Política de Privacidade

A PsyFlow (plataforma operada por A. L. TEIXEIRA DA SILVA LTDA, CNPJ 69.507.172/0001-52) leva a sua privacidade a sério. Este documento descreve como coletamos, usamos, armazenamos e protegemos os seus dados pessoais quando você utiliza a plataforma psiflow.net.

Ao criar uma conta ou utilizar os serviços do PsyFlow, você concorda com os termos desta Política de Privacidade. Caso não concorde, não utilize a plataforma.

1. Quem somos

O PsyFlow é um sistema de gestão clínica desenvolvido para psicólogos e neuropsicólogos brasileiros, operado por A. L. TEIXEIRA DA SILVA LTDA, CNPJ 69.507.172/0001-52, com sede na Rua Presidente Juscelino Kubitscheck de Oliveira, 1321, Sala Sede Virtual 91, Centro, Nova Andradina/MS, CEP 79750-059. Contato: suporte@psiflow.net.

O PsyFlow atua em dois papéis distintos perante a LGPD:

• Controlador dos dados da sua conta (cadastro, pagamentos, uso da plataforma).
• Operador dos dados dos seus pacientes: quem decide sobre esses dados é o profissional (controlador), e o PsyFlow os trata apenas para executar os serviços que ele utiliza.

2. Dados que coletamos

Coletamos apenas os dados necessários para a prestação dos serviços:

• Dados de cadastro: nome completo, e-mail, CPF e CRP.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador e páginas acessadas (via logs do servidor).
• Dados clínicos inseridos pelo psicólogo: dados de pacientes, datas de avaliação, escores de testes, anotações, conteúdo de laudos e, quando o profissional usa a transcrição, o áudio das sessões. Estes dados pertencem exclusivamente ao psicólogo cadastrado e são tratados com máximo sigilo.
• Dados preenchidos pelo próprio paciente: respostas a questionários, anamneses e formulários enviados pelo psicólogo (PsyFlow Link e Portal do Paciente). São tratados nas mesmas condições dos dados clínicos.
• Dados de pagamento: processados pela Asaas (gateway de pagamento). O PsyFlow não armazena dados de cartão de crédito.

3. Como usamos seus dados

• Criação e manutenção da sua conta na plataforma.
• Prestação dos serviços contratados (correção de testes, geração de laudos, agenda, financeiro).
• Processamento de cobranças e emissão de recibos.
• Envio de comunicações sobre atualizações, melhorias e novidades do PsyFlow.
• Prevenção de fraudes e garantia da segurança da plataforma.
• Cumprimento de obrigações legais.

4. Base legal para o tratamento (LGPD)

O tratamento dos seus dados se fundamenta nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de contrato — para fornecer os serviços contratados.
• Consentimento — para comunicações de marketing e cookies não essenciais.
• Legítimo interesse — para segurança da plataforma e prevenção de fraudes.
• Cumprimento de obrigação legal — quando exigido por lei.

Os dados de pacientes são dados pessoais sensíveis (dados de saúde). Para eles, a base legal é definida pelo psicólogo, como controlador — em regra, a tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, “f”) e o cumprimento de obrigação regulatória, como a guarda de documentos exigida pelo Conselho Federal de Psicologia (art. 11, II, “a”). O PsyFlow os trata somente para prestar os serviços ao profissional.

5. Compartilhamento de dados

O PsyFlow não vende seus dados pessoais. Compartilhamos informações apenas com:

• Supabase — provedor de banco de dados e autenticação (servidores na AWS).
• Vercel — provedor de hospedagem e infraestrutura serverless (servidores na AWS). O Vercel Speed Insights coleta métricas de desempenho anônimas (Core Web Vitals) para monitoramento da plataforma.
• Google Analytics — serviço de análise de tráfego do Google LLC. Coletamos dados anônimos de navegação (páginas visitadas, duração da sessão, tipo de dispositivo) para entender como a plataforma é utilizada e melhorá-la. Você pode optar por não participar instalando a extensão Google Analytics Opt-out.
• Asaas — gateway de pagamento para processamento de cobranças.
• Anthropic (Claude) — API de inteligência artificial para rascunhos de laudos, análise de imagens de testes, posts e textos de SEO. Os dados enviados seguem a política de privacidade da Anthropic e não são utilizados para treinamento de modelos.
• Deepgram e Groq — transcrição do áudio das sessões, apenas quando o psicólogo utiliza esse recurso (o Groq atua como alternativa quando o Deepgram está indisponível). O áudio é enviado somente para gerar a transcrição.
• Sentry — monitoramento de erros da plataforma. As gravações de tela feitas quando ocorre um erro têm todo o texto mascarado e imagens e mídias bloqueadas.
• GitHub — armazenamento das cópias de segurança do banco de dados, mantidas por 7 dias.
• Cloudflare (Turnstile) — verificação anti-robô no cadastro.
• Upstash — controle de limite de requisições (usa o endereço IP para impedir abuso).
• Resend — provedor de envio de e-mails transacionais (avisos, convites, notificações de inatividade).
• Google (Calendar API) — apenas quando o usuário opta voluntariamente por conectar sua conta no Google Agenda via OAuth 2.0, para sincronizar os próprios agendamentos. Veja a Seção 12 para detalhes.
• Infosimples — verificação automatizada do CRP junto ao Conselho Federal de Psicologia, quando esse recurso está ativo.
• Autoridades competentes — quando exigido por lei ou ordem judicial.

