AORA TERAPIA
Quando alguém decide iniciar terapia, está fazendo mais do que um cadastro em uma plataforma.
Está compartilhando informações pessoais. Está confiando sua história. Está permitindo que um profissional participe de momentos importantes da sua vida.
Na Aora, entendemos que essa confiança não se conquista apenas com tecnologia ou com uma boa experiência digital. Ela se constrói todos os dias, por meio de processos, pessoas capacitadas e uma cultura que coloca a privacidade e a segurança em primeiro lugar.
Foi com esse objetivo que toda a equipe da Aora — colaboradores, prestadores de serviço e parceiros que participam da operação da plataforma — concluiu nesta semana o treinamento "Segurança da Informação e Proteção de Dados", ministrado pela consultoria especializada DPO Expert.
A iniciativa faz parte do nosso compromisso contínuo com a proteção dos dados pessoais de pacientes, psicólogos parceiros e demais usuários da plataforma.
Segurança não é apenas tecnologia
Quando se fala em proteção de dados, muitas pessoas imaginam imediatamente servidores, sistemas e softwares. Esses elementos são importantes. Mas a realidade é que grande parte dos incidentes de segurança acontece por falhas humanas, descuidos operacionais ou tentativas de engenharia social.
Por isso, segurança da informação não é responsabilidade apenas da área de tecnologia. É responsabilidade de todos.
O treinamento conduzido pela DPO Expert abordou temas fundamentais para a construção de uma cultura organizacional mais segura e preparada para os desafios atuais.
Entre eles:
* fundamentos da Lei Geral de Proteção de Dados (LGPD);
* direitos dos titulares de dados;
* deveres e responsabilidades de controladores e operadores;
* boas práticas de segurança da informação;
* prevenção a fraudes digitais;
* golpes mais comuns aplicados contra empresas e usuários;
* identificação de tentativas de phishing;
* tratamento adequado de informações pessoais e sensíveis;
* prevenção de incidentes e vazamentos de dados.
O que é phishing e por que ele preocupa empresas e usuários?
Um dos temas mais discutidos durante o treinamento foi o phishing.
O phishing é uma técnica de fraude digital em que criminosos tentam induzir pessoas a fornecer senhas, códigos de acesso, dados bancários ou outras informações confidenciais.
Isso pode acontecer por meio de:
* e-mails falsos;
* mensagens de WhatsApp;
* SMS fraudulentos;
* páginas falsas que imitam sites legítimos;
* links maliciosos enviados por redes sociais.
Muitas vezes, essas mensagens criam sensação de urgência para levar a vítima a agir sem refletir. Por isso, conscientização e treinamento contínuo são algumas das medidas mais eficazes para reduzir riscos.
Proteção de dados é um direito do cidadão
A Lei Geral de Proteção de Dados Pessoais (LGPD) foi criada para garantir mais transparência, segurança e controle sobre a utilização de dados pessoais no Brasil.
A legislação estabelece direitos para os titulares dos dados e responsabilidades para organizações que coletam, armazenam ou tratam essas informações. A Lei nº 13.853/2019 complementou e fortaleceu a LGPD, além de criar a Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por orientar e fiscalizar a aplicação da legislação no país.
Na prática, isso significa que empresas precisam adotar medidas concretas para proteger as informações sob sua responsabilidade. E é exatamente essa visão que orienta a atuação da Aora.
Quem são os titulares, controladores e operadores de dados?
Durante o treinamento, também reforçamos conceitos importantes previstos na legislação:
Titular dos dados: é a pessoa física a quem os dados pertencem. Na Aora, isso inclui pacientes, psicólogos parceiros e demais usuários da plataforma.
Controlador: é quem toma as decisões sobre como e por que determinados dados serão tratados.
Operador: é quem realiza operações de tratamento de dados em nome do controlador, seguindo orientações e limites previamente definidos.
Compreender esses papéis ajuda a garantir mais transparência, responsabilidade e conformidade em todas as etapas da jornada digital.
O compromisso da Aora com a privacidade
A proteção de dados não é um projeto pontual. É um processo contínuo de melhoria. Por isso, a Aora investe constantemente em:
* conscientização de equipes;
* revisão de processos internos;
* capacitação contínua;
* governança de dados;
* segurança da informação;
* atualização de políticas e procedimentos;
* fortalecimento de boas práticas operacionais.
Nosso objetivo é garantir que a experiência digital oferecida pela plataforma esteja alinhada não apenas às exigências legais, mas também às expectativas de confiança de quem escolhe cuidar da saúde mental conosco.
Segurança também faz parte do acolhimento
A essência da Aora é unir tecnologia e acolhimento para tornar a psicoterapia mais acessível, prática e segura.
A plataforma foi criada para conectar pacientes a psicólogos qualificados em um ambiente digital pensado para ser simples, humano e confiável.
Por isso, quando investimos em treinamento, governança e proteção de dados, estamos investindo também na qualidade da experiência de quem utiliza a plataforma. Porque acolher alguém significa proteger, e apenas escutar.
Seguimos evoluindo
O treinamento conduzido pela DPO Expert representa mais uma etapa dentro de uma jornada permanente de aperfeiçoamento. Continuaremos investindo em pessoas, processos e tecnologia para fortalecer a proteção das informações confiadas à Aora.
___
Sobre a Aora
A Aora é uma plataforma de saúde mental que une tecnologia e acolhimento para facilitar o acesso à psicoterapia de qualidade. Por meio de um sistema inteligente de matching, conecta pacientes a psicólogos qualificados em uma experiência digital simples, humana e segura.
___
Fontes deste artigo:
* Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018)
* Lei nº 13.853/2019 (criação da ANPD e aperfeiçoamentos da LGPD)
* Autoridade Nacional de Proteção de Dados (ANPD)
* Treinamento Segurança da Informação e Proteção de Dados – DPO Expert
___
Aviso de transparência
A Aora mantém compromisso contínuo com a proteção de dados pessoais, a privacidade e a segurança da informação. As ações descritas neste conteúdo fazem parte de uma estratégia permanente de conscientização, governança e melhoria contínua, alinhada à legislação brasileira e às boas práticas de mercado.