1. Introdução
O PsiNexo está comprometido com a proteção da privacidade dos seus usuários e dos dados de seus pacientes. Esta política descreve como coletamos, usamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
2. Dados que Coletamos
- Dados do profissional: nome, e-mail, CRP, telefone, dados da clínica e logotipo.
- Dados dos pacientes: inseridos pelo profissional — nome, contato, e-mail, histórico clínico, prontuários, agendamentos, pagamentos, tarefas e respostas a questionários.
- Dados de uso: logs de acesso, endereço IP e browser para fins de segurança.
3. Finalidade do Tratamento
Os dados são utilizados exclusivamente para:
- Prestação dos serviços de gestão clínica contratados.
- Envio de notificações e comunicações ao profissional relacionadas ao uso do sistema.
- Envio de comunicações ao paciente (confirmações de consulta, questionários, tarefas e mensagens avulsas), mediante ação do profissional responsável.
- Processamento de textos clínicos por inteligência artificial para geração de resumos, análises e sugestões de apoio ao profissional.
- Melhoria do serviço e suporte técnico.
- Cumprimento de obrigações legais.
4. Base Legal
O tratamento dos dados é fundamentado no contrato de prestação de serviços (Art. 7º, V da LGPD) e, para dados sensíveis de saúde, na tutela da saúde e prestação de serviços de saúde (Art. 11, II, f da LGPD). O envio de comunicações eletrônicas ao paciente pressupõe consentimento obtido pelo profissional controlador dos dados.
5. Compartilhamento de Dados e Suboperadores
Não vendemos, alugamos ou compartilhamos seus dados ou os dados de seus pacientes com terceiros para fins comerciais. Para a prestação do serviço, utilizamos os seguintes suboperadores:
- Supabase: infraestrutura de banco de dados e autenticação. Servidores na UE/EUA com adequação à GDPR. Os dados clínicos são armazenados e acessados exclusivamente por aqui.
- Anthropic: provedor do modelo de linguagem Claude, utilizado nos recursos opcionais de inteligência artificial (resumo de histórico, análise de progresso, sugestão de CID, geração de evolução e laudo). Quando o profissional aciona um desses recursos, trechos dos dados clínicos relevantes são enviados à API da Anthropic para processamento do texto. A Anthropic não armazena esses dados de forma persistente nem os utiliza para treinamento de seus modelos. Mais informações: anthropic.com/privacy.
- Resend: plataforma de envio de e-mail transacional, utilizada para entrega de e-mails automáticos (agendamentos, relatórios) e e-mails aos pacientes acionados pelo profissional. O endereço de e-mail do destinatário é transmitido à Resend exclusivamente para entrega da mensagem. Mais informações: resend.com/privacy.
- Autoridades legais: quando exigido por determinação judicial ou obrigação legal.
6. Segurança
Implementamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia em trânsito (TLS/HTTPS) e em repouso.
- Controle de acesso por usuário (Row Level Security no banco de dados).
- Autenticação segura via Supabase Auth.
- Backups automáticos diários.
- Transmissão de dados à IA realizada exclusivamente sob conexão criptografada, sem cache ou retenção persistente pelo suboperador.
7. Seus Direitos (LGPD)
Como titular de dados, você tem direito a:
- Confirmar a existência do tratamento.
- Acessar seus dados.
- Corrigir dados incompletos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação.
- Portabilidade dos dados.
- Revogar o consentimento.
Para exercer seus direitos: privacidade@psinexo.com.br
8. Retenção de Dados
Os dados são mantidos enquanto a conta estiver ativa. Após o encerramento, os dados são excluídos em até 90 dias, salvo obrigação legal de retenção por período maior. Dados transmitidos a suboperadores (Anthropic, Resend) para processamento pontual não são retidos por esses serviços além do tempo necessário para a entrega ou processamento da solicitação.
9. Cookies
Utilizamos apenas cookies essenciais para autenticação e manutenção da sessão. Não utilizamos cookies de rastreamento ou publicidade.
10. Encarregado (DPO)
Nosso Encarregado de Proteção de Dados pode ser contactado em: dpo@psinexo.com.br