Política de Privacidade

A PSI atua como controladora dos dados pessoais coletados por meio da plataforma. Para fins desta política:

• Razão social: Mayer & Luz Servicos de Desenvolvimento Ltda
• CNPJ: 50.673.665/0001-34
• Endereço: Beco Walter Hubsch, s/n · Rio do Sul/SC · CEP 89161-098 · Brasil
• E-mail do Encarregado (DPO): dpo@psiconnection.com.br

O psicólogo que contrata a PSI também atua como controlador dos dados de seus pacientes, sendo responsável pela base legal para o tratamento dos dados dos titulares que atende.

2.1 Dados de Psicólogos (usuários da plataforma)

• Nome completo, e-mail, telefone e CRP
• Dados de acesso e autenticação (e-mail e senha criptografada)
• Informações de perfil profissional (especialidade, bio, valores de sessão)
• Dados de pagamento e assinatura (processados pela Asaas — não armazenamos dados de cartão)
• Foto de perfil e conteúdo do perfil público de marketplace, quando você opta por publicá-lo
• Logs de acesso (endereço IP, data/hora, navegador)
• Dados de navegação nas páginas públicas (páginas visitadas, origem do acesso, identificadores de cookie e dispositivo) — apenas mediante consentimento, conforme a seção 10
• Registros de consentimento

2.2 Dados de Pacientes (inseridos pelos psicólogos)

Os psicólogos inserem na plataforma dados de seus pacientes. Estes dados incluem:

• Dados de identificação: nome, CPF, RG, data de nascimento, gênero
• Dados de contato: e-mail, celular, endereço
• Dados profissionais e socioeconômicos: profissão, escolaridade
• Dados de saúde (sensíveis — Art. 11 LGPD): prontuários, notas de sessão, transcrições, queixas e diagnósticos
• Dados de responsável legal (quando aplicável)
• Arquivos enviados pelo psicólogo: documentos anexados ao prontuário e foto do paciente
• Transcrições de sessão capturadas pela extensão PSI Connection para navegador, quando o recurso é utilizado

Atenção: Dados de saúde são considerados dados pessoais sensíveis pela LGPD. O psicólogo é corresponsável pelo tratamento desses dados e deve obter consentimento explícito do paciente antes de registrá-los na plataforma.

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais. Compartilhamos dados apenas nos seguintes casos:

Todos os fornecedores são contratados mediante cláusulas de proteção de dados compatíveis com a LGPD.

Perfil público de marketplace: se você, psicólogo, optar por publicar seu perfil no marketplace, os dados desse perfil — inclusive a foto, nome, CRP, especialidade, cidade e depoimentos — ficam publicamente acessíveis na internet, inclusive a quem não tem conta na plataforma. Essa publicação é opcional e pode ser desativada a qualquer momento em Configurações → Perfil.

Sincronização com Google Calendar — importação (leitura): se você, psicólogo, optar por conectar sua conta Google em Configurações → Sincronização Google Calendar, o PSI Connection acessa, com o escopo calendar.readonly, os calendários que você escolher, para trazer seus compromissos pessoais como horários ocupados na sua agenda aqui dentro — evitando que um paciente agende uma sessão em cima de um compromisso já marcado no Google. O recurso vem desativado por padrão e só é ativado se você conectar a conta e escolher explicitamente os calendários a importar; pode ser desconectado a qualquer momento, o que também remove os horários já importados.

Sincronização com Google Calendar — envio (escrita, opcional e separada): a mesma tela de consentimento do Google, ao conectar sua conta, também lista o escopo calendar.events, que você pode aceitar ou recusar independentemente do de leitura. Se você aceitar apenas o de leitura na primeira vez, pode voltar depois e clicar em "Conceder permissão de escrita" para passar pela mesma tela de consentimento novamente e desta vez também aceitar o escopo de escrita. Só depois de concedido esse escopo você pode ativar, em Configurações → Sincronização Google Calendar, o envio dos compromissos que você criar, editar ou excluir no PSI Connection para um calendário do Google escolhido por você. Enquanto essa opção estiver desligada (padrão), nada que acontece no PSI Connection é enviado ao Google. Quando ligada: criar um compromisso cria um evento correspondente no Google; editar horário ou título atualiza esse mesmo evento; cancelar/excluir o compromisso no PSI Connection remove o evento do Google somente se você também ativar a opção separada "Excluir também no Google Calendar" (desligada por padrão) — do contrário, o evento permanece no Google mesmo após ser excluído aqui. Por padrão, o evento enviado ao Google não leva o nome do paciente; incluir o nome é uma opção adicional que você ativa explicitamente. O PSI Connection nunca lê o conteúdo de eventos criados por você diretamente no Google para preencher esse evento — a via de escrita é sempre PSI Connection → Google, e a via de leitura (parágrafo anterior) é sempre Google → PSI Connection; as duas não se misturam.

