1. Quem somos
O Gestão para Psicólogos (nome do produto ainda não definido oficialmente) é operado por Bernardo Dornelles, pessoa física, com sede em Torres/RS. Ainda não possuímos CNPJ — esta política será atualizada com a razão social assim que a empresa for formalizada.
Contato: bernardo.dornelles22@gmail.com
2. O que o sistema faz
Somos uma plataforma de gestão de consultório para psicólogos autônomos: agenda, prontuário/evolução de sessões, financeiro e assinatura. O sistema é de uso exclusivo do psicólogo — pacientes não têm login nem acesso direto à plataforma.
3. Quem é o controlador dos dados do paciente
Para os dados de pacientes (cadastro, anamnese, evolução clínica, financeiro), o psicólogo usuário da plataforma é o controlador, nos termos da LGPD — é ele quem decide coletar e tratar esses dados no exercício da sua profissão. Atuamos como operadores: armazenamos e processamos esses dados em nome do psicólogo, seguindo as instruções e finalidades definidas por ele, sem uso próprio.
Para os dados do próprio psicólogo (cadastro, login, assinatura), nós somos os controladores.
4. Dados que coletamos
- Cadastro do psicólogo: nome, e-mail e foto de perfil (via login do Google).
- Dados de pacientes: nome, contato (telefone/WhatsApp), status (ativo/inativo/alta), ficha de anamnese e evoluções de sessão — dado de saúde, categoria sensível pela LGPD (art. 5º, II).
- Agenda: consultas, horários, recorrência, bloqueios de disponibilidade.
- Financeiro: lançamentos de pagamento por sessão (valor, status, data).
- Google Agenda: com sua autorização explícita, criamos eventos na sua Google Agenda pessoal (e o link do Google Meet, quando a consulta é online) e guardamos, de forma cifrada (AES-256-GCM), o token necessário pra isso. Não lemos nem importamos nada da sua agenda — a via é de mão única (nosso sistema → sua Google Agenda).
- Assinatura: CPF/CNPJ e dados de cobrança necessários pra gerar a cobrança no Asaas. Nunca armazenamos dados de cartão — o pagamento (Pix, boleto ou cartão) acontece inteiramente na página hospedada pelo Asaas.
5. Por que tratamos esses dados (base legal)
- Execução de contrato (LGPD art. 7º, V): pra fornecer a plataforma de gestão que você contratou.
- Consentimento (LGPD art. 11, I): pro tratamento de dado de saúde de pacientes, obtido pelo psicólogo junto ao próprio paciente, e pro acesso à sua Google Agenda (escopo pedido explicitamente no login, revogável a qualquer momento em Configurações ou direto na sua conta Google).
6. Com quem compartilhamos
- Supabase — banco de dados e autenticação (infraestrutura do produto).
- Google — sincronização de agenda e geração de link do Meet (Google Calendar API), só com sua autorização.
- Asaas — processamento da cobrança da sua assinatura. Dados de pagamento do paciente para o psicólogo continuam só no nosso banco (lançamento manual, sem gateway).
- Vercel — hospedagem da aplicação.
Não vendemos nem alugamos dados a terceiros, em nenhuma hipótese.
7. Guarda e segurança
- Registros de evolução/prontuário são mantidos por no mínimo 5 anos, conforme exigência da Resolução CFP nº 01/2009. “Excluir” um registro clínico arquiva (soft delete) — nunca apaga fisicamente antes desse prazo.
- Dados em repouso são protegidos pela criptografia nativa do banco e por controle de acesso (Row Level Security): cada psicólogo só acessa os próprios dados, nunca os de outra conta.
- O token de acesso à sua Google Agenda é cifrado na aplicação (AES-256-GCM), separado do resto do banco.
- Toda comunicação com o sistema é feita por HTTPS.
8. Seus direitos (titular dos dados)
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos, a qualquer momento — direto na plataforma (quando aplicável) ou pelo contato no topo desta página. Dados sob obrigação legal de guarda (ex: prontuário, 5 anos) não podem ser excluídos antes do prazo, mesmo a pedido.
9. Alterações desta política
Podemos atualizar esta política conforme o produto evolui (ex: quando a empresa tiver CNPJ). Mudanças relevantes serão avisadas por e-mail ou dentro do próprio sistema.