← Voltar para getethen.com
Última atualização: 20/09/2026
1. Quem somos
O Ethen é um serviço de apoio emocional via WhatsApp, oferecido por:
- Razão social: 68.440.976 JOAO GUILHERME BAETAS MARINHO MAMEDE
- Nome fantasia: Ethen
- CNPJ: 68.440.976/0001-19
- Endereço: R. Bento Lisboa, 106, Bloco Santa Teresa, Apt 404, Catete, Rio de Janeiro — RJ, CEP 22221-011
- Contato: suporte@getethen.com
Para efeitos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), somos o controlador dos dados pessoais tratados através do Ethen.
2. Quais dados coletamos
- Dados de cadastro: número de telefone do WhatsApp e informações que você fornece ao se cadastrar (ex: nome, se solicitado).
- Dados de conversa: o conteúdo das mensagens que você envia ao Ethen e as respostas geradas. Isso inclui, por sua própria natureza, dados sensíveis sobre saúde mental (LGPD, art. 5º, II) — sentimentos, pensamentos, experiências pessoais e, quando aplicável, sinais de risco à sua segurança.
- Memória de conversa: um resumo curto do que foi conversado, atualizado a cada sessão, para que o Ethen mantenha continuidade entre uma conversa e outra. Esse resumo é derivado das suas mensagens e recebe o mesmo tratamento de dado sensível.
- Classificação de risco: o nível de risco atribuído a cada mensagem pelo protocolo de segurança, guardado junto com a data, o seu número e o texto da mensagem que gerou a classificação — para que o caso possa ser avaliado pelo profissional responsável e para melhorar a precisão do protocolo. Quando a mensagem foi enviada em áudio, o que se guarda é a transcrição em texto.
- Dados de pagamento: processados diretamente pela plataforma de pagamento (Hotmart) — o Ethen não armazena número de cartão de crédito ou dados financeiros completos.
- Dados técnicos: registros de uso do serviço (data/hora de mensagens, status de assinatura), necessários para o funcionamento e para diagnóstico de problemas técnicos.
3. Para que usamos seus dados
- Gerar as respostas do Ethen durante a conversa.
- Classificar o nível de risco emocional de cada mensagem, para acionar o protocolo de segurança quando necessário (ver seção 9 dos Termos de Uso).
- Permitir que o psicólogo responsável pelo Ethen avalie casos sinalizados pelo protocolo de segurança — o que inclui acessar o conteúdo da conversa sinalizada, sob sigilo profissional — e, quando necessário, entre em contato com você por WhatsApp.
- Processar sua assinatura e liberar o acesso ao serviço.
- Enviar comunicações operacionais (confirmação de assinatura, avisos de cobrança, alertas de segurança quando aplicável).
- Melhorar a qualidade e a segurança do serviço.
O Ethen não usa suas conversas para fins de publicidade, não vende seus dados a terceiros, e não os utiliza para treinar modelos de inteligência artificial de terceiros.
4. Base legal para o tratamento
- Dados sensíveis de saúde (conteúdo das conversas, memória e classificação de risco): tratados mediante o seu consentimento específico e destacado (LGPD, art. 11, I), obtido no momento do cadastro. Você pode retirar esse consentimento a qualquer momento (ver seção 8).
- Avaliação de casos sinalizados pelo protocolo de segurança: além do consentimento acima, este uso se apoia na proteção da vida e da incolumidade física do titular (LGPD, art. 11, II, "e").
- Dados de cadastro e pagamento: tratados para execução do contrato de prestação de serviço (LGPD, art. 7º, V) — ou seja, são necessários para que o Ethen funcione e para processar sua assinatura.
- Dados técnicos de uso: tratados com base no legítimo interesse em manter e melhorar a segurança e a qualidade do serviço (LGPD, art. 7º, IX), sempre de forma proporcional e sem prejudicar seus direitos.
5. Com quem compartilhamos seus dados
Compartilhamos dados apenas com prestadores de serviço estritamente necessários para o Ethen funcionar (chamados de operadores na LGPD), todos sob obrigação contratual de proteger seus dados:
- Anthropic (Claude API): processa o conteúdo das suas mensagens para gerar as respostas do Ethen e, ao fim de cada conversa, o resumo de memória descrito na seção 2. Os servidores da Anthropic ficam nos Estados Unidos — essa transferência internacional se apoia em cláusulas contratuais de transferência internacional firmadas com o fornecedor, conforme a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), e a Anthropic declara não usar dados de API para treinar seus modelos.
- Meta (WhatsApp Business API): plataforma de mensageria pela qual você se comunica com o Ethen.
- Cloudflare (Workers AI — Whisper): transcreve suas mensagens de voz em texto, quando você manda áudio, dentro da infraestrutura da Cloudflare (servidores nos Estados Unidos e na Europa, com transferência internacional amparada em cláusulas contratuais de transferência internacional, conforme a regulamentação da ANPD); o áudio não é guardado depois da transcrição.
- Hotmart: processamento de pagamento da assinatura.
- Resend: envio de e-mails operacionais (ex: alertas internos de segurança).
- Make.com: automações internas de assinatura (Hotmart) e de alertas de segurança (servidores nos Estados Unidos). Desde 19/09/2026 o Make não transporta mais as conversas; ele recebe o texto das mensagens sinalizadas pelo protocolo de segurança, para gerar o alerta interno. Os registros técnicos de execução são apagados automaticamente pela plataforma em até 30 dias.
