Política de Privacidade

1. Introdução

O PsiNexo está comprometido com a proteção da privacidade dos seus usuários e dos dados de seus pacientes. Esta política descreve como coletamos, usamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que Coletamos

• Dados do profissional: nome, e-mail, CRP, telefone, dados da clínica e logotipo.
• Dados dos pacientes: inseridos pelo profissional — nome, contato, e-mail, histórico clínico, prontuários, agendamentos, pagamentos, tarefas e respostas a questionários.
• Dados de uso: logs de acesso, endereço IP e browser para fins de segurança.

3. Finalidade do Tratamento

Os dados são utilizados exclusivamente para:

• Prestação dos serviços de gestão clínica contratados.
• Envio de notificações e comunicações ao profissional relacionadas ao uso do sistema.
• Envio de comunicações ao paciente (confirmações de consulta, questionários, tarefas e mensagens avulsas), mediante ação do profissional responsável.
• Processamento de textos clínicos por inteligência artificial para geração de resumos, análises e sugestões de apoio ao profissional.
• Melhoria do serviço e suporte técnico.
• Cumprimento de obrigações legais.

4. Base Legal

O tratamento dos dados é fundamentado no contrato de prestação de serviços (Art. 7º, V da LGPD) e, para dados sensíveis de saúde, na tutela da saúde e prestação de serviços de saúde (Art. 11, II, f da LGPD). O envio de comunicações eletrônicas ao paciente pressupõe consentimento obtido pelo profissional controlador dos dados.

5. Compartilhamento de Dados e Suboperadores

Não vendemos, alugamos ou compartilhamos seus dados ou os dados de seus pacientes com terceiros para fins comerciais. Para a prestação do serviço, utilizamos os seguintes suboperadores:

• Supabase: infraestrutura de banco de dados e autenticação, com servidores localizados em São Paulo, Brasil (região sa-east-1). Os dados clínicos são armazenados e acessados exclusivamente por aqui, dentro do território nacional.
• Anthropic: provedor do modelo de linguagem Claude, utilizado nos recursos opcionais de inteligência artificial (resumo de histórico, análise de progresso, sugestão de CID, geração de evolução e laudo). Quando o profissional aciona um desses recursos, trechos dos dados clínicos relevantes são enviados à API da Anthropic para processamento do texto. A Anthropic não armazena esses dados de forma persistente nem os utiliza para treinamento de seus modelos. Mais informações: anthropic.com/privacy.
• AssemblyAI: serviço de transcrição de voz para texto, utilizado no recurso opcional de transcrição de sessão por IA. Quando o profissional envia um áudio de sessão para transcrição, ele é processado em servidores localizados na União Europeia (ainda não há disponibilidade de processamento no Brasil para este serviço). O áudio é excluído do armazenamento temporário assim que a transcrição é concluída, com ou sem sucesso. Mais informações: assemblyai.com/legal/privacy-policy.
• Cloudflare (R2 Storage): armazenamento temporário utilizado exclusivamente como área de trânsito do áudio de sessão entre o navegador do profissional e o serviço de transcrição (AssemblyAI). O áudio não permanece retido: é excluído logo após a transcrição ser concluída. Mais informações: cloudflare.com/privacypolicy.
• GitHub: armazenamento dos backups diários do banco de dados, que chegam lá já criptografados (o GitHub não tem acesso ao conteúdo) e são apagados automaticamente após 30 dias. Os servidores do GitHub ficam fora do Brasil. Mais informações: política de privacidade do GitHub.
• Resend: plataforma de envio de e-mail transacional, utilizada para entrega de e-mails automáticos (agendamentos, relatórios) e e-mails aos pacientes acionados pelo profissional. O endereço de e-mail do destinatário é transmitido à Resend exclusivamente para entrega da mensagem. Mais informações: resend.com/privacy.
• Autoridades legais: quando exigido por determinação judicial ou obrigação legal.

6. Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (TLS/HTTPS) e em repouso.
• Controle de acesso por usuário (Row Level Security no banco de dados).
• Autenticação segura via Supabase Auth.
• Transmissão de dados à IA realizada exclusivamente sob conexão criptografada, sem cache ou retenção persistente pelo suboperador.
• Backup diário do banco de dados, criptografado antes de ser armazenado e mantido por 30 dias. A chave que abre os backups não fica no provedor de armazenamento.
• Retenção zero de áudio de sessão: o arquivo é excluído do armazenamento temporário imediatamente após a transcrição, com rotina diária de verificação para remover qualquer áudio remanescente.

7. Seus Direitos (LGPD)

Como titular de dados, você tem direito a:

• Confirmar a existência do tratamento.
• Acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação.
• Portabilidade dos dados.
• Revogar o consentimento.

Para exercer seus direitos: privacidade@psinexo.com.br

8. Retenção de Dados

Os dados são mantidos enquanto a conta estiver ativa. Após o encerramento, os dados ficam armazenados por até 12 (doze) meses, período durante o qual o profissional pode solicitar a exportação ou exclusão antecipada; após esse prazo, são permanentemente excluídos de nossos servidores, salvo obrigação legal de retenção por período maior. Dados transmitidos a suboperadores (Anthropic, AssemblyAI, Cloudflare, Resend) para processamento pontual não são retidos por esses serviços além do tempo necessário para a entrega ou processamento da solicitação.

Dados excluídos ou anonimizados a pedido do titular podem permanecer nos backups criptografados por até 30 dias, até a expiração automática deles.

Atenção — guarda de prontuário: a Resolução CFP nº 01/2009 exige que o psicólogo mantenha o prontuário do paciente por, no mínimo, 5 (cinco) anos. Essa é uma obrigação do profissional, não do PsiNexo: exportar os dados antes do encerramento da conta ou do fim do prazo de retenção acima é de responsabilidade exclusiva do profissional.

9. Cookies

Utilizamos apenas cookies essenciais para autenticação e manutenção da sessão. Não utilizamos cookies de rastreamento ou publicidade.

10. Encarregado (DPO)

Nosso Encarregado de Proteção de Dados (DPO) é Fábio Smanhotto, fundador do PsiNexo, e pode ser contactado em: dpo@psinexo.com.br