Política de privacidade

1. Quem somos

O Essentia Psi (essentiapsi.space) é um sistema web de gestão de consultório para psicólogos: agenda de sessões, cadastro administrativo de pacientes e controle financeiro. O responsável pelo Essentia Psi é Wagner Ramos, que pode ser contatado pelo e-mail wagnerfeitosa6@gmail.com.

Esta política explica quais dados pessoais o Essentia Psi trata, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela também descreve, em detalhe, o uso de dados obtidos das APIs do Google (seção 4).

2. Papéis no tratamento dos dados

• Psicólogos (usuários do app): o Essentia Psi é controlador dos dados da conta do psicólogo.
• Pacientes: os dados de pacientes são inseridos pelo psicólogo, que é o controlador desses dados perante seus pacientes. O Essentia Psi atua como operador, tratando-os apenas para prestar o serviço ao psicólogo e conforme as instruções dele.

3. Quais dados coletamos

Conta do psicólogo: nome, e-mail, senha (guardada pelo provedor de autenticação, nunca em texto puro), número do CRP e CPF (opcionais, usados nos recibos), preferências de agenda, valores e modelos de mensagem.

Pacientes (inseridos pelo psicólogo ou pelo próprio paciente no formulário de agendamento): nome, telefone, e-mail, CPF, data de nascimento ou idade, gênero, estado civil, escolaridade, profissão, cidade e endereço, contato de emergência, uso de medicação declarado, motivo da busca por atendimento, origem do encaminhamento e preferência de pagamento.

Sessões e financeiro: data e horário das sessões, status (agendada, realizada, falta, cancelada), modalidade, valores, forma e data de pagamento, pacotes, despesas do consultório e observações administrativas curtas.

Registros de acesso: data e hora de cada login, endereço IP e navegador utilizado, para segurança da conta.

O Essentia Psi não armazena prontuário clínico nem conteúdo das sessões. Campos de observação são destinados apenas a anotações administrativas.

4. Dados do Google (Google Agenda e Google Meet)

A integração com o Google é opcionale só é ativada quando o psicólogo clica em "Conectar Google Agenda" e autoriza o acesso na tela de consentimento do Google.

4.1 O que acessamos

Solicitamos apenas a permissão https://www.googleapis.com/auth/calendar.events (ver e editar eventos das agendas do usuário). Não acessamos e-mails, contatos, arquivos do Drive nem qualquer outro dado da conta Google.

4.2 Como usamos

• Criar, atualizar e remover, na agenda principal do psicólogo, os eventos correspondentes às sessões agendadas no Essentia Psi — incluindo série recorrente para pacientes com horário fixo, link do Google Meet em sessões online e o paciente como convidado quando ele tem e-mail cadastrado.
• Ler os eventos futuros (próximos 90 dias) da agenda principal para manter o app em dia com mudanças feitas diretamente no Google Agenda, como horário alterado ou evento cancelado.
• Identificar eventos futuros com convidados cujo e-mail coincide com um paciente cadastrado pelo psicólogo, para registrá-los como sessão no app. Eventos sem convidado são ignorados; eventos com convidado que não corresponde a nenhum paciente ficam numa lista de revisão visível apenas ao próprio psicólogo, que decide vinculá-los ou descartá-los.
• Receber avisos do Google (notificações de alteração da agenda) para fazer essa sincronização sem que o psicólogo precise atualizar manualmente.

4.3 O que guardamos

• Os tokens de acesso e de atualização fornecidos pelo Google, criptografados em repouso (AES-256-GCM).
• O identificador e o link do Google Meet de cada evento ligado a uma sessão do app.
• Para eventos na lista de revisão: título, data, horário, e-mail do convidado e link do Meet, até o psicólogo vincular ou descartar o evento.

4.4 Compartilhamento e uso limitado

Os dados obtidos do Google são usados exclusivamente para oferecer as funções de agenda descritas acima ao próprio psicólogo que autorizou o acesso. Não são vendidos, não são usados para publicidade, não são compartilhados com terceiros e não são usados para treinar modelos de inteligência artificial. Nenhuma pessoa lê esses dados, exceto quando o próprio usuário pede suporte e autoriza expressamente, quando necessário por segurança ou por obrigação legal.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Essentia Psi seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Essentia Psi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4.5 Como revogar

O psicólogo pode desconectar a qualquer momento em Configurações → Google Agenda → "Desconectar": o acesso é revogado junto ao Google e os tokens são apagados do Essentia Psi. Também é possível revogar diretamente em myaccount.google.com/permissions. Os eventos já criados permanecem na agenda do Google, que pertence ao usuário.

5. Para que usamos os dados e com qual base legal

• Prestar o serviço contratado (agenda, cadastro, financeiro, recibos, lembretes) — execução de contrato (LGPD, art. 7º, V).
• Segurança da conta e prevenção de fraude (registros de acesso) — legítimo interesse (art. 7º, IX) e cumprimento do Marco Civil da Internet (art. 7º, II).
• Integração com o Google Agenda — consentimento do psicólogo (art. 7º, I), que pode ser revogado a qualquer momento.
• Dados de pacientes — tratados por conta e ordem do psicólogo, na base legal definida por ele como controlador (em regra, execução de contrato e tutela da saúde).

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Os dados são processados apenas pelos fornecedores de infraestrutura necessários para o app funcionar:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem do aplicativo;
• Google — somente se o psicólogo conectar o Google Agenda (seção 4).

Esses fornecedores podem armazenar dados fora do Brasil, com salvaguardas contratuais compatíveis com a LGPD. Mensagens de WhatsApp são abertas no aparelho do próprio psicólogo — o Essentia Psi não envia mensagens nem tem acesso ao WhatsApp.

7. Segurança

• Toda comunicação é feita por conexão criptografada (HTTPS).
• Cada conta só acessa os próprios dados, com isolamento aplicado no próprio banco de dados (Row Level Security), não apenas na interface.
• Tokens do Google ficam criptografados em repouso.
• Contas podem ser bloqueadas pela administração em caso de uso indevido.

8. Por quanto tempo guardamos

Os dados ficam armazenados enquanto a conta do psicólogo estiver ativa. Ao excluir um paciente, o cadastro e o histórico de sessões e pacotes dele são apagados. Ao encerrar a conta, os dados são excluídos em até 30 dias, salvo obrigação legal de guarda. Tokens do Google são apagados ao desconectar a integração.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados (o psicólogo pode exportar um backup em Configurações);
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento.

Psicólogos podem exercer esses direitos pelo e-mail wagnerfeitosa6@gmail.com. Pacientes devem procurar primeiro o psicólogo que os atende, que é o controlador dos seus dados; se preferirem, também podem escrever para o mesmo e-mail, e encaminharemos o pedido ao psicólogo responsável.

10. Cookies e armazenamento local

Usamos apenas cookies essenciais para manter a sessão de login e o armazenamento local do navegador para lembrar o tema escolhido (claro ou escuro). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

11. Alterações desta política

Esta política pode ser atualizada. A data da última atualização fica no topo da página; mudanças relevantes serão comunicadas aos psicólogos dentro do app.

12. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: wagnerfeitosa6@gmail.com (Wagner Ramos, responsável pelo Essentia Psi). Veja também os termos de uso.