Política de privacidade

Você conta coisas difíceis para um profissional. A ZOE existe para intermediar esse encontro — não para ler o que foi dito.

A plataforma não acessa o conteúdo das sessões, das mensagens nem das notas clínicas. Isso não é promessa de conduta: é como o banco de dados foi construído. Não existe consulta que permita a alguém da equipe da ZOE abrir uma nota clínica, nem para dar suporte.

ZOE. Encarregado de dados (DPO): privacidade@zoesocial.com.br.

Para criar sua conta: nome, e-mail e senha. O telefone é opcional.

Para o atendimento acontecer: com quem você marcou, quando, por qual modalidade, o valor e se foi coberto por benefício da empresa.

Se você é profissional: também o registro no conselho, a categoria e o que você escreve no seu perfil público.

Dado sensível. O fato de você marcar consulta com psicólogo é dado de saúde — categoria especial na LGPD (art. 11). Ele é tratado para a execução do contrato entre você e a plataforma, e nunca usado para publicidade ou perfilamento.

• O áudio ou o vídeo das sessões — elas não são gravadas.
• O conteúdo das notas clínicas — elas pertencem ao profissional e estão sob a guarda do conselho dele.
• Seu histórico de navegação fora da ZOE.
• Dados de cartão — quando houver pagamento, ficam no provedor.

Se você usa a ZOE como benefício corporativo, a empresa vê apenas números agregados: quantas pessoas aderiram, quantos atendimentos aconteceram, quais categorias foram usadas.

Ela nunca vê quem foi atendido, com quem, quando ou sobre o quê. E há uma trava a mais: abaixo de 5 pessoas ativas, nenhum número aparece — em equipe pequena, mesmo um agregado apontaria para alguém.

Com o profissional que você escolheu — ele precisa saber seu nome e o horário. Com os serviços que fazem a plataforma funcionar: hospedagem, banco de dados, envio de e-mail e sala de vídeo, cada um recebendo só o necessário para sua função.

Não vendemos seus dados e não os compartilhamos com anunciantes.

Em Configurações → Meus dados você baixa uma cópia de tudo que guardamos e pode apagar sua conta. A exportação é imediata; a exclusão tem 30 dias de carência, em que dá para voltar atrás.

A LGPD (art. 18) também garante confirmação de tratamento, correção, anonimização, portabilidade e informação sobre compartilhamento — peça pelo e-mail do encarregado e respondemos em até 15 dias.

Enquanto sua conta existir. Depois do pedido de exclusão, apagamos — com duas exceções: registros fiscais, pelo prazo legal, e prontuários de atendimento, que o profissional é obrigado a guardar pelo prazo do conselho dele, independentemente da ZOE.

O acesso aos dados é controlado no próprio banco, linha a linha: cada pessoa só alcança o que é dela. Painéis internos e de empresa não têm permissão de leitura sobre notas clínicas e mensagens — não é uma regra de tela que alguém poderia contornar chamando a API.