Política de Privacidade

1. Quem é a responsável

O Hub de Estudos, o Hub Premium e a Central do Virtólogo são mantidos por Isabella Becker, pessoa física, sob a marca Alquimia das Virtudes, com endereço em Stepbergweg 3, 82491 Grainau, Baviera, Alemanha. Contato para qualquer assunto de privacidade: contato@alquimiadasvirtudes.com.

O Hub de Estudos foi doado ao Instituto Virtudes como presente para os alunos. Mesmo assim, a responsável pelo tratamento dos dados e pelo conteúdo do Hub continua sendo Isabella Becker.

2. Dois papéis diferentes

Esta política trata de dois tipos de dado, e o papel da Alquimia das Virtudes muda conforme o tipo. Ela vale também para a conta grátis do Hub de Estudos.

• Dados do terapeuta (quem assina e usa as ferramentas). Aqui a Alquimia das Virtudes é a controladora: decide o que guarda e para quê.
• Dados de quem estuda no Hub de Estudos (conta grátis). Aqui a Alquimia das Virtudes também é a controladora.
• Dados do cliente (o que o terapeuta registra sobre as pessoas que atende). Aqui o terapeuta é o controlador. Ele decide o que registrar e responde ao cliente. A Alquimia das Virtudes é operadora: guarda e processa esses dados só para prestar o serviço ao terapeuta, seguindo as instruções dele, e nunca os usa para outro fim.

Se você é cliente e quer ver, corrigir ou apagar seus dados, fale primeiro com o seu terapeuta. Se escrever para nós, encaminhamos o pedido a ele e ajudamos a atendê-lo.

3. Quais dados são guardados

Os dados de pagamento (cartão, boleto, Pix) são tratados pela Hotmart. A Alquimia das Virtudes não recebe número de cartão.

4. Base legal

• Conta, assinatura e créditos do terapeuta: execução do contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
• Conta grátis do Hub de Estudos e o estudo guardado nela: execução do contrato aceito no cadastro (LGPD, art. 7º, V; GDPR, art. 6(1)(b)). A confirmação do e-mail e a aprovação de cada pedido protegem o acervo de uso indevido: legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
• Agenda, contratos, ordens de serviço, recibos e lembretes: execução do contrato entre o terapeuta e o cliente, de que o terapeuta é o controlador (LGPD, art. 7º, V; GDPR, art. 6(1)(b)). A guarda de documentos fiscais segue a obrigação legal do país do terapeuta (LGPD, art. 7º, II; GDPR, art. 6(1)(c)).
• Segurança e prevenção de fraude: legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
• Dados de saúde do cliente: consentimento específico e destacado do cliente, colhido pelo terapeuta (LGPD, art. 11, I; GDPR, art. 9(2)(a)). A Central e o Hub Premium registram esse aceite com data e versão.
• E-mails de novidades: consentimento, que pode ser retirado a qualquer momento pelo link no próprio e-mail.

5. Inteligência artificial

Algumas ferramentas usam inteligência artificial: o Agente das Virtudes, o Analisar uma fala, a Mega Análise, o Plano com IA, a tese da psique, o comentário com IA e o gerador de carrossel. Quando o terapeuta usa uma delas, o texto que ele escreveu ou o material do caso é enviado à Anthropic, nos Estados Unidos, que devolve a resposta. Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos dela.

A IA não toma nenhuma decisão sobre o cliente. Mapas e análises são material de apoio para a conversa em sessão. Quem conclui e decide é sempre o terapeuta.

O terapeuta escolhe se usa ou não essas ferramentas. Recomendamos não escrever o nome completo do cliente no texto enviado à IA.

Gravação e transcrição de sessões. Quando o cliente autoriza e o terapeuta grava a sessão, o áudio é enviado à Groq, nos Estados Unidos, que devolve o texto. O áudio não é guardado: só o texto fica na conta do terapeuta.

Reels e Stories. O vídeo é montado no aparelho do terapeuta e não é enviado para lugar nenhum. Quando o terapeuta pede a legenda automática, só o som da fala vai ao Google (Gemini) e à Groq, nos Estados Unidos, que devolvem o texto e o tempo de cada palavra. Quando o terapeuta pede para publicar no Instagram, o vídeo e a legenda vão ao Upload-Post, que publica na conta que o próprio terapeuta conectou.

6. Com quem os dados são compartilhados

Nenhum dado é vendido nem cedido para publicidade. Os fornecedores abaixo processam dados só para o serviço funcionar:

Os dados também podem ser entregues a uma autoridade quando a lei ou uma ordem judicial exigir.

7. Países e leis que se aplicam

Os dados passam por sete países. Esta política foi escrita para cumprir, ao mesmo tempo, a lei de cada um deles.

Transferência para fora do Brasil e da Europa. Quando os dados vão para outro país, a transferência é feita com base nos contratos de proteção de dados de cada fornecedor, com cláusulas-padrão de proteção: as da ANPD, pela LGPD (art. 33 e Resolução CD/ANPD nº 19/2024), e as da Comissão Europeia, pela GDPR (art. 46). Para os fornecedores dos Estados Unidos certificados no EU-U.S. Data Privacy Framework, vale também essa certificação (GDPR, art. 45).

Quem usa de outro país tem os mesmos direitos descritos nesta política. Quando duas leis tratam do mesmo ponto de formas diferentes, vale a regra que protege mais o titular dos dados.

