1. Introdução
A PsiLuz está comprometida com a proteção da sua privacidade e dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nossa plataforma de gestão psicológica.
2. Dados que coletamos
2.1 Dados de cadastro
- Nome completo e dados profissionais (CRP, especialidades)
- Endereço de e-mail e telefone
- Endereço profissional
- Informações de pagamento (processadas por terceiros seguros)
2.2 Dados de pacientes
- Informações cadastrais básicas dos pacientes
- Histórico clínico e evolução terapêutica
- Documentos gerados durante o atendimento
- Dados de agendamentos e consultas
2.3 Dados de uso
- Logs de acesso e atividade na plataforma
- Endereço IP e informações do dispositivo
- Dados de navegação e uso das funcionalidades
- Cookies e tecnologias similares
2.4 Dados de sessões com IA (quando habilitado)
Se o psicólogo optar por habilitar a funcionalidade de Inteligência Artificial para sessões online:
- Gravação de áudio das sessões online (temporária, para processamento)
- Transcrição gerada automaticamente a partir do áudio
- Resumo objetivo da sessão gerado por IA
- Metadados do processamento (data, duração)
3. Como usamos seus dados
3.1 Prestação do serviço
- Fornecimento da plataforma de gestão psicológica
- Processamento de agendamentos e consultas
- Geração de documentos com assinatura digital
- Suporte técnico e atendimento ao cliente
3.2 Processamento com Inteligência Artificial
- Transcrição automática de áudio usando tecnologia Whisper
- Geração de resumos objetivos das sessões (sem diagnósticos ou interpretações)
- O áudio original é descartado imediatamente após a transcrição
- Os resumos são armazenados de forma segura e criptografada
- Apenas o psicólogo responsável tem acesso aos resumos
3.3 Uso da Lia — Copiloto Clínico com IA
A Lia é a assistente clínica integrada ao prontuário do PsiLuz. Ao utilizar a Lia, os dados do paciente são acessados exclusivamente para fornecer respostas contextualizadas ao psicólogo responsável. São vedados os seguintes usos:
- Sem treinamento de modelos de IA: os dados dos pacientes não são utilizados para treinar, ajustar ou melhorar modelos de inteligência artificial, próprios ou de terceiros.
- Sem compartilhamento com terceiros para fins de IA: as informações clínicas não são enviadas para plataformas de IA de uso geral (como ChatGPT ou similares) de forma que possam ser reutilizadas fora do contexto do atendimento.
- Acesso restrito: somente o psicólogo com vínculo ao paciente pode consultar a Lia com dados daquele paciente.
- Processamento pontual: as informações são utilizadas apenas para responder à pergunta feita e não são retidas fora do prontuário do PsiLuz.
3.4 Melhoria dos serviços
- Análise de uso para melhorar funcionalidades
- Desenvolvimento de novos recursos
- Otimização da performance da plataforma
- Pesquisas de satisfação e feedback
3.5 Comunicação
- Notificações sobre atualizações do sistema
- Comunicação sobre mudanças nos termos
- Suporte técnico e atendimento
- Marketing (apenas com seu consentimento)
4. Compartilhamento de dados
Não vendemos, alugamos ou comercializamos seus dados pessoais.
Compartilhamos informações apenas nas seguintes situações:
- Com prestadores de serviços essenciais (hospedagem, pagamentos)
- Quando exigido por lei ou ordem judicial
- Para proteger nossos direitos legais ou segurança
- Com seu consentimento explícito
5. Segurança dos dados
Implementamos medidas técnicas e organizacionais rigorosas para proteger seus dados:
- Criptografia AES-256 para dados sensíveis
- Conexões seguras (HTTPS/TLS)
- Controle de acesso baseado em funções
- Monitoramento contínuo de segurança
- Backup automático e recuperação de dados
- Auditoria completa de todas as ações
6. Seus direitos
Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:
- Acesso: solicitar informações sobre seus dados
- Correção: corrigir dados incompletos ou incorretos
- Exclusão: solicitar a eliminação de dados desnecessários
- Portabilidade: solicitar seus dados em formato estruturado
- Oposição: opor-se ao tratamento de seus dados
- Revogação: revogar consentimento a qualquer momento
7. Retenção de dados
Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os prazos legais aplicáveis. Dados de pacientes são mantidos conforme exigências do Conselho Federal de Psicologia (CFP).
8. Dados do Google (Google Agenda)
O PsiLuz oferece uma integração opcional com o Google Agenda, ativada pelo próprio usuário. Ao conectar sua conta, acessamos apenas: o e-mail da conta conectada (para exibição na tela de configurações) e os eventos do seu calendário — exclusivamente data, horário e identificador do evento. Não importamos título, descrição, convidados ou anexos dos seus eventos.
Esses dados são usados unicamente para sincronizar sua agenda: consultas do PsiLuz aparecem no seu Google Agenda e seus compromissos do Google bloqueiam horários no PsiLuz. Ao desconectar a integração, os dados importados são excluídos e o acesso é revogado (você também pode revogá-lo em myaccount.google.com/permissions).
O uso de dados recebidos das APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Dados de usuário obtidos das APIs do Google não são transferidos a serviços de inteligência artificial de terceiros e não são utilizados para criar, treinar ou aprimorar modelos de IA ou aprendizado de máquina — os recursos de IA da plataforma operam de forma totalmente isolada desses dados.
The use of raw or derived user data received from Google APIs will adhere to the Google User Data Policy, including the Limited Use requirements. PsiLuz does not use Google user data to develop, improve, or train generalized AI and/or ML models.
9. Cookies e tecnologias similares
Utilizamos cookies para melhorar sua experiência na plataforma. Consulte nossa Política de Cookies para informações detalhadas sobre como usamos essas tecnologias.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas através da plataforma ou por e-mail. Recomendamos revisar esta política regularmente.
11. Contato
Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato:
privacidade@psiluz.com.br
Encarregado de Dados (DPO): equipe PsiLuz