1. Quem trata os seus dados
A responsável pelo tratamento dos seus dados pessoais — a pessoa que decide por que e como os dados são usados — sou eu, Juliana Vilaça. A atividade está registada em dois países, e quem o atende é sempre a mesma pessoa. O que muda é a entidade que presta o serviço e emite o documento fiscal, conforme a moeda em que você paga.
| Se pagou em | Entidade responsável | Lei principal |
|---|---|---|
| Reais (R$) clientes no Brasil |
Juliana Vilaça Figueiredo CNPJ 57.981.746/0001-40 Atendimento exclusivamente online, sem sede aberta ao público Emite nota fiscal |
LGPD Lei n.º 13.709/2018, com as garantias do RGPD em complemento |
| Euros (€) clientes em Portugal e na Europa |
Juliana Vilaça NIF 263 426 610 Atividade exercida a partir de Portugal, sem atendimento presencial Emite fatura-recibo |
RGPD Regulamento UE 2016/679 e Lei n.º 58/2019, com as garantias da LGPD em complemento |
Em qualquer dos casos, o canal de contato do responsável pelo tratamento é terapeutajulianavilaca@gmail.com — é por aí que se exercem todos os direitos descritos nesta política.
Na prática, isto não muda nada para si. Sempre que as duas leis divergem, aplico a regra mais protetora para você — venha ela do Brasil ou da Europa. Os seus dados são tratados exatamente da mesma maneira nos dois casos, com o mesmo sigilo e os mesmos direitos.
Não é obrigatória a nomeação de um Encarregado de Proteção de Dados (DPO), porque não se aplicam os requisitos do artigo 37.º do RGPD. Todas as questões sobre privacidade são tratadas diretamente por mim, pelo e-mail acima.
2. A quem se aplica esta política
Esta política vale para todas as pessoas que usam este site, preenchem os formulários dele ou são atendidas por mim, independentemente do país onde estejam.
A minha atividade é estabelecida em Portugal, por isso o tratamento dos seus dados é regido pelo Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679) e pela Lei n.º 58/2019, que o aplica na ordem jurídica portuguesa.
Como eu também atendo pessoas residentes no Brasil, o tratamento dos dados dessas pessoas cumpre igualmente a Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018). Sempre que as duas leis divergem, eu aplico a regra mais protetora para você.
3. Que dados coleto
Eu coleto apenas o que é necessário. Nunca peço dados que eu não vá usar.
| Categoria | O que inclui | Quando é coletado |
|---|---|---|
| Identificação | Nome completo e data de nascimento | No formulário de agendamento |
| Contato | E-mail, número de telefone/WhatsApp com código do país (DDI) | No formulário de agendamento |
| Dados sobre a sua situação | O objetivo da sessão, as perguntas que você faz e o que você compartilha comigo durante o atendimento (ver seção 4) | No formulário e durante a sessão |
| Dados de transação | Serviço comprado, número de sessões, valor, moeda, forma de pagamento, cupom usado, código da compra e comprovante enviado | Ao concluir a compra |
| Faturação | Dados fiscais, apenas se você pedir fatura ou nota fiscal | Se você marcar essa opção |
| Agendamento | Data e hora escolhidas, registradas no Google Calendar | Ao marcar na agenda |
| Origem do contato | Como você soube de mim e, se tiver sido indicação, o primeiro nome de quem indicou | No formulário de agendamento, e apenas se você quiser responder |
| Depoimentos | Nome, cidade, serviço realizado, texto do depoimento e, se você autorizar expressamente, o seu perfil de rede social | Se você enviar um depoimento |
| Comunicações | E-mails e mensagens trocadas comigo | Quando você entra em contato |
Não coleto: dados de cartão de crédito, senhas, dados bancários seus, localização, nem qualquer informação sobre a sua navegação para fins publicitários. Os pagamentos com cartão são processados diretamente pelo PayPal ou pela Kiwify — eu nunca tenho acesso aos dados do seu cartão.
4. Dados sensíveis de saúde
Quando você me descreve o objetivo da sessão, o que está sentindo ou o que quer trabalhar, está compartilhando uma informação que as duas leis classificam como dados pessoais sensíveis — categorias especiais de dados, no artigo 9.º do RGPD, e dados sensíveis, no artigo 11.º da LGPD.
Esses dados merecem proteção reforçada, e é assim que eu os trato:
- Eu só os uso para preparar e conduzir o seu atendimento.
- Nunca são compartilhados com ninguém, sob nenhuma circunstância, salvo obrigação legal ou judicial.
- Nunca são usados para publicidade, segmentação ou qualquer finalidade comercial.
- Não são incluídos em depoimentos, redes sociais ou materiais de divulgação.
- Eu não gravo sessões sem a sua autorização prévia e expressa, dada caso a caso.
O fundamento é o seu consentimento explícito, ao abrigo do artigo 9.º, n.º 2, alínea a) do RGPD e do artigo 11.º, inciso I da LGPD. É por isso que o formulário de agendamento tem uma caixa própria e separada para você autorizar esse tratamento — sem ela, eu não posso realizar o atendimento.
