Política de Privacidade

Última atualização: 01/09/2026 · Aplica-se a estreladalva.app.br e a todos os atendimentos realizados pela plataforma.

1. Quem é responsável pelos seus dados

A controladora dos dados tratados nesta plataforma é Eliane Hugen, que atua sob o nome fantasia Estrela d'Alva Terapias, com sede em Lages, Santa Catarina. Contato para qualquer assunto relacionado a dados pessoais: contato@estreladalva.app.br.

2. Que dados coletamos

Dados que você fornece

• Cadastro: nome, e-mail, telefone e senha (guardada apenas de forma criptografada, nunca em texto legível).
• Conteúdo que você escreve: mensagens no chat, formulário de contexto de uma leitura por perguntas, e qualquer informação que você decida compartilhar.
• Dados de contratação: plano ou serviço escolhido, cupom aplicado, histórico de agendamentos.

Dados gerados pelo atendimento

• Anotações de acompanhamento feitas pela profissional após cada sessão, para dar continuidade ao seu processo. São mantidas em ambiente restrito e acessíveis apenas às pessoas autorizadas para a finalidade do atendimento, observados os direitos do titular e as hipóteses legais de restrição de acesso.
• Gravação da leitura por perguntas, quando você contrata essa modalidade: é o próprio produto que você comprou.

Dados técnicos

• Registros de acesso (data, hora e endereço IP), mantidos por obrigação legal.
• Registros de auditoria de quem acessou o seu histórico, e quando.

O que não coletamos

• Não gravamos suas sessões ao vivo. Não há gravação de vídeo nem de áudio do atendimento síncrono.
• Não armazenamos dados do seu cartão. O pagamento acontece inteiramente no ambiente do provedor de pagamento; nós recebemos apenas a confirmação de que foi pago.

3. Dados sensíveis e por que exigem cuidado extra

Parte do que você compartilha aqui pode ser classificada pela Lei Geral de Proteção de Dados (Lei 13.709/2018) como dado pessoal sensível, especialmente informação relacionada à sua saúde e, se você mencionar espontaneamente, informação sobre convicção religiosa ou filosófica.

Isso vale mesmo que a comunicação pública da Estrela d'Alva trate o serviço como terapia integrativa, sem enquadramento religioso. O critério não é como o serviço se apresenta: é o conteúdo do que pode ser dito numa sessão.

Quando o tratamento envolver dados pessoais sensíveis, a hipótese legal aplicável será definida de acordo com o artigo 11 da LGPD e com a finalidade concreta. As anotações de acompanhamento, quando constituídas como dados sensíveis, são tratadas com fundamento na tutela da saúde por profissional (art. 11, II, "f"), em conjunto com a execução do contrato (art. 7º, V), por serem necessárias à prestação do serviço contratado.

4. Por que tratamos cada dado

5. Seus consentimentos, em camadas

Não existe aqui um botão de "aceito tudo". Quando o tratamento depender de consentimento, cada autorização é solicitada de forma independente, com informação sobre sua finalidade, e começa desmarcada. O consentimento pode ser revogado a qualquer momento, por procedimento gratuito e facilitado, sem afetar a licitude dos tratamentos realizados antes da revogação:

• Termos de Uso: estabelecem as condições para utilização da plataforma e contratação dos serviços.
• Política de Privacidade: informa como os dados pessoais são tratados; sua disponibilização é necessária para a transparência do tratamento, mas o simples acesso à política não constitui, por si só, consentimento.

As anotações de acompanhamento não dependem de consentimento opt-in: são tratadas como parte necessária da prestação do serviço contratado, com fundamento na execução de contrato e na tutela da saúde (itens acima). Demais tratamentos opcionais (como gravação da sessão ao vivo ou processamento por IA) continuam em camadas separadas, com padrão negativo e revogáveis a qualquer momento, quando oferecidos.

6. Por quanto tempo guardamos

Guardamos cada informação apenas pelo tempo necessário para prestar o serviço que você contratou, e apagamos automaticamente depois disso. A exclusão não depende de pedido: é feita por rotinas automáticas que rodam todos os dias.

Sobre a sessão ao vivo: as sessões por vídeo não são gravadas. O áudio e a imagem passam pela chamada e não ficam armazenados em lugar nenhum.

Caso um dia venhamos a oferecer gravação de sessão, ela será sempre opcional e só acontecerá com a sua autorização expressa, pedida antes da sessão e revogável a qualquer momento. Nunca será condição para ser atendida. Se você autorizar, o arquivo bruto será apagado em até 48 horas após o processamento. Enquanto não houver esse aviso na tela antes da sessão, nada está sendo gravado.

Sobre a leitura por perguntas: ela é prestada na conversa do chat (texto, foto, áudio e vídeo), como uma conversa. O histórico do chat (inclusive as mídias) é apagado automaticamente depois de 90 dias. Se quiser guardar algo por mais tempo, salve no seu próprio dispositivo dentro desse prazo. Depois disso não conseguiremos recuperar o que foi apagado dos nossos servidores.

Por que 90 dias

O chat é o meio pelo qual o serviço contratado é prestado: é ali que a leitura acontece e onde as orientações de atendimento ficam.

Um prazo curto demais apagaria a conversa do serviço antes que você tivesse tempo razoável de revisitá-la. Um prazo longo acumularia informação sensível sem necessidade, o que a Lei Geral de Proteção de Dados não permite (art. 6º, inciso III, princípio da necessidade).

