Política de Privacidade

1. Quem somos

O ConnectPsi é um sistema de gestão clínica para psicólogos, desenvolvido e operado por Breno Castro, pessoa física, com sede no Brasil.

2. Dados que coletamos

Dados da psicóloga (usuária do sistema)

• Nome completo, e-mail, CRP e WhatsApp
• Dados de faturamento (processados pelo Stripe — não armazenamos dados de cartão)
• Logs de acesso e uso do sistema

Dados dos pacientes (inseridos pela psicóloga)

• Dados pessoais: nome, contato, data de nascimento
• Dados de saúde: prontuários, anotações de sessão, escalas
• Arquivos e documentos clínicos
• Dados financeiros: registros de pagamento de sessões

Dados técnicos (automáticos)

• Endereço IP, tipo de navegador, páginas acessadas
• Logs de erros (via Sentry, com dados anonimizados)

3. Como usamos os dados

• Prestação dos serviços contratados
• Manutenção e melhoria do sistema
• Comunicação sobre atualizações e suporte
• Cumprimento de obrigações legais

Comunicação por WhatsApp com a psicóloga

Usamos o número de WhatsApp que você informa no cadastro para falar com você sobre: orientações de uso do sistema durante o período de teste, suporte, avisos essenciais da conta e informações sobre sua assinatura. As mensagens são enviadas pelo número oficial do ConnectPsi.

Você pode interromper as mensagens automáticas quando quiser, respondendo PARAR no WhatsApp ou desmarcando a opção correspondente em Configurações. O opt-out não afeta o atendimento de suporte nem avisos essenciais sobre a sua conta.

Este canal é distinto do WhatsApp que você conecta ao sistema para falar com seus pacientes: aquele é seu, usado apenas para os lembretes que você configura, e nunca é utilizado por nós para enviar comunicações a você.

4. Compartilhamento

Não vendemos dados. Compartilhamos apenas com:

• Supabase: armazenamento do banco de dados (servidores AWS)
• Vercel: hospedagem da aplicação
• Stripe: processamento de pagamentos
• OpenAI: processamento de texto para Smart Notes (fragmentos anonimizados, sem identificação do paciente)
• Sentry: monitoramento de erros (dados técnicos apenas)

5. Segurança

• Criptografia em trânsito (HTTPS/TLS)
• Criptografia em repouso (AES-256)
• Row Level Security no banco de dados
• Acesso restrito por autenticação JWT
• Backups automáticos diários

6. Seus direitos (LGPD)

Você tem direito a:

• Confirmar a existência do tratamento
• Acessar seus dados
• Corrigir dados incompletos
• Solicitar exclusão (Art. 18, LGPD)
• Portabilidade dos dados
• Revogar consentimento

7. Retenção de dados

• Dados ativos: enquanto a assinatura estiver ativa
• Após cancelamento: 30 dias para exportação
• Após 30 dias: exclusão permanente com certificado

8. Contato

Para exercer seus direitos ou esclarecer dúvidas: privacidade@connectpsi.com.br