Com seu consentimento específico, o áudio de um comando é enviado ao Google Cloud Vertex AI para transcrição em português. A PSI Connection não armazena o áudio: ele é descartado após o processamento. A transcrição é enviada ao IA Center para responder ou preparar uma proposta de ação, sempre sujeita à confirmação humana antes de qualquer alteração no sistema. Você pode revogar o consentimento em Configurações → Inteligência Artificial.

O acesso por voz exige um PIN, um dispositivo conectado e uma sessão ativa. Os registros de uso guardam apenas metadados, sem áudio nem texto transcrito. Dispositivos revogados são removidos após seis meses; os metadados de voz são removidos após 90 dias.

Alguns de nossos fornecedores de infraestrutura podem processar dados em servidores localizados fora do Brasil. Garantimos que tais transferências ocorrem somente para países com grau de proteção adequado ou mediante cláusulas contratuais padrão conforme o Art. 33 da LGPD.

Especificamente quanto a medição e publicidade: ao consentir com essa finalidade, seus dados de navegação nas páginas públicas são transferidos ao Google e às plataformas de mídia social, que os processam nos Estados Unidos e em outros países. Essa transferência tem como fundamento o seu consentimento específico e destacado (Art. 33, VIII) somado às cláusulas contratuais padrão desses fornecedores. Ao recusar ou revogar essa categoria em psiconnection.com.br/cookies, a transferência deixa de ocorrer.

Quanto aos recursos de Inteligência Artificial (Google Cloud Vertex AI) e demais fornecedores de infraestrutura com processamento fora do Brasil, a transferência tem como fundamento o Art. 33, II, "b" da LGPD — cláusulas contratuais padrão e acordo de proteção de dados (DPA) firmado com o fornecedor —, associada às medidas de minimização descritas na seção 4 (instrução à IA para não receber dados que identifiquem o paciente). O processamento ocorre em ambiente Google Cloud (Vertex AI), sob os termos de proteção de dados do Google Cloud, segundo os quais o conteúdo submetido à IA não é utilizado para treinar modelos de inteligência artificial — próprios do Google ou de terceiros — e não é acessado por humanos, exceto quando estritamente necessário para investigar abuso ou fraude.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso
• Autenticação segura com hash bcrypt para senhas
• Row Level Security (RLS) no banco de dados
• Controle de acesso baseado em função
• Logs de auditoria para acessos a dados sensíveis
• Backups automáticos criptografados

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os titulares afetados em até 3 (três) dias úteis, contados da confirmação de que o incidente afetou dados pessoais, conforme a Resolução CD/ANPD nº 15/2024.

A guarda do prontuário é responsabilidade do psicólogo, não da PSI. A PSI Tecnologia Ltda. não mantém cópia própria, backup de retenção nem período de carência dos dados clínicos depois que a conta do psicólogo é excluída — a exclusão é imediata e definitiva no exato momento da confirmação, atingindo os prontuários de todos os pacientes vinculados a ele. É responsabilidade exclusiva do psicólogo exportar ou salvar uma cópia dos prontuários antes de excluir sua conta, para cumprir o prazo mínimo de guarda de 5 anos da Resolução CFP nº 001/2009. Depois de confirmada a exclusão, não há como a PSI recuperar esse conteúdo. Detalhes completos em psiconnection.com.br/excluir-conta.

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia.
• Correção: solicitar a correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: solicitar a exclusão de dados tratados com base no consentimento.
• Revogação do consentimento: retirar o consentimento a qualquer momento, inclusive o de cookies de medição e publicidade, em psiconnection.com.br/cookies.
• Oposição: se opor a tratamentos realizados com base em legítimo interesse.
• Informação: ser informado sobre com quem compartilhamos seus dados.

Para exercer seus direitos, acesse Configurações → Privacidade na plataforma ou envie uma solicitação para dpo@psiconnection.com.br. Responderemos em até 15 dias, conforme o Art. 19 da LGPD.

Exclusão de fotos e arquivos. Fotos de perfil, documentos do prontuário e anexos podem ser removidos por você a qualquer momento, diretamente na plataforma. A remoção apaga o arquivo do nosso armazenamento — não apenas a referência — e vale também para as versões anteriores de uma foto substituída. Arquivos que percam o vínculo com um cadastro ativo são varridos por rotina periódica de limpeza.

Enviamos dois tipos de mensagem, com regimes diferentes:

• Comunicações operacionais (transacionais): confirmação de cadastro, recuperação de senha, avisos de agendamento, recibos e alertas de cobrança. São indispensáveis à execução do contrato (Art. 7º, V da LGPD) e, por isso, não podem ser desativadas enquanto a conta existir.
• Comunicações de marketing: novidades, dicas de uso e ofertas. Só são enviadas mediante consentimento livre e específico (Art. 7º, I da LGPD), coletado de forma destacada — nunca por caixa pré-marcada.

