Política de Privacidade

A PsyFlow (plataforma operada por André Luiz Teixeira, Psicólogo — CRP 12/21467) leva a sua privacidade a sério. Este documento descreve como coletamos, usamos, armazenamos e protegemos os seus dados pessoais quando você utiliza a plataforma psiflow.net.

Ao criar uma conta ou utilizar os serviços do PsyFlow, você concorda com os termos desta Política de Privacidade. Caso não concorde, não utilize a plataforma.

1. Quem somos

O PsyFlow é um sistema de gestão clínica desenvolvido para psicólogos e neuropsicólogos brasileiros. O responsável pelo tratamento de dados é André Luiz Teixeira, psicólogo registrado sob CRP 12/21467, com sede no Rio Grande do Sul, Brasil. Contato: suporte@psiflow.net.

2. Dados que coletamos

Coletamos apenas os dados necessários para a prestação dos serviços:

• Dados de cadastro: nome completo, e-mail, CPF e CRP.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador e páginas acessadas (via logs do servidor).
• Dados clínicos inseridos pelo psicólogo: nome de pacientes, datas de avaliação, escores de testes e conteúdo de laudos. Estes dados pertencem exclusivamente ao psicólogo cadastrado e são tratados com máximo sigilo.
• Dados de pagamento: processados pela Asaas (gateway de pagamento). O PsyFlow não armazena dados de cartão de crédito.

3. Como usamos seus dados

• Criação e manutenção da sua conta na plataforma.
• Prestação dos serviços contratados (correção de testes, geração de laudos, agenda, financeiro).
• Processamento de cobranças e emissão de recibos.
• Envio de comunicações sobre atualizações, melhorias e novidades do PsyFlow.
• Prevenção de fraudes e garantia da segurança da plataforma.
• Cumprimento de obrigações legais.

4. Base legal para o tratamento (LGPD)

O tratamento dos seus dados se fundamenta nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de contrato — para fornecer os serviços contratados.
• Consentimento — para comunicações de marketing e cookies não essenciais.
• Legítimo interesse — para segurança da plataforma e prevenção de fraudes.
• Cumprimento de obrigação legal — quando exigido por lei.

5. Compartilhamento de dados

O PsyFlow não vende seus dados pessoais. Compartilhamos informações apenas com:

• Supabase — provedor de banco de dados e autenticação (servidores na AWS).
• Vercel — provedor de hospedagem e infraestrutura serverless (servidores na AWS). O Vercel Speed Insights coleta métricas de desempenho anônimas (Core Web Vitals) para monitoramento da plataforma.
• Google Analytics — serviço de análise de tráfego do Google LLC. Coletamos dados anônimos de navegação (páginas visitadas, duração da sessão, tipo de dispositivo) para entender como a plataforma é utilizada e melhorá-la. Você pode optar por não participar instalando a extensão Google Analytics Opt-out.
• Asaas — gateway de pagamento para processamento de cobranças.
• Anthropic (Claude) — API de inteligência artificial para geração de laudos, posts, SEO e respostas a avaliações. Os dados enviados seguem a política de privacidade da Anthropic e não são utilizados para treinamento de modelos.
• Resend — provedor de envio de e-mails transacionais (avisos, convites, notificações de inatividade).
• Google (Business Profile API) — apenas quando o usuário opta voluntariamente por conectar seu Perfil de Empresa no Google via OAuth 2.0 (módulo Marketing IA). Veja a Seção 11 para detalhes.
• Google (Calendar API) — apenas quando o usuário opta voluntariamente por conectar sua conta no Google Agenda via OAuth 2.0, para sincronizar os próprios agendamentos. Veja a Seção 12 para detalhes.
• Infosimples — utilizado para verificação automatizada do CRP junto ao Conselho Federal de Psicologia.
• Autoridades competentes — quando exigido por lei ou ordem judicial.

Os dados clínicos dos seus pacientes nunca são compartilhados com terceiros para fins comerciais ou de treinamento de modelos de IA.

