Atualizada em 19 de junho de 2026

Política de Privacidade

O Harmonisa foi construído ao lado da clínica, com privacidade no centro. Esta política esclarece como tratamos as informações suas e dos seus pacientes, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que coletamos

Coletamos apenas o necessário para você operar a plataforma: e-mail, nome do profissional, número de registro, e dados de cobrança. Os dados dos seus pacientes (anamnese, sessões, escalas) são inseridos por você e pertencem exclusivamente a você.

2. Criptografia ponta-a-ponta

Dados clínicos sensíveis são criptografados com AES-256-GCM antes de saírem do seu navegador. A chave é derivada da sua senha (PBKDF2, 100.000 iterações) e nunca é enviada aos nossos servidores. Nem nossa equipe técnica consegue ler o conteúdo do prontuário.

3. Compartilhamento

Não vendemos nem cedemos seus dados. Compartilhamos apenas com operadores essenciais: provedor de hospedagem, processador de pagamentos (Asaas) e provedor de IA (com payloads anonimizados, sem dados identificáveis).

4. Seus direitos (titular)

Você pode acessar, corrigir, exportar (em JSON) ou excluir seus dados a qualquer momento, diretamente no painel ou via dpo@harmonisa.com.br. Respondemos em até 15 dias.

5. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, há 30 dias para você exportar tudo; depois, os dados são permanentemente apagados.

6. Contato do DPO

Encarregado de Dados (DPO): ⟨NOME DO RESPONSÁVEL⟩ — dpo@harmonisa.com.br. Controladora: ⟨RAZÃO SOCIAL⟩, CNPJ ⟨NÚMERO⟩.