Política de privacidade
Última atualização: 12 de outubro de 2026
Esta política existe para explicar, sem rodeio, quais dados o AgendaPsi360 coleta e por que coletamos cada um deles. Escrevemos em português direto de propósito — se alguma parte não ficar clara, escreva pra gente e reformulamos.
1. Quem somos
O AgendaPsi360 é operado pela Aracati Digital Serviços e Desenvolvimento de Programas LTDA., CNPJ nº 35.018.600/0001-61, com sede na Rua Manoel Franklin, 4968, Bairro Oito de Junho, Tabuleiro do Norte/CE, CEP 62960-005. Somos os controladores dos dados dos profissionais e das demais pessoas com acesso à plataforma (dono, profissionais e secretárias de uma clínica), e operadores dos dados de pacientes que o profissional ou a clínica inserem no sistema — a diferença entre essas duas funções fica clara na seção 5.
2. Quais dados coletamos
Do profissional que cria conta: nome, e-mail, telefone/WhatsApp, CRP, senha (armazenada de forma criptografada, nunca em texto puro) e os dados de configuração do perfil público — bio, especialidades, valores, grade de horários.
Das pessoas convidadas para uma clínica (profissionais e secretárias): nome, e-mail, papel na equipe e data do último acesso. Se você entra com a conta Google, recebemos de lá o seu nome e e-mail.
Dos pacientes, inseridos pelo profissional ou pela equipe da clínica: nome, e-mail, telefone e o histórico de agendamentos (data, horário, modalidade, status). Hoje o AgendaPsi360 não armazena prontuário clínico — esse módulo está planejado para uma fase futura do produto, e quando existir, esta política será atualizada antes de entrar em uso. Quando o paciente é menor de idade, cabe ao profissional garantir o consentimento de um responsável legal antes de cadastrar os dados dele — a mesma exigência já prevista nos nossos Termos de Uso.
Das avaliações: a nota, o comentário opcional e a data, ligados à consulta que originou o convite. Elas só podem ser feitas por quem teve a consulta concluída e só ficam públicas depois da aprovação do profissional. Na página pública aparecem somente a nota e o primeiro nome do paciente; o comentário só é exibido se o paciente marcar a autorização no momento do envio e o profissional também optar por mostrá-lo; caso contrário, ele fica visível apenas para o profissional.
Dados técnicos: endereço IP, tipo de navegador e registros de acesso, coletados automaticamente pelos nossos servidores por motivos de segurança e depuração. Esses registros de acesso, por força do artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014), precisam ficar guardados por no mínimo 6 meses — é uma obrigação legal nossa, não uma escolha, e vale mesmo depois do encerramento da sua conta.
3. Por que coletamos
Usamos esses dados para operar o agendamento (criar, confirmar, cancelar e reagendar sessões), enviar lembretes automáticos e convites para avaliar o atendimento por e-mail e WhatsApp, autenticar o acesso à sua conta e dar suporte quando você pede ajuda. Não vendemos dados para ninguém, e não usamos dados de pacientes para publicidade — isso está fora de cogitação.
4. Com quem compartilhamos
Para o AgendaPsi360 funcionar, alguns dados passam por fornecedores que nos ajudam a operar: a Amazon Web Services (AWS) hospeda nosso banco de dados e infraestrutura; o Google, quando você escolhe entrar com a conta Google; a Meta (WhatsApp Cloud API) processa o envio de lembretes e confirmações por WhatsApp; e nosso provedor de e-mail transacional envia as notificações por e-mail. Cada um desses fornecedores tem acesso só ao necessário para prestar o serviço contratado, e nenhum deles pode usar os dados para fins próprios.
Também podemos compartilhar dados se formos legalmente obrigados — uma ordem judicial, por exemplo — ou em caso de fusão, aquisição ou venda da empresa. Nesse último caso, avisamos antes que seus dados mudem de mãos.
A AWS, nossa provedora de nuvem, pode processar ou armazenar dados em servidores fora do Brasil, dependendo da região de infraestrutura utilizada. Isso configura transferência internacional de dados, permitida pela LGPD (art. 33) quando o provedor garante um nível de proteção adequado — exigência que fazemos contratualmente da AWS.
5. Base legal (LGPD)
Tratamos dados do profissional principalmente com base na execução do contrato de uso da plataforma. Dados de pacientes são tratados por conta e ordem do profissional ou, nas contas de clínica, da própria clínica, que é quem define a base legal aplicável — normalmente o consentimento do paciente ou a execução do próprio atendimento. Dados técnicos de acesso são tratados com base no nosso legítimo interesse em manter o serviço seguro e funcionando.
6. Seus direitos
Como titular de dados, você pode pedir:
- acesso aos seus dados;
- correção de informações erradas;
- exclusão da sua conta e dos dados associados;
- portabilidade dos seus dados para outro serviço;
- revogação de qualquer consentimento dado anteriormente.
