Política de Privacidade

1. Quem somos

O Gradatim é operado por Bernardo Dornelles, pessoa física, com sede em Torres/RS. Ainda não possuímos CNPJ. Esta política será atualizada com a razão social assim que a empresa for formalizada.

Contato: bernardo.dornelles22@gmail.com ou WhatsApp (51) 8213-5882.

2. O que o sistema faz

Somos uma plataforma de gestão de consultório para psicólogos autônomos: agenda, prontuário/evolução de sessões, financeiro e assinatura. O sistema é de uso exclusivo do psicólogo. Pacientes não têm login nem acesso direto à plataforma.

3. Quem é o controlador dos dados do paciente

Para os dados de pacientes (cadastro, anamnese, evolução clínica, financeiro), o psicólogo usuário da plataforma é o controlador, nos termos da LGPD: é ele quem decide coletar e tratar esses dados no exercício da sua profissão. Atuamos como operadores: armazenamos e processamos esses dados em nome do psicólogo, seguindo as instruções e finalidades definidas por ele, sem uso próprio.

Para os dados do próprio psicólogo (cadastro, login, assinatura), nós somos os controladores.

4. Dados que coletamos

• Cadastro do psicólogo: nome, e-mail e foto de perfil (via login do Google).
• Dados de pacientes: nome, contato (telefone/WhatsApp), status (ativo/inativo/alta), ficha de anamnese e evoluções de sessão. São dados de saúde, categoria sensível pela LGPD (art. 5º, II).
• Agenda: consultas, horários, recorrência, bloqueios de disponibilidade.
• Financeiro: lançamentos de pagamento por sessão (valor, status, data).
• Google Agenda: com sua autorização explícita, criamos eventos na sua Google Agenda pessoal (e o link do Google Meet, quando a consulta é online) e guardamos, de forma cifrada (AES-256-GCM), o token necessário para isso. Não lemos nem importamos nada da sua agenda: a via é de mão única (nosso sistema → sua Google Agenda).
• Assinatura: CPF/CNPJ e dados de cobrança necessários para gerar a cobrança no Asaas. Nunca armazenamos dados de cartão. O pagamento (Pix, boleto ou cartão) acontece inteiramente na página hospedada pelo Asaas.

5. Por que tratamos esses dados (base legal)

• Execução de contrato (LGPD art. 7º, V): para fornecer a plataforma de gestão que você contratou.
• Consentimento (LGPD art. 11, I): para o tratamento de dado de saúde de pacientes, obtido pelo psicólogo junto ao próprio paciente, e para o acesso à sua Google Agenda (escopo pedido explicitamente no login, revogável a qualquer momento em Configurações ou direto na sua conta Google).

6. Com quem compartilhamos

• Supabase: banco de dados e autenticação (infraestrutura do produto).
• Google: sincronização de agenda e geração de link do Meet (Google Calendar API), só com sua autorização.
• Asaas: processamento da cobrança da sua assinatura. Dados de pagamento do paciente para o psicólogo continuam só no nosso banco (lançamento manual, sem gateway).
• Vercel: hospedagem da aplicação e deste site.

Não vendemos nem alugamos dados a terceiros, em nenhuma hipótese.

7. Guarda e segurança

• Registros de evolução/prontuário são mantidos por no mínimo 5 anos, conforme exigência da Resolução CFP nº 01/2009. "Excluir" um registro clínico arquiva (soft delete) e nunca apaga fisicamente antes desse prazo.
• Dados em repouso são protegidos pela criptografia nativa do banco e por controle de acesso (Row Level Security): cada psicólogo só acessa os próprios dados, nunca os de outra conta.
• O token de acesso à sua Google Agenda é cifrado na aplicação (AES-256-GCM), separado do resto do banco.
• Toda comunicação com o sistema é feita por HTTPS.

8. Este site

O site gradatim.com.br não usa cookies. Medimos visitas com o Vercel Analytics, que gera estatísticas agregadas sem identificar quem visita.

9. Seus direitos (titular dos dados)

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos, a qualquer momento: direto na plataforma (quando aplicável) ou pelos contatos no topo desta página. Dados sob obrigação legal de guarda (ex.: prontuário, 5 anos) não podem ser excluídos antes do prazo, mesmo a pedido.

10. Alterações desta política

Podemos atualizar esta política conforme o produto evolui (ex.: quando a empresa tiver CNPJ). Mudanças relevantes serão avisadas por e-mail ou dentro do próprio sistema.