínicos por IA;
• revisar todo conteúdo gerado pela IA antes de qualquer uso clínico;
• manter suas credenciais em segurança;
• não compartilhar login ou acesso com terceiros;
• evitar inserir na plataforma dados pessoais desnecessários à finalidade clínica.

A plataforma é destinada a profissionais e não ao uso direto por crianças. Se o profissional inserir dados clínicos de crianças ou adolescentes, ele deve garantir a autorização adequada dos responsáveis legais e observar a legislação aplicável.

Os Termos de Uso da Reliva complementam esta Política de Privacidade e devem ser lidos em conjunto.

Para exercer direitos, tirar dúvidas ou fazer solicitações relacionadas a privacidade:

• Contato de privacidade: [inserir e-mail de privacidade]
• Responsável/encarregado: [inserir nome ou canal, se aplicável]

Esta política pode ser atualizada a qualquer momento para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão informadas por meio adequado, e a data de atualização no topo desta página será revisada.