Política de Privacidade da Corpora

1. Apresentação

A Corpora valoriza a privacidade, a proteção de dados pessoais e a transparência no tratamento das informações relacionadas ao uso de sua plataforma.

Esta Política de Privacidade explica, de forma clara, como a Corpora coleta, utiliza, armazena, compartilha, protege e trata dados pessoais no contexto de seus sites, sistemas, funcionalidades, comunicações, integrações, cobranças e demais recursos relacionados à plataforma.

Esta Política deve ser lida em conjunto com os Termos de Uso e Condições da Corpora, bem como com avisos, telas, fluxos e documentos complementares eventualmente aplicáveis a funcionalidades específicas.

2. Quem somos e nosso papel no tratamento de dados

A Corpora Tecnologia é responsável pelas atividades de tratamento de dados pessoais relacionadas à sua própria operação, incluindo cadastro, autenticação, cobrança, suporte, segurança, comunicação, analytics, prevenção à fraude, melhoria do produto, relacionamento com usuários e demais finalidades descritas nesta Política.

Dependendo do contexto, a Corpora poderá atuar de formas distintas:

2.1. Quando a Corpora atua como controladora

A Corpora atua como controladora em relação aos dados pessoais tratados para fins próprios, como por exemplo:

criação e administração de contas;

autenticação e acesso;

cobrança, assinatura, pagamentos e suporte financeiro;

comunicação com usuários;

envio de avisos operacionais;

segurança da plataforma;

analytics, métricas e melhoria do produto;

relacionamento com usuários e comunicações institucionais, quando aplicável;

prevenção à fraude e exercício regular de direitos.

2.2. Quando a Corpora atua como operadora ou provedora de infraestrutura

Quando o usuário utiliza a plataforma em sua atuação profissional e insere dados de pacientes, clientes ou terceiros em seu ambiente, a Corpora poderá atuar como operadora ou como provedora da infraestrutura tecnológica utilizada no tratamento, enquanto o próprio usuário poderá atuar como controlador dos dados tratados em sua atividade profissional.

Nessas hipóteses, o usuário permanece responsável por observar a legislação aplicável, inclusive quanto à base legal, necessidade, adequação, sigilo profissional e demais deveres éticos e legais incidentes sobre sua atuação.

3. A quem esta Política se aplica

Esta Política se aplica, conforme o caso, a:

usuários cadastrados na plataforma;

visitantes dos sites e páginas da Corpora;

pessoas que entram em contato com a Corpora por e-mail, WhatsApp, formulários ou outros canais oficiais;

titulares de dados pessoais cujas informações sejam tratadas no contexto de funcionalidades da plataforma;

pacientes, clientes, contatos, responsáveis, secretárias e terceiros cujos dados sejam inseridos pelos usuários na plataforma;

pessoas impactadas por comunicações, cobranças, integrações, analytics ou funcionalidades disponibilizadas pela Corpora.

4. Quais dados podemos coletar

A Corpora poderá coletar diferentes categorias de dados pessoais, a depender da relação mantida com o titular e das funcionalidades utilizadas.

4.1. Dados de usuários da plataforma

Podemos coletar dados cadastrais e de identificação do usuário, como por exemplo:

nome completo;

e-mail;

telefone;

CPF;

endereço;

dados profissionais;

informações de conta;

login e credenciais associadas à autenticação;

informações fornecidas em formulários, contatos, suporte, atendimento ou cadastro.

4.2. Dados operacionais, técnicos e de navegação

Também poderemos coletar dados gerados automaticamente durante o acesso e uso dos sites e da plataforma, como:

endereço IP;

data e hora de acesso;

informações do dispositivo;

navegador e sistema operacional;

identificadores de sessão;

registros de uso;

logs de acesso;

páginas visitadas;

interações com funcionalidades;

eventos de navegação;

localização aproximada;

cookies e tecnologias semelhantes.

