NoOneToTalk
Política de Privacidade
Lei aplicável: Inglaterra e País de Gales
Última atualização: maio de 2026
Dados da empresa
- Razão social:
- NO ONE TO TALK LTD
- Número da empresa:
- 15474380
- Sede registrada:
- 20 Wenlock Road, London, N1 7GU, England
- E-mail de contato:
- hello@NoOneToTalk.com
- E-mail de proteção de dados:
- privacy@NoOneToTalk.com
- Responsável pela proteção de dados:
- Contato em dpo@NoOneToTalk.com
Um DPO independente será formalmente designado antes do lançamento dos Serviços clínicos, em conformidade com o art. 37 UK GDPR. - Registro na ICO:
- O registro junto ao Information Commissioner's Office do Reino Unido está sendo concluído antes do lançamento dos Serviços clínicos. O número de registro será publicado aqui quando for emitido.
- Jurisdição:
- Inglaterra e País de Gales
Aviso importante e ressalva de emergência
Esta plataforma não se destina a emergências médicas, intervenção em crise ou cuidado clínico urgente.
Se você está enfrentando uma crise de saúde mental, considerando causar dano a si ou a outros, ou vivendo uma emergência médica, não use esta plataforma. Você deve buscar imediatamente assistência de emergência presencial:
- No Reino Unido (UK): Ligue para 999 ou vá ao departamento de A&E mais próximo. Você também pode contatar o NHS 111 ou a equipe local de crise de saúde mental do NHS.
- Usuários internacionais: Contate os serviços de emergência locais (p. ex., 911 nos EUA/Canadá, 112 na UE ou o número equivalente no seu país).
A NO ONE TO TALK LTD é uma plataforma tecnológica que conecta Usuários a Counsellors independentes. Não somos um prestador de cuidados de saúde, e os Counsellors são os únicos responsáveis pelo cuidado clínico e pelos conselhos prestados.
1. Introdução e âmbito
1.1 Sobre esta Política
Esta Política de Privacidade (a "Política") explica como a NO ONE TO TALK LTD ("Empresa", "nós", "nos", "nosso") coleta, usa, armazena, compartilha e protege seus dados pessoais quando você acessa ou usa nossa plataforma online, sites e aplicativos (coletivamente, a "Plataforma"). Esta Política deve ser lida juntamente com nossos Termos e Condições de Serviço.
Ao acessar ou usar a Plataforma, você reconhece que leu e compreendeu esta Política. Se não concordar, você deve cessar imediatamente o uso da Plataforma.
1.2 Definições
- Empresa, nós, nos, nosso: Refere-se à NO ONE TO TALK LTD.
- Plataforma: Todos os serviços online, softwares, sites e aplicativos operados pela Empresa.
- Usuário, você: Qualquer pessoa física que acesse ou use a Plataforma, seja como Membro registrado, seja como visitante.
- Counsellor (ou Practitioner): Um profissional independente e autônomo de saúde mental que presta serviços aos Usuários por meio da Plataforma.
- Dados pessoais: Qualquer informação relativa a uma pessoa natural identificada ou identificável, conforme definido pelo UK GDPR.
- Dados pessoais sensíveis: Dados pessoais que revelem origem racial ou étnica, opiniões políticas, convicções religiosas ou filosóficas, filiação sindical, dados genéticos, dados biométricos, dados relativos à saúde ou dados relativos à vida sexual ou à orientação sexual de uma pessoa natural.
- UK GDPR: O Regulamento Geral de Proteção de Dados (Regulamento (UE) 2016/679) tal como integra o direito da Inglaterra e do País de Gales, da Escócia e da Irlanda do Norte por força da section 3 do European Union (Withdrawal) Act 2018, lido em conjunto com o Data Protection Act 2018.
2. Qualidade de controlador e de operador
2.1 A Empresa como controladora
Para dados operacionais e administrativos (p. ex., informações da conta, faturamento, logs da plataforma, endereço IP, metadados de comunicação), a Empresa atua como controladora.
2.2 O Counsellor como controlador independente
Para notas clínicas e registros terapêuticos diretamente relacionados aos Serviços, o Counsellor é o controlador independente quanto ao conteúdo clínico e deve cumprir o UK GDPR e o Data Protection Act 2018 em relação aos seus dados de saúde.
