Política de Privacidade

1. Quem somos e qual é o nosso papel

O PsycoHub é uma plataforma de gestão clínica desenvolvida pela Aragon Tecnologia, voltada a psicólogos e profissionais de saúde mental no Brasil. Nosso site é www.psycohub.com.br.

Dados da sua conta (cadastro, assinatura, uso da plataforma): a Aragon Tecnologia é a controladora.

Dados dos seus pacientes (cadastro, agenda, prontuário, gravações): quem decide sobre eles é você, profissional, que é o controlador. O PsycoHub trata esses dados em seu nome, como operador, só para prestar o serviço contratado.

2. Dados que tratamos

• Dados de cadastro: nome, e-mail, CRP (quando informado) e senha (guardada com hash bcrypt).
• Dados de pacientes: nome, telefone, e-mail, data de nascimento, agendamentos, anotações clínicas, escalas e documentos inseridos pelo profissional. São dados de saúde, sensíveis pela LGPD (art. 11).
• Gravações de atendimento: só quando o profissional aciona a gravação numa sessão por vídeo.
• Conversas com o assistente de IA: as perguntas do profissional e as respostas, guardadas no histórico do paciente.
• Dados de pagamento: processados pela Stripe; não guardamos dados de cartão de crédito nos nossos servidores.
• Dados de uso: endereço IP, tipo de navegador, páginas acessadas e registros técnicos, para segurança e melhoria da plataforma.

3. Para que usamos os dados

• Prestar os serviços contratados (agenda, prontuário, teleatendimento, notificações).
• Processar cobranças e gerir assinaturas.
• Enviar confirmações e lembretes de consulta por e-mail e WhatsApp.
• Oferecer o assistente de IA, quando o profissional o usa com autorização do paciente.
• Garantir a segurança e a integridade da plataforma.
• Cumprir obrigações legais e regulatórias.

4. Assistente de inteligência artificial

O assistente de IA do PsycoHub usa a API da Anthropic, nos Estados Unidos. Ele só trabalha sobre o prontuário de um paciente depois de o profissional registrar que informou o paciente e obteve a sua autorização.

• O nome e os contatos do cadastro do paciente não são enviados. As anotações clínicas vão como foram escritas: evite escrever nelas nomes ou contatos.
• A Anthropic não usa os dados enviados pela API para treinar os seus modelos.
• A IA apoia o profissional e não decide: não faz diagnóstico, laudo nem prescrição, e todo texto gerado é revisto pelo profissional antes de entrar no prontuário.
• As conversas com o assistente ficam no histórico do paciente até o profissional apagá-las.

5. Com quem compartilhamos os dados

Não vendemos nem alugamos dados. Compartilhamos apenas com os fornecedores necessários à operação, que tratam os dados em nosso nome e só para as finalidades abaixo:

O WhatsApp trata o número de telefone do paciente só para entregar as mensagens, conforme a política de privacidade do WhatsApp. Não usamos os dados do WhatsApp para publicidade.

6. Transferência internacional de dados

Os dados da plataforma ficam na AWS, nos Estados Unidos, e os fornecedores da seção 5 tratam dados fora do Brasil. A LGPD permite essa transferência com garantias de proteção (art. 33).

Estamos incorporando as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) nos contratos com cada fornecedor. Até a conclusão, valem os termos de proteção de dados que cada um assina com a Aragon Tecnologia. Você pode pedir a lista atualizada dos fornecedores e das garantias pelo e-mail privacidade@psycohub.com.br.

7. Segurança

• Conexão por HTTPS/TLS.
• Criptografia em repouso na base de dados e no armazenamento das gravações (AWS).
• Senhas guardadas com hash bcrypt.
• Controle de acesso por papéis (profissional, assistente, administrador).
• Teleatendimento por salas privadas com acesso por convite.
• Backups regulares em ambiente isolado.

8. Seus direitos (LGPD — Lei nº 13.709/2018)

Nos termos da LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários.
• Pedir a portabilidade dos dados a outro fornecedor.
• Saber com quem compartilhamos os dados.
• Revogar o consentimento a qualquer momento.

Pacientes: o prontuário é do seu psicólogo, que é o controlador. Peça a ele, pelo portal do paciente ou diretamente. Se precisar, fale também conosco pelo e-mail privacidade@psycohub.com.br.

9. Por quanto tempo guardamos os dados

Os dados ficam guardados enquanto a conta existir. O prontuário psicológico tem prazo mínimo de guarda de 5 anos (Resolução CFP nº 1/2009), um dever do profissional.

Antes de encerrar a conta, o profissional pode pedir uma cópia dos prontuários pelo e-mail privacidade@psycohub.com.br. Depois do encerramento, eliminamos os dados mediante pedido, salvo quando uma obrigação legal exigir a sua guarda.

10. Cookies

Dentro da plataforma usamos apenas cookies de sessão, estritamente necessários para manter o usuário autenticado.

Nas páginas públicas do site (início, preços, escalas, cadastro e calculadoras) podemos usar o Meta Pixel e o Google Ads para medir campanhas de divulgação. Essas ferramentas nunca são carregadas nas páginas da plataforma, onde estão os dados de pacientes. Você pode bloqueá-las nas configurações do navegador ou nas preferências de anúncios da Meta e do Google.

11. Alterações nesta política

Podemos atualizar esta política. Alterações relevantes serão comunicadas por e-mail ou na plataforma, com a data de atualização no topo desta página.

12. Encarregado e contato

Para dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.