Noventa dias é o menor prazo que atende às duas coisas: dá folga confortável para você ouvir, rever e guardar o que quiser no aparelho, e mantém o acúmulo de dados no mínimo. É um prazo uniforme (vale para texto, áudio, vídeo e imagem, sem exceção) para que você não precise memorizar regras diferentes para cada tipo de conteúdo.

Excluindo antes do prazo

Você não precisa fazer nada para que seus dados sejam apagados: o prazo acima corre sozinho.

Se quiser antecipar, você tem dois caminhos:

1. Excluir a conta. Pela página do seu perfil, com confirmação em duas etapas. Isso remove suas mensagens, os arquivos que você enviou e os que recebeu, conforme descrito na seção de exclusão de conta desta Política.
2. Pedir a exclusão pelo chat ou pelos nossos canais de contato. Avaliamos e respondemos cada pedido. Em alguns casos podemos precisar manter parte da informação por prazo maior, por exemplo, quando a lei nos obriga, ou quando o registro é necessário para a defesa de um direito em processo (art. 16 da Lei Geral de Proteção de Dados). Se isso acontecer, explicamos a você qual informação foi mantida e por quê.

A profissional pode apagar as próprias mensagens de uma conversa. Ela não pode apagar a leitura gravada que foi entregue a você: esse arquivo é seu e só sai do sistema pelo prazo de 90 dias ou pela exclusão da sua conta.

7. Com quem compartilhamos

Não vendemos seus dados pessoais, nem os utilizamos para publicidade comportamental. O compartilhamento ocorre apenas com fornecedores e terceiros necessários às finalidades descritas nesta política, cada um recebendo, na medida do possível, apenas os dados necessários para a respectiva atividade:

8. Transferência internacional

Alguns dos fornecedores acima podem realizar tratamento ou armazenamento de dados fora do Brasil, conforme a infraestrutura e a configuração dos serviços utilizados. Quando houver transferência internacional de dados, ela será realizada somente quando houver hipótese legal aplicável e mecanismo válido nos termos dos artigos 33 a 36 da LGPD e da Resolução CD/ANPD nº 19/2024, observados os princípios, os direitos dos titulares e as medidas de segurança aplicáveis. O servidor principal da plataforma e o banco de dados ficam no Brasil.

9. Segurança

• Todo o tráfego do site é criptografado (HTTPS obrigatório).
• Senhas são guardadas apenas de forma criptografada e não podem ser lidas por ninguém, nem pela profissional.
• A área da profissional exige segundo fator de autenticação.
• Todo acesso ao histórico de acompanhamento fica registrado em trilha de auditoria.
• Cópias de segurança são feitas diariamente.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, realizaremos as comunicações à ANPD e aos titulares nos prazos e termos previstos na LGPD e na regulamentação da ANPD, inclusive na Resolução CD/ANPD nº 15/2024. A política de resposta a incidentes também prevê o registro e a adoção de medidas para conter, mitigar e remediar os efeitos do incidente.

10. Seus direitos

A LGPD garante a você, mediante requerimento e observados os limites e as condições previstos na própria lei e na regulamentação aplicável:

• Confirmar a existência de tratamento e acessar os seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Pedir a eliminação dos dados pessoais tratados com base em consentimento, ressalvadas as hipóteses legais de conservação.
• Revogar o consentimento, quando o tratamento estiver baseado nessa hipótese, por procedimento gratuito e facilitado.
• Pedir a portabilidade dos seus dados a outro fornecedor de serviço ou produto, observados a regulamentação da ANPD e os segredos comercial e industrial.
• Saber com quais entidades públicas e privadas compartilhamos seus dados.
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, quando o consentimento for solicitado.
• Opor-se a tratamento realizado com fundamento em hipótese que dispense consentimento, quando houver descumprimento da LGPD.
• Pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.
• Peticionar perante a ANPD em relação aos seus dados pessoais, sem prejuízo de outros direitos previstos em lei.

Para exercer qualquer um deles, escreva para contato@estreladalva.app.br. Os requerimentos serão atendidos de forma gratuita e, sempre que possível, imediatamente; quando isso não for possível, responderemos nos prazos e termos previstos na LGPD e na regulamentação da ANPD. Para confirmação da existência de tratamento e acesso aos dados, a declaração completa será fornecida no prazo legal aplicável. Alguns dados poderão ser mantidos após um pedido de exclusão quando houver hipótese legal de conservação; nesse caso, informaremos, quando cabível, o que foi mantido e por quê.

11. Cookies e medição de audiência

Usamos apenas os cookies estritamente necessários para manter você conectada e proteger a sua sessão. Não usamos cookies de publicidade, nem rastreadores de redes sociais, nem compartilhamos seu comportamento de navegação com terceiros.

Para entender de forma agregada quantas pessoas visitam o site, usamos uma ferramenta de medição hospedada por nós mesmos, que não usa cookies e não identifica visitantes individualmente.

12. Menores de idade

A plataforma é destinada a maiores de 18 anos e não foi concebida para atendimento de crianças ou adolescentes. Não criamos contas para menores de idade. Caso seja identificada situação envolvendo criança ou adolescente, o tratamento de seus dados observará a legislação aplicável e, em qualquer hipótese, o melhor interesse da criança e do adolescente, conforme a LGPD e as orientações da ANPD.

13. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos por e-mail e pela própria plataforma antes da mudança entrar em vigor. O histórico de versões fica disponível mediante pedido.

14. Como falar com a gente

Qualquer dúvida, pedido ou reclamação sobre dados pessoais: contato@estreladalva.app.br. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), pelo canal oficial da Autoridade, sem prejuízo de outros meios de exercício de direitos previstos em lei.