2.3 Controladores conjuntos
A Empresa e o Counsellor podem atuar como controladores conjuntos para dados administrativos compartilhados (p. ex., agendamento, metadados de sessões e logs de comunicação). A repartição específica de responsabilidades é definida em um acordo escrito de controladoria conjunta entre as partes, em conformidade com o artigo 26 UK GDPR.
Essência do acordo de controladoria conjunta (art. 26(2))
- A Empresa é responsável por: fornecer a infraestrutura tecnológica, a gestão de contas, o faturamento, a segurança da plataforma, a notificação de violação à ICO e responder a solicitações gerais de titulares de dados relativas a dados administrativos.
- O Counsellor é responsável por: o conteúdo clínico das sessões, a guarda dos registros clínicos, o sigilo profissional e a resposta a solicitações de titulares relativas a dados clínicos.
- Ponto de contato único: independentemente da repartição acima, você pode exercer seus direitos perante a Empresa ou o Counsellor, e eles encaminharão a solicitação à parte responsável. Você deve dirigir-se à Empresa em privacy@NoOneToTalk.com como seu ponto de contato padrão.
- Acordo completo: o acordo completo de controladoria conjunta está disponível mediante solicitação a dpo@NoOneToTalk.com.
2.4 Responsável pela proteção de dados e futura designação do DPO
Nesta fase anterior ao lançamento, a função de Responsável pela proteção de dados é exercida pelo Director da NO ONE TO TALK LTD, contatável em dpo@NoOneToTalk.com. O Responsável pela proteção de dados é o seu ponto de contato para qualquer questão relativa aos seus dados pessoais e ao exercício dos seus direitos nos termos do UK GDPR.
Como, no lançamento dos Serviços clínicos, trataremos dados pessoais sensíveis (dados de saúde) de forma regular como parte de nossas atividades principais, a NO ONE TO TALK LTD designará formalmente um encarregado de proteção de dados (DPO) independente nos termos do artigo 37(1)(c) UK GDPR antes que quaisquer Serviços terapêuticos sejam disponibilizados aos Usuários. Os dados de contato do DPO serão publicados aqui no momento da nomeação. Você sempre terá o direito de contatar o DPO diretamente e de forma confidencial.
2.5 Registro na ICO
A maioria das organizações do Reino Unido que tratam dados pessoais é obrigada, pelos Data Protection (Charges and Information) Regulations 2018, a pagar uma taxa de proteção de dados e a estar registrada junto ao Information Commissioner's Office (ICO) do Reino Unido. A NO ONE TO TALK LTD está concluindo esse registro antes do lançamento dos Serviços clínicos. Nosso número de registro, uma vez emitido, será publicado na seção Dados da empresa acima e poderá ser verificado no registro público da ICO em ico.org.uk.
3. Informações que coletamos
3.1 Informações que você fornece diretamente
- Dados da conta: nome, endereço de e-mail, senha (com hash), data de nascimento, país de residência, idioma preferido.
- Dados de perfil: avatar gerado por IA, nome de exibição, preferências de comunicação.
- Dados de faturamento: tratados pelo nosso fornecedor de pagamentos em conformidade com o PCI-DSS. Não armazenamos números completos de cartão em nossos servidores.
- Comunicações: mensagens que você envia ao suporte, feedback ou pelo chat na plataforma.
- Informações relacionadas à saúde: quaisquer dados de saúde que você escolha compartilhar com o seu Counsellor durante os Serviços.
3.2 Informações coletadas automaticamente
-
ID de sessão anônimo — um UUID aleatório armazenado no
localStorage(não um cookie). Você pode apagá-lo a qualquer momento nas configurações do navegador. - Endereço IP com hash — seu IP recebe hash com SHA-256 e um salt secreto da aplicação antes do armazenamento. O IP original nunca é persistido e não pode ser recuperado a partir do hash.
- País — usado para mostrar uma linha de ajuda local para crise, com base no país obtido do seu endereço IP por meio de um banco de dados GeoIP no servidor. Não enviamos seu IP a APIs externas de geolocalização para esta funcionalidade.