4.3. Dados financeiros, de cobrança e transacionais

Quando houver contratação de plano pago ou uso de funcionalidades financeiras, poderemos tratar dados relacionados a:

plano contratado;

histórico de assinatura;

status de pagamento;

cobranças emitidas;

transações financeiras;

meio de pagamento;

tentativas de cobrança;

inadimplência;

contestação;

chargeback;

estorno;

reversão;

conciliação financeira;

suporte relacionado a cobranças e pagamentos.

4.4. Dados inseridos sobre pacientes e terceiros

A plataforma poderá permitir que o usuário insira dados de pacientes, clientes, contatos, responsáveis, secretárias ou outros terceiros, inclusive em:

cadastro;

agenda;

prontuário;

anotações;

formulários;

comunicações;

documentos;

campos livres;

cobranças;

registros administrativos.

Esses dados podem incluir tanto dados não sensíveis quanto dados sensíveis, a depender da utilização feita pelo usuário.

4.4.1. Dados não sensíveis de pacientes e terceiros

Podem incluir, por exemplo:

nome;

telefone;

e-mail;

CPF;

endereço;

dados cadastrais;

informações de cobrança;

histórico financeiro;

dados transacionais;

dados administrativos;

informações adicionais inseridas pelo usuário em campos não clínicos.

4.4.2. Dados sensíveis e conteúdos clínicos

A depender do uso da plataforma, o usuário poderá inserir dados sensíveis e conteúdos clínicos, como:

dados de saúde e informações relacionadas ao contexto clínico;

anotações de sessão;

prontuário textual;

registros clínicos;

documentos clínicos;

respostas a formulários;

conteúdos relacionados à saúde mental ou a outros aspectos protegidos pela legislação aplicável.

A Corpora trata esse tipo de informação com especial cautela técnica e operacional, inclusive com medidas de proteção compatíveis com a natureza do dado, tais como criptografia em trânsito e, quando aplicável, em repouso.

5. Como coletamos os dados

Os dados pessoais podem ser coletados:

diretamente do usuário, no cadastro, contratação, preenchimento de formulários, suporte e uso da plataforma;

automaticamente, por meio de logs, cookies, pixels, eventos de navegação e tecnologias semelhantes;

a partir do uso de integrações, ferramentas e recursos de terceiros;

quando o próprio usuário insere dados de pacientes, clientes ou outros terceiros em seu ambiente;

em interações por e-mail, WhatsApp, formulários, páginas comerciais e canais de atendimento.

6. Para quais finalidades utilizamos os dados

A Corpora poderá utilizar dados pessoais para as seguintes finalidades, conforme aplicável:

criar, manter e administrar a conta do usuário;

autenticar acessos e proteger a segurança da conta;

disponibilizar, operar e aprimorar as funcionalidades da plataforma;

permitir organização, gestão, registro, comunicação e produtividade dentro da plataforma;

processar assinaturas, cobranças, pagamentos, reembolsos e rotinas financeiras;

operar funcionalidades relacionadas ao Corpora Pay, quando aplicável;

enviar notificações transacionais, operacionais e contratuais;

prestar suporte técnico, financeiro, operacional e comercial;

realizar atendimento por e-mail, WhatsApp e outros canais oficiais;

permitir integrações com serviços de terceiros;

executar e registrar comunicações realizadas por meio da integração com a WhatsApp Business Platform oficial da Meta;

medir uso, desempenho, estabilidade e segurança do produto;

realizar analytics, relatórios, métricas e melhoria contínua da experiência;

personalizar experiência, páginas, fluxos e comunicações;

prevenir fraude, abuso, uso indevido e incidentes de segurança;

cumprir obrigações legais, regulatórias, fiscais e contratuais;

exercer direitos em processos judiciais, administrativos ou arbitrais;

viabilizar funcionalidades de inteligência artificial acionadas voluntariamente pelo usuário;

armazenar e processar conteúdos necessários à execução do serviço contratado;

enviar comunicações institucionais, informativas e, quando aplicável e permitido pela legislação, comunicações promocionais relacionadas à plataforma e aos serviços da Corpora.

