1. Dois papéis, e a diferença importa
Nos dados dos seus pacientes, você é o controlador e o Psilogos é o operador: tratamos sob as suas instruções, para operar o serviço, e para mais nada.
Nos seus próprios dados de conta — nome, e-mail, senha, registro profissional, fuso, dados fiscais e dados de cobrança — o controlador somos nós.
2. Base legal
Conteúdo clínico, com você como controladora: art. 11, II, "f" da LGPD, tutela da saúde em procedimento realizado por profissional de saúde; e, para a guarda que a lei impõe a você, art. 11, II, "a", cumprimento de obrigação legal e regulatória.
Consentimento não é a base do prontuário, de propósito: consentimento é revogável, e a guarda que a Lei 13.787/2018 impõe a você não pode depender de uma autorização que alguém retira.
Dados de conta e de cobrança: execução do contrato e cumprimento de obrigação legal.
Medição de uso e dos nossos anúncios (seção 9): legítimo interesse, art. 7, IX, com o seu direito de se opor a qualquer momento, recusando no aviso de cookies.
3. O que tratamos
Da sua conta: nome, e-mail, senha em hash, idioma, telefone (opcional), foto (opcional), registro profissional, fuso horário, duração e valor padrão, dados fiscais e o estado da assinatura.
Dos seus pacientes, porque você os registra: identificação e contato, acordo terapêutico, sessões, evolução, anotações, observações clínicas, documentos da pasta, equipe de referência e os lançamentos financeiros.
De onde a conta veio: se você chegou por um link de campanha, guardamos os parâmetros que estavam nesse link — a origem, o meio, o nome da campanha, um código de parceiro e um código de desconto, quando havia. É registrado uma única vez, no momento do cadastro, e nunca reescrito depois.
Técnicos: endereço IP, user agent e datas de acesso das sessões, usados para a segurança da conta.
4. Com quem compartilhamos
Com os subprocessadores listados em /conformidade — hospedagem, envio de e-mail, cobrança e monitoramento de erro — cada um tratando apenas o que precisa para entregar o próprio serviço.
Com o Google, só se você conectar o Google Agenda: os horários ocupados da sua agenda principal são lidos sem título nem convidado, e as suas sessões vão para uma agenda sua chamada Psilogos com a sigla do paciente e a hora. Se você escolher o Google Meet, a chamada de vídeo acontece no Google. Desconectar revoga o acesso e apaga essa agenda.
Não vendemos dados, não os usamos para publicidade e não os entregamos a terceiro por vantagem econômica. Um pedido de autoridade é atendido nos limites da lei e informado a você, quando a lei permitir.
Sobre a origem da conta, para não deixar dúvida: ela serve para sabermos qual campanha trouxe assinantes, e vai junto para o processador de pagamento, para que a receita possa ser lida por campanha. Não é usada para dirigir anúncio a você, não vai para rede de anúncio nenhuma e não alimenta perfil de comportamento.
5. Por quanto tempo
Guardamos os seus dados e os dos seus pacientes enquanto o Psilogos existir e a sua conta estiver aberta. Isso não é um prazo de 20 anos: 20 anos é o prazo que a Lei 13.787/2018 impõe a você para o prontuário (5 anos para o registro documental). O produto ajuda você a cumpri-lo: calcula o prazo em cada registro, não deixa apagar prontuário dentro dele e mantém a exportação completa sempre disponível.
Se o Psilogos for descontinuado, você é avisada com antecedência, por e-mail e dentro do produto; a exportação completa continua disponível durante todo o aviso; e, ao fim dele, apagamos tudo — conta, prontuários, pasta e as cópias de segurança, no ciclo delas. Daí em diante, a guarda legal é feita por você, com a exportação.
Dados de conta: enquanto a conta existir, e depois dela só o que a lei fiscal obriga a manter. Cancelar a assinatura não apaga nada.
6. Direitos do titular
Você pode acessar, corrigir e exportar os seus dados a qualquer momento dentro do produto. A exportação completa em ZIP atende à portabilidade do art. 18, V.
O pedido de exclusão de um paciente é atendido anonimizando o contato e mantendo o clínico, com base no art. 16, I. É o que a lei permite e o que o CFP exige de você.
Para exercer um direito ou fazer uma reclamação, fale com o nosso encarregado — nome e endereço em /conformidade. Você também pode reclamar diretamente à ANPD.
7. Segurança e incidentes
As medidas técnicas estão descritas em /conformidade, campo a campo. As senhas são guardadas como hash bcrypt e o serviço é servido exclusivamente por HTTPS.
Se um incidente afetar dados pessoais sob a sua responsabilidade, avisamos você em até 24 horas do momento em que soubermos, para que você cumpra os seus 3 dias úteis perante a ANPD.
8. Menores de idade
A conta é de profissional maior de 18 anos. Dados de pacientes menores de idade podem ser registrados por você, e para eles o prazo de guarda do prontuário passa a correr a partir da maioridade.
10. Onde nenhuma dessas ferramentas entra
A página do paciente, a sala da sessão por vídeo, o recibo e o diretório de profissionais não carregam análise de uso nem marketing em caso nenhum: são páginas do paciente e de quem procura uma profissional, não da nossa assinante. A página pública de cada profissional carrega só as ferramentas da própria profissional, descritas na seção 11.
O monitoramento de erro, quando ligado, não escreve cookie: ele envia a mensagem do erro e a rota, sem o corpo da requisição e sem os seus cookies, e com os links de acesso do paciente mascarados.
A origem de uma conta é registrada sem cookie. Quando um link de anúncio traz parâmetros no endereço, eles viajam nos links do próprio site e só são guardados se você criar uma conta — aí já é dado da sua conta, e está descrito na seção 3. De quem recusa a medição e vai embora não fica nada.
11. Cookies de terceiro que você pode encontrar
O portal de assinatura é uma página da Stripe, no domínio dela, e ela escreve os próprios cookies lá. Isso acontece só quando você abre o portal, e a política aplicável ali é a da Stripe.
A página pública de cada profissional (psilogos.app/profissionais/…) pode carregar o Pixel da Meta e o Google Tag Manager da própria profissional, quando ela cola os identificadores no editor da página. Esses scripts são dela, medem a divulgação dela e escrevem os cookies dos respectivos fornecedores no navegador de quem visita a página; a política aplicável a eles é a da Meta e a do Google, e quem responde por essa medição é a profissional, como responde pelo restante da página. Nada é ligado por padrão, e o site, o app, a página do paciente, a sala e o recibo não os carregam.
12. Como apagar o que fica no navegador
Limpar os dados do site no seu navegador apaga tudo o que está acima. O efeito é sair da conta e perder o tema escolhido neste aparelho — nada do seu prontuário é afetado, porque nada dele mora no navegador.
13. Alterações
Podemos atualizar esta política. A data no topo desta página marca a última revisão, e uma mudança relevante é avisada por e-mail antes de valer.