Política de Privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), é Amanda Colares, pessoa física responsável pelo PsycheMap.

Encarregada pelo tratamento de dados (DPO): Amanda Colares, pelo e-mail colares.amd@gmail.com.

Esta política vale para o site, o aplicativo PsycheMap (web, Android e iOS) e a conversa do PsycheMap no WhatsApp.

2. O resumo

• O que você escreve no app é cifrado no seu aparelho antes de sair dele. Nosso servidor guarda só a versão cifrada e não consegue lê-la.
• O WhatsApp é a exceção: as mensagens passam pela Meta e, por um instante, pelo nosso servidor. Se você ativar a leitura pelo WhatsApp, guardamos uma cópia legível dos registros dos últimos 30 dias.
• Notas de voz são enviadas a um serviço de transcrição. Nós não guardamos o áudio.
• Seu psicólogo vê só o que você compartilha.
• Não vendemos dados, não usamos seus registros para publicidade e não os usamos para treinar inteligência artificial.

3. Quais dados tratamos

Conta

• Nome, e-mail e senha. A senha é guardada como hash e nunca em texto.
• Tipo de conta (paciente ou profissional). Para profissionais, o número de registro (CRP/CRM).
• Telefone, se você informar, guardado cifrado.
• Se você entrar com o Google, recebemos do Google seu nome e e-mail.
• Suas chaves de criptografia, sempre cifradas no seu aparelho antes de serem guardadas, então nós não conseguimos usá-las (exceto se você ativar a opção abaixo).
• Entrar com o Google sem senha (opcional, só para pacientes): se você ativar, guardamos no servidor uma cópia da chave que abre o seu diário, cifrada com uma chave do servidor, e a entregamos ao app quando o Google confirma que é você. Enquanto estiver ativada, seu diário deixa de ser cifrado de ponta a ponta: tecnicamente, quem administra o servidor poderia acessá-lo, e quem entrar na sua conta Google também. Você pode desligar quando quiser em Configurações › Segurança, e a cópia é apagada na hora.
• Se você criar um código de recuperação, guardamos uma cópia da sua chave cifrada com ele. O código fica só com você: sem ele, nem nós conseguimos abrir essa cópia.

Conta criada pelo seu psicólogo ou pela equipe

• Seu psicólogo (ou a equipe do PsycheMap) pode criar a sua conta para você. Para isso, informa seu nome, e-mail e, se quiser, telefone (guardado cifrado). Nenhum dado de saúde é informado nesse momento, e o diário começa vazio.
• A conta já nasce vinculada a esse psicólogo. Quem criou recebe uma senha temporária e a envia a você, normalmente pelo WhatsApp dele. O PsycheMap não manda essa mensagem.
• A senha temporária só serve para o primeiro acesso. As chaves que cifram o seu diário são criadas no seu aparelho só depois que você escolhe a sua própria senha, então quem criou a conta nunca tem acesso a elas nem aos seus registros além do que você compartilhar.
• Registramos quem criou a conta (no registro de acesso), para que só essa pessoa possa gerar um novo acesso enquanto você ainda não entrou.

Consentimento no primeiro acesso

• No primeiro acesso, antes de usar o diário, você escolhe sua senha e confirma o consentimento para o tratamento de dados de saúde. Sem esse consentimento, nada do diário é guardado.
• Você pode desfazer o vínculo com o psicólogo em “Meus terapeutas” e pedir a exclusão da conta a qualquer momento, inclusive se você nunca chegou a entrar. Veja como em Exclusão de dados.

Se você usava o app anterior do PsycheMap

• Trouxemos para o app atual a sua conta (nome, e-mail, tipo de conta e, para profissionais, o número de registro), os seus registros (texto, emoções, intensidades e datas) e os vínculos ativos com psicólogos. Registros que você tinha apagado não foram trazidos.
• Até o seu primeiro acesso, esses registros ficam guardados à parte, cifrados com uma chave do servidor, porque as chaves do seu diário ainda não existem. Nesse período, tecnicamente, quem administra o servidor poderia lê-los, como acontecia no app anterior.
• Quando você entra pela primeira vez e cria sua senha, os registros são cifrados com a sua chave, passam para o seu diário com criptografia de ponta a ponta, e a cópia guardada à parte é apagada na hora.
• Se você não entrar no app atual, a cópia guardada à parte e os dados do app anterior continuam guardados até você pedir a exclusão. Ainda não há prazo automático para apagá-los; quando houver, avisaremos antes, como descrito em “Mudanças nesta política”.

