Política de Privacidade

O Encontre um Psicólogo é uma plataforma digital operada pela pessoa jurídica responsável pelo domínio encontreumpsicologo.com.br, cujo objetivo é conectar pessoas que buscam atendimento psicológico a profissionais cadastrados e habilitados pelo Conselho Federal de Psicologia (CFP).

Atuamos como controladores de dados das informações fornecidas diretamente por nossos usuários (pacientes e psicólogos), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

2.1 Dados fornecidos diretamente por você

2.2 Dados coletados automaticamente

• Endereço IP e dados de geolocalização aproximada
• Tipo de dispositivo, sistema operacional e navegador
• Páginas visitadas, cliques e tempo de permanência
• Identificadores de sessão e cookies (veja seção 10)
• Logs de acesso e registros de erros técnicos

2.3 Dados recebidos de terceiros

• Informações de login social (nome, e-mail e foto de perfil) quando você opta por entrar via Google ou Facebook
• Dados de verificação do registro profissional consultados em fontes públicas do Conselho Federal de Psicologia

Não utilizamos seus dados para fins diferentes dos declarados acima sem novo consentimento ou outra base legal adequada.

Podemos ter acesso a informações de saúde quando:

• Você preenche campos opcionais de perfil descrevendo sua demanda terapêutica
• Você utiliza filtros de busca por especialidade (ex.: ansiedade, depressão, TDAH)
• O psicólogo registra observações administrativas na plataforma (não o conteúdo das sessões)

Como protegemos esses dados

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
• Acesso restrito a pessoal autorizado mediante necessidade comprovada
• Anonimização para fins analíticos sempre que possível
• Nenhuma venda ou compartilhamento comercial de dados de saúde

O conteúdo das sessões de psicoterapia está protegido pelo sigilo profissional e não é acessível pela plataforma. Não armazenamos gravações de vídeo ou áudio de consultas.

Todo tratamento de dados realizado por nós possui uma base legal prevista na LGPD. Abaixo indicamos as principais:

Quando a base é o consentimento, você pode revogá-lo a qualquer momento sem prejuízo ao uso dos serviços essenciais, exceto quando o tratamento for indispensável à execução do contrato.

Não vendemos seus dados pessoais. O compartilhamento ocorre apenas nas situações abaixo:

6.1 Entre usuários da plataforma

Dados do perfil do psicólogo (nome, foto, especialidades, cidade, CRP, avaliações) são visíveis publicamente. Dados do paciente são compartilhados com o psicólogo somente após a confirmação do agendamento — e apenas o necessário para o atendimento.

6.2 Prestadores de serviço (operadores)

• Gateway de pagamento: processamento seguro de transações (os dados de cartão nunca são armazenados por nós)
• Infraestrutura em nuvem: hospedagem de servidores e banco de dados com padrão de segurança SOC 2
• Serviços de e-mail e notificação: envio de lembretes e comunicados transacionais
• Ferramentas de análise: métricas de uso agregadas e anonimizadas
• Suporte ao cliente: sistema de gestão de tickets

Todos os operadores estão sujeitos a cláusulas contratuais de proteção de dados compatíveis com a LGPD.

6.3 Autoridades e obrigação legal

Podemos divulgar dados quando exigido por lei, ordem judicial, ou para proteger nossos direitos legais e a segurança de usuários.

6.4 Reorganização societária

Em caso de fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos ao novo controlador, que ficará vinculado a esta política ou a uma equivalente, com aviso prévio a você.

Adotamos medidas técnicas e organizacionais adequadas ao nível de risco do tratamento realizado:

• Comunicação protegida por TLS 1.3 em todas as trocas de dados
• Criptografia em repouso (AES-256) para informações sensíveis
• Autenticação de dois fatores (2FA) disponível para todos os usuários
• Controle de acesso baseado em função (RBAC) internamente
• Monitoramento contínuo de vulnerabilidades e testes de intrusão periódicos
• Backups criptografados e política de recuperação de desastres
• Programa de treinamento em segurança da informação para nossa equipe
• Plano de resposta a incidentes com notificação à ANPD e aos titulares quando aplicável

Após os prazos acima, os dados são eliminados de forma segura ou anonimizados de modo irreversível para fins estatísticos.

A LGPD garante a você os seguintes direitos, exercíveis gratuitamente pelo canal de contato indicado na seção 14:

Responderemos às solicitações em até 15 dias úteis. Em casos complexos, poderemos prorrogar por mais 15 dias, com justificativa. Você também pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

Ao acessar nosso site pela primeira vez, você verá um banner de consentimento de cookies. Você pode alterar suas preferências a qualquer momento nas Configurações de Privacidade disponíveis no rodapé do site.

Como desativar cookies

Além das nossas configurações, você pode gerenciar cookies diretamente no seu navegador. A desativação de cookies não-essenciais não prejudica a experiência central da plataforma.

Nossa plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças e adolescentes sem o consentimento expresso de pais ou responsáveis legais.

Quando o atendimento psicológico for destinado a menor de 18 anos, o cadastro deverá ser realizado pelo responsável legal, que consentirá com o tratamento dos dados em nome do menor, nos termos do Estatuto da Criança e do Adolescente (ECA) e da LGPD.

Se identificarmos que coletamos dados de menor sem o devido consentimento, tomaremos medidas imediatas para excluir essas informações.

Alguns de nossos provedores de infraestrutura e serviços possuem servidores localizados fora do Brasil. Quando isso ocorre, adotamos as seguintes salvaguardas:

• Contratação de provedores com certificações internacionais de segurança (ISO 27001, SOC 2 Type II)
• Cláusulas contratuais padrão compatíveis com a LGPD e com regulamentações equivalentes (GDPR, quando aplicável)
• Transferência apenas para países ou organizações com nível de proteção adequado reconhecido pela ANPD, ou mediante garantias específicas

Atualmente, nossos principais fornecedores de nuvem estão sediados nos Estados Unidos e operam em conformidade com o EU-U.S. Data Privacy Framework e mecanismos equivalentes.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou em nossos serviços.

Quando realizarmos alterações materiais — que afetem seus direitos ou a forma como tratamos dados sensíveis — notificaremos você por e-mail e/ou por aviso destacado na plataforma com antecedência mínima de 15 dias antes da vigência das novas condições.

A data da última atualização sempre estará indicada no topo desta página. O uso continuado da plataforma após a vigência de alterações não materiais implica a ciência do texto atualizado.