Política de Privacidade
Como a Psicle trata os dados pessoais de visitantes, pessoas que solicitam sessões, psicólogos(as) cadastrados(as) e leitores do blog, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
Versão 2026-10 · Atualizado em 26 de outubro de 2026
Atenção (equipe): faltam dados do controlador (razão social, CNPJ, endereço, e-mails e foro). Defina as variáveis NEXT_PUBLIC_LEGAL_* e republique antes de divulgar este texto.
1. Quem somos e a quem esta política se aplica
A Psicle é uma plataforma online que reúne perfis de psicólogos(as), permite que pessoas solicitem sessões e oferece aos profissionais um painel para gerir perfil, agenda, pedidos e publicações. O controlador dos dados tratados diretamente pela plataforma é [a informar: razão social], inscrita no CNPJ sob o nº [a informar: CNPJ], com sede em [a informar: endereço] ("Psicle", "nós").
Esta Política se aplica a quem usa o site, o painel do profissional ou o aplicativo e abrange:
- Visitantes: quem navega pelo site, pela lista de profissionais e pelo blog.
- Pacientes e interessados: quem solicita uma sessão com um(a) psicólogo(a) pela plataforma.
- Profissionais: psicólogos(as) que criam conta e mantêm perfil, agenda e publicações.
- Leitores que comentam: quem envia comentários nos artigos do blog.
Ao usar a plataforma você declara ter lido esta Política. Ela deve ser lida em conjunto com os Termos de Uso.
2. Nosso papel e o papel do(a) psicólogo(a)
A Psicle não presta serviços psicológicos. Ela intermedia o contato e o agendamento. Por isso os papéis, nos termos da LGPD, são distintos:
- Psicle como controladora: dados de cadastro e acesso dos profissionais, dados de navegação, dados de comentários, registros de segurança e auditoria.
- Psicle como operadora: ao receber e encaminhar o pedido de sessão, a Psicle trata os dados do solicitante em nome do(a) profissional escolhido(a), apenas para viabilizar o agendamento.
- Psicólogo(a) como controlador(a) independente: depois do contato, os dados do paciente que o(a) profissional recebe e usa no atendimento (inclusive prontuário e demais registros clínicos) são de responsabilidade exclusiva dele(a), sujeitos ao sigilo profissional e às normas do Conselho Federal de Psicologia. A Psicle não armazena prontuário.
3. Quais dados coletamos
| Quem | Dados | Finalidade principal |
|---|---|---|
| Visitantes | Endereço IP, tipo de navegador e dispositivo, páginas acessadas, data e hora (registros técnicos) e dados de audiência medidos pelo Google Analytics (páginas visitadas, tempo de permanência, origem do acesso, tipo de dispositivo e localização aproximada), por meio de cookies. | Funcionamento, segurança, prevenção a fraudes e abusos, cumprimento de obrigação legal de guarda de registros e medição estatística de audiência para entender e melhorar o site. |
| Quem solicita uma sessão | Nome, e-mail, telefone (opcional), e-mails de convidados (opcional), observações escritas por você, horário escolhido e o aceite desta Política. | Enviar o pedido ao(à) profissional, confirmar ou recusar o horário, enviar e-mails da sessão e permitir o cancelamento por link. |
| Profissionais | Nome, e-mail, telefone, número de inscrição no CRP, foto, apresentação, formação, abordagem, temas, idiomas, cidade/UF, links de contato e redes, preço, calendário de atendimento, publicações do blog, comentários moderados, registros de acesso e de ações no painel. | Criar e manter a conta, verificar a inscrição profissional, exibir o perfil, gerir agenda e pedidos, moderar conteúdo e garantir a segurança. |
| Profissionais que conectam o Google | E-mail da conta Google, credencial de acesso (guardada criptografada), eventos criados pela plataforma na agenda e informações de livre/ocupado. | Criar e atualizar eventos das sessões, convidar o paciente, gerar o link do Google Meet e ocultar horários já ocupados. |
| Leitores que comentam | Nome, e-mail (não exibido), texto do comentário e um código irreversível (hash) derivado do IP. | Moderar e exibir o comentário e limitar abusos. O IP em si não é armazenado. |
Não pedimos nem queremos informações clínicas. No campo de observações do pedido de sessão, evite descrever sintomas, diagnósticos ou histórico de saúde: converse sobre isso diretamente com o(a) profissional.
4. Dados sensíveis (saúde)
A relação com um(a) psicólogo(a) pode revelar dado pessoal sensível (dado referente à saúde, art. 5º, II, da LGPD). A Psicle não solicita esse tipo de dado. Se você o informar espontaneamente nas observações, ele será tratado exclusivamente para encaminhar o pedido ao(à) profissional, com base no seu consentimento específico e destacado, e não será usado para nenhuma outra finalidade, como publicidade ou perfilamento.
5. Para que usamos os dados e em quais bases legais
| Finalidade | Base legal |
|---|---|
| Receber, encaminhar e gerir pedidos de sessão e enviar os e-mails da sessão | Execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V); consentimento, quando houver dado sensível (art. 11, I) |
| Criar a conta do profissional, verificar o CRP, exibir o perfil e operar o painel | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Conectar o Google Agenda e o Google Meet do profissional | Consentimento do profissional (art. 7º, I), revogável a qualquer momento |
| Medir a audiência do site e melhorar o conteúdo e a experiência (Google Analytics) | Legítimo interesse (art. 7º, IX), com dados usados de forma estatística e sem uso para publicidade; você pode se opor, conforme a seção 12 |
| Moderar e exibir comentários | Legítimo interesse (art. 7º, IX), com limitação de abusos |
| Segurança, prevenção a fraudes, logs de acesso e auditoria | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
| Comunicações sobre o serviço (confirmações, avisos, alterações) | Execução de contrato e legítimo interesse |
Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre você.
