Política de Privacidade Global - Plataforma IAURA
Última atualização: 12 de outubro de 2026
Esta política descreve como a IAURA trata seus dados, em conformidade com a LGPD (Brasil), o GDPR (União Europeia) e as exigências das lojas de aplicativos. A IAURA é um diretório de psicólogos com registro profissional declarado: você procura, escolhe e fala diretamente com o profissional. Cada afirmação abaixo descreve o que o produto faz hoje — não o que pretendemos fazer.
1. Coleta de Dados (Quem procura atendimento)
• CONTA: e-mail e senha, ou entrada com Google ou Apple — nesse caso recebemos o e-mail e o nome que o provedor entrega. A conta existe por um motivo: revelar o contato do psicólogo a uma pessoa identificável, com limite por conta. Não pedimos CPF, telefone nem data de nascimento a quem procura. • O QUE FICA SÓ NO SEU APARELHO: os perfis que você salva e suas preferências de idioma e aparência. Nada disso é sincronizado com nossos servidores. • LOCALIZAÇÃO: só se você tocar em "Usar minha localização" e autorizar no aparelho. Usamos a localização aproximada para sugerir o seu estado (no cadastro de quem anuncia) ou a sua cidade (ao pedir atendimento). Para achar a cidade, o aparelho consulta o serviço de mapas do próprio sistema (Apple, no iPhone; Google, no Android), que recebe a coordenada aproximada segundo a política desses serviços. Nós não recebemos, não guardamos e não registramos a coordenada: do que o aparelho acha, só a cidade e a sigla do estado que você confirmar são enviadas, e só quando você publica o pedido. Você pode recusar e digitar à mão, e pode revogar a permissão a qualquer momento nas configurações do aparelho. • REVELAÇÃO DE CONTATO: quando você pede o contato de um psicólogo, registramos que a sua conta pediu o contato daquele anúncio, junto de um código. Isso existe para o psicólogo reconhecer que o contato veio da IAURA e para limitar abuso. Não registramos o seu telefone. • PEDIDO POR CIDADE: se você publica um pedido de atendimento, guardamos a cidade e o estado, sem identificador seu. • ATESTADO DO APARELHO: usamos App Attest (iOS) e Play Integrity (Android) para confirmar que a requisição vem do aplicativo legítimo. É um atestado do aparelho, não um identificador de pessoa. • DIAGNÓSTICO E PUBLICIDADE: nenhum. Os aplicativos não têm relatório de falhas, não têm análise de uso e não leem identificador de publicidade (IDFA no iOS, ID de publicidade no Android). Nota histórica: versões anteriores do aplicativo IAURA ofereciam diário emocional e conversa com modelos de inteligência artificial. Esses recursos foram descontinuados e não existem no aplicativo atual.
2. Coleta de Dados (Psicólogos)
• IDENTIFICAÇÃO: Nome, CPF e registro profissional (CRP). • CADASTRO: nome completo, CPF, número e UF do CRP; telefone e Instagram são opcionais. O CPF serve só para conferir que cada cadastro pertence a uma pessoa e não aparece no perfil público. • FOTO DE PERFIL: uma foto do rosto, escolhida pelo Psicólogo. É pública: aparece no perfil e nas listagens. • DOCUMENTO ASSINADO (OPCIONAL): um PDF assinado digitalmente pelo gov.br, enviado por quem quer o selo de verificado. É analisado por pessoa da equipe, não aparece no perfil público e pode ser enviado no cadastro ou depois, pelo painel. Não pedimos cópia da carteira profissional nem foto segurando documento. • PERFIL PÚBLICO: Dados que o próprio Psicólogo escolhe publicar — cidade, abordagens, públicos atendidos, faixa de preço, biografia, foto, vídeo de apresentação e canal de contato. • NO APLICATIVO: o cadastro, o painel e a edição do anúncio existem tanto no portal (psi.iaura.com.br) quanto no aplicativo, com os mesmos campos e o mesmo servidor — o aplicativo não coleta nada a mais do que o portal. O painel mostra também o alcance do próprio anúncio (visualizações e contatos entregues) e, se o Psicólogo ativar, envia um aviso por e-mail quando chega pedido de atendimento na cidade dele. • CONTATO: o telefone declarado pelo Psicólogo não fica no conteúdo público das páginas; é entregue a quem está autenticado, com limite por conta.
3. Coleta de Dados (Site)
• MEDIÇÃO DE AUDIÊNCIA: o site usa Google Analytics, e só depois de você consentir no banner. Sem consentimento, nenhuma medição é carregada. • CONTATO: nome e e-mail fornecidos voluntariamente em formulários. • PROTEÇÃO CONTRA ABUSO: o portal do Psicólogo (psi.iaura.com.br) usa reCAPTCHA para distinguir pessoa de automação.