- Análises de uso — visualizações de página, cliques, profundidade de rolagem, tempo na página. Usadas para entender qual conteúdo é útil, para que possamos continuar melhorando o site.
- Dados de dispositivo e navegador — string user-agent, tamanho da tela, URL de referência.
3.3 Informações de terceiros (art. 14 UK GDPR)
Quando obtemos dados pessoais sobre você de fontes que não sejam você mesmo, o artigo 14 UK GDPR nos obriga a informar as categorias de dados e a fonte:
- Provedores de autenticação (Google, Apple, Facebook — se e onde habilitados): recebemos seu nome, endereço de e-mail, URL da foto de perfil (se houver) e um identificador único emitido pelo provedor. Nunca recebemos sua senha.
- Processador de pagamento (p. ex., Stripe): recebemos o status da transação, os quatro últimos dígitos do cartão, a bandeira, o país de faturamento e uma referência tokenizada. Não recebemos nem armazenamos números completos de cartão.
- Serviços de prevenção a fraude: pontuações de risco e sinais (nenhum dado bruto de cartão ou de identidade).
- Provedores de entrega de e-mail: status de rejeição, confirmação de entrega, telemetria de abertura/clique (apenas para e-mails transacionais; e-mails de marketing, ver §5).
- Encaminhamentos de Counsellor: quando outro counsellor encaminha você a um de nossos practitioners, podemos receber seu nome e dados de contato — somente com seu consentimento prévio.
3.4 Consequências de não fornecer dados (art. 13(2)(e))
- Os dados da conta e o consentimento para tratar dados de saúde são necessários para criar uma conta e usar os Serviços. Sem eles, não podemos fornecer a Plataforma a você.
- Os dados de faturamento são necessários para processar assinaturas pagas. Sem eles, você não pode acessar funcionalidades pagas.
- Os campos opcionais (p. ex., data de nascimento, idioma preferido, avatar) não são estritamente necessários. Não fornecê-los não impedirá você de usar os Serviços, mas pode reduzir a qualidade da personalização.
- O consentimento de marketing é inteiramente opcional. Recusá-lo não tem efeito sobre os Serviços.
4. Bases legais do tratamento (UK GDPR)
Tratamos seus dados pessoais com base em uma ou mais das seguintes bases legais nos termos do artigo 6 UK GDPR:
- Contrato (art. 6(1)(b)): tratamento necessário para executar o Acordo e prestar os Serviços a você (conta, autenticação, realização da sessão, pagamento).
- Legítimos interesses (art. 6(1)(f)): proteger a Plataforma, prevenir fraude e abuso, defender pretensões jurídicas e melhorar nossos Serviços por meio de análises que preservam a privacidade. Realizamos uma avaliação de legítimos interesses (LIA) que pondera nossos interesses em face dos seus direitos e liberdades; um resumo está disponível mediante solicitação a dpo@NoOneToTalk.com.
- Obrigação legal (art. 6(1)(c)): cumprir obrigações fiscais, contábeis, regulatórias e de salvaguarda segundo o direito do Reino Unido (incluindo regras de retenção do HMRC e obrigações perante a ICO).
- Consentimento (art. 6(1)(a)): para funcionalidades opcionais como comunicações de marketing e certas análises não essenciais. Você pode retirar o consentimento a qualquer momento sem afetar o tratamento lícito anterior.
- Interesses vitais (art. 6(1)(d)): em emergências em que a divulgação é necessária para proteger a sua vida ou a de outra pessoa (ver §6).
4.1 Dados pessoais sensíveis — dados de saúde (artigo 9 UK GDPR + Schedule 1 DPA 2018)
O Counsellor e a Empresa tratam categorias diferentes de dados relacionados à saúde com bases diferentes. Ambas as bases nos termos do art. 9 devem ser lidas em conjunto com uma condição do Schedule 1 do Data Protection Act 2018 conforme exigido pelo direito do Reino Unido.
A. O Counsellor (dados clínicos)
- Art. 9(2)(h) UK GDPR — tratamento necessário para a prestação de cuidado ou tratamento de saúde ou social, por ou sob a responsabilidade de um profissional sujeito ao dever de sigilo profissional.