6. Dados do Google (Agenda e Meet)
Quando o(a) profissional escolhe conectar a própria conta Google, a Psicle solicita, com o consentimento dele(a), os escopos de acesso: identificação por e-mail (openid e e-mail) e eventos da agenda (https://www.googleapis.com/auth/calendar.events).
- Usamos o acesso apenas para criar, atualizar e remover os eventos das sessões agendadas pela plataforma, convidar o paciente, gerar o link do Google Meet e consultar apenas os intervalos livres e ocupados, para não oferecer horários já tomados.
- Não lemos o título, a descrição nem os participantes dos demais compromissos da agenda do profissional.
- A credencial de acesso é guardada criptografada (AES-256-GCM) e usada somente no servidor.
- O(a) profissional pode desconectar a qualquer momento na aba Google Agenda do painel, o que também revoga o acesso no Google, ou em myaccount.google.com/permissions. Os eventos já criados permanecem na agenda dele(a).
O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google respeitarão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Google API Services User Data Policy, Limited Use). Esses dados não são vendidos, não são usados para publicidade, não são transferidos a terceiros, salvo para prestar ou melhorar a funcionalidade descrita aqui, cumprir a lei ou mediante consentimento, e não são lidos por pessoas da equipe, exceto com autorização expressa, para segurança ou por obrigação legal.
Quando o evento é aceito, o e-mail do paciente e o dos convidados são enviados ao Google para a emissão do convite, que o Google trata conforme a sua própria política de privacidade.
7. Com quem compartilhamos
Compartilhamos dados somente quando necessário e na medida necessária:
- Com o(a) psicólogo(a) escolhido(a) por você: nome, contatos, convidados, observações e horário do pedido.
- Com provedores de infraestrutura que atuam como operadores sob contrato: Amazon Web Services (hospedagem, banco de dados, armazenamento de imagens, autenticação com Amazon Cognito e envio de e-mails), Cloudflare (DNS e proteção de rede) e Google (agenda e Meet, apenas para profissionais que conectam a conta, e Google Analytics, para medição de audiência do site).
- Com autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição regular.
- Em eventual reorganização societária, a sucessora passa a tratar os dados nos termos desta Política, com aviso prévio a você.
8. Transferência internacional
Alguns provedores armazenam ou processam dados fora do Brasil, em especial nos Estados Unidos. Nesses casos adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais padrão e provedores com programas reconhecidos de proteção de dados, e mantemos os dados na região contratada sempre que possível.
9. Por quanto tempo guardamos os dados
| Dado | Prazo |
|---|---|
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15), salvo prazo maior por ordem legal |
| Pedidos de sessão (dados do solicitante) | Até 5 anos após a data da sessão, para defesa em eventuais demandas; depois, exclusão ou anonimização |
| Conta e perfil do profissional | Enquanto a conta estiver ativa e, após o encerramento, até 5 anos para defesa em eventuais demandas |
| Comentários | Até a remoção do comentário ou do artigo, ou até o pedido de exclusão |
| Código (hash) do IP dos comentários | 6 meses |
| Credencial de acesso ao Google | Até a desconexão pelo profissional ou o encerramento da conta |
Findo o prazo ou a finalidade, os dados são eliminados ou anonimizados, salvo se a lei exigir a guarda.
10. Como protegemos os dados
- Comunicação protegida por TLS (HTTPS) em todo o tráfego.
- Autenticação gerenciada pelo Amazon Cognito; as senhas não são acessíveis à equipe.
- Controle de acesso por papéis e registro de auditoria das ações administrativas.
- Credenciais de terceiros criptografadas e chaves guardadas fora do banco de dados.
- Princípio da minimização: coletamos apenas o que a funcionalidade exige.
Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.
11. Seus direitos como titular
Nos termos do art. 18 da LGPD você pode pedir, a qualquer momento e gratuitamente:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e as consequências da negativa;
- revogação do consentimento, sem prejuízo do tratamento já realizado;
- revisão de decisões tomadas unicamente com base em tratamento automatizado;
- peticionar à ANPD (www.gov.br/anpd).
Para exercer esses direitos, escreva ao nosso Encarregado pelo Tratamento de Dados Pessoais em [a informar: e-mail do encarregado (DPO)]. Responderemos em formato simplificado de imediato, quando possível, ou por declaração completa em até 15 dias (art. 19). Podemos pedir informações para confirmar a sua identidade. Pedidos sobre dados clínicos devem ser dirigidos ao(à) psicólogo(a) que o(a) atende, que é o controlador desses dados.
13. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. O atendimento de crianças e adolescentes deve ser solicitado pelo responsável legal, que responde pelas informações enviadas e consente em nome do menor (art. 14 da LGPD). Se tomarmos conhecimento de dados de menor coletados sem a autorização cabível, eles serão excluídos.
14. Links e serviços de terceiros
Perfis e artigos podem conter links para sites e redes sociais dos profissionais e para serviços como o Google Meet. Esses ambientes têm políticas próprias, sobre as quais a Psicle não tem controle.
15. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A versão vigente e a data da última atualização aparecem no início deste documento. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel com antecedência razoável.
16. Contato e Encarregado (DPO)
- Controlador: [a informar: razão social], CNPJ [a informar: CNPJ]
- Endereço: [a informar: endereço]
- Encarregado pelo Tratamento de Dados Pessoais: [a informar: e-mail do encarregado (DPO)]
- Atendimento geral: [a informar: e-mail de contato]