Esta Política de Privacidade descreve como a plataforma Psi do Amor ("nós", "plataforma") coleta, usa, armazena e protege os dados pessoais de psicólogas, psicólogos e demais usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD) e com as políticas das APIs do Google.
As anotações clínicas de prontuário são de acesso restrito à própria profissional que as registra. Tratamos esses dados com sigilo profissional e medidas de segurança compatíveis com sua sensibilidade, e não os utilizamos para qualquer finalidade além da prestação do serviço à profissional.
A conexão com o Google é opcional e só ocorre quando você a autoriza expressamente. Ao autorizar, solicitamos os seguintes escopos:
openid e email - apenas para identificar o endereço de e-mail da conta Google que você conectou.https://www.googleapis.com/auth/calendar.events - para criar, atualizar e remover eventos no seu Google Agenda correspondentes às sessões agendadas na plataforma.O que NÃO fazemos: não acessamos, lemos nem enviamos e-mails (não usamos nenhum escopo do Gmail); não lemos outros eventos da sua agenda além dos criados pela plataforma; não acessamos contatos, arquivos ou qualquer outro dado da sua conta Google.
O uso, pela plataforma Psi do Amor, das informações recebidas das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente, os dados obtidos do Google Agenda são usados exclusivamente para fornecer e melhorar a funcionalidade de sincronização de agenda voltada ao usuário; não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são transferidos a terceiros, exceto quando estritamente necessário para operar o serviço, por exigência legal ou com o seu consentimento.
Os dados são armazenados em provedores de infraestrutura em nuvem. Os tokens de acesso e atualização (refresh token) da sua conta Google são armazenados de forma criptografada. Adotamos controles de acesso, autenticação e transmissão por HTTPS. Nenhum sistema é 100% imune a incidentes, mas mantemos medidas técnicas e organizacionais para reduzir riscos.
Não vendemos seus dados. Compartilhamos dados apenas com provedores necessários à operação (hospedagem, banco de dados e a própria Google, no caso da sincronização de agenda), sempre no limite do necessário, ou quando exigido por lei.
Mantemos os dados enquanto sua conta estiver ativa ou conforme necessário para cumprir obrigações legais. Você pode, a qualquer momento:
Você pode solicitar acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados, além de revogar consentimentos. Para exercer esses direitos, entre em contato pelo e-mail indicado.
A plataforma é destinada a profissionais e ao público adulto. O tratamento de dados de pacientes menores, quando ocorrer, é de responsabilidade da profissional, mediante consentimento dos responsáveis legais.
Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo. Alterações relevantes serão comunicadas pelos canais da plataforma.
Para dúvidas, solicitações ou para exercer seus direitos, fale com o Encarregado pelo Tratamento de Dados (DPO):