1. Quem é responsável pelos seus dados
Kelly Oliveira, psicóloga inscrita no Conselho Regional de Psicologia sob o registro CRP 04/78214, é a controladora dos dados pessoais tratados neste site. Contato para assuntos de privacidade: [email protected].
2. Quais dados são coletados
Coletamos apenas o mínimo necessário para cada finalidade:
- Cadastro: nome completo, e-mail e telefone.
- Pagamento: CPF e nome completo. Esses dados são exigidos pelo processador de pagamento para emitir a cobrança e são enviados diretamente a ele.
- Agendamento: data, horário, modalidade e situação de cada sessão.
- Segurança: endereço IP e data e hora de acesso, registrados para prevenir fraude e uso indevido, conforme o Marco Civil da Internet.
Não coletamos e não guardamos neste site: conteúdo de sessões, anotações clínicas, diagnósticos, histórico de saúde, número de cartão de crédito ou código de segurança.
3. Para que os dados são usados
- Criar e manter o seu acesso à Área da Paciente.
- Reservar horários e evitar que duas pessoas marquem o mesmo.
- Processar o pagamento e emitir o recibo da sessão.
- Enviar confirmações, lembretes e o link da sala de atendimento.
- Cumprir obrigações legais, fiscais e do Conselho Federal de Psicologia.
A base legal para esses tratamentos é a execução do contrato entre você e a psicóloga (artigo 7º, inciso V, da LGPD), o cumprimento de obrigação legal (inciso II) e o legítimo interesse na segurança do serviço (inciso IX).
4. Com quem os dados são compartilhados
Seus dados não são vendidos, alugados nem usados para publicidade. Eles são compartilhados apenas com os fornecedores estritamente necessários para o funcionamento do serviço:
- Cloudflare, Inc. hospeda o site e o banco de dados.
- Appmax processa os pagamentos. Recebe seu nome, e-mail, telefone, CPF e o valor da cobrança. Os dados do cartão são digitados e processados no ambiente dela, e não neste site.
- Resend envia os e-mails transacionais (confirmação, lembrete e recibo). Recebe seu nome e e-mail.
5. Por quanto tempo os dados ficam guardados
- Cadastro e agendamentos: enquanto a sua conta existir.
- Registros de pagamento: 5 anos, prazo exigido pela legislação fiscal.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
Findos esses prazos, os dados são excluídos ou anonimizados.
6. Seus direitos
A LGPD garante a você o direito de:
- confirmar se existe tratamento dos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- pedir a portabilidade dos dados;
- revogar o consentimento;
- ser informada sobre com quem os dados foram compartilhados.
Para exercer qualquer um deles, escreva para [email protected]. A resposta é dada em até 15 dias. Dados de cadastro e agendamento você mesma pode alterar na Área da Paciente.
7. Segurança
Todo o tráfego do site é criptografado por HTTPS. As senhas são guardadas em formato irreversível (derivação PBKDF2 com sal individual), o que significa que nem eu consigo ver a sua senha. O acesso ao painel administrativo é restrito e registrado.
8. Sigilo profissional
Além da LGPD, o atendimento é protegido pelo sigilo profissional previsto no Código de Ética Profissional do Psicólogo. O sigilo só admite exceções em situações de risco de vida previstas em lei. Ele vale inclusive depois do fim do acompanhamento.
9. Cookies
Este site não usa cookies de publicidade, de rastreamento nem de redes sociais. Usa apenas o armazenamento local do seu navegador para manter você conectada à Área da Paciente. Esse dado fica no seu dispositivo e é apagado quando você sai da conta.
10. Mudanças nesta política
Se esta política mudar, a data de atualização no topo da página muda junto, e pacientes ativas são avisadas por e-mail quando a alteração for relevante.