1. Introdução

A sua privacidade é importante para nós. Esta Política de Privacidade descreve como o PsyFlow ("Plataforma", "nós") coleta, usa, armazena e protege as informações dos profissionais de psicologia ("usuários") e de seus pacientes, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados Coletados

Coletamos os seguintes tipos de dados:

Dados de cadastro: nome, e-mail, CRP, CPF/CNPJ, telefone
Dados profissionais: especialidade, valores de consulta, dados do consultório
Dados de pacientes: nome, telefone, e-mail, informações clínicas inseridas pelo profissional
Dados de uso: logs de acesso, estatísticas de uso da plataforma
Dados de pagamento: processados por terceiros (InfinitePay), não armazenados diretamente por nós

3. Finalidade do Tratamento

Os dados são coletados e tratados para:

Viabilizar o uso da plataforma de gestão clínica
Processar assinaturas e pagamentos
Enviar lembretes e confirmações de sessões via WhatsApp
Melhorar a experiência do usuário e o funcionamento da plataforma
Cumprir obrigações legais e regulatórias

4. Base Legal

O tratamento de dados é fundamentado em:

Art. 7º, I da LGPD: consentimento do titular
Art. 7º, V da LGPD: execução de contrato
Art. 11 da LGPD: tratamento de dados sensíveis (dados clínicos) por profissional de saúde habilitado

5. Compartilhamento de Dados

Não vendemos nem compartilhamos dados pessoais com terceiros para fins de marketing. Os dados podem ser compartilhados apenas com:

Supabase: infraestrutura de banco de dados e autenticação
InfinitePay: processamento de pagamentos
Evolution API: envio de mensagens WhatsApp
Resend: envio de e-mails transacionais
Autoridades competentes, quando exigido por lei

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger os dados:

Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
Isolamento por usuário via Row Level Security (RLS)
Autenticação via magic link (sem senhas tradicionais)
Backups automáticos diários com retenção de 30 dias
Controle de acesso baseado em papéis

7. Retenção de Dados

Os dados da conta do profissional são mantidos enquanto a assinatura estiver ativa. Após o cancelamento, os dados são mantidos por 90 dias para permitir eventual reativação, sendo então excluídos permanentemente. Dados de pacientes seguem o tempo de retenção definido pelo profissional responsável.

8. Direitos do Titular

Conforme a LGPD, você tem direito a:

Acessar seus dados pessoais
Corrigir dados incompletos ou desatualizados
Solicitar a exclusão de seus dados
Solicitar a portabilidade dos dados
Revogar o consentimento a qualquer momento
Solicitar a anonimização ou bloqueio de dados desnecessários

9. Cookies

Utilizamos cookies essenciais para o funcionamento da plataforma (sessões de autenticação). Não utilizamos cookies de rastreamento ou marketing de terceiros.

10. Menores de Idade

O PsyFlow é destinado a profissionais de psicologia maiores de 18 anos. Os dados de pacientes menores de idade são inseridos e gerenciados exclusivamente pelo profissional responsável, em conformidade com o Código de Ética do Psicólogo e a LGPD.

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações significativas por e-mail ou através da plataforma.

12. Encarregado de Dados (DPO)

Em caso de dúvidas ou solicitações relacionadas aos seus dados pessoais, entre em contato com nosso encarregado pelo e-mail privacidade@psyflow.com.br.