Política de Privacidade

1. Dados que coletamos

• Do psicólogo: nome, CRP, e-mail da conta Google, e as informações que você mesmo publica no perfil (bio, especialidades, preço, endereço de consultório).
• Do paciente: nome, e-mail e, opcionalmente, telefone, além da data e horário da sessão agendada.
• Uso do site: contagem anônima de visitas às páginas e a origem do acesso (ex.: Instagram, busca), sem cookies de rastreamento e sem identificar a pessoa.

2. Como usamos e a base legal

Usamos os dados para viabilizar o agendamento e a comunicação entre paciente e profissional (execução do serviço) e, quando você marca uma sessão, com base no seu consentimento. O e-mail é usado para enviar a confirmação e lembretes da sua sessão — não enviamos marketing.

3. Segurança dos dados de contato

E-mail e telefone do paciente são armazenados criptografados (AES-256-GCM); no banco não é possível lê-los sem a chave, que fica fora do banco. O tráfego é sempre por HTTPS.

4. Google (Agenda e Meet)

Se o(a) psicólogo(a) optar por conectar a Google Agenda, criamos os eventos das sessões e o link do Meet na conta dele(a), usando apenas o escopo de calendário que você autoriza. Não lemos e-mails nem outros dados da conta Google. A autorização pode ser revogada a qualquer momento nas configurações da sua conta Google ou no painel do psiFSA.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos o mínimo necessário com operadores que executam o serviço: hospedagem e banco de dados, envio de e-mail transacional, e Google (apenas quando você conecta a agenda). Os dados do paciente ficam visíveis para o(a) psicólogo(a) com quem ele(a) agendou.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta do profissional estiver ativa e pelo tempo necessário para cumprir obrigações legais. Você pode solicitar a exclusão a qualquer momento (ver seção 7).

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção, exclusão, portabilidade dos seus dados e a revogação do consentimento. Para exercer esses direitos, escreva para [inserir e-mail do encarregado/DPO]. Responderemos nos prazos da LGPD.

8. Controlador e contato

Controlador dos dados: [inserir razão social, CNPJ e endereço]. Encarregado (DPO): [inserir nome e e-mail].