- Schedule 1, parte 1, parágrafo 2 DPA 2018 — "Health or social care purposes", que exige que o tratamento seja realizado por um profissional de saúde ou por uma pessoa que, nas circunstâncias, tenha um dever de confidencialidade equivalente ao de um profissional de saúde.
- O Counsellor está vinculado aos deveres de sigilo profissional de seu órgão regulador (BACP, HCPC, NCS ou equivalente), satisfazendo a condição do art. 9(3).
B. A Empresa (dados relacionados à saúde no nível da plataforma)
Como a NO ONE TO TALK LTD é uma plataforma tecnológica e não é ela própria um prestador de cuidados de saúde, não nos baseamos no art. 9(2)(h) para os dados que controlamos. Quando a Empresa trata dados relacionados à saúde (por exemplo, metadados que indicam que você está usando um serviço de saúde mental), nossa base legal é:
- Art. 9(2)(a) UK GDPR — o seu consentimento explícito, que você presta na criação da conta ao marcar uma caixa de consentimento separada e redigida de forma clara. O consentimento é livre, específico, informado e inequívoco, e pode ser retirado a qualquer momento nas configurações da conta ou escrevendo para privacy@NoOneToTalk.com.
- A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada. Contudo, a retirada pode tornar impossível continuarmos a prestar os Serviços a você.
C. Outras bases para dados pessoais sensíveis
- Art. 9(2)(c) — para proteger os interesses vitais seus ou de outra pessoa quando você estiver física ou juridicamente incapaz de prestar consentimento (p. ex., emergência grave de salvaguarda).
- Art. 9(2)(f) — apuração, exercício ou defesa de pretensões jurídicas.
- Cada uma das bases acima é lida com a condição correspondente do Schedule 1 DPA 2018 quando aplicável.
5. Como usamos suas informações
- Para criar e gerir sua conta e autenticar você.
- Para facilitar a comunicação entre você e o Counsellor (vídeo, chat, áudio).
- Para processar pagamentos, assinaturas e reembolsos.
- Para prestar suporte e responder às suas solicitações.
- Para enviar notificações transacionais (p. ex., lembretes de sessão, alertas da conta).
- Para monitorar o funcionamento técnico e o conteúdo não clínico da Plataforma (p. ex., detecção de abuso, prevenção a fraude, estabilidade do sistema).
- Para melhorar a Plataforma por meio de análises agregadas que preservam a privacidade.
- Para cumprir obrigações legais, regulatórias e de salvaguarda.
- Para enviar comunicações de marketing — ver §5.1 abaixo quanto à nossa abordagem em conformidade com o PECR.
5.1 Marketing eletrônico (PECR Regulation 22)
Quando enviamos comunicações de marketing por e-mail ou SMS, cumprimos os Privacy and Electronic Communications Regulations (PECR), Regulation 22:
- Enviamos marketing apenas com o seu consentimento opt-in prévio, prestado por uma caixa que você marca no cadastro (nunca pré-marcada).
- Quando você já tiver comprado de nós um serviço semelhante, podemos nos valer da exceção de "soft opt-in" para enviar marketing sobre serviços semelhantes, com uma opção clara de opt-out em cada mensagem.
- Cada e-mail de marketing contém um descadastro em um clique funcional. O marketing por SMS inclui instruções de resposta "STOP".
- Você pode retirar o consentimento de marketing a qualquer momento nas configurações da conta ou escrevendo para privacy@NoOneToTalk.com.
- Não fazemos publicidade de terceiros, publicidade comportamental nem venda dos seus dados a anunciantes.
6. Confidencialidade e exceções (dever de cuidado)
Ressalvadas as exceções abaixo, todas as informações que você compartilha com o seu Counsellor são estritamente confidenciais. Em conformidade com diretrizes éticas profissionais e o direito do Reino Unido, a confidencialidade pode ser quebrada sem o seu consentimento em circunstâncias limitadas, incluindo, sem limitação:
- Quando o Counsellor acreditar que você representa risco significativo de dano grave a si ou a outros (p. ex., preocupações de salvaguarda, automutilação ou intenção suicida).
- Quando o Counsellor for obrigado por ordem judicial ou subpoena a divulgar registros.
- Em casos de suspeita de abuso ou negligência de criança ou adulto vulnerável.
