Política de privacidade

1. Introdução

A Rivana Solutions LTDA ("nós", "nosso") opera a plataforma Draaly (www.draaly.com). Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações brasileiras aplicáveis. Ao utilizar a Draaly, você consente com o tratamento de seus dados conforme esta política.

2. Dados que Coletamos

Dados fornecidos diretamente por você:

• Dados de registro: Nome, sobrenome, e-mail, telefone, país;
• Dados profissionais (terapeutas): Especialização, número de registro profissional (CRP/CRM), informações da clínica;
• Dados de saúde (pacientes): Informações clínicas inseridas por seu terapeuta no contexto da relação terapêutica, respostas a formulários clínicos, registros emocionais e notas de evolução;
• Dados de pagamento: Informações de faturamento processadas por nossos provedores de pagamento seguros (Stripe). A Draaly não armazena números completos de cartões de crédito.

Dados coletados automaticamente:

• Dados técnicos: Endereço IP, tipo de navegador, sistema operativo, fuso horário;
• Dados de uso: Páginas visitadas, funcionalidades utilizadas, frequência de acesso;
• Cookies: Utilizamos cookies essenciais para o funcionamento da plataforma e autenticação de sessões.

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para:

• Prover e manter os serviços da plataforma Draaly;
• Gerir sua conta e autenticação;
• Processar pagamentos e assinaturas;
• Enviar notificações relacionadas ao serviço (consultas, tarefas, pagamentos);
• Melhorar a funcionalidade e a experiência do usuário;
• Cumprir obrigações legais e regulatórias;
• Proteger a segurança da plataforma e dos usuários.

4. Base Legal para o Tratamento (Art. 7º, LGPD)

O tratamento de seus dados fundamenta-se em:

• Consentimento (Art. 7º, I): Para o registro e uso da plataforma;
• Execução de contrato (Art. 7º, V): Para a prestação dos serviços contratados;
• Exercício regular de direitos (Art. 7º, VI): Para defesa em processos judiciais ou administrativos;
• Tutela da saúde (Art. 7º, VIII): Para dados de saúde tratados por profissionais habilitados no contexto terapêutico;
• Obrigação legal (Art. 7º, II): Para cumprimento de requisitos legais e fiscais.

5. Dados Sensíveis (Art. 11, LGPD)

Os dados de saúde mental coletados através da plataforma são dados pessoais sensíveis conforme a LGPD. Seu tratamento é realizado exclusivamente:

• Com seu consentimento explícito para finalidades específicas;
• Por profissionais de saúde habilitados no exercício de suas funções;
• Para a tutela da saúde no âmbito da relação terapêutica.

Apenas seu terapeuta designado e os administradores autorizados de sua clínica podem acessar sua informação clínica. A equipe técnica da Draaly não possui acesso ao conteúdo clínico dos pacientes.

6. Compartilhamento de Dados

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Seus dados podem ser compartilhados com:

• Provedores de infraestrutura: Serviços de hospedagem (Vercel, Supabase) que processam dados segundo nossas instruções e com acordos de proteção de dados;
• Processadores de pagamento: Stripe, para o processamento seguro de transações financeiras;
• Autoridades competentes: Quando exigido por ordem judicial ou disposição legal.

7. Transferência Internacional de Dados

Seus dados podem ser processados em servidores localizados fora do Brasil. Nesses casos, garantimos que as transferências cumprem os requisitos do Capítulo V da LGPD, utilizando cláusulas contratuais padrão e provedores com níveis adequados de proteção de dados.

8. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:

• Criptografia de dados em trânsito (TLS/SSL) e em repouso;
• Autenticação segura com senhas criptografadas;
• Controle de acesso baseado em funções (Row Level Security);
• Monitoramento contínuo da infraestrutura;
• Cópias de segurança (backups) periódicas.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exige a LGPD.

9. Retenção de Dados

Conservamos seus dados pessoais enquanto sua conta estiver ativa ou conforme necessário para cumprir nossas obrigações legais. Após o cancelamento da conta:

• Os dados de perfil serão excluídos em até 30 (trinta) dias;
• Registros financeiros serão conservados pelo período exigido pela legislação fiscal brasileira (mínimo de 5 anos);
• Dados clínicos serão conservados conforme as normativas de saúde aplicáveis, a menos que você solicite a exclusão e esta seja legalmente cabível.

10. Seus Direitos (Art. 18, LGPD)

Como titular de dados pessoais, você tem direito a:

1. Confirmar a existência de tratamento; 2. Acessar seus dados; 3. Corrigir dados incompletos, inexatos ou desatualizados; 4. Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos; 5. Portabilidade de seus dados a outro fornecedor de serviço; 6. Eliminar dados pessoais tratados com seu consentimento; 7. Revogar seu consentimento a qualquer momento; 8. Obter informações sobre as entidades com as quais compartilhamos seus dados.

Para exercer esses direitos, entre em contato pelo e-mail soporte@draaly.com.

11. Cookies

A Draaly utiliza cookies estritamente necessários para:

• Manter sua sessão de usuário ativa;
• Lembrar preferências de idioma e fuso horário;
• Garantir a segurança da plataforma.

Com o seu consentimento no aviso de cookies, também utilizamos o HubSpot (análise e CRM) e o pixel da Meta (Facebook e Instagram) para medir a eficácia dos nossos anúncios. Quando um profissional conclui o diagnóstico gratuito ou cria sua conta, enviamos esse evento à Meta Platforms a partir do nosso servidor (API de Conversões), junto com seu e-mail, telefone e país convertidos em um código criptografado (hash SHA-256) antes de saírem da Draaly. Nunca compartilhamos com a Meta dados de pacientes nem informações clínicas. Sem o seu consentimento esses cookies não são instalados nem esses dados são enviados (base legal: consentimento, Art. 7º, I, LGPD), e você pode retirá-lo a qualquer momento excluindo o cookie draaly-cookie-consent.

12. Menores de Idade

A Draaly pode ser utilizada por menores de idade exclusivamente no contexto de uma relação terapêutica autorizada por seu responsável legal. O registro de pacientes menores deve ser realizado ou autorizado por pai, mãe ou tutor legal.

13. Modificações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças substanciais serão notificadas com pelo menos 15 (quinze) dias de antecedência. A versão vigente estará sempre disponível em www.draaly.com/privacidade.

14. Encarregado de Dados (DPO)

Conforme a LGPD, você pode contatar nosso responsável pela proteção de dados em:

• E-mail: suporte@draaly.com
• Empresa: Rivana Solutions LTDA

15. Autoridade Competente

Se você considerar que o tratamento de seus dados viola a LGPD, tem o direito de apresentar uma reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.

Última atualização: Abril de 2026