Política de Privacidade

1.Quem somos

O RotinaPsi é uma plataforma de gestão para psicólogos. Para fins da LGPD, atuamos em duas figuras distintas:

• Controlador dos dados cadastrais do Usuário (psicólogo), como nome, CPF, CRP, e-mail, telefone e dados de pagamento.
• Operador dos dados de pacientes inseridos pelo Usuário, processando-os exclusivamente conforme as instruções do Usuário, que é o Controlador desses dados.

2.Quais dados coletamos

3.Finalidades do tratamento

• Criar e manter a Conta do Usuário;
• Prestar e operar todas as funcionalidades da Plataforma;
• Processar pagamentos e emitir documentos fiscais;
• Enviar comunicações operacionais (boas-vindas, lembretes, avisos de segurança);
• Prevenir fraudes, abusos e violações de segurança;
• Atender obrigações legais e regulatórias.

4.Compartilhamento de dados

Não vendemos, alugamos ou comercializamos dados pessoais. Compartilhamos dados apenas com prestadores essenciais para o funcionamento do serviço, sob contratos de confidencialidade e processamento:

• Provedores de infraestrutura em nuvem (armazenamento, banco de dados, e-mail), com servidores no Brasil sempre que possível;
• Processadores de pagamento (ex.: gateway de cartão e Pix);
• Provedor de WhatsApp, para envio de mensagens em nome do Usuário;
• Provedor de inteligência artificial (DeepSeek, via API paga), que processa apenas conteúdo textual criado na Plataforma para os recursos opcionais de IA, sem utilizá-lo para treinamento de modelos;
• Autoridades públicas, mediante requisição legal válida.

5.Segurança

Implementamos medidas técnicas e organizacionais proporcionais à sensibilidade dos dados tratados, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso;
• Hash forte para armazenamento de senhas;
• Controle de acesso baseado em função (RBAC);
• Backups automáticos diários e plano de recuperação de desastres;
• Trilha de auditoria de acessos e alterações em registros sensíveis;
• Monitoramento de segurança e proteção contra ataques (WAF, rate limiting, reCAPTCHA).

6.Retenção

• Dados do Usuário: enquanto a Conta estiver ativa, mais o prazo de 30 dias após o cancelamento para permitir exportação;
• Dados de pacientes (Conteúdo do Usuário): preservados pelo prazo determinado pelo próprio Usuário, observado o prazo mínimo legal aplicável (ex.: 5 anos para prontuário, conforme Resolução CFP);
• Logs de segurança: 6 (seis) meses;
• Dados fiscais: 5 (cinco) anos, conforme legislação tributária.

7.Direitos do titular

Nos termos da LGPD (art. 18), você tem direito a:

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Solicitar a portabilidade dos dados;
• Solicitar a eliminação dos dados tratados com consentimento;
• Obter informações sobre compartilhamentos realizados;
• Revogar consentimento a qualquer momento.

Para exercer qualquer direito, contate nosso DPO: dpo@rotinapsi.tech.

8.Cookies e tecnologias de rastreamento

Utilizamos três categorias de cookies e tecnologias similares:

Os cookies de análise e marketing só são ativados após o seu consentimento, coletado por meio do banner exibido na primeira visita. Você pode recusar e continuar usando o site normalmente, e pode revogar o consentimento a qualquer momento pelo link "Preferências de cookies" no rodapé do site, ou limpando os cookies pelo navegador.

9.Crianças e adolescentes

A Plataforma não é destinada ao uso direto por menores de 18 anos. Quando o atendimento clínico envolver menores, o Usuário deve obter autorização dos pais ou responsáveis legais para o tratamento de dados, conforme art. 14 da LGPD.

10.Transferência internacional

Sempre que possível, dados são armazenados em servidores localizados no Brasil. Em casos pontuais pode haver transferência internacional, sempre com salvaguardas adequadas conforme art. 33 da LGPD. É o caso de: (i) serviços de e-mail transacional; e (ii) o provedor de inteligência artificial (DeepSeek), cujos servidores estão localizados fora do Brasil e que, por operarmos em conta de API paga, não utiliza os dados para treinamento de modelos.

11.Inteligência artificial (IA) e dados do Google

A Plataforma oferece recursos opcionais de IA para refinar e estruturar anotações clínicas ditadas ou digitadas pelo Usuário e para classificar respostas de pacientes a lembretes de sessão. Esse processamento é realizado por um subprocessador de IA (DeepSeek, via API paga), que recebe apenas o texto necessário para a funcionalidade solicitada.

• Os dados enviados à IA limitam-se a conteúdo criado dentro da Plataforma (anotações, resumos de sessão, nome do paciente e texto de mensagens); nunca dados de cartão, senhas ou credenciais;
• Por se tratar de conta de API paga, o provedor não utiliza esses dados para treinar seus modelos;
• O uso dos recursos de IA é facultativo: o Usuário pode operar a Plataforma sem acioná-los.

Dados obtidos das APIs do Google não são enviados a nenhum serviço de IA. As integrações com Google Calendar e Google Meet são usadas exclusivamente para criar e sincronizar eventos de agenda e salas de reunião. Nenhum dado obtido dessas APIs é transferido, direta ou indiretamente, a provedores de IA.

12.Alterações

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail e na Plataforma.

13.Encarregado de Dados (DPO)

• 📧 dpo@rotinapsi.tech
• 🛟 suporte@rotinapsi.tech