Nesses casos, o Counsellor exercerá seu julgamento profissional para divulgar apenas as informações mínimas necessárias às autoridades competentes (p. ex., polícia, NHS, serviços sociais ou seu contato de emergência designado).
7. Compartilhamento e divulgação de dados pessoais
Nós não vendemos seus dados pessoais. Compartilhamos dados pessoais apenas conforme descrito abaixo:
- Com o seu Counsellor: as informações que você escolhe compartilhar com ele, mais os metadados estritamente necessários à prestação do serviço (p. ex., seu nome de exibição e a agenda das sessões).
- Com suboperadores: hospedagem, processamento de pagamentos, entrega de e-mail, infraestrutura de vídeo/áudio, análises e prevenção a fraude, nos termos de contratos escritos de tratamento de dados (DPAs) em conformidade com o art. 28 UK GDPR.
- Com autoridades judiciais e regulatórias: quando exigido por ordem judicial, lei ou para proteger os interesses vitais de qualquer pessoa.
- Com sucessores: em relação a uma fusão, aquisição ou venda de ativos, sujeito a proteções de confidencialidade e a um aviso a você.
7.1 Nossos suboperadores
Mantemos uma lista atualizada de todos os suboperadores que podem tratar seus dados pessoais, incluindo finalidade, localização e salvaguardas de transferência vigentes. A lista atual está abaixo e também pode ser solicitada integralmente a privacy@NoOneToTalk.com.
| Suboperador | Finalidade | Localização | Salvaguarda de transferência |
|---|---|---|---|
| Stripe Payments Europe, Ltd | Processamento de pagamentos, faturamento de assinaturas, prevenção a fraude | Irlanda (UE) / EUA | Adequação do Reino Unido + SCC / IDTA |
| Cloudflare, Inc. | CDN, proteção contra DDoS | Edge global (UE primária) / EUA | IDTA do Reino Unido / SCC + Adendo do Reino Unido |
| Amazon Web Services (AWS) — EMEA SARL | Armazenamento de objetos (S3), entrega de e-mail transacional (SES), quando configurado | Regiões da UE (eu-west-1 / eu-west-2) | Adequação da UE + DPA da AWS |
| Postmark (ActiveCampaign LLC) | Entrega de e-mail transacional (fornecedor alternativo) | EUA | IDTA do Reino Unido / SCC + Adendo do Reino Unido |
| Resend, Inc. | Entrega de e-mail transacional (fornecedor alternativo) | EUA | IDTA do Reino Unido / SCC + Adendo do Reino Unido |
| Slack Technologies Limited | Notificações operacionais internas (lista de espera, leads — nenhum conteúdo clínico) | Irlanda (UE) / EUA | Adequação da UE + SCC / IDTA do Reino Unido |
| Plesk / provedor de hospedagem web | Hospedagem da aplicação e armazenamento do banco de dados | União Europeia | Adequação da UE (intra-EEE, sem transferência) |
| Infraestrutura de sessões de vídeo/áudio | Sessões de aconselhamento ao vivo (ainda não implantadas — o fornecedor será confirmado antes do lançamento clínico, p. ex., Daily.co / Twilio / Zoom for Healthcare) | UE/Reino Unido preferidos | SCC / IDTA do Reino Unido + DPA |
Análises de primeira parte são hospedadas em nossa própria infraestrutura — nenhum operador terceiro é contratado para análises, publicidade ou rastreamento comportamental.
Notificaremos os Membros com antecedência sobre qualquer inclusão ou substituição de um suboperador que envolva alteração relevante do tratamento de dados, dando a você uma oportunidade razoável de se opor antes que a alteração produza efeito.
8. Cookies, armazenamento local e tecnologias de rastreamento (PECR Regulation 6)
Os Privacy and Electronic Communications Regulations (PECR), Regulation 6, aplicam-se não apenas a cookies, mas a qualquer armazenamento de informações no dispositivo de um usuário, ou acesso a elas — incluindo localStorage,
sessionStorage, e tecnologias semelhantes. Cumprimos o PECR da seguinte forma.
O NoOneToTalk usa um sistema de análises de primeira parte respeitoso da privacidade — nenhum rastreador de terceiros, nenhum cookie de publicidade, nenhum fingerprinting, nenhum rastreamento entre sites.