- Typebot: motor que conduziu a conversa no WhatsApp até 19/09/2026 e permanece apenas como reserva técnica até sua desativação (prevista para outubro de 2026). As transcrições de sessão que ele guardou são apagadas automaticamente após 14 dias (ver seção 6). Servidores na União Europeia (França e Reino Unido), sob empresa francesa e regime de proteção de dados reconhecido como adequado.
- Google (Google Sheets e Gmail): base de dados de assinantes (número de telefone, status da assinatura, memória de conversa, classificações de risco com o texto da mensagem que as gerou, e contagem de mensagens por dia) e caixa de e-mail operacional. Servidores nos Estados Unidos, com transferência internacional amparada em cláusulas contratuais de transferência internacional, conforme a regulamentação da ANPD.
- Cloudflare: desde 19/09/2026 executa o motor de conversa do Ethen (a validação das mensagens recebidas do WhatsApp, a chamada à Anthropic e o envio das respostas) e guarda o estado da conversa em andamento — a memória resumida e as últimas mensagens trocadas (no máximo 14, cada uma limitada a 400 caracteres) — por até 3 dias após a última mensagem, quando é apagado automaticamente. Mantém também registros técnicos sem o conteúdo das mensagens (um identificador pseudonimizado do número, tipo de chamada, nível de risco atribuído, tokens e custo) por até 180 dias, para operação e controle de custos. Servidores nos Estados Unidos e em outras regiões, com transferência internacional amparada em cláusulas contratuais de transferência internacional, conforme a regulamentação da ANPD; dados armazenados com criptografia em repouso.
Não compartilhamos seus dados com anunciantes, corretores de dados, ou qualquer terceiro para fins de marketing.
6. Por quanto tempo guardamos seus dados
- Se você pedir a exclusão da sua conta: apagamos seus dados de cadastro e o histórico de conversas em até 30 dias. Cópias de segurança (backups) técnicos, que existem para proteger o serviço contra falhas, são expurgadas em até 90 dias.
- Se você cancelar a assinatura mas não pedir exclusão: mantemos seus dados por até 24 meses de inatividade, para o caso de você querer voltar a usar o Ethen. Depois desse período, anonimizamos o conteúdo das suas conversas.
- Se você iniciar um período de teste gratuito e não assinar: mantemos seu número de telefone e a data de início do teste por tempo indeterminado, exclusivamente para prevenir o uso repetido do período gratuito por um mesmo número. Essa base de dados é mínima (não inclui o conteúdo de conversas) e seu tratamento se apoia no legítimo interesse do Ethen em prevenir fraude e abuso do período de teste (LGPD, art. 7º, IX). Você pode solicitar a exclusão desse registro a qualquer momento (ver seção 8), mas isso permite que um novo período de teste seja iniciado com o mesmo número.
- Registros de classificação de risco: mantidos enquanto sua conta existir, para supervisão clínica e melhoria do protocolo de segurança, e apagados junto com os demais dados quando você pedir a exclusão da conta.
- Dados de cobrança: ficam sob responsabilidade da Hotmart, nossa processadora de pagamento, sujeitos aos prazos de guarda fiscal exigidos por lei (tipicamente 5 anos).
- Estado da conversa, transcrições e registros técnicos: independentemente de pedido, o estado da conversa em andamento guardado pelo motor de conversa (Cloudflare) é apagado 3 dias após a última mensagem; as transcrições de sessão que o motor anterior (Typebot) guardou são apagadas 14 dias após cada conversa; e os registros técnicos de integração expiram em até 30 dias. Assim, o histórico literal das suas conversas nunca fica armazenado além desses prazos; o que permanece, enquanto sua conta existir, é a memória resumida descrita na seção 2 e os registros de classificação de risco.
7. Segurança dos seus dados
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou vazamento — incluindo controle de acesso restrito e uso de provedores com certificações de segurança reconhecidas (a Anthropic, por exemplo, mantém certificação SOC 2 Type 2). O acesso ao conteúdo das conversas é restrito ao psicólogo responsável pelo Ethen, nas situações descritas nas seções 3 e 4, e está sujeito ao sigilo profissional previsto no Código de Ética Profissional do Psicólogo. Nenhum sistema é 100% imune a incidentes; caso ocorra um incidente de segurança que possa gerar risco a você, você será comunicado conforme exigido pela LGPD.
8. Seus direitos
Como titular dos dados, você tem direito a, a qualquer momento (LGPD, art. 18):
- Confirmar se tratamos seus dados, e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Solicitar a portabilidade dos seus dados a outro fornecedor.
- Eliminar seus dados e apagar sua conta e histórico de conversas, a qualquer momento, sem necessidade de justificativa.
- Ser informado sobre com quem compartilhamos seus dados.
- Revogar seu consentimento para o tratamento de dados sensíveis a qualquer momento — o que encerra o uso do serviço, já que o Ethen depende desses dados para funcionar.
Para exercer qualquer um desses direitos, escreva para suporte@getethen.com. Responderemos dentro do prazo legal.
9. Encarregado de dados (DPO)
João Guilherme Baetas Marinho Mamede é o encarregado pelo tratamento de dados pessoais do Ethen. Contato: suporte@getethen.com.
10. Menores de idade
O Ethen não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável por um menor e acredita que ele forneceu dados ao Ethen, entre em contato para que possamos excluí-los.
11. Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas através do próprio Ethen ou por e-mail. A data da última atualização está sempre indicada no topo deste documento.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: suporte@getethen.com.