Segurança
Todas as conexões usam TLS 1.2 ou superior. Certificados gerenciados automaticamente com renovação contínua.
Dados armazenados com AES-256. Chaves gerenciadas por serviço de KMS dedicado, rotacionadas periodicamente.
Autenticação com MFA disponível, sessões com expiração automática, RBAC por clínica e por profissional. Logs de acesso retidos por 90 dias.
Revisões de código com foco em segurança em cada deploy. Vulnerabilidades críticas são endereçadas em até 24 h após identificação.
LGPD e Privacidade
Tratamento de dados fundamentado no art. 7º, II (consentimento) e art. 11, II, a (saúde) da Lei nº 13.709/2018 (LGPD). Dados de prontuário seguem sigilo profissional (CFP/CFM).
Acesso, correção, portabilidade, eliminação e revogação de consentimento disponíveis via painel do profissional ou requisição a privacidade@theravus.app.
Encarregado designado nos termos do art. 41 da LGPD. Contato: dpo@theravus.app — tempo de resposta: até 15 dias úteis.
Dados clínicos retidos pelo prazo mínimo exigido pelo CFP (5 anos para adultos; 5 anos após maioridade para menores). Após o prazo, eliminação segura mediante solicitação.
Datacenter e Infraestrutura
Os dados de produção ficam no Google Cloud, na região de São Paulo (southamerica-east1). A IA recebe apenas texto pseudonimizado, sem nome, CPF ou contato do paciente.
Banco de dados gerenciado no Google Cloud, com backups automáticos e cópias fora do servidor da aplicação. SLA contratual de 99,5% para planos pagos; meta operacional interna de 99,9%.
Balanceamento de carga com failover automático. CDN para assets estáticos. Monitoramento contínuo de latência e disponibilidade.
Backup e Recuperação
Backups incrementais a cada hora. Snapshot completo diário, retido por 30 dias. Backup mensal retido por 12 meses.
Exercícios de restauração realizados mensalmente para validar integridade dos backups. Resultado documentado internamente.
Recovery Point Objective (RPO): até 1 hora de dados. Recovery Time Objective (RTO): até 4 horas para restauração completa.
Disponibilidade (Uptime)
99,9% de disponibilidade mensal (equivalente a menos de 44 minutos de indisponibilidade por mês). Manutenções programadas comunicadas com antecedência mínima de 48 h.
Checks de disponibilidade a cada 60 segundos. Alertas automáticos para a equipe de plantão em caso de degradação.
Incidentes passados e status atual disponíveis em status.theravus.app.
Sub-processadores
A Theravus utiliza os fornecedores abaixo que processam dados em nome dos controladores (profissionais e clínicas). Contratos de proteção de dados (DPA) estão em vigor com todos eles.
Infraestrutura de nuvem, banco de dados gerenciado e armazenamento
Processamento de pagamentos e cobranças recorrentes
Envio de e-mails transacionais (lembretes, confirmações)
Integração com WhatsApp para notificações ao paciente
Modelos de IA do assistente e dos resumos (texto pseudonimizado)
CDN, proteção contra DDoS e DNS
Certificações e Conformidades
A Theravus opera em conformidade plena com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e com as resoluções do Conselho Federal de Psicologia (CFP) relativas ao sigilo de prontuário. O processo de certificação ISO 27001 está em andamento, com auditoria prevista para 2026. Dúvidas sobre conformidade: compliance@theravus.app