8.1 Estritamente necessários (nenhum consentimento exigido nos termos do PECR Reg. 6(4))
- Cookie de sessão — mantém você conectado. Duração: sessão.
- Token CSRF — protege contra falsificação de solicitação entre sites. Duração: sessão.
- Preferência de idioma — lembra o idioma que você escolheu. Duração: 1 ano.
Eles estão isentos do requisito de consentimento porque são estritamente necessários para prestar o serviço que você solicitou.
8.2 Análises (baseadas em consentimento)
-
UUID de sessão anônimo armazenado no
localStoragepara análises de uso. Armazenado apenas com o seu consentimento (ou quando as análises estiverem configuradas para se enquadrar na restrita isenção analítica da ICO). - Endereço IP com hash (SHA-256 com salt secreto) — o IP original nunca é persistido e não pode ser recuperado.
- Visualizações de página, cliques, profundidade de rolagem, tempo na página — de primeira parte, agregados, sem rastreamento entre sites.
8.3 Suas escolhas
Quando o consentimento é exigido, apresentamos um banner de cookies na primeira visita que permite aceitar, recusar ou personalizar. Você pode alterar as preferências a qualquer momento pelo link "Cookie Settings" no rodapé. Você também pode apagar todo o armazenamento do navegador nas configurações dele.
9. Transferências internacionais de dados
Como atendemos usuários internacionais e podemos usar operadores internacionais, seus dados podem ser transferidos para fora do Reino Unido/EEE. Quando isso ocorre, asseguramos que haja salvaguardas adequadas, tais como:
- Transferir dados para países considerados pelo governo do Reino Unido como providos de nível adequado de proteção (Adequacy Regulations).
- Implementar cláusulas contratuais legalmente aprovadas — o UK International Data Transfer Agreement (IDTA), o Adendo do Reino Unido às cláusulas contratuais padrão da UE ou as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia — com todos os operadores terceiros pertinentes.
- Realizar Transfer Impact Assessments (TIAs) quando exigido.
10. Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas (TOMs) — incluindo criptografia em trânsito (TLS 1.2+) e em repouso, controle de acesso, segurança de rede e revisões periódicas de segurança — para proteger seus dados pessoais, em especial dados pessoais sensíveis, contra destruição, perda, alteração, divulgação ou acesso não autorizados, acidentais ou ilícitos.
Realizamos due diligence e celebramos contratos de tratamento de dados (DPAs) com todos os suboperadores para assegurar que cumpram os padrões de conformidade com o UK GDPR, especialmente quanto a segurança e salvaguardas de transferência.
Embora adotemos todas as medidas razoáveis, a transmissão de informações pela internet nunca é completamente segura. Ressalvada a responsabilidade que não possa ser excluída segundo o direito do Reino Unido, não podemos garantir a segurança absoluta dos seus dados transmitidos à Plataforma; qualquer transmissão é por sua conta e risco.
10.1 Violações de dados pessoais
Em caso de violação de dados pessoais que possa resultar em risco aos seus direitos e liberdades, notificaremos o Information Commissioner's Office (ICO) em até 72 horas de tomarmos conhecimento, e informaremos você sem demora injustificada quando a violação puder resultar em alto risco para você.
11. Retenção de dados
- Dados administrativos — faturamento, histórico de login, logs de uso: retidos enquanto sua conta estiver ativa e por um período obrigatório posterior, normalmente seis (6) anos, para cumprir obrigações fiscais, legais e regulatórias do Reino Unido.
- Dados clínicos — os Counsellors são obrigados legal e profissionalmente a reter notas clínicas por períodos específicos, que podem variar conforme a jurisdição e o órgão profissional (p. ex., o BACP costuma recomendar um mínimo de sete (7) anos após a sessão final; alguns contextos do Reino Unido exigem até 20 anos).
- Dados de marketing — retidos até você retirar o consentimento.
- Análises anonimizadas — podem ser retidas por tempo indeterminado em forma agregada que não possa ser reidentificada.
O direito de exclusão (ver Seção 12) está sujeito a essas obrigações legais e profissionais de retenção. Excluiremos mediante solicitação os dados administrativos não obrigatórios, mas as notas clínicas devem ser retidas pelo Counsellor pelo período mínimo exigido por lei.