Os dados clínicos dos seus pacientes nunca são compartilhados com terceiros para fins comerciais ou de treinamento de modelos de IA.

5.1 Transferência internacional de dados

O banco de dados do PsyFlow fica no Brasil (região de São Paulo). Parte dos fornecedores acima — entre eles Vercel, Anthropic, Deepgram, Groq, GitHub, Sentry, Resend, Cloudflare, Upstash e Google — pode processar dados fora do país, principalmente nos Estados Unidos. Essas transferências ocorrem apenas na medida necessária à prestação do serviço, conforme o art. 33 da LGPD, e com fornecedores que se comprometem contratualmente com a confidencialidade e a segurança dos dados.

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada via HTTPS/TLS.
• Isolamento de dados por usuário via Row Level Security (RLS) no banco de dados.
• Backups automáticos e redundância de infraestrutura.
• Acesso restrito aos dados — somente o próprio usuário e, em situações específicas previstas em lei, a equipe do PsyFlow.

Nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete seus dados, você será notificado conforme exigido pela LGPD.

7. Cookies

Utilizamos cookies essenciais para manter sua sessão autenticada e garantir o funcionamento correto da plataforma. Não utilizamos cookies de rastreamento publicitário de terceiros.

8. Seus direitos (LGPD — Art. 18)

Você tem direito a:

• Confirmar se tratamos seus dados pessoais.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados.
• Revogar o consentimento a qualquer momento.
• Solicitar a exclusão da sua conta e de todos os dados associados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail suporte@psiflow.net.

9. Retenção e exclusão automática por inatividade

Mantemos seus dados pelo período necessário à prestação dos serviços e ao cumprimento de obrigações legais. O PsyFlow adota uma política de exclusão automática por inatividade para minimizar a retenção de dados pessoais, em conformidade com o princípio da necessidade da LGPD (Art. 6º, III).

9.1 Ciclo de vida da conta

Contas sem atividade (login ou uso de qualquer funcionalidade) por períodos prolongados seguem o seguinte cronograma de avisos e exclusão:

• 9 meses de inatividade: primeiro aviso por e-mail, comunicando o prazo restante.
• 11 meses de inatividade: segundo aviso por e-mail, mais detalhado.
• 11 meses e 3 semanas de inatividade: aviso final, 7 dias antes da exclusão.
• 12 meses de inatividade: exclusão automática da conta.

Para evitar a exclusão, basta acessar a plataforma — qualquer login dentro do prazo reinicia o contador de inatividade. Os avisos são enviados ao e-mail cadastrado, portanto mantê-lo atualizado é essencial.

9.2 Arquivamento clínico obrigatório (Resolução CFP 001/2009)

Conforme exige a Resolução CFP nº 001/2009, dados clínicos (laudos, avaliações, anotações de sessão) devem ser preservados pelo psicólogo por no mínimo 5 anos após o término do atendimento. O PsyFlow estende esse prazo para 20 anos de arquivamento, em alinhamento com as melhores práticas da área da saúde e o prazo prescricional do Código Civil para responsabilização profissional.

Quando uma conta é excluída (por inatividade ou solicitação do titular), os dados clínicos são arquivados de forma segregada em uma tabela de retenção (archived_accounts), sem qualquer associação ativa com a conta excluída e inacessível pela aplicação. Esse arquivo:

• Não é acessível por nenhum usuário da plataforma, incluindo administradores comuns.
• Só pode ser consultado mediante ordem judicial ou requisição do próprio profissional titular (mediante reabertura formal de conta e verificação de identidade).
• É automaticamente eliminado após o prazo de 20 anos.

9.3 Exclusão por solicitação do titular

Você pode solicitar a exclusão da sua conta a qualquer momento pelo e-mail suporte@psiflow.net. Dados administrativos (cadastro, faturamento) são excluídos em até 30 dias. Dados clínicos seguem o arquivamento obrigatório descrito em 9.2.

9.4 Direito de objeção à exclusão automática

Se você deseja manter sua conta ativa mesmo sem uso frequente, basta acessar a plataforma periodicamente ou responder a qualquer um dos avisos de inatividade solicitando a preservação da conta. Não recomendamos manter contas inativas indefinidamente — o objetivo da política é proteger seus dados contra acesso indevido em contas abandonadas.

10. Menores de idade

O PsyFlow é destinado a profissionais de saúde. Não coletamos dados pessoais de menores de 18 anos diretamente. Dados de pacientes menores eventualmente inseridos pelo psicólogo estão sujeitos ao sigilo profissional e às mesmas proteções descritas nesta política.

11. Módulo Marketing IA

O módulo opcional Marketing IA gera, com inteligência artificial, sugestões de posts para redes sociais e textos de SEO local (descrição do perfil, lista de serviços, perguntas e respostas). O próprio profissional revisa esses textos e os copia manualmente para onde quiser publicá-los — inclusive para o seu Perfil de Empresa no Google.

