Política de Privacidade

A PsiFlow (plataforma operada por André Luiz Teixeira, Psicólogo — CRP 12/21467) leva a sua privacidade a sério. Este documento descreve como coletamos, usamos, armazenamos e protegemos os seus dados pessoais quando você utiliza a plataforma psiflow.net.

Ao criar uma conta ou utilizar os serviços do PsiFlow, você concorda com os termos desta Política de Privacidade. Caso não concorde, não utilize a plataforma.

1. Quem somos

O PsiFlow é um sistema de gestão clínica desenvolvido para psicólogos e neuropsicólogos brasileiros. O responsável pelo tratamento de dados é André Luiz Teixeira, psicólogo registrado sob CRP 12/21467, com sede no Rio Grande do Sul, Brasil. Contato: suporte@psiflow.net.

2. Dados que coletamos

Coletamos apenas os dados necessários para a prestação dos serviços:

• Dados de cadastro: nome completo, e-mail, CPF e CRP.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador e páginas acessadas (via logs do servidor).
• Dados clínicos inseridos pelo psicólogo: nome de pacientes, datas de avaliação, escores de testes e conteúdo de laudos. Estes dados pertencem exclusivamente ao psicólogo cadastrado e são tratados com máximo sigilo.
• Dados de pagamento: processados pela Asaas (gateway de pagamento). O PsiFlow não armazena dados de cartão de crédito.

3. Como usamos seus dados

• Criação e manutenção da sua conta na plataforma.
• Prestação dos serviços contratados (correção de testes, geração de laudos, agenda, financeiro).
• Processamento de cobranças e emissão de recibos.
• Envio de comunicações sobre atualizações, melhorias e novidades do PsiFlow.
• Prevenção de fraudes e garantia da segurança da plataforma.
• Cumprimento de obrigações legais.

4. Base legal para o tratamento (LGPD)

O tratamento dos seus dados se fundamenta nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de contrato — para fornecer os serviços contratados.
• Consentimento — para comunicações de marketing e cookies não essenciais.
• Legítimo interesse — para segurança da plataforma e prevenção de fraudes.
• Cumprimento de obrigação legal — quando exigido por lei.

5. Compartilhamento de dados

O PsiFlow não vende seus dados pessoais. Compartilhamos informações apenas com:

• Supabase — provedor de banco de dados e autenticação (servidores na AWS).
• Vercel — provedor de hospedagem e infraestrutura serverless (servidores na AWS). O Vercel Speed Insights coleta métricas de desempenho anônimas (Core Web Vitals) para monitoramento da plataforma.
• Google Analytics — serviço de análise de tráfego do Google LLC. Coletamos dados anônimos de navegação (páginas visitadas, duração da sessão, tipo de dispositivo) para entender como a plataforma é utilizada e melhorá-la. Você pode optar por não participar instalando a extensão Google Analytics Opt-out.
• Asaas — gateway de pagamento para processamento de cobranças.
• Anthropic (Claude) — API de inteligência artificial para geração de laudos, posts, SEO e respostas a avaliações. Os dados enviados seguem a política de privacidade da Anthropic e não são utilizados para treinamento de modelos.
• Resend — provedor de envio de e-mails transacionais (avisos, convites, notificações de inatividade).
• Google (Business Profile API) — apenas quando o usuário opta voluntariamente por conectar seu Perfil de Empresa no Google via OAuth 2.0 (módulo Marketing IA). Veja a Seção 13 para detalhes.
• Infosimples — utilizado para verificação automatizada do CRP junto ao Conselho Federal de Psicologia.
• Autoridades competentes — quando exigido por lei ou ordem judicial.

Os dados clínicos dos seus pacientes nunca são compartilhados com terceiros para fins comerciais ou de treinamento de modelos de IA.

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada via HTTPS/TLS.
• Isolamento de dados por usuário via Row Level Security (RLS) no banco de dados.
• Backups automáticos e redundância de infraestrutura.
• Acesso restrito aos dados — somente o próprio usuário e, em situações específicas previstas em lei, a equipe do PsiFlow.

Nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete seus dados, você será notificado conforme exigido pela LGPD.

7. Cookies

Utilizamos cookies essenciais para manter sua sessão autenticada e garantir o funcionamento correto da plataforma. Não utilizamos cookies de rastreamento publicitário de terceiros.

8. Seus direitos (LGPD — Art. 18)

Você tem direito a:

• Confirmar se tratamos seus dados pessoais.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados.
• Revogar o consentimento a qualquer momento.
• Solicitar a exclusão da sua conta e de todos os dados associados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail suporte@psiflow.net.

9. Retenção e exclusão automática por inatividade

Mantemos seus dados pelo período necessário à prestação dos serviços e ao cumprimento de obrigações legais. O PsiFlow adota uma política de exclusão automática por inatividade para minimizar a retenção de dados pessoais, em conformidade com o princípio da necessidade da LGPD (Art. 6º, III).

9.1 Ciclo de vida da conta

Contas sem atividade (login ou uso de qualquer funcionalidade) por períodos prolongados seguem o seguinte cronograma de avisos e exclusão:

• 9 meses de inatividade: primeiro aviso por e-mail, comunicando o prazo restante.
• 11 meses de inatividade: segundo aviso por e-mail, mais detalhado.
• 11 meses e 3 semanas de inatividade: aviso final, 7 dias antes da exclusão.
• 12 meses de inatividade: exclusão automática da conta.

Para evitar a exclusão, basta acessar a plataforma — qualquer login dentro do prazo reinicia o contador de inatividade. Os avisos são enviados ao e-mail cadastrado, portanto mantê-lo atualizado é essencial.