Terapeutas nos Estados Unidos. O Hub Premium e a Central não são um serviço certificado pela HIPAA, a lei americana de privacidade de dados de saúde, e não assinam o contrato de parceiro comercial que ela exige (Business Associate Agreement). O terapeuta que estiver sujeito à HIPAA deve avaliar se pode registrar dados de clientes aqui.

8. Por quanto tempo

• Enquanto a assinatura estiver ativa, os dados ficam guardados.
• Quando a assinatura é cancelada, o acesso fecha na hora. Os dados ficam guardados por mais 30 dias. Nesse prazo o terapeuta recebe um e-mail com a data em que tudo será apagado e a opção de baixar os dados. No 30º dia, tudo é apagado.
• Quem fez só o teste grátis e não assinou: os dados ficam guardados por 90 dias depois do fim do teste. Faltando 7 dias, a pessoa recebe um e-mail com a data da exclusão e a opção de baixar os dados. No 90º dia, tudo é apagado.
• Se o terapeuta pedir a exclusão da conta, os dados são apagados na hora, sem esperar os 30 dias.
• O terapeuta pode apagar um cliente a qualquer momento, com o botão "Apagar". Isso apaga a ficha, os mapas e os casos daquele cliente. As pastinhas saem do acompanhamento do terapeuta, e o cliente continua usando a dele. Quando o cliente pede a exclusão dos dados, o terapeuta marca também "apagar o que o cliente escreveu nas pastinhas", e tudo é apagado de vez.
• Conta grátis do Hub de Estudos: os dados ficam guardados enquanto a conta existir. A pessoa pode pedir a exclusão a qualquer momento por contato@alquimiadasvirtudes.com, e tudo é apagado: cadastro, caderno, progresso e respostas dos exercícios.

• O registro dos aceites (só data, hora e versão, sem dado de saúde) é guardado por até 5 anos, para comprovar o consentimento se for preciso.

• Recibos, ordens de serviço e contratos assinados não se editam nem se apagam um a um. Um recibo errado é cancelado e continua guardado, marcado; um contrato assinado é encerrado, não apagado. Eles são apagados com a conta.

• Recibos, ordens de serviço e contratos abrem por um link, sem login. O link é longo e aleatório: quem o tem vê o documento, como num e-mail com o PDF anexo.

Se o terapeuta tiver obrigação profissional de guardar prontuário ou documentos fiscais por mais tempo, ele deve baixar os dados antes da exclusão.

9. Seus direitos

Qualquer pessoa cujos dados estejam aqui pode pedir:

• confirmação de que existem dados sobre ela, e uma cópia deles;
• correção de dado errado ou desatualizado;
• exclusão, bloqueio ou anonimização;
• portabilidade, isto é, os dados num formato para levar a outro serviço;
• a lista de com quem os dados são compartilhados;
• a retirada do consentimento, a qualquer momento;
• revisão por uma pessoa de qualquer resultado gerado de forma automática.

O terapeuta e quem tem conta grátis no Hub de Estudos fazem esses pedidos a contato@alquimiadasvirtudes.com. O cliente faz ao seu terapeuta. A resposta vem em até 15 dias.

10. Crianças e adolescentes

Quando o cliente tem menos de 18 anos, o consentimento tem que ser dado pelo pai, pela mãe ou pelo responsável legal. Colher esse consentimento é obrigação do terapeuta. Nos Estados Unidos, uma criança com menos de 13 anos não responde sozinha aos mapas: quem responde, ou acompanha, é o responsável (COPPA).

11. Segurança

• Todo o tráfego usa conexão cifrada (HTTPS).
• Cada terapeuta só acessa os dados da própria conta. As regras do banco de dados bloqueiam o acesso de qualquer outra pessoa.
• As chaves dos serviços ficam só no servidor, nunca no navegador.
• Em caso de incidente que possa causar risco aos titulares, a Autoridade Nacional de Proteção de Dados (ANPD), a autoridade europeia competente e as pessoas afetadas são avisadas nos prazos da lei.

Nenhum sistema é totalmente à prova de falha. O terapeuta também protege os dados: não compartilha a senha e sai da conta em computadores de uso comum.

12. Armazenamento no navegador

O site não usa cookies de publicidade nem de rastreamento. Ele guarda no navegador só o que precisa para funcionar: a sessão de login, a marca de que a conta já foi conferida, preferências de tela e uma cópia do progresso de estudo. Como só guarda o que é indispensável para o site funcionar, não precisa de aviso de cookies (TDDDG, § 25, e GDPR).

13. Mudanças nesta política

Quando esta política mudar de forma importante, o terapeuta será avisado por e-mail e terá de aceitar a versão nova no próximo acesso.

14. Reclamações

Se você achar que seus dados não foram bem tratados, escreva primeiro para contato@alquimiadasvirtudes.com. Você também pode reclamar à ANPD, no Brasil (gov.br/anpd), ou ao Bayerisches Landesamt für Datenschutzaufsicht, na Alemanha. Quem mora em Portugal pode reclamar à Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt). Quem mora em outro país da União Europeia pode reclamar à autoridade de proteção de dados do próprio país. Quem mora nos Estados Unidos pode reclamar à Federal Trade Commission (reportfraud.ftc.gov) ou ao procurador-geral do seu estado.