Diário emocional (dado pessoal sensível, de saúde)

• Emoções, intensidades, data e as reflexões que você escreve ou dita.
• No app, tudo isso é cifrado de ponta a ponta (a não ser que você ative “Entrar com o Google sem senha”, acima). Para desenhar seus gráficos e os sinais de atenção do psicólogo, o app envia ao servidor só as emoções, intensidades e datas, cifradas e sem o texto das reflexões. O servidor faz o cálculo e descarta esses dados na hora, sem guardar nada.
• Como cada anotação foi escrita, nunca o conteúdo: no app, o tempo, o ritmo de digitação, as pausas e as correções; no WhatsApp, quanto tempo o registro levou e se terminou em áudio. Isso fica cifrado de ponta a ponta junto com a anotação, do mesmo jeito que o texto, e serve para, com o tempo, ajudar a perceber mudanças de humor pelo jeito de escrever.

WhatsApp (só se você ativar)

• Seu número só fica salvo, cifrado, enquanto os lembretes estiverem ligados (veja abaixo). Fora isso, guardamos só uma identificação protegida (hash) para reconhecer suas mensagens.
• Lembretes (ligados por padrão, você desliga quando quiser): eles são ligados no seu primeiro registro pelo WhatsApp, e avisamos na conversa nesse momento. Para te lembrar de registrar umas 12 horas depois da sua última mensagem, se você ainda não tiver registrado, guardamos seu número cifrado, só enquanto os lembretes estiverem ligados. Se você os desligar, não os ligamos de novo sozinhos. O número é apagado quando você os desliga (no app, em Configurações, mandando PARAR LEMBRETES ou tocando em “Parar lembretes”), envia PARAR ou exclui a conta. Usamos as datas dos seus registros, nunca o conteúdo, para saber se você já registrou. O lembrete só é enviado nas 24 horas seguintes à sua última mensagem, e nunca entre 22h e 8h.
• As mensagens chegam pela Meta, que opera o WhatsApp. O texto é cifrado com a sua chave assim que chega ao nosso servidor.
• Um registro que você ainda está montando na conversa fica guardado cifrado por até 30 minutos.
• Para mostrar suas emoções como opções na conversa, guardamos a lista de nomes das suas emoções. O servidor consegue ler essa lista.
• Cópia para leitura: se você ativar a leitura pelo WhatsApp, ou permitir que seu psicólogo leia por lá, guardamos uma cópia dos seus registros dos últimos 30 dias que o servidor consegue ler. Ela é apagada quando você desliga a leitura, envia PARAR, apaga o registro ou exclui a conta.

Notas de voz (só se você ativar)

O áudio é enviado ao serviço de transcrição, e o texto volta para o seu registro. Nós não guardamos o áudio.

Feedback e suporte

O que você nos envia pelo botão de feedback (guardado cifrado), seu e-mail de contato e informações técnicas como navegador e tamanho de tela, para entendermos o problema. Conversas com a equipe pelo WhatsApp ficam no WhatsApp da equipe.

Registros de acesso e segurança

Endereço IP, navegador, data e hora, e as ações feitas na conta (por exemplo, login ou vínculo com o WhatsApp). Nunca guardamos o conteúdo dos registros nesses logs.

No seu aparelho

O app guarda uma cópia dos seus registros no aparelho para funcionar sem internet. Se você usar biometria (digital ou rosto), ela é verificada pelo próprio aparelho e nunca chega até nós.

Dados de uso do app (anônimos, você pode desligar)

Para descobrir onde o app é confuso ou trava, o app envia ao nosso servidor alguns eventos de uso, e o servidor os repassa ao PostHog, com servidores na União Europeia (Frankfurt).

• O que vai: quais telas você abre e quais botões principais usa; se um registro foi salvo ou abandonado (e em qual etapa), se teve reflexão e se usou voz, mas nunca o que ele diz; erros que aparecem para você (só o tipo, como “sem internet”); as etapas de vincular o WhatsApp e do primeiro acesso; e se você usa o app no navegador, Android ou iPhone, e a versão do app.
• O que nunca vai: o que você escreve, suas emoções, intensidades e categorias; seu nome, e-mail, telefone ou identificação da conta; o nome do seu psicólogo ou dos seus pacientes; quantos registros você tem ou como está o seu humor; seu endereço de internet (IP), o modelo do aparelho e o navegador.
• Anônimos: cada vez que você abre o app, ele usa um código aleatório novo, que não guardamos. Os eventos saem do nosso servidor, então o PostHog não recebe seu endereço de internet. Assim, ninguém consegue juntar o seu uso de dias diferentes nem saber que é você. Não há gravação de tela nem perfis de pessoas.
• Só aceitamos uma lista fixa de eventos e valores; qualquer outra coisa é descartada pelo nosso servidor antes de sair.
• Como desligar: em Configurações › Sobre › “Compartilhar dados de uso anônimos”. Desligar vale para a sua conta em todos os aparelhos, inclusive para os registros feitos pelo WhatsApp, e para de enviar na hora.

