Política de Privacidade

1. Quem somos

O ConnectPsi é um sistema de gestão clínica para psicólogos, desenvolvido e operado por Breno Castro, pessoa física, com sede no Brasil.

2. Dados que coletamos

Dados da psicóloga (usuária do sistema)

• Nome completo, e-mail, CRP e WhatsApp
• Dados de faturamento (processados pelo Stripe — não armazenamos dados de cartão)
• Logs de acesso e uso do sistema

Dados dos pacientes (inseridos pela psicóloga)

• Dados pessoais: nome, contato, data de nascimento
• Dados de saúde: prontuários, anotações de sessão, escalas
• Arquivos e documentos clínicos
• Dados financeiros: registros de pagamento de sessões

Dados técnicos (automáticos)

• Endereço IP, tipo de navegador, páginas acessadas
• Logs de erros (via Sentry, com dados anonimizados)

3. Como usamos os dados

• Prestação dos serviços contratados
• Manutenção e melhoria do sistema
• Comunicação sobre atualizações e suporte
• Cumprimento de obrigações legais

Comunicação por WhatsApp com a psicóloga

Usamos o número de WhatsApp que você informa no cadastro para falar com você sobre: orientações de uso do sistema durante o período de teste, suporte, avisos essenciais da conta e informações sobre sua assinatura. As mensagens são enviadas pelo número oficial do ConnectPsi.

Você pode interromper as mensagens automáticas quando quiser, respondendo PARAR no WhatsApp ou desmarcando a opção correspondente em Configurações. O opt-out não afeta o atendimento de suporte nem avisos essenciais sobre a sua conta.

Este canal é distinto do WhatsApp que você conecta ao sistema para falar com seus pacientes: aquele é seu, usado apenas para os lembretes que você configura, e nunca é utilizado por nós para enviar comunicações a você.

4. Compartilhamento

Não vendemos dados. Compartilhamos apenas com:

• Supabase: armazenamento do banco de dados (servidores AWS)
• Vercel: hospedagem da aplicação
• Stripe: processamento de pagamentos
• OpenAI: processamento de texto para Smart Notes (fragmentos anonimizados, sem identificação do paciente)
• Sentry: monitoramento de erros (dados técnicos apenas)

5. Segurança

• Criptografia em trânsito (HTTPS/TLS)
• Criptografia em repouso (AES-256)
• Row Level Security no banco de dados
• Acesso restrito por autenticação JWT
• Cópias de segurança diárias do banco de dados (ver a seção 7)

6. Seus direitos (LGPD)

Você tem direito a:

• Confirmar a existência do tratamento
• Acessar seus dados
• Corrigir dados incompletos
• Solicitar exclusão (Art. 18, LGPD)
• Portabilidade dos dados
• Revogar consentimento

7. Retenção de dados

• Os dados permanecem armazenados enquanto a conta existir, inclusive após o fim do período de teste ou o cancelamento da assinatura
• O cancelamento da assinatura não exclui os dados automaticamente; a exclusão pode ser solicitada pelo contato da seção 8
• Exclusões solicitadas pelo profissional em Configurações › Privacidade são executadas a partir de 30 dias após a solicitação
• As cópias de segurança são do banco de dados e expiram sozinhas em até 7 dias; os arquivos anexados e as gravações de áudio não fazem parte dessas cópias

8. Contato

Para exercer seus direitos ou esclarecer dúvidas: privacidade@connectpsi.com.br