Política de Privacidade

1. Controlador e contato

O PsicoCRM é responsável pelo tratamento dos dados pessoais relacionados ao site, à contratação, às contas e à operação direta da plataforma. As clínicas e profissionais que utilizam o sistema permanecem responsáveis pelos dados que inserem no atendimento de seus próprios pacientes, conforme suas obrigações profissionais e legais.

Solicitações sobre privacidade, acesso, correção, exclusão, portabilidade, informação ou revogação podem ser enviadas pelo canal oficial em https://psicocrm.com/contato. A identificação cadastral completa do fornecedor também consta no instrumento de contratação e no documento fiscal aplicável.

2. Dados tratados

Tratamos apenas dados necessários para disponibilizar, administrar, proteger e melhorar as funcionalidades contratadas.

• Dados de conta e contato, como nome, e-mail, telefone e perfil de acesso.
• Dados administrativos de clínicas, profissionais, agenda, documentos e financeiro inseridos por usuários autorizados.
• Dados técnicos de segurança, auditoria, sessão, dispositivo, data, horário e identificadores de rede pseudonimizados.
• Dados de pacientes e conteúdo clínico inseridos pela clínica, sujeitos a controles de acesso, finalidade, consentimento e sigilo profissional.
• Dados básicos da Conta Google e dados do Google Calendar somente quando o usuário escolhe autenticar ou conectar a integração.

3. Dados da Conta Google

No login Google, o PsicoCRM recebe o identificador estável da conta, nome, e-mail e confirmação de e-mail verificado. Tokens de acesso e ID tokens desse login não são armazenados.

Na integração opcional com o Google Calendar, o PsicoCRM consulta a lista de calendários graváveis, cria, atualiza e cancela eventos vinculados aos agendamentos e pode solicitar um link Google Meet no próprio evento. O refresh token é cifrado e isolado por clínica; access tokens permanecem apenas em memória durante cada operação.

O PsicoCRM não usa dados obtidos das APIs do Google para publicidade, venda de dados, definição de perfil comercial, treinamento de modelos de IA ou finalidades não relacionadas às funções visíveis solicitadas pelo usuário. O uso segue os requisitos de uso limitado da Política de Dados do Usuário dos Serviços de API do Google.

• Login: openid, email e profile, exclusivamente para autenticar a conta autorizada.
• Agenda: calendar.events, para criar e manter eventos e links do Google Meet solicitados pelo usuário.
• Seleção de agenda: calendar.calendarlist.readonly, para listar calendários disponíveis sem alterar essa lista.

4. Minimização e dados clínicos

Eventos enviados ao Google usam título neutro, horário, duração, fuso, modalidade e, quando habilitado, participantes necessários. Nome de paciente, prontuário, diagnóstico, anotações clínicas e transcrição não são enviados ao Google Calendar.

O convite de paciente por e-mail depende de configuração da clínica e consentimento específico. Dados clínicos não são enviados para analytics ou publicidade.

5. Finalidades e bases legais

Os dados são tratados para executar o contrato e prestar o serviço, cumprir obrigações legais ou regulatórias, proteger a segurança e prevenir fraude, atender interesses legítimos compatíveis com as expectativas do titular e registrar consentimentos quando essa for a base aplicável.

Dados pessoais sensíveis recebem controles reforçados e somente são tratados conforme finalidade legítima, autorização, obrigação legal, exercício regular de direitos ou outra hipótese permitida pela LGPD.

6. Fornecedores e compartilhamento

Podemos utilizar fornecedores de infraestrutura, hospedagem, banco de dados, e-mail transacional, monitoramento, Google Workspace e inteligência artificial estritamente para executar funções contratadas. Cada fornecedor recebe somente o necessário para sua função e permanece sujeito a controles contratuais e técnicos.

Dados não são vendidos. Compartilhamentos também podem ocorrer para cumprir obrigação legal, ordem de autoridade competente, proteger direitos ou responder a incidentes.

7. Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos medidas contratuais, técnicas e organizacionais adequadas e selecionamos fornecedores com compromissos de segurança e privacidade compatíveis com a legislação aplicável.

8. Retenção, exclusão e revogação

Mantemos dados pelo tempo necessário à finalidade, ao contrato, à segurança, à auditoria e às obrigações legais. Após o término aplicável, os dados são excluídos ou anonimizados, ressalvadas retenções obrigatórias e ciclos técnicos de backup.

O usuário pode desconectar o Google Calendar no PsicoCRM e também revogar o acesso em sua Conta Google. A desconexão revoga localmente a credencial e tenta revogá-la no Google. Eventos já existentes podem permanecer no calendário até serem removidos pelo titular ou pelo fluxo autorizado do produto.

9. Direitos do titular

O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, exclusão, portabilidade, informação sobre compartilhamentos, revisão de decisões aplicáveis e revogação de consentimento. Podemos solicitar comprovação de identidade e observar limites legais, contratuais, profissionais e de terceiros.

10. Segurança e isolamento

Aplicamos controle de acesso por função, isolamento por clínica, criptografia de credenciais, sessões protegidas, registros de auditoria, limitação de tentativas, backups e monitoramento. Nenhum método elimina todo risco; incidentes confirmados são avaliados e comunicados conforme a legislação aplicável.

11. Atualizações desta política

Podemos atualizar esta política para refletir mudanças legais, operacionais ou de produto. A versão e a data vigentes permanecem visíveis nesta página. Alterações relevantes serão comunicadas pelos canais apropriados.

Contato configurável do controlador

Informações de identificação e o canal oficial aplicável a este documento.

Responsável

PsicoCRM

Cadastro

Identificação cadastral informada no contrato e no documento fiscal aplicável

Endereço

Endereço operacional informado no instrumento de contratação

Canal de privacidade

https://psicocrm.com/contato

Encarregado ou canal responsável

Canal de privacidade do PsicoCRM

Referências oficiais para a revisão

Os materiais abaixo ajudam a orientar a revisão, mas não substituem análise jurídica ou o inventário real da operação.

• Lei nº 13.709/2018 — texto compilado
• ANPD — direitos dos titulares
• ANPD — guia orientativo sobre cookies