Política de Privacidade

A PSI atua como controladora dos dados pessoais coletados por meio da plataforma. Para fins desta política:

• Razão social: Mayer & Luz Servicos de Desenvolvimento Ltda
• CNPJ: 50.673.665/0001-34
• Endereço: Beco Walter Hubsch, s/n · Rio do Sul/SC · CEP 89161-098 · Brasil
• E-mail do Encarregado (DPO): dpo@psiconnection.com.br

O psicólogo que contrata a PSI também atua como controlador dos dados de seus pacientes, sendo responsável pela base legal para o tratamento dos dados dos titulares que atende.

2.1 Dados de Psicólogos (usuários da plataforma)

• Nome completo, e-mail, telefone e CRP
• Dados de acesso e autenticação (e-mail e senha criptografada)
• Informações de perfil profissional (especialidade, bio, valores de sessão)
• Dados de pagamento e assinatura (processados pela Asaas — não armazenamos dados de cartão)
• Foto de perfil e conteúdo do perfil público de marketplace, quando você opta por publicá-lo
• Logs de acesso (endereço IP, data/hora, navegador)
• Dados de navegação nas páginas públicas (páginas visitadas, origem do acesso, identificadores de cookie e dispositivo) — apenas mediante consentimento, conforme a seção 10
• Registros de consentimento

2.2 Dados de Pacientes (inseridos pelos psicólogos)

Os psicólogos inserem na plataforma dados de seus pacientes. Estes dados incluem:

• Dados de identificação: nome, CPF, RG, data de nascimento, gênero
• Dados de contato: e-mail, celular, endereço
• Dados profissionais e socioeconômicos: profissão, escolaridade
• Dados de saúde (sensíveis — Art. 11 LGPD): prontuários, notas de sessão, transcrições, queixas e diagnósticos
• Dados de responsável legal (quando aplicável)
• Arquivos enviados pelo psicólogo: documentos anexados ao prontuário e foto do paciente
• Transcrições de sessão capturadas pela extensão PSI Connection para navegador, quando o recurso é utilizado

Atenção: Dados de saúde são considerados dados pessoais sensíveis pela LGPD. O psicólogo é corresponsável pelo tratamento desses dados e deve obter consentimento explícito do paciente antes de registrá-los na plataforma.

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais. Compartilhamos dados apenas nos seguintes casos:

Todos os fornecedores são contratados mediante cláusulas de proteção de dados compatíveis com a LGPD.

Perfil público de marketplace: se você, psicólogo, optar por publicar seu perfil no marketplace, os dados desse perfil — inclusive a foto, nome, CRP, especialidade, cidade e depoimentos — ficam publicamente acessíveis na internet, inclusive a quem não tem conta na plataforma. Essa publicação é opcional e pode ser desativada a qualquer momento em Configurações → Perfil.

Alguns de nossos fornecedores de infraestrutura podem processar dados em servidores localizados fora do Brasil. Garantimos que tais transferências ocorrem somente para países com grau de proteção adequado ou mediante cláusulas contratuais padrão conforme o Art. 33 da LGPD.

Especificamente quanto a medição e publicidade: ao consentir com essa finalidade, seus dados de navegação nas páginas públicas são transferidos ao Google e às plataformas de mídia social, que os processam nos Estados Unidos e em outros países. Essa transferência tem como fundamento o seu consentimento específico e destacado (Art. 33, VIII) somado às cláusulas contratuais padrão desses fornecedores. Ao recusar ou revogar essa categoria em psiconnection.com.br/cookies, a transferência deixa de ocorrer.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso
• Autenticação segura com hash bcrypt para senhas
• Row Level Security (RLS) no banco de dados
• Controle de acesso baseado em função
• Logs de auditoria para acessos a dados sensíveis
• Backups automáticos criptografados

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados nos prazos previstos em lei.

