Privacidade e Termos

Introdução

Quando você usa os serviços do PsiEasy, confia a nós informações confidenciais sobre sua atuação profissional e sobre os dados de saúde dos seus pacientes. Temos o compromisso de manter essa confiança. Esta Política de Privacidade explica detalhadamente quais informações coletamos, por que as coletamos, como as tratamos e como garantimos a proteção absoluta e o sigilo desses dados.

1. Informações que o PsiEasy Coleta

Coletamos informações para fornecer serviços de excelência a todos os nossos usuários. A coleta de dados ocorre de três formas principais:

Informações que você nos fornece diretamente

• Dados do Profissional (Cadastro e Faturamento): Nome completo, e-mail, número do Conselho Regional de Psicologia (CRP), telefone, CPF ou CNPJ, endereço e informações de pagamento (como dados de cartão de crédito, que são processados de forma criptografada por nossos gateways de faturamento homologados).
• Dados Cadastrais dos Pacientes: Nome, data de nascimento, e-mail, telefone e observações administrativas básicas necessárias para o controle de agenda e contato.
• Dados de Saúde Sensíveis (Dados Clínicos): Anotações de sessões, prontuários eletrônicos, documentos psicológicos emitidos, arquivos e exames anexados na ficha do paciente.
• Gravações de Áudio: Arquivos de áudio gravados ou carregados na plataforma pelo psicólogo para processamento de transcrição e resumo clínico.

Informações coletadas automaticamente durante o uso

• Logs de Acesso e Auditoria: Para garantir a integridade jurídica dos prontuários, registramos dados sobre as ações realizadas na plataforma (como logins, visualizações de prontuários, edições de anotações e exclusões), incluindo endereço IP, tipo de navegador, sistema operacional e horário da ação.
• Cookies e Tecnologias Semelhantes: Utilizamos cookies essenciais para manter você conectado à sua conta com segurança e para lembrar suas preferências de layout.

Dados obtidos através de Integrações (Google Calendar & Google Login)

Caso você decida vincular sua conta do Google à plataforma PsiEasy (seja para efetuar o login ou para integrar sua agenda):

• Escopos de Leitura e Escrita da Agenda: Acessamos exclusivamente os eventos e horários do seu calendário Google para sincronizar os agendamentos clínicos bidirecionalmente, evitando conflitos de horários.
• Uso dos Dados da Conta Google: O PsiEasy utiliza as informações obtidas por essas APIs estritamente para viabilizar as funcionalidades integradas solicitadas pelo próprio Usuário, não compartilhando nem utilizando esses dados para qualquer outra finalidade.

2. Por que Coletamos Dados

Utilizamos as informações coletadas para as seguintes finalidades legítimas:

• Prestação e Manutenção do Serviço: Viabilizar a agenda de consultas, o preenchimento de prontuários, emissão de documentos e controle de fluxo financeiro do consultório.
• Processamento de Inteligência Artificial: O áudio da sessão enviado pelo profissional é temporariamente processado por meio de APIs privadas e corporativas (como Google Vertex AI) para converter a fala em texto e gerar um resumo assistencial estruturado.
• Melhoria da Segurança: Analisar logs de acessos para rastrear invasões, uso indevido e garantir conformidade contra ameaças cibernéticas.
• Comunicações Administrativas: Enviar avisos de cobrança, confirmações de agendamento de consultas, alertas de segurança e atualizações do sistema.

3. Compartilhamento de Informações

Nós não vendemos e não alugamos suas informações pessoais ou de seus pacientes para terceiros sob nenhuma hipótese.

O compartilhamento de dados ocorre de maneira estritamente restrita nas seguintes circunstâncias:

• Processamento Externo (Parceiros Técnicos): Compartilhamos dados com fornecedores de infraestrutura segura de nuvem (como servidores da AWS e Google Cloud) e serviços de pagamento (Stripe e Mercado Pago), os quais operam sob rígidos contratos de confidencialidade e no limite necessário para prestar o serviço técnico.
• Por Motivos Legais e Judiciais: Revelaremos informações de usuários a autoridades públicas ou policiais somente perante ordem judicial formal e fundamentada expedida por juízo competente no território brasileiro, respeitando os preceitos do sigilo profissional garantido pela legislação aos psicólogos.

4. Segurança e Proteção das Informações

Implementamos rigorosas medidas técnicas e administrativas para proteger os dados confidenciais contra acessos não autorizados, alteração, divulgação ou destruição:

• Criptografia em Trânsito: Toda comunicação entre seu dispositivo e nossos servidores é criptografada utilizando o protocolo seguro TLS 1.3 / HTTPS.
• Criptografia em Repouso: As bases de dados clínicas, que guardam anotações de prontuários e resumos clínicos, são protegidas por criptografia forte em nível de armazenamento (AES-256).
• Autenticação de Dois Fatores (MFA): Disponibilizamos mecanismos de proteção extra para evitar que acessos não autorizados ocorram mesmo em caso de vazamento da senha do profissional.
• Descarte de Áudios: Uma vez finalizado o processamento da transcrição da consulta e a geração das notas assistenciais via IA, o arquivo de áudio temporário é permanentemente deletado dos nossos servidores de processamento.

5. Suas Opções e Direitos

Conforme estabelecido pela Lei Geral de Proteção de Dados (LGPD), você possui controle total sobre suas informações e pode exercer os seguintes direitos:

• Acesso e Portabilidade: Você pode exportar todos os dados de prontuário dos seus pacientes a qualquer momento em formatos abertos e legíveis.
• Retificação e Correção: Você pode corrigir informações incorretas cadastradas sobre você ou sobre seus pacientes diretamente na interface de edição da plataforma.
• Exclusão Definitiva (Direito ao Esquecimento): Você pode excluir cadastros de pacientes e seus respectivos históricos de prontuários. Ao fazer isso, os dados correspondentes são apagados permanentemente de nossos bancos de dados ativos.

6. Alterações nesta Política

Esta política poderá ser atualizada de tempos em tempos para refletir avanços técnicos ou novas regulamentações éticas e legais. Quando alterações materiais forem realizadas, notificaremos você por meio dos canais oficiais do PsiEasy (e-mail cadastrado ou banners internos) com antecedência mínima de 15 dias para que possa revisar os novos termos antes de continuar o uso da plataforma.

7. Contato e Encarregado de Proteção de Dados (DPO)

Se você tiver dúvidas, sugestões ou quiser registrar alguma solicitação relacionada à proteção de dados e privacidade, entre em contato diretamente com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail: dpo@psieasy.app.