4. Finalidade do Tratamento
Os dados pessoais dos Psicólogos são tratados para as seguintes finalidades: a) VALIDAÇÃO PROFISSIONAL: Verificar registro ativo junto ao Conselho Regional de Psicologia e aptidão para atendimento online. b) PUBLICAÇÃO DE PERFIL: Exibir o perfil no diretório para que Contratantes possam encontrar e escolher diretamente o Psicólogo. c) ORDENAÇÃO DAS LISTAGENS: Calcular, a partir do próprio perfil e da existência de plano pago em vigor, a ordem em que os perfis aparecem nas listas do diretório. d) COMUNICAÇÕES ADMINISTRATIVAS: Enviar notificações sobre a análise do cadastro, alterações nos Termos e outras informações relevantes. e) SEGURANÇA: Prevenir fraudes, acessos não autorizados e uso indevido da Plataforma. f) MELHORIA DA PLATAFORMA: Analisar uso para desenvolver novas funcionalidades e corrigir problemas. g) CUMPRIMENTO LEGAL: Atender obrigações legais, responder a ordens judiciais e cumprir a LGPD. h) CONTRATAÇÃO DE PLANOS: Processar o pagamento dos planos de exposição contratados pelo Psicólogo. O pagamento é processado pela Stripe, que recebe um identificador da conta e os dados que o próprio Psicólogo informar no checkout; a IAURA não recebe nem armazena dados de cartão. A IAURA não trata dados de Psicólogos para calcular comissão sobre atendimento nem para pontuar gamificação, porque não exerce nenhuma dessas atividades. O único pagamento que a Plataforma processa é o dos planos de exposição descritos na alínea (h) — nunca o valor do atendimento, que não passa pela IAURA.
5. Base Legal para o Tratamento
O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais, conforme a LGPD: a) Execução de Contrato: para dar acesso ao diretório, manter sua conta e revelar o contato do Psicólogo escolhido; e, para o Psicólogo, para publicar o perfil e executar o plano contratado. b) Consentimento: para a autorização de localização no aparelho e, no site, para os cookies de medição de audiência. Você pode revogar os dois a qualquer momento — nas configurações do sistema e no banner do site. c) Cumprimento de Obrigação Legal ou Regulatória. d) Legítimo Interesse: segurança da Plataforma, prevenção de fraude e abuso, e melhoria do serviço, sempre observando os seus direitos e liberdades fundamentais. A IAURA NÃO trata dados sensíveis de saúde de quem procura atendimento. O que você conversa com um Psicólogo acontece fora da Plataforma, no canal que vocês escolherem, e a IAURA não tem acesso a esse conteúdo.
6. Compartilhamento de Dados
Os dados dos Psicólogos podem ser compartilhados com: a) CONTRATANTES: Dados do perfil público (nome, CRP, foto, biografia, abordagens, públicos, faixa de preço, cidade e canal de contato declarado) são visíveis a quem procura atendimento. O perfil publicado também pode aparecer em buscadores, como o Google, em página pública de iaura.com.br com nome, CRP declarado, cidade, temas, abordagens, públicos, faixa de preço e biografia — sem telefone, e-mail, rede social nem vídeo. Essa exibição é padrão para perfis publicados e pode ser desligada a qualquer momento na opção "Aparecer em buscadores" do painel do app, ou por e-mail a [email protected]. A base legal para essa exibição em buscadores é o legítimo interesse (para que você seja encontrada por quem procura atendimento); você pode se opor a qualquer momento por um desses dois caminhos, a página sai no próximo ciclo de atualização do site e o buscador pode levar mais tempo para remover a cópia que guarda. CPF e o documento assinado no gov.br NÃO são compartilhados. b) CONSELHO FEDERAL DE PSICOLOGIA: Para validação do registro profissional, quando necessário. c) PROVEDORES DE INFRAESTRUTURA: • Firebase/Google Cloud: Hospedagem de dados e autenticação. Política: https://policies.google.com/privacy d) AUTORIDADES JUDICIAIS: Em resposta a ordens judiciais ou solicitações legais formais. IMPORTANTE: Não vendemos, alugamos ou comercializamos dados com terceiros para fins de marketing ou qualquer outra finalidade não descrita nesta Política. O único pagamento que passa pela Plataforma é o do plano de exposição do Psicólogo, processado pela Stripe conforme a alínea (h) da seção 4; o valor do atendimento nunca passa pela IAURA, e por isso não há compartilhamento de dados de quem procura atendimento com processador de pagamento algum.
