Política de Privacidade

1. Introdução

A sua privacidade é importante para nós. Esta Política de Privacidade descreve como o PsyFlow ("Plataforma", "nós") coleta, usa, armazena e protege as informações dos profissionais de psicologia ("usuários") e de seus pacientes, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados Coletados

Coletamos os seguintes tipos de dados:

• Dados de cadastro: nome, e-mail, CRP, CPF/CNPJ, telefone
• Dados profissionais: especialidade, valores de consulta, dados do consultório
• Dados de pacientes: nome, telefone, e-mail, informações clínicas inseridas pelo profissional
• Dados de uso: logs de acesso, estatísticas de uso da plataforma
• Dados de pagamento: processados por terceiros (InfinitePay), não armazenados diretamente por nós

3. Finalidade do Tratamento

Os dados são coletados e tratados para:

• Viabilizar o uso da plataforma de gestão clínica
• Processar assinaturas e pagamentos
• Enviar lembretes e confirmações de sessões via WhatsApp
• Melhorar a experiência do usuário e o funcionamento da plataforma
• Cumprir obrigações legais e regulatórias

4. Base Legal

O tratamento de dados é fundamentado em:

• Art. 7º, I da LGPD: consentimento do titular
• Art. 7º, V da LGPD: execução de contrato
• Art. 11 da LGPD: tratamento de dados sensíveis (dados clínicos) por profissional de saúde habilitado

5. Compartilhamento de Dados

Não vendemos nem compartilhamos dados pessoais com terceiros para fins de marketing. Os dados podem ser compartilhados apenas com:

• Supabase: infraestrutura de banco de dados e autenticação
• InfinitePay: processamento de pagamentos
• Evolution API: envio de mensagens WhatsApp
• Resend: envio de e-mails transacionais
• Autoridades competentes, quando exigido por lei

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger os dados:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
• Isolamento por usuário via Row Level Security (RLS)
• Autenticação via magic link (sem senhas tradicionais)
• Backups automáticos diários com retenção de 30 dias
• Controle de acesso baseado em papéis

7. Retenção de Dados

Os dados da conta do profissional são mantidos enquanto a assinatura estiver ativa. Após o cancelamento, os dados são mantidos por 90 dias para permitir eventual reativação, sendo então excluídos permanentemente. Dados de pacientes seguem o tempo de retenção definido pelo profissional responsável.

8. Direitos do Titular

Conforme a LGPD, você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão de seus dados
• Solicitar a portabilidade dos dados
• Revogar o consentimento a qualquer momento
• Solicitar a anonimização ou bloqueio de dados desnecessários

9. Cookies

Utilizamos cookies essenciais para o funcionamento da plataforma (sessões de autenticação). Não utilizamos cookies de rastreamento ou marketing de terceiros.

10. Menores de Idade

O PsyFlow é destinado a profissionais de psicologia maiores de 18 anos. Os dados de pacientes menores de idade são inseridos e gerenciados exclusivamente pelo profissional responsável, em conformidade com o Código de Ética do Psicólogo e a LGPD.

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações significativas por e-mail ou através da plataforma.

12. Encarregado de Dados (DPO)

Em caso de dúvidas ou solicitações relacionadas aos seus dados pessoais, entre em contato com nosso encarregado pelo e-mail privacidade@psyflow.com.br.