Política de Privacidade

O controlador dos dados tratados nesta plataforma é a empresa responsável pelo Analisy.ia, identificada abaixo:

• Razão social: Alessa Rhaisa Barbosa Sanches
• CNPJ: 53.955.953/0001-70
• Endereço: Rua Bayard Nóbrega de Almeida, 617 — Jardim Prestes de Barros, Sorocaba/SP — CEP 18.021-230
• E-mail do Encarregado (DPO): guisanches.s.k@gmail.com
• E-mail de suporte: guisanches.s.k@gmail.com
• WhatsApp: (15) 99125-0815

O Analisy.ia é uma ferramenta de apoio emocional e autoconhecimento assistida por inteligência artificial. Ele não é um serviço de psicoterapia, não realiza diagnóstico, não prescreve tratamento e não substitui atendimento por psicólogo, psiquiatra ou qualquer profissional de saúde habilitado.

Em situação de risco à vida, procure imediatamente o CVV — 188 (gratuito, 24 horas, sigiloso) ou o SAMU — 192.

• Dados de cadastro: nome ou apelido, e-mail, senha (armazenada de forma criptografada e irreversível) e, quando você usa login social, o identificador e a foto fornecidos pelo provedor.
• Confirmação de idade: a declaração de que você tem 18 anos ou mais.
• Dados sensíveis de saúde mental: as respostas do questionário inicial, o conteúdo integral das suas conversas com a IA, o perfil psicológico gerado, resumos de sessão, humor relatado, avaliações e lições de casa.
• Dados de voz: quando você usa o modo de voz, o áudio é transcrito para texto e processado. O áudio não é armazenado de forma permanente; a transcrição é tratada como conteúdo da conversa.
• Dados técnicos e de uso: páginas acessadas, data e hora, tipo de dispositivo, idioma, tamanho de tela e uma versão criptografada (hash) do seu endereço de IP, usada apenas para prevenir abuso e criação massiva de contas.

Dados de saúde — inclusive saúde mental — são dados pessoais sensíveis pela LGPD. Por isso, o tratamento desses dados ocorre exclusivamente com base no seu consentimento específico e destacado (art. 11, I), coletado no momento do cadastro, de forma separada dos demais aceites.

Para dados de cadastro e segurança, a base legal é a execução do contrato (art. 7º, V) e o legítimo interesse na prevenção de fraude (art. 7º, IX). Você pode revogar o consentimento a qualquer momento, o que implica o encerramento do serviço e a exclusão dos seus dados.

• Conduzir e dar continuidade às suas sessões de apoio emocional.
• Gerar resumos, lições de casa e o seu perfil psicológico.
• Manter seu histórico acessível para você.
• Acionar o protocolo de crise quando houver sinal de risco.
• Prevenir abuso, fraude e uso automatizado da plataforma.
• Entender o uso do produto de forma agregada, para melhorá-lo.

Não vendemos seus dados e não os usamos para publicidade. Não usamos o conteúdo das suas conversas para treinar modelos de inteligência artificial.

Adotamos medidas técnicas e organizacionais adequadas: criptografia em trânsito (TLS), criptografia em repouso no banco de dados, isolamento de dados por conta com regras de acesso aplicadas no próprio banco, autenticação por token e registro de acessos administrativos.

Para sermos honestos com você: o serviço não utiliza criptografia ponta-a-ponta. Isso é uma consequência técnica necessária — o conteúdo precisa ser legível pelo sistema para que a IA possa responder, gerar resumos e manter o seu histórico. Um número restrito de pessoas autorizadas pode acessar dados quando estritamente necessário para suporte, segurança ou obrigação legal, sempre sob dever de sigilo.

Compartilhamos o mínimo necessário com operadores que viabilizam o serviço, todos submetidos a obrigações contratuais de proteção de dados:

• Provedor de infraestrutura e banco de dados — armazenamento e autenticação.
• Provedor de inteligência artificial — processamento do conteúdo das conversas para gerar as respostas, transcrições e resumos.
• Provedor de hospedagem da aplicação — entrega do site.

Podemos também compartilhar dados quando houver obrigação legal, ordem judicial ou necessidade de proteger a vida e a segurança de alguém.

Nossa infraestrutura de banco de dados está hospedada nos Estados Unidos e o processamento de inteligência artificial também ocorre fora do Brasil. Isso caracteriza transferência internacional de dados (art. 33 da LGPD).

Para viabilizá-la com segurança, adotamos como salvaguardas: cláusulas contratuais de proteção de dados com cada operador, criptografia em trânsito e em repouso, minimização dos dados enviados a terceiros e avaliação prévia de risco à privacidade (RIPD/DPIA). Ao dar o consentimento específico para o tratamento dos seus dados de saúde, você também consente com essa transferência.

Aplicamos prazos de retenção automáticos, executados diariamente pelo sistema:

• Mensagens das conversas: apagadas automaticamente após 365 dias.
• Resumos, avaliações e lições de casa: mantidos enquanto a conta estiver ativa, porque formam a continuidade do seu acompanhamento.
• Registros de sinais de risco: mantidos por 730 dias, para auditoria de segurança.
• Medição de páginas acessadas: apagada após 180 dias.

Se você solicitar a exclusão da conta, ela entra em uma janela de arrependimento de 7 dias — nesse período você pode cancelar o pedido. Passado o prazo, todo o conteúdo é apagado de forma definitiva. Registros mínimos exigidos por lei podem ser retidos isoladamente pelo prazo legal aplicável.

A LGPD garante a você: confirmação da existência de tratamento, acesso aos dados, correção, anonimização ou bloqueio, portabilidade, eliminação, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas.

Você exerce diretamente na plataforma, em Configurações → Privacidade e dados: baixar todos os seus dados em formato aberto e solicitar a exclusão definitiva da conta. Para os demais direitos, escreva ao Encarregado no e-mail indicado no item 1.

A plataforma é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor de idade sem o consentimento específico dos responsáveis legais, ela será encerrada e os dados apagados. Se você é responsável e acredita que isso ocorreu, contate o Encarregado.

Usamos apenas armazenamento local necessário para manter você conectado e guardar suas preferências (tema, idioma), além de uma medição própria e agregada de páginas acessadas. Não utilizamos gravação de tela, session replay, mapas de calor ou rastreadores publicitários de terceiros.

Se houver mudança relevante, avisaremos na plataforma e, quando a alteração afetar a base do consentimento para dados sensíveis, pediremos um novo consentimento antes de continuar.