Política de Privacidade

1. Quem somos e papel no tratamento

A Ponto Um Digital é a controladora dos dados relativos ao cadastro de profissionais, clínicas, assinaturas e operação da plataforma mypsico, disponível em mypsico.com.br (site institucional) e my.psc.br (aplicação).

O psicólogo ou a clínica contratante atua, em regra, como controlador dos dados de seus pacientes registrados na plataforma. A mypsico atua como operadora nesse contexto, processando os dados conforme instruções do titular da conta e exclusivamente para prestação do serviço contratado.

2. Dados que tratamos

Dependendo do uso da plataforma, podemos tratar as seguintes categorias de dados:

• Dados de cadastro e autenticação: nome, e-mail, senha (armazenada de forma segura), telefone, CRP, pronome, foto de perfil e dados da clínica (razão social, CNPJ, endereço, quando informados).
• Dados de pacientes: identificação, contato, documentos, responsáveis, contatos de emergência, histórico de atendimentos e demais informações inseridas pelo profissional.
• Dados clínicos sensíveis: evoluções, anamneses, registros de sessão, documentos anexados e anotações clínicas — classificados como dados pessoais sensíveis de saúde nos termos da LGPD.
• Dados financeiros: recebíveis, pagamentos, repasses, comprovantes e anexos relacionados à gestão financeira do consultório ou da clínica.
• Dados de agenda: consultas, recorrências, disponibilidade e integrações de calendário, quando habilitadas.
• Leads de landing page: nome, e-mail, telefone e mensagem enviados por visitantes da página pública de captação do profissional.
• Dados técnicos: endereço IP, logs de acesso, identificadores de dispositivo, cookies essenciais e registros de auditoria para segurança e prevenção a fraudes.
• Dados de pagamento: processados diretamente pela Stripe; não armazenamos números completos de cartão de crédito em nossos servidores.

3. Finalidades e bases legais

Tratamos dados pessoais para as finalidades abaixo, com base nas hipóteses legais previstas na LGPD:

• Prestação do serviço contratado: cadastro, autenticação, agenda, prontuário, financeiro, repasses e landing page (execução de contrato — art. 7º, V).
• Período de teste gratuito de 14 dias e gestão de assinaturas (execução de contrato e legítimo interesse — arts. 7º, V e IX).
• Proteção de dados sensíveis de saúde mediante medidas técnicas reforçadas, incluindo criptografia (tutela da saúde e exercício regular de direitos — art. 11, II, "f" e "g").
• Cumprimento de obrigações legais e regulatórias aplicáveis (art. 7º, II).
• Segurança da plataforma, prevenção a fraudes e melhoria do serviço (legítimo interesse — art. 7º, IX, observado o balanceamento com direitos do titular).
• Comunicações operacionais, como confirmações de conta, avisos de segurança e suporte (execução de contrato e legítimo interesse).

4. Segurança e criptografia

Adotamos medidas técnicas e organizacionais proporcionais à natureza sensível dos dados tratados, incluindo:

• Isolamento multi-tenant com Row Level Security (RLS) no banco de dados, impedindo acesso cruzado entre contas.
• Criptografia AES-256-GCM de evoluções, anamneses e documentos sensíveis antes do armazenamento, com chave vinculada à conta.
• Descriptografia apenas no servidor, quando o usuário autenticado solicita acesso legítimo ao registro.
• Controle de acesso por perfil (psicólogo individual, psicólogo de clínica, administrador de clínica).
• Comunicação criptografada (HTTPS/TLS) entre navegador e servidores.
• Backups e infraestrutura em provedores com padrões reconhecidos de segurança.

5. Compartilhamento e subprocessadores

Não vendemos dados pessoais. Compartilhamos informações apenas quando necessário à operação do serviço, com subprocessadores contratualmente obrigados a proteger os dados:

• Supabase — hospedagem de banco de dados, autenticação e armazenamento de arquivos.
• Stripe — processamento de pagamentos e gestão de assinaturas.
• Vercel — hospedagem da aplicação web.
• Provedores de e-mail transacional — envio de mensagens operacionais (quando configurados).
• Google Calendar — somente se o usuário optar por conectar a integração.

Podemos também divulgar dados quando exigido por ordem judicial, autoridade competente ou para proteger direitos, segurança e integridade da plataforma e de seus usuários.

6. Retenção e eliminação

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir finalidades legítimas, obrigações legais, resolução de disputas e exercício de direitos.

Registros clínicos inseridos pelo profissional permanecem sob responsabilidade do controlador (psicólogo/clínica), que deve observar prazos éticos e legais aplicáveis à documentação psicológica, incluindo diretrizes do Conselho Federal de Psicologia (CFP).

Após cancelamento da conta, adotaremos procedimentos de eliminação ou anonimização compatíveis com a natureza dos dados e exigências legais, ressalvadas retenções mínimas exigidas por lei ou para defesa em processos.

7. Direitos do titular

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade, quando aplicável.
• Informação sobre compartilhamentos realizados.
• Revogação de consentimento, quando o tratamento tiver essa base.
• Oposição a tratamentos realizados com base em legítimo interesse, quando cabível.

Para exercer seus direitos em relação aos dados da sua conta na plataforma, envie solicitação para privacidade@mypsico.com.br. Para dados de pacientes inseridos por um profissional, o titular deve, em regra, contatar diretamente o psicólogo ou clínica responsável, que é o controlador desses registros.

8. Cookies e tecnologias similares

Utilizamos cookies essenciais para segurança e funcionamento do site. Com sua autorização, podemos usar cookies de análise (medir visitas e desempenho) e de marketing (campanhas). Você pode aceitar, rejeitar ou personalizar categorias pelo banner de cookies ou em "Preferências de cookies" no rodapé.

Você pode gerenciar cookies pelo navegador; a desativação de cookies essenciais pode impedir o uso de partes do serviço.

9. Transferência internacional

Alguns subprocessadores podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD para proteção adequada dos dados.

10. Crianças e adolescentes

A plataforma destina-se a profissionais de psicologia e clínicas. Dados de crianças e adolescentes podem ser registrados por profissionais no contexto de atendimento clínico, sob responsabilidade ética e legal do psicólogo ou clínica controladora.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A data da última revisão será indicada no topo desta página. Alterações relevantes poderão ser comunicadas por e-mail ou aviso na plataforma.

12. Contato

Encarregado / canal de privacidade: privacidade@mypsico.com.br

Suporte geral: suporte@mypsico.com.br

Operadora: Ponto Um Digital — plataforma mypsico.