9.2 Arquivamento clínico obrigatório (Resolução CFP 001/2009)

Conforme exige a Resolução CFP nº 001/2009, dados clínicos (laudos, avaliações, anotações de sessão) devem ser preservados pelo psicólogo por no mínimo 5 anos após o término do atendimento. O PsiFlow estende esse prazo para 20 anos de arquivamento, em alinhamento com as melhores práticas da área da saúde e o prazo prescricional do Código Civil para responsabilização profissional.

Quando uma conta é excluída (por inatividade ou solicitação do titular), os dados clínicos são arquivados de forma cifrada e segregada em uma tabela de retenção (archived_accounts), sem qualquer associação ativa com a conta excluída. Esse arquivo:

• Não é acessível por nenhum usuário da plataforma, incluindo administradores comuns.
• Só pode ser consultado mediante ordem judicial ou requisição do próprio profissional titular (mediante reabertura formal de conta e verificação de identidade).
• É automaticamente eliminado após o prazo de 20 anos.

9.3 Exclusão por solicitação do titular

Você pode solicitar a exclusão da sua conta a qualquer momento pelo e-mail suporte@psiflow.net. Dados administrativos (cadastro, faturamento) são excluídos em até 30 dias. Dados clínicos seguem o arquivamento obrigatório descrito em 9.2.

9.4 Direito de objeção à exclusão automática

Se você deseja manter sua conta ativa mesmo sem uso frequente, basta acessar a plataforma periodicamente ou responder a qualquer um dos avisos de inatividade solicitando a preservação da conta. Não recomendamos manter contas inativas indefinidamente — o objetivo da política é proteger seus dados contra acesso indevido em contas abandonadas.

10. Menores de idade

O PsiFlow é destinado a profissionais de saúde. Não coletamos dados pessoais de menores de 18 anos diretamente. Dados de pacientes menores eventualmente inseridos pelo psicólogo estão sujeitos ao sigilo profissional e às mesmas proteções descritas nesta política.

11. Módulo Marketing IA e integração com Google Meu Negócio

O módulo opcional Marketing IA permite que o psicólogo conecte seu próprio Perfil de Empresa no Google (Google Meu Negócio) ao PsiFlow para:

• Visualizar as avaliações públicas recebidas no Perfil de Empresa.
• Gerar respostas sugeridas por inteligência artificial a essas avaliações, com revisão obrigatória pelo profissional antes de qualquer publicação.
• Gerar posts e textos de SEO local (estas funcionalidades não exigem conexão com o Google).

11.1 Como funciona a integração OAuth 2.0

A conexão é feita exclusivamente via OAuth 2.0, protocolo padrão da indústria que permite que você autorize o PsiFlow a acessar dados do seu Perfil de Empresa sem compartilhar sua senha do Google. O fluxo é o seguinte:

• Você clica em “Conectar Google Meu Negócio” e é redirecionado para a tela oficial de consentimento do Google.
• O Google solicita explicitamente sua autorização para o escopo business.manage (gerenciar Perfis de Empresa).
• Após sua aprovação, o Google emite um token de acesso que é armazenado de forma cifrada no banco de dados do PsiFlow, vinculado exclusivamente à sua conta.
• Você pode revogar essa autorização a qualquer momento na sua página de permissões do Google.

11.2 Que dados o PsiFlow lê do Google

• Lista dos Perfis de Empresa que você gerencia.
• Avaliações públicas recebidas nesses perfis (nome do avaliador, nota, texto e data).
• Resposta já publicada (se houver) para indicar quais avaliações ainda precisam de retorno.

O PsiFlow não acessa: dados de outras empresas além das suas, dados de outros usuários do Google, suas mensagens, e-mails, calendários, contatos, fotos ou qualquer outro recurso da conta Google.

11.3 Que dados o PsiFlow envia ao Google

Nenhum. Atualmente o PsiFlow apenas lê avaliações do seu Perfil de Empresa. As respostas geradas pela IA são exibidas dentro da plataforma e copiadas manualmente pelo profissional para o painel oficial do Google Meu Negócio. Não há automação de publicação, nem postagem direta via API.

11.4 Conformidade com o Código de Ética do CFP

As respostas geradas pela IA são instruídas a nunca confirmar ou negar vínculo terapêutico com o avaliador, em estrita observância ao Art. 9º do Código de Ética do Psicólogo (sigilo profissional). Cabe ao profissional revisar a resposta sugerida e responsabilizar-se pelo conteúdo publicado.

11.5 Uso de dados pelo Google

O uso dos dados do seu Perfil de Empresa pelo Google é regido pela Política de Privacidade do Google e pelos Termos de Serviço da API Google e da Política de Dados do Usuário. O PsiFlow cumpre integralmente a Limited Use Policy:

• Os dados obtidos via Google APIs são usados exclusivamente para fornecer ao próprio usuário visibilidade das suas avaliações.
• Os dados não são vendidos a terceiros.
• Os dados não são compartilhados com outros usuários da plataforma.
• Os dados não são utilizados para servir anúncios ou para treinamento de modelos de IA generalistas.
• O texto das avaliações pode ser enviado à Anthropic (Claude) para gerar uma sugestão de resposta — esse envio é pontual, sob demanda do usuário, e a Anthropic é contratualmente proibida de usar os dados para treinamento.

11.6 Desconexão e exclusão

Você pode desconectar o Google Meu Negócio a qualquer momento dentro do PsiFlow (botão “Reconectar / trocar conta”) ou diretamente na sua página de permissões do Google. Ao desconectar, os tokens armazenados pelo PsiFlow são imediatamente invalidados e excluídos do banco de dados. As avaliações em cache local (se houver) são descartadas no próximo carregamento da aba.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma. A data de “última atualização” no topo do documento sempre refletirá a versão vigente.

13. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade: suporte@psiflow.net

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

PsiFlow · suporte@psiflow.net · Termos de Uso