7. Bases legais para o tratamento

A Corpora poderá tratar dados pessoais com base em uma ou mais bases legais previstas na LGPD, conforme a finalidade aplicável, incluindo:

execução de contrato ou de procedimentos preliminares relacionados ao contrato;

cumprimento de obrigação legal ou regulatória;

exercício regular de direitos em processo judicial, administrativo ou arbitral;

legítimo interesse, observados os direitos e liberdades fundamentais do titular;

consentimento, quando exigido ou utilizado como base apropriada;

proteção do crédito, quando aplicável;

outras bases legais admitidas pela legislação vigente.

Quando o tratamento depender de consentimento, o titular poderá revogá-lo nos termos da legislação aplicável, sem prejuízo da validade dos tratamentos já realizados anteriormente.

8. Compartilhamento de dados pessoais

A Corpora poderá compartilhar dados pessoais, quando necessário e dentro dos limites aplicáveis, com:

provedores de infraestrutura, nuvem e hospedagem;

ferramentas de autenticação, segurança, monitoramento e prevenção à fraude;

prestadores de suporte, atendimento, CRM, comunicação e notificações;

meios de pagamento, gateways, parceiros financeiros e soluções relacionadas a cobrança;

ferramentas de analytics, mensuração, desempenho, personalização de experiência e comunicação digital;

fornecedores de tecnologia, integrações e soluções de produto;

provedores de inteligência artificial, quando a funcionalidade correspondente for acionada pelo usuário;

provedores de e-mail, mensageria e comunicação;

autoridades públicas, órgãos reguladores, administrativos ou judiciais, quando necessário;

empresas envolvidas em reorganização societária, fusão, aquisição ou operação semelhante.

No contexto atual da operação da Corpora, esse compartilhamento poderá envolver, conforme aplicável, ferramentas e serviços de analytics, mensuração, desempenho, personalização de navegação, infraestrutura, hospedagem, autenticação, comunicação, segurança, prevenção à fraude, inteligência artificial e processamento operacional, incluindo, exemplificativamente, soluções como Google Analytics, Meta Pixel, Microsoft Clarity, DigitalOcean, AWS, GCP, Cloudflare, Hostinger, Supabase, Firebase e outras tecnologias ou fornecedores tecnicamente equivalentes, conforme a necessidade operacional do produto.

A Corpora não vende, aluga ou comercializa dados pessoais.

O compartilhamento será realizado na medida do necessário para viabilizar a operação da plataforma, a execução dos serviços contratados, o cumprimento de obrigações legais, a segurança do ambiente e as demais finalidades descritas nesta Política.

8.1. Tratamento e compartilhamento de dados sensíveis e conteúdos clínicos

Os dados sensíveis, conteúdos clínicos, prontuários, anotações de sessão, documentos clínicos e demais informações relacionadas ao contexto de atendimento psicológico são tratados com proteção reforçada e lógica de acesso segregada em relação aos demais dados da plataforma.

A Corpora não utiliza esse conjunto de dados para fins de publicidade, mensuração de campanhas, personalização de navegação ou comunicação institucional. O eventual tratamento e compartilhamento desses dados ocorrerá apenas na medida do necessário para viabilizar a prestação dos serviços contratados, a segurança da operação, rotinas de backup, recuperação, infraestrutura, cumprimento de obrigações legais ou atendimento de requisições válidas de autoridade competente, observadas as medidas de proteção compatíveis com a natureza da informação.

9. WhatsApp, notificações e comunicações com pacientes

A Corpora poderá oferecer funcionalidades de comunicação com pacientes por meio da WhatsApp Business Platform oficial da Meta, especialmente em funcionalidades profissionais disponibilizadas na plataforma.

Quando o usuário ativar ou utilizar esse tipo de funcionalidade, a Corpora poderá tratar os dados necessários à operacionalização de mensagens, notificações, lembretes, confirmações e demais comunicações disparadas por esse recurso.