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada via HTTPS/TLS.
• Isolamento de dados por usuário via Row Level Security (RLS) no banco de dados.
• Backups automáticos e redundância de infraestrutura.
• Acesso restrito aos dados — somente o próprio usuário e, em situações específicas previstas em lei, a equipe do PsyFlow.

Nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete seus dados, você será notificado conforme exigido pela LGPD.

7. Cookies

Utilizamos cookies essenciais para manter sua sessão autenticada e garantir o funcionamento correto da plataforma. Não utilizamos cookies de rastreamento publicitário de terceiros.

8. Seus direitos (LGPD — Art. 18)

Você tem direito a:

• Confirmar se tratamos seus dados pessoais.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados.
• Revogar o consentimento a qualquer momento.
• Solicitar a exclusão da sua conta e de todos os dados associados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail suporte@psiflow.net.

9. Retenção e exclusão automática por inatividade

Mantemos seus dados pelo período necessário à prestação dos serviços e ao cumprimento de obrigações legais. O PsyFlow adota uma política de exclusão automática por inatividade para minimizar a retenção de dados pessoais, em conformidade com o princípio da necessidade da LGPD (Art. 6º, III).

9.1 Ciclo de vida da conta

Contas sem atividade (login ou uso de qualquer funcionalidade) por períodos prolongados seguem o seguinte cronograma de avisos e exclusão:

• 9 meses de inatividade: primeiro aviso por e-mail, comunicando o prazo restante.
• 11 meses de inatividade: segundo aviso por e-mail, mais detalhado.
• 11 meses e 3 semanas de inatividade: aviso final, 7 dias antes da exclusão.
• 12 meses de inatividade: exclusão automática da conta.

Para evitar a exclusão, basta acessar a plataforma — qualquer login dentro do prazo reinicia o contador de inatividade. Os avisos são enviados ao e-mail cadastrado, portanto mantê-lo atualizado é essencial.

9.2 Arquivamento clínico obrigatório (Resolução CFP 001/2009)

Conforme exige a Resolução CFP nº 001/2009, dados clínicos (laudos, avaliações, anotações de sessão) devem ser preservados pelo psicólogo por no mínimo 5 anos após o término do atendimento. O PsyFlow estende esse prazo para 20 anos de arquivamento, em alinhamento com as melhores práticas da área da saúde e o prazo prescricional do Código Civil para responsabilização profissional.

Quando uma conta é excluída (por inatividade ou solicitação do titular), os dados clínicos são arquivados de forma cifrada e segregada em uma tabela de retenção (archived_accounts), sem qualquer associação ativa com a conta excluída. Esse arquivo:

• Não é acessível por nenhum usuário da plataforma, incluindo administradores comuns.
• Só pode ser consultado mediante ordem judicial ou requisição do próprio profissional titular (mediante reabertura formal de conta e verificação de identidade).
• É automaticamente eliminado após o prazo de 20 anos.

9.3 Exclusão por solicitação do titular

Você pode solicitar a exclusão da sua conta a qualquer momento pelo e-mail suporte@psiflow.net. Dados administrativos (cadastro, faturamento) são excluídos em até 30 dias. Dados clínicos seguem o arquivamento obrigatório descrito em 9.2.

9.4 Direito de objeção à exclusão automática

Se você deseja manter sua conta ativa mesmo sem uso frequente, basta acessar a plataforma periodicamente ou responder a qualquer um dos avisos de inatividade solicitando a preservação da conta. Não recomendamos manter contas inativas indefinidamente — o objetivo da política é proteger seus dados contra acesso indevido em contas abandonadas.

10. Menores de idade

O PsyFlow é destinado a profissionais de saúde. Não coletamos dados pessoais de menores de 18 anos diretamente. Dados de pacientes menores eventualmente inseridos pelo psicólogo estão sujeitos ao sigilo profissional e às mesmas proteções descritas nesta política.

