Política de Privacidade

O PsicoGuest está comprometido com a proteção da privacidade e dos dados pessoais de profissionais de saúde mental e dos pacientes cadastrados na plataforma. Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos informações.

1. Quem somos

O PsicoGuest é uma plataforma de gestão para psicólogos e profissionais de saúde mental, oferecendo recursos de agenda, prontuário, comunicações com pacientes, integrações e gestão financeira.

Para questões sobre privacidade e proteção de dados, entre em contato: suporte@psicoguest.com.br ou dpo@psicoguest.com.br (Encarregado de Proteção de Dados).

2. Dados que coletamos

2.1 Dados do profissional (titular da conta)

• Nome completo, e-mail e telefone
• Número de registro profissional (ex.: CRP)
• Endereço, especialidade e dados de perfil
• Foto de perfil (opcional)
• Dados de assinatura e faturamento

2.2 Dados de pacientes (inseridos pelo profissional)

• Identificação, contato e dados demográficos
• Prontuários, anotações clínicas e histórico de sessões
• Documentos e arquivos enviados
• Informações de agendamentos e confirmações

Importante: o profissional é responsável pelo tratamento lícito dos dados de seus pacientes, incluindo base legal, consentimento quando aplicável e observância das normas éticas e legais da profissão.

2.3 Dados de uso e técnicos

• Logs de acesso, data/hora de ações e endereço IP
• Tipo de navegador, dispositivo e sistema operacional
• Cookies e tokens de sessão necessários ao funcionamento

2.4 Dados de integrações (com seu consentimento)

• Google (Calendar e Gmail): tokens OAuth de acesso e refresh, e-mail da conta Google conectada, IDs de eventos do calendário e links de reunião (Google Meet)
• WhatsApp Business Platform (Meta): telefone do paciente em formato internacional, data da autorização de contato, identificador da mensagem e status de entrega; não armazenamos conversas
• Stripe: identificadores de cliente, assinatura e pagamentos; dados de cartão são processados diretamente pelo Stripe

3. Como usamos os dados

• Fornecer e operar os serviços contratados
• Gerenciar agendamentos, confirmações e lembretes
• Sincronizar eventos com Google Calendar e enviar e-mails via Gmail
• Enviar confirmações e lembretes por WhatsApp aos pacientes que autorizaram esse contato
• Processar assinaturas e pagamentos
• Garantir segurança, prevenir fraudes e cumprir obrigações legais
• Melhorar a estabilidade e a experiência do produto

Não vendemos seus dados pessoais nem os dados inseridos por você na plataforma.

4. Uso dos dados do Google (Google API Services)

Quando você conecta sua conta Google, o PsicoGuest acessa apenas os escopos autorizados por você, incluindo:

• Leitura e escrita no Google Calendar (criar e sincronizar eventos)
• Envio de e-mails pelo Gmail em seu nome (confirmações e lembretes)
• Identificação do e-mail da conta Google conectada
• Criação de links do Google Meet para teleconsultas

O uso e a transferência de informações recebidas das APIs do Google pelo PsicoGuest obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Em particular:

• Utilizamos dados do Google apenas para fornecer funcionalidades visíveis ao usuário descritas nesta política
• Não utilizamos dados do Google para publicidade, revenda ou perfilamento não relacionado ao serviço
• Não transferimos dados do Google a terceiros, exceto conforme necessário para operar o serviço (infraestrutura), cumprir a lei ou com seu consentimento explícito
• Você pode revogar o acesso a qualquer momento em Configurações → Integrações no PsicoGuest ou na página de permissões da sua Conta Google

5. Compartilhamento com terceiros

Compartilhamos dados apenas com operadores necessários ao serviço:

• Supabase: banco de dados, autenticação e armazenamento
• Vercel: hospedagem da aplicação
• Google: Calendar, Gmail e Meet (mediante autorização OAuth)
• Stripe: processamento de pagamentos
• Meta Platforms (WhatsApp Business Platform): envio de confirmações e lembretes pelo número oficial do PsicoGuest, somente para pacientes que autorizaram o contato por WhatsApp

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Segurança

Adotamos medidas técnicas e organizacionais, incluindo:

• Criptografia em trânsito (HTTPS/TLS)
• Controle de acesso por usuário (Row Level Security no banco)
• Autenticação segura e tokens com escopo limitado
• Backups e monitoramento de infraestrutura

Nenhum sistema é 100% seguro. Em caso de incidente relevante, notificaremos conforme exigido pela LGPD.

7. Retenção de dados

Mantemos dados pelo tempo necessário para:

• Prestar o serviço enquanto a conta estiver ativa
• Cumprir obrigações legais e regulatórias
• Resolver disputas e fazer cumprir contratos

Prontuários e registros clínicos podem estar sujeitos a prazos legais mínimos de guarda (ex.: 20 anos). Após encerramento da conta, dados serão excluídos ou anonimizados quando permitido, respeitando esses prazos.

8. Seus direitos (LGPD)

Conforme a Lei nº 13.709/2018 (LGPD), você pode solicitar:

• Confirmação e acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Revogação de consentimento
• Informação sobre compartilhamentos

Envie solicitações para suporte@psicoguest.com.br. Responderemos em até 15 dias úteis, salvo prorrogação legal.

9. Cookies

Utilizamos cookies e armazenamento local essenciais para manter sua sessão autenticada e preferências básicas. Você pode gerenciar cookies no navegador, mas partes do serviço podem deixar de funcionar corretamente.

10. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD e contratos com operadores que garantem proteção adequada.

É o caso do envio de mensagens por WhatsApp: o telefone do paciente é transmitido à Meta Platforms, sediada nos Estados Unidos, exclusivamente para entregar a confirmação ou o lembrete. Esse envio só ocorre com autorização registrada no cadastro do paciente e pode ser revogado a qualquer momento, desligando a autorização de contato por WhatsApp.

11. Menores de idade

O PsicoGuest destina-se a profissionais maiores de 18 anos. Dados de menores inseridos em prontuários são tratados pelo profissional responsável, conforme a legislação aplicável.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no sistema. A data no topo indica a versão vigente.

13. Contato

• Suporte: suporte@psicoguest.com.br
• Encarregado (DPO): dpo@psicoguest.com.br
• Termos de Serviço: /terms