12. Seus direitos nos termos do UK GDPR (direitos do titular)
Como titular dos dados, você tem os seguintes direitos em relação aos seus dados pessoais:
- Direito de ser informado — de saber como e por que seus dados são tratados (esta Política cumpre isso).
- Direito de acesso (SAR) — de solicitar uma cópia dos dados pessoais que mantemos sobre você.
- Direito de retificação — de ter dados inexatos corrigidos.
- Direito de exclusão ("direito ao esquecimento") — de solicitar a exclusão dos seus dados quando não houver obrigação legal de mantê-los.
- Direito de limitação do tratamento — de limitar como seus dados são usados.
- Direito à portabilidade dos dados — de receber seus dados em formato estruturado, de uso comum e legível por máquina.
- Direito de oposição — de se opor a certos tipos de tratamento, inclusive marketing direto.
- Direitos relativos a decisões automatizadas — não usamos decisão automatizada que produza efeitos jurídicos ou similarmente significativos sobre você.
Para exercer qualquer um desses direitos, contate privacy@NoOneToTalk.com. Responderemos em até um (1) mês, que pode ser prorrogado por mais dois meses para solicitações complexas (você será informado dentro do primeiro mês).
12.1 Direito de reclamação a uma autoridade de controle
Você tem o direito de apresentar reclamação ao Information Commissioner's Office (ICO) do Reino Unido em ico.org.uk, ou à autoridade de controle do seu país de residência se você estiver fora do Reino Unido. Agradeceríamos, contudo, a oportunidade de tratar primeiro das suas preocupações.
13. Privacidade de crianças
A Plataforma destina-se a pessoas com idade igual ou superior a 18 anos. Não coletamos conscientemente dados pessoais de crianças menores de 18 anos. Se tomarmos conhecimento de que coletamos tais dados sem consentimento verificável dos pais ou do tutor (quando legalmente admitido), nós os excluiremos prontamente. Se você acreditar que uma criança nos forneceu dados pessoais, contate privacy@NoOneToTalk.com.
14. Gravação de sessões
É estritamente proibido fazer gravações de áudio, vídeo ou fotográficas das suas sessões terapêuticas, privadas ou em grupo, sem o consentimento escrito, expresso e prévio tanto do Counsellor quanto da Empresa. Não gravamos sessões salvo acordo explícito por escrito para uma finalidade clínica ou de salvaguarda específica.
15. Alterações desta Política de Privacidade
Reservamo-nos o direito de atualizar esta Política publicando modificações na Plataforma. Quando a alteração for relevante, notificaremos você com antecedência por e-mail ou por um aviso na plataforma. Salvo indicação em contrário, todas as modificações produzem efeito no momento da publicação. Ao continuar a usar a Plataforma depois que as alterações produzirem efeito, você concorda em ficar vinculado à Política atualizada.
Esta Política de Privacidade é redigida em inglês. Traduções podem ser fornecidas por conveniência, mas, em caso de inconsistência, prevalece a versão em inglês, salvo quando a lei imperativa de proteção do consumidor da sua jurisdição exigir que prevaleça a versão no idioma local.
16. Lei aplicável e resolução de controvérsias
Esta Política é regida e interpretada de acordo com as leis da Inglaterra e do País de Gales, sem consideração aos princípios de conflito de leis. Qualquer controvérsia decorrente desta Política ou a ela relacionada fica sujeita à jurisdição exclusiva dos tribunais da Inglaterra e do País de Gales, ressalvadas as disposições imperativas de proteção do consumidor do seu país de residência se você for consumidor residente fora da Inglaterra e do País de Gales.
17. Informações de contato
Se você tiver perguntas ou preocupações sobre esta Política, entre em contato conosco:
- E-mail de proteção de dados: privacy@NoOneToTalk.com
- E-mail geral: hello@NoOneToTalk.com
- Correio: NO ONE TO TALK LTD, 20 Wenlock Road, London, N1 7GU, England
FIM DA POLÍTICA DE PRIVACIDADE
Última atualização: maio de 2026
IP geolocation by DB-IP (https://db-ip.com), licensed under CC BY 4.0.
© 2026 No One To Talk. Todos os direitos reservados.
