Política de Privacidade

Última atualização: 9 de abril de 2026

1. Introdução

Esta Política de Privacidade descreve como o Psycologger coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

2. Dados Coletados

Coletamos os seguintes tipos de dados:

• Dados do profissional: nome, email, telefone, dados de pagamento
• Dados de pacientes: nome, contato, data de nascimento, CPF (quando fornecido pelo profissional)
• Dados clínicos: notas de sessão, prontuário eletrônico (dados sensíveis conforme LGPD)
• Dados financeiros: cobranças, pagamentos, notas fiscais
• Dados de uso: logs de acesso, ações no sistema (para auditoria e segurança)

3. Base Legal

O tratamento de dados pessoais é realizado com base em:

• Consentimento do titular (dados clínicos sensíveis)
• Execução de contrato (dados do profissional)
• Cumprimento de obrigação legal (retenção fiscal e regulatória)
• Legítimo interesse (segurança e melhoria do serviço)

4. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (TLS/HTTPS) e em repouso
• Isolamento multi-tenant (cada clínica acessa apenas seus dados)
• Controle de acesso baseado em papéis (RBAC)
• Log de auditoria de todas as ações sensíveis
• Backups regulares com retenção segura

5. Integrações com Terceiros

5.1 Google Calendar

O Psycologger oferece integração opcional com o Google Calendar para sincronizar agendamentos. Quando o profissional conecta sua conta Google, solicitamos acesso ao Google Calendar com as seguintes permissões:

• Ver e editar eventos do calendário: para criar, atualizar e remover eventos correspondentes aos agendamentos de pacientes
• Listar calendários disponíveis: para que o profissional escolha em qual calendário os agendamentos serão sincronizados

O que acessamos: apenas a lista de calendários e os eventos que o Psycologger cria. Não lemos, modificamos ou excluímos eventos que você criou fora do Psycologger.

Armazenamento de credenciais: os tokens de acesso ao Google são criptografados com AES-256-GCM antes de serem armazenados. Você pode desconectar sua conta Google a qualquer momento nas configurações, o que remove imediatamente os tokens armazenados.

Uso limitado: o uso e a transferência de informações recebidas das APIs do Google pelo Psycologger estão em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5.2 Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing. Dados podem ser compartilhados apenas com:

• Provedores de infraestrutura (Vercel, Supabase) sob contratos de processamento de dados
• Serviços de email transacional (Resend) para comunicação operacional
• Google Calendar (quando integração é ativada pelo profissional)
• Autoridades competentes quando exigido por lei

6. Retenção de Dados

Dados são retidos enquanto a conta estiver ativa. Dados clínicos excluídos são mantidos por 30 dias para recuperação, após os quais são permanentemente removidos. O profissional pode solicitar exportação ou exclusão completa a qualquer momento.

7. Direitos do Titular

Conforme a LGPD, você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar eliminação de dados desnecessários
• Revogar consentimento
• Solicitar portabilidade dos dados

8. Cookies

Utilizamos apenas cookies essenciais para autenticação e funcionamento do serviço. Não utilizamos cookies de rastreamento ou publicidade.

9. Contato do Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato: privacidade@psycologger.com