Política de Privacidade

Quem responde pelos seus dados

A controladora dos dados é a Casa Aberta, CNPJ 49.945.653/0001-32, com sede na Av. São Geraldo, 50, Recreio, Vitória da Conquista - BA, CEP 45020-700. É ela quem decide como os dados deste site e da Área da Casa são tratados.

Para qualquer assunto sobre os seus dados (dúvidas, pedidos, reclamações), fale com o nosso canal de privacidade, que faz o papel de encarregado pelo tratamento de dados pessoais: contato@casabertapsi.com.br.

Um cuidado importante: a Área da Casa não é prontuário. Ela guarda a sua conta, a agenda e as conversas. Os registros clínicos do seu atendimento são mantidos por quem atende você, sob o sigilo profissional da Psicologia.

Que dados tratamos, e quando

Ao navegar pelo site

Você visita o site sem se identificar. Não usamos cookies de publicidade, nem ferramentas de estatística ou de rastreamento. Como em qualquer site, o serviço de hospedagem registra dados técnicos do acesso (como endereço IP, data, hora e navegador) para o site funcionar e por segurança.

Ao criar a sua conta na Área da Casa

• Todos: nome, e-mail e senha. A senha nunca é guardada como você digita: fica só um código embaralhado e irreversível dela. Você pode, se quiser, enviar uma foto de perfil.
• CPF (opcional): serve só para ligar à sua conta as sessões que o(a) seu(sua) psicólogo(a) já tinha marcado para você antes de você se cadastrar. Sem ele a conta funciona do mesmo jeito.
• Psicólogos: também o número do CRP e, depois de aprovados pela Casa, o perfil público que aparece neste site: nome, CRP, foto, apresentação, texto “sobre”, palavras-chave, modalidades e sala de preferência. Esse perfil é escrito por você e pode ser editado quando quiser.

Ao entrar com o Google

Se você escolher “Continuar com o Google”, recebemos do Google apenas o básico para criar e reconhecer a sua conta: nome, e-mail, foto de perfil e o identificador da sua conta Google, além dos códigos técnicos de autenticação que o Google devolve, guardados junto da conta só para o login. Não recebemos a sua senha do Google e não pedimos acesso a contatos, agenda, arquivos ou e-mails. O uso dessas informações segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado: elas servem somente para o login na Área da Casa e nunca são vendidas nem usadas para publicidade.

Ao marcar e fazer atendimentos

• Guardamos o que forma a sua agenda: com quem é a sessão, data e hora, se é presencial ou on-line, a sala, a situação (proposta, confirmada, cancelada, realizada), se faz parte de uma série e, quando houver, uma observação curta sobre a sessão.
• Se o(a) seu(sua) psicólogo(a) marcar uma sessão para você antes de você ter conta, ele(a) registra o seu nome e, se você informar, o seu CPF, para a sessão aparecer na sua conta quando você se cadastrar.
• Ser atendido(a) numa clínica de Psicologia já é uma informação sobre saúde, que a LGPD trata como dado sensível. Por isso a agenda só é vista por você, por quem atende você e pela equipe administrativa da Casa, que organiza as salas e os horários.

Nas mensagens (chat)

O chat da Área da Casa, que também aparece neste site para quem entra com a conta, guarda as mensagens de texto que você troca com a equipe da Casa (administração) e com os psicólogos com quem você tem vínculo. Pela plataforma, a administração não tem acesso às conversas entre paciente e psicólogo(a). As mensagens são só texto (não há envio de arquivos) e ficam no nosso banco de dados, protegido e de acesso restrito; elas não têm criptografia de ponta a ponta, então evite enviar por ali o que você não quer deixar registrado.

No atendimento on-line por vídeo

• Não gravamos nem guardamos o áudio e o vídeo das sessões. A chamada é direta entre o seu aparelho e o de quem atende você, criptografada, e não passa pelos nossos servidores.
• Para os dois aparelhos se encontrarem, a plataforma troca entre eles sinais técnicos de conexão e consulta um servidor de descoberta de rede do Google (STUN). Nesse processo o endereço IP do seu aparelho fica visível para o aparelho da outra pessoa e para esse servidor, como em toda chamada direta pela internet.
• A câmera e o microfone só são usados durante a chamada, com a permissão que o seu navegador pede a você.