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia.
• Correção: solicitar a correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: solicitar a exclusão de dados tratados com base no consentimento.
• Revogação do consentimento: retirar o consentimento a qualquer momento, inclusive o de cookies de medição e publicidade, em psiconnection.com.br/cookies.
• Oposição: se opor a tratamentos realizados com base em legítimo interesse.
• Informação: ser informado sobre com quem compartilhamos seus dados.

Para exercer seus direitos, acesse Configurações → Privacidade na plataforma ou envie uma solicitação para dpo@psiconnection.com.br. Responderemos em até 15 dias, conforme o Art. 19 da LGPD.

Exclusão de fotos e arquivos. Fotos de perfil, documentos do prontuário e anexos podem ser removidos por você a qualquer momento, diretamente na plataforma. A remoção apaga o arquivo do nosso armazenamento — não apenas a referência — e vale também para as versões anteriores de uma foto substituída. Arquivos que percam o vínculo com um cadastro ativo são varridos por rotina periódica de limpeza.

Enviamos dois tipos de mensagem, com regimes diferentes:

• Comunicações operacionais (transacionais): confirmação de cadastro, recuperação de senha, avisos de agendamento, recibos e alertas de cobrança. São indispensáveis à execução do contrato (Art. 7º, V da LGPD) e, por isso, não podem ser desativadas enquanto a conta existir.
• Comunicações de marketing: novidades, dicas de uso e ofertas. Só são enviadas mediante consentimento livre e específico (Art. 7º, I da LGPD), coletado de forma destacada — nunca por caixa pré-marcada.

Como cancelar o e-mail marketing. Você pode revogar o consentimento a qualquer momento, sem custo e sem justificativa:
• pelo link “Cancelar inscrição” presente no rodapé de todo e-mail de marketing que enviamos — ele funciona sem exigir login;
• em Configurações → Privacidade na plataforma;
• ou escrevendo para contato@psiconnection.com.br.
O descadastro é processado em até 2 dias úteis quando feito pelo link do e-mail, e em até 5 dias úteis pelos demais canais. Revogar o consentimento de marketing não afeta as comunicações operacionais nem o seu acesso à plataforma.

Nossos e-mails são enviados a partir de domínio próprio e trazem no rodapé a identificação e o endereço físico de Mayer & Luz Servicos de Desenvolvimento Ltda, para que você sempre saiba quem está falando com você e como nos localizar.

Usamos cookies estritamente necessários para autenticação, sessão e segurança — sem eles a plataforma não funciona, e sua base legal é a execução do contrato (Art. 7º, V).

Nas páginas públicas de divulgação usamos também, mediante o seu consentimento, o Google Tag Manager, que pode acionar ferramentas de medição de audiência e de publicidade (Google Analytics, Google Ads e plataformas de mídia social). Esses recursos só são carregados depois do seu aceite: enquanto você não decide, nenhuma requisição é enviada a esses serviços e todos os sinais de publicidade e medição permanecem negados.

Você define e revoga essas escolhas a qualquer momento, de forma gratuita e imediata, em psiconnection.com.br/cookies, ou apagando os cookies nas configurações do seu navegador. Recusar não afeta em nada o seu acesso à plataforma.

Cookies de medição e publicidade só passam a existir no seu navegador depois do aceite. Os prazos são definidos pelos respectivos fornecedores.

A plataforma PSI é destinada exclusivamente a profissionais e maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Quando um paciente menor de idade for cadastrado pelo psicólogo responsável, os dados do responsável legal são obrigatórios e o consentimento é obtido formalmente.

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão atual sempre estará disponível em psiconnection.com.br/privacidade.

Para exercer seus direitos, tirar dúvidas ou relatar preocupações sobre privacidade:

• Controlador: Mayer & Luz Servicos de Desenvolvimento Ltda — CNPJ 50.673.665/0001-34
• Endereço: Beco Walter Hubsch, s/n · Rio do Sul/SC · CEP 89161-098 · Brasil
• E-mail do Encarregado (DPO): dpo@psiconnection.com.br
• Prazo de resposta: até 15 dias (Art. 19 da LGPD)

Você também pode registrar uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.