A Corpora atua, nesse contexto, como intermediadora tecnológica da comunicação disponibilizada ao usuário, não realizando contato ativo com pacientes por iniciativa própria para fins comerciais, captação, oferta de serviços psicológicos, desvio de relacionamento profissional ou promoção de seus próprios serviços diretamente ao paciente, salvo quando houver base legal autônoma, obrigação legal, requisição de autoridade competente ou interação iniciada diretamente pelo próprio titular com os canais oficiais da Corpora.

A utilização dessas funcionalidades não altera a responsabilidade do usuário pelo conteúdo, finalidade, adequação, legitimidade e conformidade das comunicações realizadas no contexto de sua atuação profissional.

10. Inteligência artificial

A Corpora poderá disponibilizar funcionalidades com uso de inteligência artificial, inclusive por integração com serviços de terceiros, como tecnologias da Google/Gemini ou equivalentes.

A Corpora busca estruturar o uso dessas funcionalidades em conformidade com a legislação aplicável de proteção de dados, inclusive a LGPD, e adota critérios técnicos, organizacionais e contratuais razoáveis na seleção de fornecedores que participem desse tratamento. Quando aplicável, a utilização de serviços de terceiros observará as medidas e mecanismos jurídicos pertinentes ao contexto do tratamento e à eventual transferência internacional de dados.

Quando o usuário acionar voluntariamente tais funcionalidades, determinados conteúdos selecionados, inseridos ou confirmados por ele poderão ser enviados para processamento, na medida necessária à execução da funcionalidade solicitada.

A Corpora informa que utiliza contratação tecnológica que, conforme as condições do fornecedor aplicáveis ao serviço contratado, prevê que os dados processados não sejam utilizados para treinamento dos modelos de inteligência artificial. Ainda assim, o uso desses recursos permanece sujeito às condições técnicas e jurídicas do respectivo fornecedor.

A Corpora não envia intencionalmente, por padrão, dados de identificação pessoal à inteligência artificial além do conteúdo expressamente selecionado, inserido ou confirmado pelo próprio usuário no momento de uso da funcionalidade.

A Corpora poderá adotar mecanismos técnicos compatíveis com a funcionalidade para reduzir o envio indevido de informações desnecessárias, incluindo verificações automatizadas, sinalizações ou medidas de apoio à minimização de dados, quando aplicável. Tais mecanismos, contudo, podem apresentar limitações e imprecisões, razão pela qual o usuário deve evitar inserir dados pessoais ou sensíveis desnecessários e, sempre que possível, adotar a anonimização das pessoas envolvidas antes do envio de conteúdo para recursos de inteligência artificial.

O uso de funcionalidades de inteligência artificial não elimina a necessidade de revisão humana pelo usuário, que permanece responsável pela validação, adequação e utilização final do conteúdo processado ou gerado com apoio desses recursos.

11. Cookies, pixels e tecnologias semelhantes

A Corpora poderá utilizar cookies, pixels, tags, identificadores e tecnologias semelhantes para:

autenticação;

manutenção de sessão;

segurança;

prevenção à fraude;

funcionamento técnico da plataforma;

memorização de preferências;

análise de navegação e uso;

personalização de páginas e experiência;

mensuração de campanhas;

mensuração de desempenho e efetividade de comunicações;

melhoria contínua da plataforma.

Essas tecnologias poderão ser operadas diretamente pela Corpora ou por terceiros, inclusive ferramentas de analytics, publicidade, comportamento e desempenho.

O usuário poderá gerenciar parte dessas tecnologias pelas configurações do navegador, do dispositivo ou por mecanismos eventualmente disponibilizados pela própria plataforma.

O bloqueio de determinados cookies ou tecnologias semelhantes poderá impactar o funcionamento de recursos da Corpora.

12. Retenção, arquivamento e exclusão de dados

A Corpora manterá os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo prestação de serviços, manutenção da conta, obrigações legais, prevenção à fraude, segurança, exercício regular de direitos e continuidade operacional da plataforma.

12.1. Retenção relacionada ao plano PRO e downgrade

Em caso de cancelamento do plano PRO, o usuário poderá ter prazo de até 90 (noventa) dias para exportar ou reorganizar conteúdos e informações vinculados a funcionalidades exclusivas desse plano.