Você pode retirar esse consentimento a qualquer momento, por e-mail, sem precisar justificar. Isso não afeta a licitude do tratamento já feito, mas impede a continuidade do acompanhamento.
Importante: as terapias que eu pratico são práticas integrativas e complementares. Eu não sou profissional de saúde regulamentada, não faço diagnóstico nem prescrevo tratamentos, por isso os seus dados não constituem prontuário clínico nem são compartilhados com nenhum sistema de saúde.
5. Para que uso os dados e com que fundamento
A lei exige que sempre exista um fundamento válido para tratar dados. Estes são os meus:
| Finalidade | Dados usados | Fundamento legal |
|---|---|---|
| Marcar e realizar o seu atendimento | Identificação, contato, data de nascimento | Execução do contrato RGPD art. 6.º, n.º 1, b) · LGPD art. 7.º, V |
| Preparar e conduzir a sessão com base no que você compartilhou | Objetivo da sessão e informação sobre a sua situação | Consentimento explícito RGPD art. 9.º, n.º 2, a) · LGPD art. 11.º, I |
| Processar o pagamento e controlar pacotes de sessões | Dados de transação, código de compra | Execução do contrato RGPD art. 6.º, n.º 1, b) · LGPD art. 7.º, V |
| Emitir fatura e cumprir obrigações fiscais | Identificação e dados fiscais | Obrigação jurídica RGPD art. 6.º, n.º 1, c) · LGPD art. 7.º, II |
| Enviar confirmações, lembretes e o relatório da sessão | E-mail e WhatsApp | Execução do contrato RGPD art. 6.º, n.º 1, b) · LGPD art. 7.º, V |
| Publicar o seu depoimento no site | Nome, cidade, serviço, texto e perfil social | Consentimento RGPD art. 6.º, n.º 1, a) · LGPD art. 7.º, I |
| Enviar novidades e conteúdos por e-mail | Nome e e-mail | Consentimento, revogável a qualquer momento RGPD art. 6.º, n.º 1, a) · LGPD art. 7.º, I |
| Defender direitos em processo judicial, se necessário | Os dados estritamente relevantes | Interesse legítimo RGPD art. 6.º, n.º 1, f) · LGPD art. 7.º, VI |
Se você autorizou receber novidades por e-mail, pode cancelar quando quiser, pelo link em cada mensagem ou respondendo pedindo o cancelamento. Isso não afeta em nada o seu atendimento.
6. Com quem compartilho
Eu não vendo, não alugo nem cedo os seus dados a ninguém. Compartilho apenas o estritamente necessário com prestadores de serviço que me permitem funcionar, e todos eles são contratualmente obrigados a proteger os seus dados:
| Quem | Para quê | Dados envolvidos |
|---|---|---|
| Google Calendar, Meet, Gmail | Agenda de marcações, videochamadas e e-mail | Nome, e-mail, data e hora da sessão |
| WhatsApp (Meta) | Contato e envio de comprovantes | Número de telefone e conteúdo das mensagens |
| PayPal | Processamento de pagamentos com cartão ou conta PayPal | Nome, e-mail, valor e descrição da compra |
| Kiwify | Processamento de pagamentos parcelados | Nome, e-mail, valor e descrição da compra |
| Netlify hospedagem do site | Manter o site no ar e receber os formulários de agendamento e de depoimentos | Os dados que você escreve nos formulários |
Estes prestadores atuam como suboperadores (operadores, na LGPD): eles tratam os dados por minha conta e seguindo as minhas instruções, e não podem usá-los para fins próprios.
Eu ainda posso comunicar dados a autoridades públicas, quando houver obrigação legal ou ordem judicial. Nesse caso, e sempre que a lei permitir, eu aviso você antes.
7. Transferências internacionais
Alguns dos prestadores acima têm sede ou servidores fora do Espaço Econômico Europeu, especialmente nos Estados Unidos — é o caso do Google, da Meta (WhatsApp) e do PayPal. A Kiwify tem sede no Brasil.
Essas transferências acontecem com base em garantias adequadas previstas na lei:
- A decisão de adequação da Comissão Europeia relativa ao EU-U.S. Data Privacy Framework, quando o prestador é certificado por ele;
- As Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, nos restantes casos;
- Quanto ao Brasil, a Comissão Europeia ainda não emitiu decisão de adequação, por isso essas transferências se baseiam em Cláusulas Contratuais-Tipo ou no seu consentimento informado.
Se você quiser uma cópia das garantias aplicáveis a alguma dessas transferências, me peça por e-mail que eu envio.
