Política de privacidade

1. Quem é o responsável

O PSY Task é operado pela DataCycle Tech, CNPJ nº 67.588.627/0001-86. Esta política explica quais dados pessoais tratamos, por que, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). O canal do encarregado pelo tratamento de dados é o e-mail datacycletech@gmail.com.

2. Nosso papel em cada caso

• Visitantes do site e usuários da plataforma (psicólogos, equipe de recepção e financeiro, administradores): somos o controlador dos dados de cadastro, acesso e assinatura.
• Pacientes, responsáveis e contatos registrados por uma clínica ou profissional: a organização que os atende é a controladora e nós somos a operadora, agindo apenas conforme as instruções dela. Pedidos sobre esses dados devem ser feitos à clínica ou ao profissional; se chegarem até nós, encaminhamos a eles.

3. Quais dados tratamos

Dados de quem usa a plataforma

• Cadastro: nome, e-mail, senha (guardada apenas como hash), idioma e, para papéis clínicos, número e região do CRP.
• Segurança e acesso: endereço IP, navegador e dispositivo, data e hora de acessos e das ações feitas na plataforma.
• Assinatura: dados da organização, plano, número de profissionais e registros de pagamento. Não armazenamos números de cartão.

Dados que as clínicas registram sobre pacientes

Identificação e contato, responsáveis legais, contatos de emergência, endereço, agenda, prontuário, evoluções, documentos, formulários respondidos, mensagens e informações financeiras dos atendimentos.

Visitantes do site

Quando você usa o formulário de contato: nome, e-mail, motivo e mensagem.

4. Para que usamos e com qual base legal

Não usamos dados para publicidade, não vendemos dados e não treinamos modelos de inteligência artificial com dados clínicos.

5. Dados de saúde e sigilo

Prontuários, evoluções, avaliações e documentos psicológicos são dados pessoais sensíveis e estão protegidos também pelo sigilo profissional. Na plataforma:

• só acessa conteúdo clínico quem tem papel clínico e vínculo com o paciente; recepção e financeiro não veem esse conteúdo;
• cada visualização, alteração e tentativa de acesso negada fica registrada em trilha de auditoria, consultável pela organização;
• nossa equipe não acessa conteúdo clínico no dia a dia. O acesso excepcional (por exemplo, para atender um pedido de suporte da própria clínica ou uma ordem judicial) exige uma autorização formal, com justificativa e prazo de validade curto, e fica registrado na auditoria.

6. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o serviço, que atuam como suboperadores sob contrato e dever de confidencialidade:

• hospedagem e banco de dados da aplicação;
• envio de e-mails transacionais (convites, redefinição de senha, avisos);
• processamento de pagamentos da assinatura, quando aplicável.

Também podemos fornecer dados quando exigido por lei, por ordem judicial ou por autoridade competente, limitados ao estritamente necessário. Fora isso, nenhum dado é compartilhado.

7. Transferência internacional

Alguns fornecedores, como o Google, podem processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias contratuais e padrões de segurança compatíveis com a lei brasileira.

8. Cookies

Usamos apenas cookies essenciais: o de sessão, que mantém você conectado; o de proteção contra falsificação de requisições (CSRF); e, se você marcar "lembrar de mim", o que mantém o login entre visitas. Não usamos cookies de publicidade, de rastreamento ou de análise de terceiros, por isso não exibimos banner de consentimento.

9. Segurança

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas com hash, nunca em texto legível.
• Verificação em duas etapas disponível para todas as contas.
• Isolamento entre organizações: nada do que uma clínica registra é visível para outra.
• Controle de acesso por papel, com o mínimo de permissões necessário, e trilha de auditoria.
• Cópias de segurança periódicas.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa trazer risco ou dano relevante, avisaremos as organizações afetadas sem demora injustificada e, quando formos o controlador, também a ANPD e os titulares, conforme o art. 48 da LGPD e a regulamentação da ANPD.

10. Por quanto tempo guardamos

Ao fim do prazo, os dados são excluídos ou anonimizados.

11. Seus direitos

Pela LGPD (arts. 18 e 20), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas apenas com base em tratamento automatizado;
• revogação do consentimento, quando ele for a base do tratamento.

Usuários da plataforma fazem o pedido pelo e-mail datacycletech@gmail.com, de preferência a partir do e-mail cadastrado; podemos pedir confirmação de identidade antes de atender. Pacientes fazem o pedido à clínica ou ao profissional que os atende, que o registra e responde pela própria plataforma. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos como usuários. Dados de pacientes crianças e adolescentes são registrados pela clínica, no seu melhor interesse e com a participação dos responsáveis legais, conforme o art. 14 da LGPD; a plataforma permite cadastrar esses responsáveis.

13. Alterações desta política

Quando esta política mudar de forma relevante, avisaremos por e-mail e dentro da plataforma antes de a mudança valer. A data no topo indica a versão vigente.