Neste site

Não usamos cookies de rastreamento nem de publicidade. Contamos visitas de forma anônima e sem cookies (Vercel Web Analytics), só para saber quantas pessoas visitam cada página.

4. Para que usamos e com qual base legal

Você pode revogar cada consentimento a qualquer momento nas configurações do app. Revogar não afeta o que já foi feito antes da revogação.

5. Com quem compartilhamos

• Seu psicólogo, só se você aceitar o vínculo. Ele vê os registros que você compartilhar, cifrados para ele. Pelo WhatsApp, ele vê a cópia dos últimos 30 dias, se você permitir. Você pode desfazer o vínculo ou desligar a leitura quando quiser.
• Prestadores que fazem o serviço funcionar e tratam dados só sob nossas instruções:
  • Supabase: banco de dados.
  • Vercel: hospedagem do app, do servidor e deste site.
  • Meta (WhatsApp Business): se você ativar o WhatsApp.
  • Groq: transcrição de notas de voz, se você ativar.
  • Google: login, se você escolher entrar com o Google.
  • Resend: envio do e-mail com o código para redefinir a senha.
  • PostHog (servidores na União Europeia): dados de uso anônimos do app, se você não desligar.
• Autoridades, só quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Alguns desses prestadores podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Fazemos isso para executar o serviço que você contratou e com base no seu consentimento (art. 33 da LGPD). No app, o conteúdo do diário viaja e fica guardado cifrado.

7. Por quanto tempo guardamos

• Conta e diário: enquanto sua conta existir.
• Conta criada pelo psicólogo ou pela equipe e ainda não acessada: até você pedir a exclusão.
• Registros trazidos do app anterior e ainda não entregues ao seu diário: até o seu primeiro acesso, ou até você pedir a exclusão.
• Registro em andamento no WhatsApp: até 30 minutos.
• Cópia para leitura no WhatsApp: só os últimos 30 dias, e só enquanto a leitura estiver ligada.
• Áudio de notas de voz: não guardamos.
• Dados de uso anônimos do app (no PostHog): 12 meses.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.

Quando você exclui a conta, apagamos seus dados. Só mantemos o que a lei nos obriga a guardar, pelo prazo legal. Veja como em Exclusão de dados.

8. Como protegemos

Usamos criptografia de ponta a ponta no app (exceto com “Entrar com o Google sem senha” ativado), cifra dos dados pessoais guardados no servidor, hash do número de WhatsApp (o número em si só é guardado, cifrado, com os lembretes ligados), verificação de assinatura das mensagens da Meta e acesso restrito por tipo de conta. Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco a você, vamos comunicar a você e à Autoridade Nacional de Proteção de Dados (ANPD), como exige o art. 48 da LGPD.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade (o app já permite exportar seus registros em JSON ou PDF);
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• informação sobre a possibilidade de não consentir, e as consequências disso;
• revogação do consentimento.

Peça pelo e-mail colares.amd@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD em gov.br/anpd.

10. Crianças e adolescentes

O PsycheMap é destinado a pessoas com 18 anos ou mais. Uma pessoa com menos de 18 anos só pode usar com o consentimento de quem é responsável legal por ela e com acompanhamento de um profissional, como prevê o art. 14 da LGPD.

11. Não é um serviço de emergência

O PsycheMap não monitora registros em tempo real e não substitui atendimento profissional. Em crise, ligue 188 (CVV), que atende 24 horas, de graça. Em emergência, ligue 192 (SAMU).

12. Mudanças nesta política

Quando mudarmos algo relevante, avisamos no app ou por e-mail antes de a mudança valer. Se a mudança envolver um novo uso de dados sensíveis, vamos pedir seu consentimento de novo.

13. Contato

Dúvidas sobre privacidade: colares.amd@gmail.com.