8. Durante quanto tempo guardo
Eu guardo os dados apenas pelo tempo necessário, e depois apago.
| Tipo de dados | Prazo de conservação |
|---|---|
| Dados de identificação e contato de clientes | Enquanto durar a relação e até 5 anos depois do último atendimento |
| Informação sobre o objetivo das sessões (dados sensíveis) | 3 anos depois do último atendimento, ou até você retirar o consentimento — o que acontecer primeiro |
| Faturas e documentos fiscais | 10 anos, por imposição legal em Portugal |
| Comprovantes de pagamento | 5 anos |
| Depoimentos publicados | Enquanto estiverem no site ou até você pedir a remoção |
| Pedidos de contato que não viraram atendimento | 1 ano |
| Inscrição para receber novidades por e-mail | Até você cancelar a inscrição |
Terminados esses prazos, os dados são eliminados de forma segura ou anonimizados de modo irreversível.
9. Segurança
Eu adoto medidas técnicas e organizacionais adequadas para proteger os seus dados, entre elas:
- Conexão criptografada (HTTPS) em todo o site;
- Acesso às contas protegido por senha forte e verificação em duas etapas;
- Acesso aos dados restrito exclusivamente a mim;
- Uso apenas de prestadores reconhecidos e em conformidade com o RGPD;
- Coleta apenas do mínimo de dados indispensável a cada finalidade.
Nenhum sistema é totalmente inviolável. Se acontecer uma violação de dados capaz de gerar risco elevado para os seus direitos, eu comunico você e notifico a autoridade competente no prazo de 72 horas, nos termos do artigo 33.º do RGPD e do artigo 48.º da LGPD.
10. Os seus direitos
Os seus dados são seus. A lei te garante os seguintes direitos, que você pode exercer gratuitamente:
| Direito | O que significa |
|---|---|
| Acesso | Saber quais dados seus eu tenho e receber uma cópia |
| Retificação | Corrigir dados incorretos ou incompletos |
| Apagamento "direito a ser esquecido" | Pedir que eu apague os seus dados, quando não houver obrigação legal de mantê-los |
| Limitação | Pedir que eu suspenda o uso dos dados, mantendo-os apenas guardados |
| Portabilidade | Receber os seus dados em formato legível por máquina, ou pedir que eu os envie a outro responsável |
| Oposição | Se opor a tratamentos baseados em interesse legítimo |
| Retirar o consentimento | Revogar, a qualquer momento, autorizações que você tenha dado |
| Não discriminação (LGPD) | Não ser prejudicado por exercer qualquer um desses direitos |
| Informação sobre compartilhamentos (LGPD) | Saber com quais entidades públicas e privadas eu compartilhei os seus dados |
| Reclamação | Apresentar reclamação à autoridade de proteção de dados |
11. Como exercer os seus direitos
Basta enviar um e-mail para terapeutajulianavilaca@gmail.com dizendo o que você quer. Não precisa de formulário nem de linguagem jurídica.
- Eu respondo no prazo máximo de 30 dias, prorrogável por mais 60 em casos complexos — e, se isso acontecer, eu explico o motivo.
- O exercício destes direitos é gratuito.
- Eu posso pedir alguns dados adicionais para confirmar a sua identidade, justamente para proteger as suas informações de pedidos indevidos.
12. Reclamações
Se você achar que os seus dados não estão sendo tratados corretamente, eu gostaria que falasse comigo primeiro — muita coisa se resolve com uma conversa. Mas você sempre tem o direito de reclamar diretamente à autoridade competente:
www.cnpd.pt
www.gov.br/anpd
13. Cookies
Este site não usa cookies de rastreamento, de publicidade nem de criação de perfis. Não há Google Analytics, pixel do Facebook nem nenhuma ferramenta que acompanhe a sua navegação.
São carregadas fontes do Google Fonts e, na página de agendamento, o serviço de pagamento do PayPal. Esses serviços podem registrar o seu endereço IP por razões técnicas e de segurança, o que é inerente ao funcionamento da internet.
Se um dia eu instalar estatísticas de visitas, publicidade ou remarketing, esta seção será atualizada e passará a existir um aviso de consentimento de cookies antes de qualquer um desses serviços ser carregado.
14. Menores de idade
Os atendimentos são destinados a maiores de 18 anos.
Se você quiser que uma criança ou adolescente seja atendido, o agendamento e o consentimento precisam ser feitos por quem tem a responsabilidade parental, que deve estar presente ou disponível por telefone durante a sessão. Eu não coleto dados de menores sem essa autorização; se souber que isso aconteceu, apago imediatamente.
15. Decisões automatizadas
Não são tomadas decisões automatizadas nem é feita criação de perfis com base nos seus dados. Todas as decisões sobre o seu acompanhamento são tomadas por mim, pessoalmente.
16. Alterações a esta política
Esta política pode ser atualizada sempre que houver mudanças na forma como eu trato os dados ou na legislação aplicável. A data da última atualização está indicada no topo da página.
Se a mudança for significativa e afetar os seus direitos, eu aviso você por e-mail antes de ela entrar em vigor.
Qualquer dúvida sobre esta política, me escreva para terapeutajulianavilaca@gmail.com. Respondo pessoalmente.