O dono da conta pode baixar uma cópia dos dados da clínica a qualquer momento, em planilhas CSV dentro de um arquivo ZIP, na página Conta (menu lateral), seção Privacidade e dados, no botão "Baixar meus dados". O arquivo fica disponível por 24 horas. Para os demais direitos, ou se preferir pedir por e-mail, escreva para contato@aracatidigital.com.br. Respondemos em até 15 dias. Se a resposta não resolver, você também pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD) — é um direito seu, independente de ter falado com a gente antes.
Se você é paciente e quer exercer esses direitos sobre dados inseridos por um profissional, o primeiro contato deve ser com ele — é quem controla essa relação. Se não conseguir resolver diretamente, pode nos procurar também.
7. Por quanto tempo guardamos os dados
Mantemos os dados enquanto sua conta estiver ativa. Uma conta suspensa tem o acesso bloqueado, mas os dados são preservados até a suspensão ser revertida ou a conta ser excluída. Se você pedir o encerramento da conta, os dados de agendamento (nome, contato, histórico de sessões marcadas) são excluídos em até 30 dias, exceto o que formos obrigados a manter por lei — registros fiscais, por exemplo, que têm prazo de guarda próprio. Cópias de segurança (backups) feitas automaticamente antes da exclusão continuam existindo até expirarem no ciclo normal de retenção da infraestrutura; enquanto isso, elas não são usadas para nenhuma finalidade e só seriam restauradas em caso de falha grave do sistema, quando os dados já excluídos voltariam a ser removidos.
Essa regra de 30 dias vale para os dados que guardamos hoje. Quando o módulo de prontuário eletrônico existir, os registros clínicos vão seguir uma regra diferente: o prazo mínimo de guarda de documentos psicológicos definido pelo CFP, hoje 5 anos, prevalece sobre o encerramento da conta — ou seja, esses registros não são apagados junto com a conta antes desse prazo. Essa seção será atualizada com mais detalhes quando o módulo for lançado.
Os registros de acesso citados na seção 2 fogem dessa regra: eles ficam guardados por 6 meses independentemente do que aconteça com a sua conta, porque é o que a lei exige, não o que decidimos.
8. Segurança
Os dados ficam isolados por conta (profissional individual ou clínica): ninguém de fora da sua conta acessa os seus dados. Dentro de uma clínica, o acesso depende do papel — o dono vê toda a clínica, o profissional vê a própria agenda e os pacientes dele, e a secretária vê as agendas e os pacientes da clínica, sem acessar configurações e equipe. O dono pode desativar o acesso de qualquer pessoa a qualquer momento. Senhas ficam armazenadas de forma criptografada e as conexões são protegidas por HTTPS/TLS. Nenhum sistema é infalível, mas levamos isso a sério e seguimos evoluindo essas proteções junto com o produto. O detalhamento técnico de como fazemos isso está na nossa Política de Segurança da Informação.
Para dar suporte, a equipe autorizada do AgendaPsi360 pode acessar temporariamente uma conta como se fosse o titular. Esse acesso é restrito a administradores nomeados, dura no máximo 30 minutos, não permite alterar o perfil do titular e fica registrado em log de auditoria.
9. Cookies
Usamos dois tipos de cookies. O essencial mantém você logado e não depende de permissão — sem ele o sistema não funciona. O de analytics (Google Analytics) nos ajuda a entender como o site é usado — quais páginas são acessadas, de que tipo de dispositivo, aproximadamente de onde — para melhorar o produto; diferente do essencial, ele só é ativado se você aceitar no banner exibido na primeira visita, e você pode mudar de ideia a qualquer momento clicando em "Preferências de cookies" no rodapé do site.
Quando você aceita, o Google atua como operador desses dados (nos termos da seção 5) e pode processá-los em servidores fora do Brasil — a mesma transferência internacional já explicada na seção 4, permitida pela LGPD (art. 33) quando o provedor garante um nível de proteção adequado. Não usamos esses dados para publicidade, nem os cruzamos com o cadastro de profissionais ou pacientes.
10. Encarregado de dados (DPO)
Sendo direto sobre isso: hoje somos uma empresa de pequeno porte e, nos termos da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, estamos dispensados de nomear formalmente um encarregado de proteção de dados (DPO). Isso não muda o tratamento que sua privacidade recebe — só significa que, por enquanto, não existe um cargo formal com esse nome na empresa.
Na prática, qualquer dúvida, reclamação ou pedido relacionado aos seus dados chega para nós pelo mesmo canal: contato@aracatidigital.com.br. Se a empresa crescer a ponto de a nomeação deixar de ser dispensada, atualizamos esta seção com o nome e o contato direto da pessoa responsável.
11. Mudanças nesta política
Atualizações relevantes são avisadas por e-mail ou dentro da plataforma, com antecedência mínima de 15 dias antes de entrarem em vigor.
12. Fale com a gente
contato@aracatidigital.com.br. Para relatar um problema de segurança especificamente, veja o canal dedicado na nossa Política de Segurança da Informação.
Esta política observa a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as normas do Conselho Federal de Psicologia sobre guarda e descarte de documentos produzidos no exercício da profissão.