Proteção de dados, na prática

1. Quem cuida do quê

Existem dois papéis nessa história:

• Você (profissional ou clínica) é responsável pelos dados dos seus pacientes. Decide o que registrar, mantém o sigilo profissional e responde pelo conteúdo das informações.
• O Gestãopsico oferece o ambiente seguro para guardar essas informações e cuida da infraestrutura, da proteção e do acesso.

Já em relação aos seus próprios dados de cadastro na plataforma, o responsável somos nós.

2. Quais dados a gente trata

• Do profissional: nome, e-mail, telefone, foto, biografia e preferências da conta.
• Da clínica: dados de identificação, equipe, cargos e permissões.
• Dos pacientes: cadastro, contato, prontuários, anotações, documentos — tudo registrado por você, no exercício da profissão.
• De pagamento: apenas o necessário para identificar sua assinatura.
• De uso: registros de acesso para manter o sistema seguro.

3. Por que podemos tratar esses dados

A LGPD lista vários motivos que permitem tratar dados pessoais. No nosso caso, os principais são:

• Cumprir o contrato com você (entregar o que você assinou).
• Atender obrigações legais e fiscais.
• Manter a plataforma segura para todo mundo.
• Permitir o cuidado em saúde, no caso dos dados clínicos.
• Seu consentimento, quando pedimos algo opcional (como ativar uma integração).

4. Para que usamos

• Fazer o sistema funcionar no dia a dia.
• Organizar a equipe da clínica e o acesso de cada um.
• Dar suporte, enviar avisos e processar pagamentos.
• Cumprir a lei.
• Melhorar a plataforma com base no uso.

Não usamos seus dados para criar perfis publicitários nem vendemos informações para terceiros.

5. Como protegemos

Adotamos medidas de segurança compatíveis com a sensibilidade das informações:

• Conexão criptografada entre você e a plataforma.
• Senhas guardadas de forma protegida e opção de verificação em duas etapas.
• Acesso controlado por cargo e permissões na Clínica — psicólogos só veem os pacientes pelos quais são responsáveis.
• Separação entre área profissional e área do paciente.
• Registros de atividade e bloqueio automático de contas suspeitas.

6. Com quem dividimos

Para o sistema funcionar, contamos com alguns parceiros confiáveis — para pagamento, envio de e-mails, hospedagem e integrações que você ativa por conta própria. Todos seguem contratos de proteção e sigilo.

7. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo que a lei exigir. Depois disso, podemos excluir ou guardar de forma anonimizada para fins estatísticos.

Se você for fechar sua conta, faça um backup dos dados dos pacientes antes — eles fazem parte da sua documentação profissional.

8. Seus direitos

A LGPD garante a você o direito de:

• Saber quais dados temos
• Corrigir o que estiver errado
• Pedir a exclusão dos dados
• Levar seus dados para outro serviço
• Retirar um consentimento dado antes
• Ser informado sobre compartilhamentos

Para exercer qualquer desses direitos, mande um e-mail para contato@gestaopsico.com. Respondemos dentro do prazo legal.

9. Sua parte como profissional

Como você é responsável pelos dados dos pacientes, vale a pena:

• Ter uma política de privacidade no seu consultório.
• Obter o consentimento ou amparar o atendimento nas bases legais corretas.
• Atender pedidos dos seus pacientes sobre os dados deles.
• Seguir o sigilo profissional e o Código de Ética do CFP.
• Dar acesso ao sistema apenas a quem realmente precisa, configurando cargos e permissões com cuidado.

10. Mudanças nesta política

A política pode ser atualizada quando o produto ou as regras mudarem. Quando algo importante for alterado, avisamos por e-mail ou dentro do sistema.