Política de privacidade
Última atualização: outubro de 2026.
1. Quem somos
Esta política explica como o HipnoPRO trata dados pessoais conforme a Lei nº 13.709/2018 (LGPD). Para os dados da conta do profissional somos controladores; para os dados dos clientes do profissional atuamos como operadores.
2. Dados tratados
- Do profissional: nome, e-mail, dados de assinatura recebidos da Hotmart e registros de uso.
- Dos clientes do profissional: dados de identificação, anamnese, registros de sessão, anexos (fotos, PDFs, áudios) e registro de consentimento. São dados sensíveis de saúde.
3. Finalidades e bases legais
- Prestar o serviço contratado (execução de contrato).
- Dados de saúde dos clientes: consentimento específico coletado pelo profissional (art. 11, I).
- Cobrança, prevenção a fraudes e obrigações legais (cumprimento de obrigação legal e legítimo interesse).
4. Fornecedores (suboperadores)
- Supabase: banco de dados, autenticação e armazenamento de arquivos.
- Vercel: hospedagem da aplicação.
- Google (Gemini): modelo de IA que gera os planos, transcreve áudios e faz a busca na base de conhecimento.
- Hotmart: pagamentos.
Alguns fornecedores estão fora do Brasil; a transferência internacional ocorre com cláusulas contratuais e garantias de segurança (art. 33). Os dados enviados às APIs de IA não são usados para treinar modelos, conforme os termos comerciais desses fornecedores.
5. Segurança
Criptografia em trânsito e em repouso, isolamento por conta (cada profissional só acessa os próprios clientes), arquivos privados acessados por links temporários e controle de acesso administrativo.
6. Retenção
Os dados ficam armazenados enquanto a conta estiver ativa ou até o profissional excluí-los. Após o encerramento da conta, são eliminados em até 90 dias, salvo obrigação legal de guarda.
7. Direitos
Titulares podem solicitar confirmação, acesso, correção, portabilidade, eliminação e revogação do consentimento (art. 18). Clientes de profissionais devem fazer o pedido ao próprio profissional; ajudaremos no atendimento.
8. Contato do encarregado (DPO)
Informe aqui o nome e o e-mail do encarregado de dados.