Política de Privacidade

1. Quem trata os dados

Sobre os dados da sua conta, a controladora é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO] ("FL PsicoFlow").

Sobre os dados dos seus pacientes, você é o(a) controlador(a) e o FL PsicoFlow atua como operador, nos termos do Contrato de Tratamento de Dados.

Encarregado(a) pelo tratamento de dados: [NOME DO ENCARREGADO], [E-MAIL DE PRIVACIDADE].

2. Dados da sua conta e finalidades

Cadastro e acesso: nome, e-mail, senha protegida e fatores de verificação, para criar e proteger a conta (execução de contrato).

Perfil profissional e respostas de pesquisa: localização, função, experiência e fluxo de trabalho, para avaliar e melhorar o produto (legítimo interesse ou consentimento, conforme o caso).

Métricas de uso: etapas concluídas, recursos usados e tempos de documentação, sem conteúdo clínico nem identificação de pacientes (consentimento).

Registros de segurança: ações na conta, data, hora, endereço IP e navegador, para segurança, auditoria e prova de aceite (cumprimento de obrigação legal e legítimo interesse).

3. Dados dos pacientes

Cadastro, contato de emergência, agenda, valores, registros de sessão e relatórios de IA são inseridos por você e podem incluir dados pessoais sensíveis de saúde (art. 5º, II, da LGPD). Só os tratamos para prestar o serviço, conforme suas instruções.

Não usamos o conteúdo clínico para treinar modelos nem para fins comerciais.

4. Com quem compartilhamos

Usamos os fornecedores abaixo, sob contrato. Parte deles pode processar dados fora do Brasil; nesses casos adotamos os mecanismos de transferência internacional previstos nos arts. 33 a 36 da LGPD.

Supabase: banco de dados, autenticação e envio de e-mails da conta. Localização dos dados: [REGIÃO A CONFIRMAR].

Vercel: hospedagem da aplicação. Localização do processamento: [REGIÃO A CONFIRMAR].

OpenAI: geração do relatório de IA, somente quando o(a) profissional solicita. Recebe faixa etária, data da sessão e o texto do registro após filtro automático de identificadores. Localização do processamento: [REGIÃO A CONFIRMAR].

O filtro aplicado antes do envio à OpenAI reduz o risco, mas não garante anonimização. Você decide quando gerar um relatório e deve revisar o texto antes.

5. Por quanto tempo guardamos

Os dados permanecem enquanto a conta existir ou até você excluí-los. Depois da exclusão, cópias de segurança são eliminadas em até [PRAZO DE BACKUP A CONFIRMAR].

O registro de auditoria e a prova de aceite dos documentos não contêm conteúdo clínico e são mantidos após a exclusão por [PRAZO A DEFINIR], para exercício de direitos e cumprimento de obrigações legais.

6. Como protegemos

Oferecemos verificação em duas etapas e aplicamos expiração de sessão, isolamento de dados entre contas, registro de auditoria imutável e conexões criptografadas. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os envolvidos e a ANPD conforme a lei.

7. Seus direitos

Você pode confirmar o tratamento, acessar, corrigir, portar e excluir dados, revogar consentimentos e obter informações sobre compartilhamento (art. 18 da LGPD). Boa parte está disponível em Configurações > Segurança e privacidade; o restante, em [E-MAIL DE PRIVACIDADE]. Você também pode peticionar à ANPD.

Pacientes devem dirigir pedidos ao(à) profissional que os atende, que é o(a) controlador(a). Se recebermos um pedido diretamente, encaminharemos a esse(a) profissional.

8. Cookies

Usamos apenas cookies e armazenamento local necessários para manter a sessão e as preferências. Não usamos cookies de publicidade.