Política de Privacidade & LGPD

1. Quem somos

A Psyché Tecnologia em Saúde Ltda. é o controlador dos dados pessoais coletados por meio desta plataforma. Operamos o sistema de agendamento, prontuário eletrônico e videoatendimento para clínicas e profissionais de saúde mental.

2. Dados que coletamos

• Dados de cadastro: nome completo, CPF, data de nascimento, e-mail, telefone.
• Dados de saúde: prontuários, instrumentos psicométricos, evoluções de sessão — tratados exclusivamente para a prestação do serviço de saúde.
• Dados financeiros: informações de pagamento processadas via gateway Asaas (não armazenamos dados de cartão).
• Dados de acesso e navegação: endereço IP, logs de autenticação, horário de acesso e dados de uso coletados por cookies (ver seção 5) — para segurança, auditoria e, mediante consentimento, medição de audiência.

3. Base legal de tratamento

Tratamos seus dados com fundamento em (art. 7º e 11 da LGPD):

• Execução de contrato — para prestar os serviços de agendamento e atendimento.
• Tutela da saúde — para dados de prontuário, nos termos do art. 11, II, “f” da LGPD.
• Consentimento — para cookies de análise/marketing e para comunicações e funcionalidades opcionais.
• Legítimo interesse — para segurança, prevenção de fraude e auditoria.

4. Compartilhamento de dados

Seus dados não são vendidos. Compartilhamos apenas com:

• Profissional de saúde responsável pelo seu atendimento.
• Infraestrutura de nuvem (Railway, Vercel) para hospedagem segura.
• Gateway de pagamento (Asaas) para processamento financeiro.
• Provedor de videoconferência (LiveKit) para sessões online.
• Provedores de inteligência artificial (Anthropic e Google) para as funcionalidades descritas em 4.1.
• Provedores de análise e marketing (Google Analytics, Google Ads, Vercel Analytics e, quando configurado, Meta Pixel) — os cookies, identificadores e recursos completos dependem do seu aceite. Antes da escolha ou após a recusa, as tags do Google podem receber apenas sinais técnicos restritos, sem cookies, conforme a seção 5.

4.1. Processamento por inteligência artificial

Usamos serviços de IA de terceiros, na condição de operadores, para apoiar tarefas específicas — por exemplo: transcrever o áudio da consulta para o profissional revisar, redigir rascunhos de relatórios e recursos administrativos junto aos planos de saúde, ler documentos enviados por você e gerar resumos e indicadores de gestão.

• Quem: Anthropic (Claude) e Google (Gemini).
• O que é enviado: apenas o necessário para a tarefa. Em boa parte dos casos são dados agregados ou anonimizados; quando a tarefa exige (transcrição da consulta, leitura de guia ou documento), são enviados os dados daquele documento ou atendimento, incluindo dados de saúde.
• Base legal: execução de contrato e tutela da saúde (art. 7º, V e art. 11, II, “f” da LGPD), conforme a finalidade de cada funcionalidade.
• Uso restrito: contratamos planos comerciais em que os provedores não utilizam esses dados para treinar seus modelos e os tratam somente para executar a solicitação.
• Transferência internacional: esses provedores processam os dados fora do Brasil (art. 33 da LGPD), sob cláusulas contratuais que exigem padrão de proteção compatível com a lei brasileira.
• Sempre com revisão humana: nenhum conteúdo gerado por IA é usado como decisão automatizada sobre você. Textos e documentos passam por conferência do profissional ou da equipe responsável antes de qualquer uso.

O registro dessas operações é auditado internamente, nos termos do art. 37 da LGPD.

5. Cookies e tecnologias de rastreamento

Usamos cookies e tecnologias similares. Você controla os não essenciais pelo banner exibido na sua primeira visita — nenhum cookie de análise ou marketing é ativado antes do seu aceite.

Essenciais (sempre ativos): necessários para autenticação, segurança da sessão e para registrar a sua própria escolha de cookies. Não dependem de consentimento.

Modo restrito antes do aceite ou após a recusa: o Google Consent Mode mantém o armazenamento de análise e publicidade negado. A biblioteca do Google pode carregar e enviar sinais técnicos sem cookies e com os identificadores publicitários ocultados; cookies próprios de atribuição, Meta Pixel e Vercel Analytics permanecem desativados.

Modo completo (somente após o seu aceite):

• Google Analytics (GA4): medição agregada de audiência e navegação.
• Google Ads: medição de campanhas e atribuição de conversão, incluindo o identificador de clique (gclid) em cookie próprio por até 90 dias.
• Vercel Analytics: métricas de uso de página, sem cookies persistentes.
• Meta Pixel: medição de campanhas, somente quando configurado para o domínio.

Ao selecionar “Aceitar cookies”, os sinais opcionais são liberados sem exigir recarregamento da página. Se você recusar, eles permanecem negados. Você pode rever ou revogar sua escolha a qualquer momento:

6. Segurança

• Conexões criptografadas com TLS/HTTPS.
• Videochamadas transmitidas sobre conexão criptografada (SRTP/DTLS).
• Senhas armazenadas em hash bcrypt (nunca em texto claro).
• Tokens de acesso com expiração curta e rotação automática.
• Logs de auditoria para todas as alterações de prontuário.

7. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar consentimento — inclusive de cookies, pelo botão da seção 5.
• Obter informações sobre compartilhamento com terceiros.

Para exercer seus direitos, entre em contato pelo e-mail: privacidade@psyche.com.br

Decisões automatizadas (LGPD, art. 20). Usamos verificações automáticas de segurança no cadastro para prevenir fraude e uso indevido da plataforma. Quando uma verificação coloca uma conta em análise, a decisão final é sempre de uma pessoa da nossa equipe — não há bloqueio definitivo apenas por critério automatizado. Você tem direito a explicação sobre os critérios e a solicitar a revisão por uma pessoa natural pelo e-mail acima. A base legal dessas verificações é o legítimo interesse em segurança e prevenção a fraude (art. 7º, IX da LGPD).

8. Retenção de dados

Dados de prontuário são retidos pelo prazo mínimo estabelecido pelo Conselho Federal de Psicologia (20 anos) e demais conselhos de saúde aplicáveis. Demais dados são retidos pelo período necessário à prestação do serviço ou conforme obrigação legal.

9. Contato

Encarregado de Proteção de Dados (DPO): privacidade@psyche.com.br