Após esse período, conteúdos, anexos e dados vinculados exclusivamente a recursos do plano PRO poderão ser excluídos, restringidos ou deixar de estar disponíveis, conforme as regras operacionais então vigentes.

12.2. Dados mantidos em funcionalidades do plano gratuito

Caso o usuário permaneça utilizando a plataforma em modalidade que continue disponível após o cancelamento do plano pago, dados compatíveis com as funcionalidades do plano gratuito — como agenda, prontuário textual, anotações textuais e outros conteúdos equivalentes, conforme aplicável — poderão permanecer armazenados enquanto a conta continuar ativa e em uso.

12.3. Arquivamento por inatividade

Contas com longo período de inatividade poderão ser arquivadas por razões operacionais e de organização da base de dados. No cenário atualmente adotado pela Corpora, contas com mais de 6 (seis) meses sem acesso poderão ser arquivadas, ficando sujeitas à recuperação mediante contato com o suporte.

12.4. Exclusão por inatividade prolongada

A permanência da conta sem acesso por período prolongado poderá ser interpretada como descontinuidade do uso da plataforma. No cenário atualmente adotado, contas com mais de 5 (cinco) anos sem acesso poderão ser excluídas, observadas as obrigações legais, regulatórias e de exercício regular de direitos.

12.5. Exclusão solicitada pelo titular

O usuário poderá solicitar a exclusão de sua conta e dos dados pessoais tratados pela Corpora, observados:

os prazos e limitações legais aplicáveis;

a necessidade de retenção de certos dados por obrigação legal, regulatória, contratual ou exercício regular de direitos;

a necessidade de cancelamento prévio do plano ativo, quando houver assinatura vigente.

A exclusão solicitada não impedirá a manutenção de dados cuja retenção seja necessária para cumprimento de obrigação legal ou regulatória, exercício regular de direitos, prevenção à fraude, segurança ou atendimento de requisições válidas de autoridade competente.

Contas com plano ativo não poderão ser excluídas antes do respectivo cancelamento da assinatura e do encerramento das obrigações contratuais associadas.

13. Segurança da informação

A Corpora adota medidas técnicas, administrativas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou tratamento inadequado ou ilícito.

Essas medidas podem incluir, conforme aplicável:

controle de acesso;

autenticação;

segregação de permissões;

revisão de acessos;

registros de atividade;

proteção de ambiente;

monitoramento;

procedimentos internos de segurança;

criptografia em trânsito;

criptografia em repouso, quando aplicável à natureza do dado e ao contexto da funcionalidade.

No caso de conteúdos clínicos, prontuário e dados sensíveis armazenados na plataforma, a Corpora adota medidas de proteção compatíveis com a sensibilidade e o contexto de tratamento dessas informações, inclusive controles de segregação, rotinas de backup e mecanismos técnicos de proteção aplicáveis ao ambiente.

A Corpora adota rotinas de continuidade e recuperação compatíveis com sua operação, incluindo backups periódicos, replicação de base de dados, redundância de ambientes e testes de restauração, conforme aplicável. No contexto operacional, são realizados backups diários de snapshot total das bases de dados, com mecanismos adicionais de replicação e recuperação pontual de dados, além de armazenamento redundante em ambientes e regiões distintas.

As rotinas de backup e redundância podem abranger tanto dados gerais da plataforma, como agenda, cadastro, configurações e registros operacionais, quanto conteúdos sensíveis e clínicos inseridos pelo usuário, observadas as medidas de proteção compatíveis com a natureza dessas informações.

A Corpora realiza rotinas de restauração em ambiente de teste para verificação da integridade e recuperabilidade dos backups, conforme os procedimentos internos vigentes. A infraestrutura poderá contar com mecanismos de redundância, replicação e recuperação em ambientes distintos, com o objetivo de reduzir indisponibilidade e mitigar perda de dados em cenários de falha.