Nos avisos e notificações

• Guardamos os avisos que aparecem no sino da plataforma e as suas preferências (por onde quer ser avisado(a), lembretes, novidades).
• Se você ligar os avisos no aparelho, guardamos o endereço técnico que o seu navegador cria para receber as notificações e o tipo de navegador. A entrega passa pelo serviço de notificações do próprio navegador (Google, Apple ou Mozilla). Desligar apaga esse registro.
• E-mails essenciais (confirmar o seu e-mail, redefinir a senha) são enviados sempre. A cópia dos avisos por e-mail vem desligada: só liga quem quiser.

Ao escrever para a Casa sem conta

• O que pedimos: o seu nome, um e-mail e a mensagem. Nada de CPF, telefone ou data de nascimento.
• Para quê: só para responder a você.
• Com que base: o seu consentimento, dado ao marcar a autorização no formulário (LGPD, art. 7º, I). Você pode retirá-lo a qualquer momento.
• Quem vê: a equipe administrativa da Casa Aberta.
• Por quanto tempo: pelo tempo necessário para responder e acompanhar o seu pedido. Depois disso, ou quando você pedir, a mensagem é apagada.

Por cuidado com você, evite contar detalhes de saúde nesse primeiro contato: isso fica para a conversa com quem vai te atender.

Para proteger as contas

Para barrar tentativas de adivinhar senhas, contamos as tentativas de entrar, de cadastrar e de redefinir senha por endereço IP e por e-mail. Esses contadores são temporários e se apagam em cerca de um dia.

Para que usamos e com que base legal

Tratamos dados só para as finalidades abaixo, cada uma com a sua base na LGPD:

• Criar e manter a sua conta, marcar sessões e avisar você sobre elas: execução do serviço que você pediu (art. 7º, V).
• Agenda de atendimentos e conversas com quem atende você (dados ligados à saúde): tutela da saúde, em serviço prestado por profissionais de saúde (art. 11, II, “f”), e exercício regular de direitos (art. 11, II, “d”).
• Responder ao contato de quem não tem conta, enviar novidades da Casa e reconhecer o seu login no chat deste site: o seu consentimento (art. 7º, I), que você pode retirar quando quiser.
• Publicar o perfil dos psicólogos no site: execução do contrato com o(a) profissional (art. 7º, V).
• Segurança, prevenção a fraudes e registros técnicos de acesso: legítimo interesse (art. 7º, IX), prevenção à fraude e segurança do titular (art. 11, II, “g”) e cumprimento de obrigação legal (art. 7º, II).

Não usamos os seus dados para publicidade, não montamos perfis de comportamento e não tomamos decisões automatizadas sobre você.

Cookies e o que fica no seu aparelho

Neste site

Só duas coisas neste site envolvem cookies, e as duas dependem de você aceitar:

• Cookie de login da Área da Casa. É o cookie que mantém você conectado(a) em app.casabertapsi.com.br. Se você aceitar, o chat deste site o utiliza para reconhecer o seu login e mostrar as suas conversas aqui. Ele não é usado para publicidade nem para acompanhar a sua navegação.
• Mapa do Google, no rodapé. O mapa é um serviço do Google embutido na página, e o Google pode gravar cookies dele no seu navegador, sob a política de privacidade dele. Sem o seu aceite, o mapa só carrega se você tocar em “Mostrar o mapa”; o link “Como chegar” funciona sempre.
• Se você recusar, o chat não consulta esse cookie: ele continua servindo para escrever para a Casa sem conta.
• A sua escolha (aceitar ou recusar) fica guardada neste navegador, para não perguntarmos de novo a cada visita. Isso não identifica você.

Você pode mudar de ideia quando quiser:

Na Área da Casa

• Cookies essenciais de login: mantêm a sua sessão e protegem o formulário de entrada contra fraudes. Sem eles não há como entrar, por isso não dependem de consentimento. Saem quando você sai da conta ou quando expiram.
• Armazenamento do navegador: guarda pequenas preferências de tela (por exemplo, se o chat flutuante está aberto) e, se você instalar o aplicativo, os arquivos que o fazem abrir mais rápido e mostrar a tela de “sem conexão”.
• Não há cookies de publicidade, de redes sociais ou de estatística na Área da Casa.

Com quem compartilhamos

Não vendemos nem cedemos dados. Dentro da Casa, cada pessoa vê só o que precisa: quem atende você vê o seu nome, o seu e-mail, a sua foto e as sessões de vocês; a equipe administrativa da Casa vê as contas e a agenda, para organizar salas e horários; o perfil público dos psicólogos é visto por qualquer visitante do site.

