Política de Privacidade

1. Identificação e escopo

Esta Política explica como a plataforma Psicologia Conecta trata dados pessoais de visitantes, pessoas usuárias, pacientes, profissionais e representantes de clínicas.

A Psicologia Conecta é responsável pelo tratamento de dados realizado diretamente na operação da plataforma. Enquanto as informações cadastrais completas e a designação formal do encarregado são consolidadas, solicitações de privacidade devem ser enviadas para contato@psicologiaconectada.website.

2. Dados de visitantes e contas

No cadastro e uso da conta, o sistema pode tratar nome, e-mail, senha protegida por hash, tipo de conta, gênero quando informado, favoritos, progresso e interações com conteúdos, avaliações, comentários, sugestões e comunicações de suporte.

Também são tratados dados técnicos necessários à autenticação, segurança e prevenção de abuso, como cookie de sessão, endereço IP, navegador, agente do usuário, datas e horários, registros de acesso e versões dos termos e políticas apresentadas ou aceitas.

3. Dados de pacientes e dados sensíveis

Os recursos de bem-estar podem registrar humor, notas e marcadores do diário, além de respostas sobre estresse, sono, rotina e objetivos. Essas informações podem revelar dados de saúde e, portanto, podem ser dados pessoais sensíveis.

Na agenda, o sistema pode tratar nome, e-mail, telefone, profissional escolhido, data e horário, modalidade, endereço ou link de reunião, observações, status e informações de pagamento da consulta, presença, anotações da sessão e evolução clínica. Observações, anotações e evolução podem conter informações psicológicas ou de saúde e exigem proteção reforçada.

Os recursos educativos, quiz e diário de humor não realizam diagnóstico nem substituem atendimento profissional.

4. Dados de profissionais e clínicas

De profissionais, podem ser tratados nome completo, CPF, data de nascimento, e-mail, telefone, CRP ou CRM, formação, experiência, especialidades, abordagem, público atendido, idiomas, modalidades, localização e endereço profissional, valor da sessão, biografia, fotografia, diplomas, certificados, documentos profissionais e dados de aceite de termos e divulgação.

De clínicas e seus representantes, podem ser tratados razão social, CNPJ, contatos, endereço, dados e documento do representante legal, dados do responsável técnico, registro profissional, informações da equipe e documentos de comprovação.

Após aprovação, dados do perfil destinados à divulgação — como nome, foto, registro profissional, especialidades, biografia, modalidade, localização e valor — podem ficar públicos. Documentos de validação, CPF e data de nascimento não são destinados à publicação.

5. Pagamentos

Para planos, assinaturas e cobranças, o sistema trata valores, plano, ciclo, status, datas, identificadores da cobrança e do cliente e respostas técnicas do provedor. O checkout pode solicitar telefone, endereço de cobrança e identificação fiscal.

Pagamentos podem ser processados por Stripe, Efí e por rotas legadas do Mercado Pago, conforme o meio disponível. Os dados completos do cartão são informados diretamente ao processador e não são armazenados pela Psicologia Conecta.

6. Finalidades e bases legais

Os dados são usados para criar e proteger contas, operar favoritos, conteúdos e recursos de bem-estar, analisar e publicar perfis profissionais, administrar clínicas, viabilizar agenda e contatos, processar planos e pagamentos, enviar mensagens transacionais, prestar suporte, medir o uso autorizado, prevenir fraude e cumprir obrigações aplicáveis.

Cada operação é realizada de acordo com a base legal aplicável à sua finalidade, que pode incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, consentimento e, quando cabível, as hipóteses legais específicas para dados pessoais sensíveis. A base utilizada considera a relação entre a plataforma, o profissional e o paciente e é revisada conforme a operação do serviço evolui.

7. Serviços externos e compartilhamento

A operação utiliza Vercel para hospedagem, arquivos e analytics; Resend para e-mails transacionais; Stripe, Efí e componentes legados do Mercado Pago para pagamentos; e PostgreSQL em infraestrutura contratada para o banco de dados. O controle de tráfego pode utilizar Upstash Redis quando configurado.

Google Analytics 4 somente será carregado se houver um identificador configurado e a pessoa autorizar cookies de análise. Dados também podem ser compartilhados quando necessário para cumprir obrigação legal, proteger direitos ou atender autoridade competente.

Não vendemos dados pessoais. Links para WhatsApp, Google Maps, Instagram e LinkedIn levam a serviços externos, que aplicam suas próprias políticas quando acessados.

8. Cookies e métricas

O cookie necessário psicologia_conecta_session mantém a autenticação e a segurança da conta. A preferência de analytics é salva localmente no navegador.

Vercel Analytics, métricas de visualização e contato de perfis e Google Analytics permanecem desativados até a autorização. Quando autorizado, o Google Analytics recebe apenas dados genéricos de navegação, sem parâmetros da URL, nome, e-mail, telefone, formulários, mensagens, consultas ou dados de saúde. A preferência pode ser alterada a qualquer momento em Preferências de cookies.

9. Armazenamento, retenção e segurança

Os dados são armazenados em banco PostgreSQL e arquivos na infraestrutura da Vercel. E-mails e pagamentos também permanecem nos respectivos fornecedores conforme a operação realizada.

São usados controles de acesso, cookie de sessão HTTP-only, senhas protegidas por hash, segredos em variáveis de ambiente e arquivos privados para documentos de validação. Nenhum sistema é totalmente imune a incidentes.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, atender obrigações legais ou regulatórias, exercer direitos e preservar a segurança da plataforma. Os prazos variam conforme a categoria do dado e a relação mantida com a pessoa titular. Encerrada a finalidade e inexistindo fundamento para conservação, os dados são eliminados ou anonimizados de forma segura.

10. Direitos e solicitações

Nos termos da LGPD, a pessoa titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, oposição, revisão de decisões automatizadas aplicáveis e revogação do consentimento.

Pedidos de acesso, alteração, exclusão ou outras solicitações podem ser enviados para contato@psicologiaconectada.website. Informe o e-mail da conta e descreva o pedido; poderemos solicitar confirmação de identidade sem pedir senha ou dados completos de cartão. Alguns dados podem não ser eliminados imediatamente quando a conservação for exigida ou permitida pela legislação.

11. Atualizações e contato

Esta política poderá ser atualizada quando o funcionamento da plataforma ou as regras aplicáveis mudarem. Alterações relevantes devem ser comunicadas de forma adequada.

Canal de privacidade: contato@psicologiaconectada.website. A identificação do encarregado será publicada nesta política após sua designação formal; até lá, o canal indicado recebe e encaminha todas as solicitações relacionadas a dados pessoais.