A Corpora mantém procedimentos internos voltados à prevenção, identificação, tratamento e resposta a incidentes de segurança, adotando as medidas cabíveis conforme a natureza do evento, os riscos envolvidos e a legislação aplicável. Quando exigido pela legislação ou pelas circunstâncias do incidente, a Corpora poderá adotar as comunicações e providências pertinentes perante titulares, autoridades competentes e demais partes envolvidas.

Nenhum sistema, contudo, é absolutamente invulnerável. Por isso, o usuário também deve adotar medidas adequadas de segurança, inclusive proteção de senha, de dispositivos, de acessos concedidos à secretária e de integrações utilizadas.

14. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar, quando cabível:

confirmação da existência de tratamento;

acesso aos dados;

correção de dados incompletos, inexatos ou desatualizados;

anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

portabilidade, observados os limites legais e técnicos;

eliminação dos dados tratados com consentimento, quando aplicável;

informação sobre compartilhamento;

informação sobre a possibilidade de não fornecer consentimento e suas consequências;

revogação do consentimento, quando essa for a base legal aplicável;

oposição ao tratamento, quando cabível;

revisão de decisões automatizadas, quando aplicável.

Alguns pedidos poderão ser limitados ou depender de validação adicional de identidade, quando isso for necessário para proteção de direitos, cumprimento legal, sigilo, segurança ou prevenção à fraude.

15. Transferência internacional de dados

Os dados pessoais poderão ser armazenados e processados em infraestrutura própria ou de terceiros, inclusive em ambientes localizados no Brasil ou no exterior.

Quando houver transferência internacional de dados, a Corpora adotará medidas apropriadas para assegurar nível de proteção compatível com a legislação aplicável e com as exigências regulatórias pertinentes.

16. Comunicações e marketing

A Corpora poderá enviar ao usuário:

comunicações operacionais;

avisos de segurança;

notificações relacionadas à conta;

cobranças e informações financeiras;

suporte e atendimento;

alterações em documentos e políticas;

comunicações institucionais, informativas e, quando aplicável, comunicações sobre novidades, funcionalidades, conteúdos e serviços da Corpora, observada a legislação aplicável.

A Corpora buscará tratar suas comunicações de forma compatível com a finalidade do envio, a relação mantida com o usuário e a legislação aplicável, ainda que determinados fluxos operacionais e institucionais possam coexistir em um mesmo canal de contato.

17. Encarregado pelo tratamento de dados pessoais

Nos termos da LGPD, a Corpora manterá canal de comunicação para assuntos relacionados à proteção de dados pessoais. A identidade e as informações de contato do encarregado devem ser divulgadas publicamente de forma clara e objetiva.

Encarregado pelo Tratamento de Dados Pessoais: LOURIVAL ALMEIDA JR.
E-mail para assuntos de privacidade e proteção de dados: lgpd@usecorpora.com.br

Solicitações serão analisadas e respondidas nos prazos previstos na legislação aplicável, observada a complexidade do pedido e a necessidade de validação de identidade.

18. Atualizações desta Política

A Corpora poderá atualizar esta Política de Privacidade a qualquer tempo para refletir mudanças legais, regulatórias, operacionais, tecnológicas ou estratégicas.

A versão vigente será disponibilizada nos canais oficiais da Corpora, com indicação da respectiva data de vigência.

Quando a alteração for relevante, a Corpora poderá adotar medidas razoáveis de comunicação ao usuário.

19. Contato

Em caso de dúvidas, solicitações ou exercício de direitos relacionados à privacidade e proteção de dados, o titular poderá entrar em contato com a Corpora pelos canais oficiais:

E-mail de suporte: suporte@usecorpora.com.br

WhatsApp de suporte: +55 11 3136-1826

Para solicitações relacionadas especificamente à proteção de dados pessoais, recomenda-se a utilização do canal indicado na seção do encarregado.

20. Vigência

Esta Política de Privacidade entra em vigor na data de sua publicação e permanecerá válida até que nova versão seja disponibilizada pela Corpora.

Versão vigente a partir de Março de 2026.