• O módulo não se conecta à sua conta Google: não usa OAuth nem qualquer API do Google, e não lê nem publica nada em seu nome.
• As informações que você preenche no formulário (nome do consultório, especialidade, cidade, público, tema e tom) são enviadas à Anthropic (Claude) apenas para gerar o texto. Nenhum dado de paciente é usado.
• Os textos gerados ficam salvos no seu histórico dentro do PsyFlow, visíveis somente para você.

A única integração com a conta Google oferecida pelo PsyFlow é a sincronização com o Google Agenda, descrita na Seção 12.

12. Integração com o Google Agenda (Google Calendar)

O PsyFlow oferece, de forma opcional, a sincronização dos seus agendamentos com o Google Agenda. A integração só é ativada se você conectar voluntariamente sua conta Google em Configurações → Google Agenda.

12.1 Como funciona a autorização

A conexão é feita via OAuth 2.0, o protocolo oficial do Google, sem compartilhar sua senha do Google. O fluxo é o seguinte:

• Você clica em “Conectar Google Agenda” e é redirecionado para a tela oficial de consentimento do Google.
• O Google solicita explicitamente sua autorização para o escopo calendar.events (criar e gerenciar eventos de agenda) e userinfo.email (identificar a conta conectada).
• Após sua aprovação, o Google emite um token de acesso armazenado de forma cifrada no banco de dados do PsyFlow, vinculado exclusivamente à sua conta.
• Você pode revogar essa autorização a qualquer momento na sua página de permissões do Google.

12.2 Que dados o PsyFlow lê do Google Agenda

Nenhum. A sincronização é de via única: do PsyFlow para o Google Agenda. O PsyFlow não lê os eventos já existentes na sua agenda, não acessa outros calendários, não lê convidados, e não importa compromissos do Google para dentro da plataforma. O escopo calendar.eventsfoi escolhido justamente por ser o mais restrito capaz de atender a essa finalidade — o PsyFlow não solicita o escopo calendar completo.

12.3 Que dados o PsyFlow envia ao Google Agenda

Apenas as informações necessárias para criar o evento correspondente a cada agendamento que você registra no PsyFlow:

• Tipo de atendimento e nome do paciente (compondo o título do evento).
• Data, horário de início e duração.
• Observações que você tenha escrito no próprio agendamento.

Nenhum dado clínico é enviado ao Google: prontuários, evoluções de sessão, resultados de testes, laudos e documentos nunca saem da plataforma por esta integração. Quando um agendamento é editado ou cancelado no PsyFlow, o evento correspondente é atualizado ou removido do seu Google Agenda.

12.4 Sigilo profissional e responsabilidade do profissional

O título do evento inclui o nome do paciente para que a agenda seja útil ao profissional. Cabe ao psicólogo avaliar, à luz do Art. 9º do Código de Ética do Psicólogo (sigilo profissional), se deseja ativar a sincronização — especialmente se o seu Google Agenda for compartilhado com terceiros (secretaria, familiares) ou exibido publicamente. A sincronização pode ser pausada a qualquer momento sem desconectar a conta.

12.5 Uso de dados pelo Google

O uso dos dados pelo Google é regido pela Política de Privacidade do Google e pelos Termos de Serviço da API Google e da Política de Dados do Usuário, incluindo os Requisitos de Uso Limitado. O PsyFlow cumpre integralmente a Limited Use Policy:

• Os dados do Google Agenda são usados exclusivamente para manter a agenda do próprio usuário sincronizada — a funcionalidade que ele solicitou.
• Os dados não são vendidos a terceiros.
• Os dados não são compartilhados com outros usuários da plataforma.
• Os dados não são utilizados para servir anúncios.
• Os dados não são utilizados para treinar modelos de inteligência artificial, nem enviados a provedores de IA.
• Nenhum ser humano lê esses dados, exceto quando estritamente necessário para suporte técnico solicitado pelo próprio usuário, para cumprir a lei, ou para fins de segurança.

12.6 Desconexão e exclusão

Você pode desconectar o Google Agenda a qualquer momento dentro do PsyFlow (Configurações → Google Agenda → Desconectar) ou diretamente na sua página de permissões do Google. Ao desconectar, os tokens armazenados pelo PsyFlow são imediatamente invalidados e excluídos do banco de dados, e nenhum novo evento é criado. Os eventos já existentes no seu Google Agenda não são apagados — eles permanecem sob seu controle e podem ser removidos por você diretamente no Google Agenda.

13. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma. A data de “última atualização” no topo do documento sempre refletirá a versão vigente.

14. Contato e Encarregado de Dados (DPO)

O encarregado pelo tratamento de dados pessoais do PsyFlow é André Luiz Teixeira da Silva. Para dúvidas, solicitações ou reclamações relacionadas à privacidade, inclusive para exercer os direitos da Seção 8: suporte@psiflow.net

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

PsyFlow · A. L. TEIXEIRA DA SILVA LTDA · CNPJ 69.507.172/0001-52 · suporte@psiflow.net · Termos de Uso