Política de Privacidade
Última atualização: 4 de julho de 2026
Esta Política de Privacidade descreve como o Psicontrole coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem somos
O Psicontrole é uma plataforma de gestão para psicólogos, operada por:
- Razão social: FLAVIO HENRIQUE ZANGEROLAMO TECNOLOGIA LTDA
- CNPJ: 59.299.508/0001-85
- Contato para assuntos de privacidade: flavio.floweez@gmail.com
2. Papéis no tratamento de dados
O Psicontrole atua em dois papéis distintos perante a LGPD:
- Controlador — em relação aos dados dos profissionais que se cadastram na plataforma (nome, e-mail, CRP, dados de cobrança). Nós decidimos como e por que esses dados são tratados.
- Operador — em relação aos dados de pacientes inseridos na plataforma pelos profissionais (nome, telefone, prontuários, agendamentos, registros financeiros). Nesses casos, o profissional de psicologia é o controlador dos dados e o Psicontrole trata esses dados exclusivamente conforme as instruções do profissional e para viabilizar o funcionamento do serviço.
3. Dados que coletamos
Dados do profissional (usuário da plataforma):
- Dados de cadastro: nome, e-mail, telefone e registro profissional (CRP);
- Dados de cobrança: plano contratado e histórico de pagamentos. Os dados de cartão são processados diretamente pela Stripe — não armazenamos números de cartão;
- Dados de uso: registros de acesso, endereço IP e informações técnicas necessárias à segurança da conta.
Dados de pacientes (inseridos pelo profissional):
- Dados cadastrais e de contato (nome, CPF, telefone, e-mail, endereço);
- Registros clínicos (prontuários e evoluções), agendamentos e registros financeiros.
Registros clínicos são dados pessoais sensíveis. O acesso a eles é restrito ao profissional responsável; o Psicontrole não os utiliza para nenhuma finalidade própria.
4. Finalidades e bases legais
- Prestação do serviço (execução de contrato): manter sua conta, agenda, prontuários, documentos e controle financeiro;
- Cobrança (execução de contrato): processar assinaturas e pagamentos;
- Cobrança de pacientes (execução de contrato, mediante uso ativo pelo profissional): geração de cobranças PIX e links de pagamento via Mercado Pago;
- Comunicações operacionais (execução de contrato / legítimo interesse): e-mails transacionais e notificações do serviço;
- Confirmações via WhatsApp (execução de contrato, mediante ativação pelo profissional): envio de confirmações e lembretes de agendamento aos pacientes;
- Segurança e prevenção a fraudes (legítimo interesse / obrigação legal): registros de acesso conforme o Marco Civil da Internet;
- Recursos de inteligência artificial (execução de contrato, mediante uso ativo pelo profissional): processamento de textos enviados pelo profissional para geração de resumos e documentos.
5. Compartilhamento e suboperadores
Não vendemos dados pessoais. Compartilhamos dados apenas com os provedores de infraestrutura necessários ao funcionamento do serviço:
| Provedor | Finalidade |
|---|---|
| Clerk | Autenticação e gestão de contas |
| Stripe | Processamento de pagamentos da assinatura |
| Mercado Pago | Cobranças de pacientes (PIX e link de pagamento), por meio da conta Mercado Pago do próprio profissional |
| Railway | Hospedagem do banco de dados |
| Vercel | Hospedagem do site e da aplicação |
| Anthropic | Recursos de inteligência artificial |
| Meta (WhatsApp Business) | Envio de confirmações e lembretes de agendamento |
| Provedor de e-mail (SMTP) | E-mails transacionais |
Alguns provedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional ocorre com salvaguardas adequadas, nos termos dos artigos 33 e seguintes da LGPD.
Dados também poderão ser compartilhados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.
6. Mensagens via WhatsApp
Quando o profissional ativa a funcionalidade de confirmações, o Psicontrole envia mensagens via WhatsApp Business (Meta) aos pacientes com confirmações e lembretes de agendamento. Sobre esse tratamento:
- O número de telefone do paciente é utilizado exclusivamente para essas mensagens de serviço — nunca para publicidade;
- O conteúdo das mensagens se limita a dados do agendamento (data, horário e profissional) — nenhuma informação clínica é transmitida;
- O paciente pode solicitar a interrupção das mensagens a qualquer momento, respondendo à própria conversa ou solicitando diretamente ao seu profissional;
- O tratamento das mensagens pela Meta segue a Política de Privacidade do WhatsApp.
7. Cookies
Utilizamos apenas cookies essenciais, necessários para autenticação e manutenção da sessão. Não utilizamos cookies de publicidade ou rastreamento de terceiros.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por autenticação, isolamento de dados por conta e monitoramento de segurança. Nenhum sistema é infalível; em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos da LGPD.
9. Retenção
- Dados da conta do profissional: mantidos enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais após o encerramento;
- Registros clínicos de pacientes: a guarda é de responsabilidade do profissional (controlador), observados os prazos das resoluções do Conselho Federal de Psicologia. O profissional pode exportar ou excluir esses dados a qualquer momento;
- Registros de acesso: mantidos por no mínimo 6 meses, conforme o Marco Civil da Internet.
10. Direitos dos titulares
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento.
Para exercer esses direitos, escreva para flavio.floweez@gmail.com. Se você é paciente de um profissional que usa o Psicontrole, direcione sua solicitação primeiro ao seu profissional (controlador dos seus dados) — apoiaremos o atendimento da solicitação como operador.
11. Alterações desta política
Esta política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a data de atualização indicada no topo. Alterações relevantes serão comunicadas aos usuários da plataforma.
Dúvidas? Fale conosco: flavio.floweez@gmail.com.