11. Módulo Marketing IA e integração com Google Meu Negócio

O módulo opcional Marketing IA permite que o psicólogo conecte seu próprio Perfil de Empresa no Google (Google Meu Negócio) ao PsyFlow para:

• Visualizar as avaliações públicas recebidas no Perfil de Empresa.
• Gerar respostas sugeridas por inteligência artificial a essas avaliações, com revisão obrigatória pelo profissional antes de qualquer publicação.
• Gerar posts e textos de SEO local (estas funcionalidades não exigem conexão com o Google).

11.1 Como funciona a integração OAuth 2.0

A conexão é feita exclusivamente via OAuth 2.0, protocolo padrão da indústria que permite que você autorize o PsyFlow a acessar dados do seu Perfil de Empresa sem compartilhar sua senha do Google. O fluxo é o seguinte:

• Você clica em “Conectar Google Meu Negócio” e é redirecionado para a tela oficial de consentimento do Google.
• O Google solicita explicitamente sua autorização para o escopo business.manage (gerenciar Perfis de Empresa).
• Após sua aprovação, o Google emite um token de acesso que é armazenado de forma cifrada no banco de dados do PsyFlow, vinculado exclusivamente à sua conta.
• Você pode revogar essa autorização a qualquer momento na sua página de permissões do Google.

11.2 Que dados o PsyFlow lê do Google

• Lista dos Perfis de Empresa que você gerencia.
• Avaliações públicas recebidas nesses perfis (nome do avaliador, nota, texto e data).
• Resposta já publicada (se houver) para indicar quais avaliações ainda precisam de retorno.

Por meio desta integração, o PsyFlow não acessa: dados de outras empresas além das suas, dados de outros usuários do Google, suas mensagens, e-mails, contatos, fotos ou qualquer outro recurso da conta Google. O acesso ao Google Agenda é uma integração separada e opcional, descrita na Seção 12.

11.3 Que dados o PsyFlow envia ao Google

Nenhum. Atualmente o PsyFlow apenas lê avaliações do seu Perfil de Empresa. As respostas geradas pela IA são exibidas dentro da plataforma e copiadas manualmente pelo profissional para o painel oficial do Google Meu Negócio. Não há automação de publicação, nem postagem direta via API.

11.4 Conformidade com o Código de Ética do CFP

As respostas geradas pela IA são instruídas a nunca confirmar ou negar vínculo terapêutico com o avaliador, em estrita observância ao Art. 9º do Código de Ética do Psicólogo (sigilo profissional). Cabe ao profissional revisar a resposta sugerida e responsabilizar-se pelo conteúdo publicado.

11.5 Uso de dados pelo Google

O uso dos dados do seu Perfil de Empresa pelo Google é regido pela Política de Privacidade do Google e pelos Termos de Serviço da API Google e da Política de Dados do Usuário. O PsyFlow cumpre integralmente a Limited Use Policy:

• Os dados obtidos via Google APIs são usados exclusivamente para fornecer ao próprio usuário visibilidade das suas avaliações.
• Os dados não são vendidos a terceiros.
• Os dados não são compartilhados com outros usuários da plataforma.
• Os dados não são utilizados para servir anúncios ou para treinamento de modelos de IA generalistas.
• O texto das avaliações pode ser enviado à Anthropic (Claude) para gerar uma sugestão de resposta — esse envio é pontual, sob demanda do usuário, e a Anthropic é contratualmente proibida de usar os dados para treinamento.

11.6 Desconexão e exclusão

Você pode desconectar o Google Meu Negócio a qualquer momento dentro do PsyFlow (botão “Reconectar / trocar conta”) ou diretamente na sua página de permissões do Google. Ao desconectar, os tokens armazenados pelo PsyFlow são imediatamente invalidados e excluídos do banco de dados. As avaliações em cache local (se houver) são descartadas no próximo carregamento da aba.

12. Integração com o Google Agenda (Google Calendar)

O PsyFlow oferece, de forma opcional, a sincronização dos seus agendamentos com o Google Agenda. A integração só é ativada se você conectar voluntariamente sua conta Google em Configurações → Google Agenda.