Para o site e a Área da Casa existirem, usamos fornecedores que tratam dados em nosso nome, sob contrato:

• Vercel: hospedagem do site e da Área da Casa.
• Supabase: banco de dados e armazenamento das fotos.
• Resend: envio dos e-mails (confirmação, redefinição de senha e avisos).
• Google: login com o Google (para quem escolhe), servidor de descoberta de rede das chamadas de vídeo e o mapa do rodapé deste site.
• Serviços de notificação dos navegadores (Google, Apple, Mozilla): entrega dos avisos no aparelho.

Alguns desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Escolhemos serviços com padrões reconhecidos de segurança e de proteção de dados, e a transferência acontece nos termos dos arts. 33 a 36 da LGPD. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir, sempre no limite do que for pedido.

Por quanto tempo guardamos

• Conta, agenda e mensagens: enquanto a sua conta existir.
• Depois de um pedido de exclusão: apagamos ou tornamos anônimos os seus dados, salvo o que precisarmos manter para cumprir obrigação legal ou regulatória (por exemplo, fiscal ou das normas do Conselho Federal de Psicologia) ou para o exercício regular de direitos. O que for mantido fica com acesso restrito e só pelo prazo exigido.
• Contato sem conta: até respondermos e acompanharmos o seu pedido, ou até você pedir para apagar.
• Links de confirmação de e-mail e de redefinição de senha: valem 24 horas e 1 hora.
• Contadores de tentativas de acesso: cerca de um dia.
• Avisos no aparelho: até você desligá-los naquele aparelho.

Como protegemos

• Toda a comunicação com o site e a Área da Casa é criptografada (HTTPS).
• O banco de dados fica em provedor especializado, com criptografia em repouso e acesso restrito.
• Senhas são guardadas apenas como código irreversível (bcrypt); ninguém na Casa consegue lê-las.
• Cada pessoa só acessa o que o seu papel permite (paciente, psicólogo(a) ou administração), e essa conferência é feita no servidor a cada ação.
• Confirmação de e-mail no cadastro, links de uso único e com validade curta, e limite de tentativas de entrada contra adivinhação de senha.
• As chamadas de vídeo são diretas, criptografadas e não são gravadas.
• As páginas da Área da Casa não podem ser embutidas em outros sites; a única exceção é o chat, e só neste site.

Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da regulamentação, contando o que houve e o que fazer.

Você também ajuda: use uma senha que só você conhece, não a compartilhe e saia da conta em aparelhos que não são seus.

Os seus direitos e como exercê-los

A LGPD (art. 18) garante a você, de graça:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário ou excessivo;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com o seu consentimento e retirar esse consentimento;
• saber com quem compartilhamos os seus dados;
• se opor a um tratamento que considere irregular e pedir a revisão de decisões automatizadas (não fazemos nenhuma).

Como fazer

• Direto na Área da Casa: corrigir nome, foto e CPF em “Perfil”; escolher os avisos e desligar as notificações do aparelho em “Configurações”; psicólogos editam ou esvaziam o perfil público em “Perfil público”.
• Neste site: trocar a escolha de cookies em “Preferências de cookies”, no rodapé.
• Excluir a conta, receber uma cópia dos seus dados ou qualquer outro pedido: escreva para contato@casabertapsi.com.br, de preferência pelo e-mail da sua conta (podemos pedir uma confirmação de identidade, para não entregar os seus dados a outra pessoa). Respondemos em até 15 dias.

Se achar que algo não foi resolvido, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) (abre em nova aba).

Crianças e adolescentes

A conta na Área da Casa deve ser criada por maiores de 18 anos. No atendimento de crianças e adolescentes, quem cria a conta, marca as sessões e conversa com a Casa é a mãe, o pai ou o responsável legal, que consente com o tratamento dos dados necessários (LGPD, art. 14), sempre no melhor interesse da criança ou do adolescente. Se soubermos de uma conta criada por menor de idade sem esse acompanhamento, entraremos em contato com a família e, se for o caso, a conta será encerrada.

Mudanças nesta política

Se o site ou a Área da Casa passarem a tratar dados de outro jeito, esta página muda antes, com nova versão e nova data no topo. Mudanças importantes são avisadas na Área da Casa ou por e-mail; se envolverem cookies, o site pergunta de novo.