Política de Privacidade

Última atualização: 25 de julho de 2026

A presente Política de Privacidade explica como a Zenora (“Zenora”, “nós” ou “plataforma”), inscrita no CNPJ sob o nº 68.190.652/0001-70, coleta, utiliza, armazena, compartilha e protege os dados pessoais de profissionais que utilizam a plataforma (“profissional” ou “você”) e dos pacientes que realizam agendamentos por meio dela.

A Zenora é uma plataforma 100% online desenvolvida para facilitar a gestão de atendimentos, agendamentos, pagamentos e comunicação entre profissionais e pacientes, atuando em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).

Ao utilizar a plataforma, você declara estar ciente desta Política de Privacidade.

1. Quem trata os dados

A Zenora atua em papéis diferentes conforme o tipo de dado tratado:

Controladora dos dados pessoais dos profissionais cadastrados, necessários para criação da conta, cobrança da assinatura e funcionamento da plataforma.
Operadora dos dados dos pacientes cadastrados pelos profissionais, tratando essas informações exclusivamente para viabilizar os serviços contratados.

O profissional permanece como controlador dos dados de seus pacientes, sendo responsável por garantir que possui base legal para seu tratamento e por cumprir as obrigações previstas na LGPD e nas normas do Conselho Federal de Psicologia.

Para dúvidas relacionadas à privacidade: e-mail usezenora@gmail.com.

2. Quais dados coletamos

Dados do profissional

Ao criar uma conta, podemos coletar:

nome;
e-mail;
telefone;
senha (armazenada exclusivamente em formato criptográfico/hash);
número do CRP;
foto de perfil;
biografia;
formação;
especialidades;
áreas de atuação;
informações da assinatura (plano contratado, ciclo e status de pagamento).

Quando o profissional optar por receber pagamentos online, poderá conectar sua conta do Stripe ou Mercado Pago por meio de OAuth. A Zenora não possui acesso às senhas nem aos dados bancários completos dessas contas.

Dados do paciente

Durante o agendamento ou cadastro pelo profissional, poderão ser coletados:

nome;
e-mail;
WhatsApp;
histórico de consultas;
datas e horários;
status do atendimento;
valores;
recibos;
declarações de comparecimento;
anotações clínicas realizadas pelo profissional.

As anotações clínicas constituem dados pessoais sensíveis, conforme a LGPD, sendo tratadas exclusivamente para possibilitar a prestação dos serviços pelo profissional responsável.

Os seguintes dados são protegidos por criptografia em repouso:

nome;
e-mail;
telefone.

O e-mail é indexado por mecanismo criptográfico unidirecional, permitindo sua localização sem exposição em texto puro.

Dados coletados automaticamente

Também podemos coletar automaticamente informações como:

endereço IP parcialmente anonimizado;
navegador;
dispositivo utilizado;
páginas acessadas;
tempo de navegação;
origem do acesso;
informações estatísticas de utilização da plataforma.

Esses dados são utilizados apenas para melhoria dos serviços e análise de desempenho.

3. Bases legais para o tratamento

O tratamento de dados pessoais é realizado com fundamento nas bases legais previstas na LGPD, incluindo:

execução de contrato;
cumprimento de obrigação legal ou regulatória;
exercício regular de direitos;
legítimo interesse;
consentimento, quando aplicável.

4. Para que utilizamos os dados

Os dados são utilizados para:

criar e manter a conta do profissional;
permitir agendamentos online;
enviar confirmações e lembretes por e-mail e WhatsApp;
emitir recibos e declarações;
processar pagamentos;
gerenciar assinaturas;
fornecer suporte técnico;
melhorar a plataforma;
cumprir obrigações legais e fiscais;
prevenir fraudes e uso indevido da plataforma.

A Zenora não vende dados pessoais, nem os utiliza para publicidade de terceiros.

5. Compartilhamento de dados

Compartilhamos dados apenas quando necessário para funcionamento da plataforma.

Os principais operadores utilizados são:

Supabase — banco de dados e armazenamento;
Vercel — hospedagem da aplicação;
Asaas — cobrança das assinaturas;
Stripe — pagamentos aos profissionais;
Mercado Pago — pagamentos aos profissionais;
Resend — envio de e-mails transacionais;
Upstash — proteção contra abuso e limitação de requisições;
Google Analytics — métricas de utilização.

Esses prestadores recebem apenas as informações necessárias para execução de seus serviços.

Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, buscamos contratar empresas que adotem padrões adequados de segurança e proteção de dados compatíveis com a LGPD.

6. Retenção dos dados

Os dados serão mantidos enquanto forem necessários para:

prestação dos serviços;
cumprimento de obrigações legais;
exercício regular de direitos;
atendimento às normas aplicáveis.

Após o encerramento da conta, os dados poderão permanecer armazenados pelo período exigido pela legislação, sendo posteriormente eliminados ou anonimizados, quando possível.

No caso dos pacientes, também será observado o período de guarda previsto nas normas do Conselho Federal de Psicologia.

7. Direitos do titular

Nos termos da LGPD, o titular poderá solicitar:

confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos ou desatualizados;
anonimização, bloqueio ou eliminação quando cabível;
portabilidade dos dados;
eliminação dos dados tratados mediante consentimento;
informação sobre compartilhamento de dados;
revogação do consentimento;
revisão de decisões automatizadas, quando aplicável.

Caso você seja paciente, poderá exercer esses direitos diretamente junto ao profissional responsável pelo atendimento ou entrar em contato conosco.

Solicitações podem ser enviadas para: usezenora@gmail.com

8. Segurança da informação

A Zenora adota medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:

criptografia de dados sensíveis em repouso;
armazenamento seguro de senhas por hash criptográfico;
comunicação protegida por HTTPS/TLS;
controle de acesso autenticado;
segregação de dados entre profissionais;
monitoramento e prevenção de acessos indevidos.

Embora adotemos práticas alinhadas ao estado da técnica, nenhum sistema é completamente imune a riscos. Mais detalhes estão na nossa página de Segurança e Pagamento.

9. Incidentes de segurança

Caso ocorra incidente de segurança capaz de gerar risco ou dano relevante aos titulares dos dados, a Zenora adotará as medidas previstas na LGPD, incluindo, quando cabível, comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados.

10. Cookies

Utilizamos cookies para:

manter sessões autenticadas;
permitir o funcionamento da plataforma;
melhorar a experiência do usuário;
realizar análises estatísticas de utilização.

Cookies analíticos poderão ser utilizados conforme a legislação aplicável e, quando necessário, mediante o consentimento do usuário.

Você poderá gerenciar ou bloquear cookies diretamente nas configurações do seu navegador.

11. Responsabilidade da plataforma

A Zenora fornece infraestrutura tecnológica para gestão de agenda, comunicação, pagamentos e organização de atendimentos.

A plataforma não realiza atendimento psicológico, não substitui o profissional de saúde e não utiliza o conteúdo clínico dos pacientes para quaisquer finalidades comerciais.

Sempre que possível, o acesso aos dados clínicos permanece restrito exclusivamente ao profissional responsável pelo atendimento.

12. Alterações desta Política

Esta Política poderá ser atualizada periodicamente para refletir mudanças legais, regulatórias ou melhorias na plataforma.

Quando houver alterações relevantes, os usuários serão comunicados por meio da própria plataforma ou por e-mail.

A data da última atualização estará sempre disponível no início deste documento.

13. Contato

Em caso de dúvidas, solicitações relacionadas à privacidade ou exercício de direitos previstos na LGPD, entre em contato pelo e-mail: usezenora@gmail.com