12.1 Como funciona a autorização

A conexão é feita via OAuth 2.0, o protocolo oficial do Google, sem compartilhar sua senha do Google. O fluxo é o seguinte:

• Você clica em “Conectar Google Agenda” e é redirecionado para a tela oficial de consentimento do Google.
• O Google solicita explicitamente sua autorização para o escopo calendar.events (criar e gerenciar eventos de agenda) e userinfo.email (identificar a conta conectada).
• Após sua aprovação, o Google emite um token de acesso armazenado de forma cifrada no banco de dados do PsyFlow, vinculado exclusivamente à sua conta.
• Você pode revogar essa autorização a qualquer momento na sua página de permissões do Google.

12.2 Que dados o PsyFlow lê do Google Agenda

Nenhum. A sincronização é de via única: do PsyFlow para o Google Agenda. O PsyFlow não lê os eventos já existentes na sua agenda, não acessa outros calendários, não lê convidados, e não importa compromissos do Google para dentro da plataforma. O escopo calendar.eventsfoi escolhido justamente por ser o mais restrito capaz de atender a essa finalidade — o PsyFlow não solicita o escopo calendar completo.

12.3 Que dados o PsyFlow envia ao Google Agenda

Apenas as informações necessárias para criar o evento correspondente a cada agendamento que você registra no PsyFlow:

• Tipo de atendimento e nome do paciente (compondo o título do evento).
• Data, horário de início e duração.
• Observações que você tenha escrito no próprio agendamento.

Nenhum dado clínico é enviado ao Google: prontuários, evoluções de sessão, resultados de testes, laudos e documentos nunca saem da plataforma por esta integração. Quando um agendamento é editado ou cancelado no PsyFlow, o evento correspondente é atualizado ou removido do seu Google Agenda.

12.4 Sigilo profissional e responsabilidade do profissional

O título do evento inclui o nome do paciente para que a agenda seja útil ao profissional. Cabe ao psicólogo avaliar, à luz do Art. 9º do Código de Ética do Psicólogo (sigilo profissional), se deseja ativar a sincronização — especialmente se o seu Google Agenda for compartilhado com terceiros (secretaria, familiares) ou exibido publicamente. A sincronização pode ser pausada a qualquer momento sem desconectar a conta.

12.5 Uso de dados pelo Google

O uso dos dados pelo Google é regido pela Política de Privacidade do Google e pelos Termos de Serviço da API Google e da Política de Dados do Usuário, incluindo os Requisitos de Uso Limitado. O PsyFlow cumpre integralmente a Limited Use Policy:

• Os dados do Google Agenda são usados exclusivamente para manter a agenda do próprio usuário sincronizada — a funcionalidade que ele solicitou.
• Os dados não são vendidos a terceiros.
• Os dados não são compartilhados com outros usuários da plataforma.
• Os dados não são utilizados para servir anúncios.
• Os dados não são utilizados para treinar modelos de inteligência artificial, nem enviados a provedores de IA.
• Nenhum ser humano lê esses dados, exceto quando estritamente necessário para suporte técnico solicitado pelo próprio usuário, para cumprir a lei, ou para fins de segurança.

12.6 Desconexão e exclusão

Você pode desconectar o Google Agenda a qualquer momento dentro do PsyFlow (Configurações → Google Agenda → Desconectar) ou diretamente na sua página de permissões do Google. Ao desconectar, os tokens armazenados pelo PsyFlow são imediatamente invalidados e excluídos do banco de dados, e nenhum novo evento é criado. Os eventos já existentes no seu Google Agenda não são apagados — eles permanecem sob seu controle e podem ser removidos por você diretamente no Google Agenda.

13. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma. A data de “última atualização” no topo do documento sempre refletirá a versão vigente.

14. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade: suporte@psiflow.net

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

PsyFlow · suporte@psiflow.net · Termos de Uso