7. Armazenamento e Segurança dos Dados
Seus dados pessoais são armazenados em servidores seguros e protegidos por medidas técnicas e administrativas apropriadas para prevenir acesso não autorizado, perda, alteração ou divulgação. Empregamos criptografia, firewalls e controles de acesso para proteger suas informações. Seus dados serão retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido por lei.
8. Direitos do Titular
De acordo com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais: a) Confirmação e Acesso: Confirmar a existência de tratamento e acessar seus dados pessoais. b) Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados. c) Anonimização, Bloqueio ou Eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. d) Portabilidade: Solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto. e) Eliminação: Solicitar a eliminação dos dados pessoais tratados com o seu consentimento, exceto nas hipóteses previstas em lei. f) Informação sobre Compartilhamento: Obter informações sobre as entidades públicas e privadas com as quais a IAURA realizou uso compartilhado de dados. g) Revogação do Consentimento: Revogar o consentimento a qualquer momento, sem afetar a legalidade do tratamento realizado antes da revogação. h) Oposição: Opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento ao disposto na LGPD. Para exercer seus direitos, entre em contato conosco através do e-mail [email protected].
9. Exclusão de Conta - Direito ao Esquecimento
NO APP, EM DOIS PASSOS (o caminho mais rápido): • Abra a aba Perfil e toque em “Excluir minha conta” • A primeira tela mostra o que sai e o que a lei obriga a guardar • A segunda pede que você digite APAGAR para confirmar • A exclusão acontece na hora. Não há prazo de espera e não há e-mail a enviar. SEM O APP, POR E-MAIL: • Se você usa apenas o site ou o Painel do Psicólogo, escreva para [email protected] • Assunto: EXCLUSÃO DE CONTA - IAURA • Informe o e-mail cadastrado. Não pedimos telefone nem motivo. • Prazo de resposta: até 15 dias, conforme a LGPD O QUE É APAGADO: • Seu acesso: e-mail, senha e as contas Google ou Apple ligadas a ele • Seu cadastro profissional, se você for psicólogo • Seu classificado, que sai do ar e deixa de aparecer no diretório • O registro dos contatos que foram entregues a partir do seu anúncio • Preferências, configurações e dados de sessão O QUE A LEI OBRIGA A GUARDAR: • Registros de acesso: 1 ano (Marco Civil da Internet, art. 15) • Dados de cobrança: 5 anos (legislação fiscal) • Contagens sem nome: 2 anos. São números por cidade, sem nada que identifique você. CONSEQUÊNCIAS: • A exclusão é irreversível e não existe reativar depois • Quem procurar seu nome no diretório não encontra mais • Para voltar a usar, é preciso criar uma conta nova
10. Cookies e Tecnologias de Rastreio
As tecnologias são diferentes no site e nos aplicativos, e esta seção separa as duas porque a diferença importa. **NOS APLICATIVOS (iOS e Android)** • Firebase Authentication: mantém sua sessão ativa. • App Check (App Attest no iOS, Play Integrity no Android): confirma que a requisição vem do aplicativo legítimo. E nada além disso. Os aplicativos NÃO têm medição de audiência, NÃO têm relatório de falhas de terceiros e NÃO leem identificador de publicidade. **NO SITE (iaura.com.br) E NO PORTAL (psi.iaura.com.br)** • Essenciais: Firebase Authentication (sessão) e reCAPTCHA da Google (proteção contra automação no portal). • Opcional, com consentimento: Google Analytics, carregado apenas se você aceitar no banner. **Gerenciamento de consentimento** As tecnologias opcionais não são obrigatórias. Você pode recusá-las no banner de acesso, mudar depois nas configurações de cookies do navegador, e revogar a permissão de localização nas configurações do seu aparelho. Desativar as essenciais pode impedir o login.
11. Alterações na Política de Privacidade
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de privacidade ou na legislação. A versão mais recente estará sempre disponível no Aplicativo. Recomendamos que você revise esta Política regularmente para se manter informado sobre como protegemos suas informações.
12. Contato do Encarregado de Dados (DPO)
Para quaisquer dúvidas ou questões relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, você pode entrar em contato com o nosso Encarregado de Dados (DPO) através do e-mail: [email protected]. Para exercer direitos da LGPD, use os assuntos: • "EXCLUSÃO DE CONTA - IAURA" • "ACESSO AOS MEUS DADOS - IAURA" • "CORREÇÃO DE DADOS - IAURA" • "PORTABILIDADE DE DADOS - IAURA" • "REVOGAÇÃO DE CONSENTIMENTO - IAURA" Prazo de resposta: até 15 dias (LGPD, art. 19) Autoridade Nacional (ANPD): https://www.gov.br/anpd