Como cancelar o e-mail marketing. Você pode revogar o consentimento a qualquer momento, sem custo e sem justificativa:
• pelo link “Cancelar inscrição” presente no rodapé de todo e-mail de marketing que enviamos — ele funciona sem exigir login;
• em Configurações → Privacidade na plataforma;
• ou escrevendo para contato@psiconnection.com.br.
O descadastro é processado em até 2 dias úteis quando feito pelo link do e-mail, e em até 5 dias úteis pelos demais canais. Revogar o consentimento de marketing não afeta as comunicações operacionais nem o seu acesso à plataforma.

Nossos e-mails são enviados a partir de domínio próprio e trazem no rodapé a identificação e o endereço físico de Mayer & Luz Servicos de Desenvolvimento Ltda, para que você sempre saiba quem está falando com você e como nos localizar.

Usamos cookies estritamente necessários para autenticação, sessão e segurança — sem eles a plataforma não funciona, e sua base legal é a execução do contrato (Art. 7º, V).

Nas páginas públicas de divulgação usamos também, mediante o seu consentimento, o Google Tag Manager, que pode acionar ferramentas de medição de audiência e de publicidade (Google Analytics, Google Ads e plataformas de mídia social). Esses recursos só são carregados depois do seu aceite: enquanto você não decide, nenhuma requisição é enviada a esses serviços e todos os sinais de publicidade e medição permanecem negados.

Você define e revoga essas escolhas a qualquer momento, de forma gratuita e imediata, em psiconnection.com.br/cookies, ou apagando os cookies nas configurações do seu navegador. Recusar não afeta em nada o seu acesso à plataforma.

Cookies de medição e publicidade só passam a existir no seu navegador depois do aceite. Os prazos são definidos pelos respectivos fornecedores.

A plataforma PSI é destinada exclusivamente a profissionais e maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Quando um paciente menor de idade for cadastrado pelo psicólogo responsável, os dados do responsável legal são obrigatórios e o consentimento é obtido formalmente.

O PSI Connection integra a Google Calendar API como recurso opcional de sincronização (seção 4). O uso e a transferência, pelo PSI Connection, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

“PSI Connection's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

O PSI Connection solicita dois escopos da Google Calendar API, cada um cobrindo uma funcionalidade "user-facing" própria e proeminente na tela de Configurações → Sincronização Google Calendar:

• https://www.googleapis.com/auth/calendar.readonly — lê os eventos dos calendários que o psicólogo escolher, exclusivamente para exibi-los como horários ocupados na agenda do PSI Connection;
• https://www.googleapis.com/auth/calendar.events — listado separadamente na mesma tela de consentimento do Google, e o psicólogo pode aceitar apenas o escopo de leitura acima e recusar este; usado exclusivamente para criar, atualizar ou excluir, no calendário do Google escolhido pelo psicólogo, o evento correspondente a um compromisso que o próprio psicólogo criou, editou ou excluiu no PSI Connection.

Na prática, isso significa que os dados obtidos ou enviados via Google Calendar API:

• são usados exclusivamente para as duas finalidades acima — exibir horários ocupados vindos do Google, e opcionalmente refletir no Google os compromissos criados no PSI Connection — nenhuma outra finalidade;
• nunca são usados para treinar modelos de inteligência artificial ou machine learning, generalizados ou personalizados;
• nunca são vendidos, cedidos ou compartilhados com redes de publicidade, provedores de dados de crédito ou corretores de dados (data brokers);
• nunca são usados para veicular publicidade, inclusive publicidade re-segmentada (retargeting);
• só são acessados por humanos mediante autorização explícita do titular (suporte técnico solicitado por você), para cumprir obrigação legal, ou por motivo de segurança; e
• são excluídos quando você desconecta a integração em Configurações → Sincronização Google Calendar, conforme detalhado na seção 4 — a desconexão remove os horários importados e interrompe qualquer envio pendente ao Google.

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão atual sempre estará disponível em psiconnection.com.br/privacidade.

Para exercer seus direitos, tirar dúvidas ou relatar preocupações sobre privacidade:

• Controlador: Mayer & Luz Servicos de Desenvolvimento Ltda — CNPJ 50.673.665/0001-34
• Endereço: Beco Walter Hubsch, s/n · Rio do Sul/SC · CEP 89161-098 · Brasil
• E-mail do Encarregado (DPO): dpo@psiconnection.com.br
• Prazo de resposta: até 15 dias (Art. 19 da LGPD)

Você também pode registrar uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.