Política de Privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), é Amanda Colares, pessoa física responsável pelo PsycheMap.

Encarregada pelo tratamento de dados (DPO): Amanda Colares, pelo e-mail colares.amd@gmail.com.

Esta política vale para o site, o aplicativo PsycheMap (web, Android e iOS) e a conversa do PsycheMap no WhatsApp.

2. O resumo

• O que você escreve no app é cifrado no seu aparelho antes de sair dele. Nosso servidor guarda só a versão cifrada e não consegue lê-la.
• O WhatsApp é a exceção: as mensagens passam pela Meta e, por um instante, pelo nosso servidor. Se você ativar a leitura pelo WhatsApp, guardamos uma cópia legível dos registros dos últimos 30 dias.
• Notas de voz são enviadas a um serviço de transcrição. Nós não guardamos o áudio.
• Seu psicólogo vê só o que você compartilha.
• Não vendemos dados, não usamos seus registros para publicidade e não os usamos para treinar inteligência artificial.

3. Quais dados tratamos

Conta

• Nome, e-mail e senha. A senha é guardada como hash e nunca em texto.
• Tipo de conta (paciente ou profissional). Para profissionais, o número de registro (CRP/CRM).
• Telefone, se você informar, guardado cifrado.
• Se você entrar com o Google, recebemos do Google seu nome e e-mail.
• Suas chaves de criptografia, sempre cifradas no seu aparelho antes de serem guardadas, então nós não conseguimos usá-las (exceto se você ativar a opção abaixo).
• Entrar com o Google sem senha (opcional, só para pacientes): se você ativar, guardamos no servidor uma cópia da chave que abre o seu diário, cifrada com uma chave do servidor, e a entregamos ao app quando o Google confirma que é você. Enquanto estiver ativada, seu diário deixa de ser cifrado de ponta a ponta: tecnicamente, quem administra o servidor poderia acessá-lo, e quem entrar na sua conta Google também. Você pode desligar quando quiser em Configurações › Segurança, e a cópia é apagada na hora.
• Se você criar um código de recuperação, guardamos uma cópia da sua chave cifrada com ele. O código fica só com você: sem ele, nem nós conseguimos abrir essa cópia.

Diário emocional (dado pessoal sensível, de saúde)

• Emoções, intensidades, data e as reflexões que você escreve ou dita.
• No app, tudo isso é cifrado de ponta a ponta (a não ser que você ative “Entrar com o Google sem senha”, acima). Para desenhar seus gráficos e os sinais de atenção do psicólogo, o app envia ao servidor só as emoções, intensidades e datas, cifradas e sem o texto das reflexões. O servidor faz o cálculo e descarta esses dados na hora, sem guardar nada.
• Como cada anotação foi escrita, nunca o conteúdo: no app, o tempo, o ritmo de digitação, as pausas e as correções; no WhatsApp, quanto tempo o registro levou e se terminou em áudio. Isso fica cifrado de ponta a ponta junto com a anotação, do mesmo jeito que o texto, e serve para, com o tempo, ajudar a perceber mudanças de humor pelo jeito de escrever.

WhatsApp (só se você ativar)

• Seu número não fica salvo, a não ser que você ligue os lembretes. Guardamos só uma identificação protegida (hash) para reconhecer suas mensagens.
• Lembretes (só se você ativar): para te mandar um lembrete nos dias em que você ainda não registrou, guardamos seu número cifrado, só enquanto os lembretes estiverem ligados. Ele é apagado quando você os desliga (no app ou mandando PARAR LEMBRETES), envia PARAR ou exclui a conta. Usamos as datas dos seus registros, nunca o conteúdo, para saber se já registrou no dia.
• As mensagens chegam pela Meta, que opera o WhatsApp. O texto é cifrado com a sua chave assim que chega ao nosso servidor.
• Um registro que você ainda está montando na conversa fica guardado cifrado por até 30 minutos.
• Para mostrar suas emoções como opções na conversa, guardamos a lista de nomes das suas emoções. O servidor consegue ler essa lista.
• Cópia para leitura: se você ativar a leitura pelo WhatsApp, ou permitir que seu psicólogo leia por lá, guardamos uma cópia dos seus registros dos últimos 30 dias que o servidor consegue ler. Ela é apagada quando você desliga a leitura, envia PARAR, apaga o registro ou exclui a conta.

Notas de voz (só se você ativar)

O áudio é enviado ao serviço de transcrição, e o texto volta para o seu registro. Nós não guardamos o áudio.

Feedback e suporte

O que você nos envia pelo botão de feedback (guardado cifrado), seu e-mail de contato e informações técnicas como navegador e tamanho de tela, para entendermos o problema. Conversas com a fundadora pelo WhatsApp ficam no WhatsApp dela.

Registros de acesso e segurança

Endereço IP, navegador, data e hora, e as ações feitas na conta (por exemplo, login ou vínculo com o WhatsApp). Nunca guardamos o conteúdo dos registros nesses logs.

No seu aparelho

O app guarda uma cópia dos seus registros no aparelho para funcionar sem internet. Se você usar biometria (digital ou rosto), ela é verificada pelo próprio aparelho e nunca chega até nós.

Neste site

Não usamos cookies de rastreamento nem de publicidade. Contamos visitas de forma anônima e sem cookies (Vercel Web Analytics), só para saber quantas pessoas visitam cada página.

4. Para que usamos e com qual base legal

Você pode revogar cada consentimento a qualquer momento nas configurações do app. Revogar não afeta o que já foi feito antes da revogação.

5. Com quem compartilhamos

• Seu psicólogo, só se você aceitar o vínculo. Ele vê os registros que você compartilhar, cifrados para ele. Pelo WhatsApp, ele vê a cópia dos últimos 30 dias, se você permitir. Você pode desfazer o vínculo ou desligar a leitura quando quiser.
• Prestadores que fazem o serviço funcionar e tratam dados só sob nossas instruções:
  • Supabase: banco de dados.
  • Vercel: hospedagem do app, do servidor e deste site.
  • Meta (WhatsApp Business): se você ativar o WhatsApp.
  • Groq: transcrição de notas de voz, se você ativar.
  • Google: login, se você escolher entrar com o Google.
  • Resend: envio do e-mail com o código para redefinir a senha.
• Autoridades, só quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Alguns desses prestadores podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Fazemos isso para executar o serviço que você contratou e com base no seu consentimento (art. 33 da LGPD). No app, o conteúdo do diário viaja e fica guardado cifrado.

7. Por quanto tempo guardamos

• Conta e diário: enquanto sua conta existir.
• Registro em andamento no WhatsApp: até 30 minutos.
• Cópia para leitura no WhatsApp: só os últimos 30 dias, e só enquanto a leitura estiver ligada.
• Áudio de notas de voz: não guardamos.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.

Quando você exclui a conta, apagamos seus dados. Só mantemos o que a lei nos obriga a guardar, pelo prazo legal. Veja como em Exclusão de dados.

8. Como protegemos

Usamos criptografia de ponta a ponta no app (exceto com “Entrar com o Google sem senha” ativado), cifra dos dados pessoais guardados no servidor, hash do número de WhatsApp (o número em si só é guardado, cifrado, com os lembretes ligados), verificação de assinatura das mensagens da Meta e acesso restrito por tipo de conta. Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco a você, vamos comunicar a você e à Autoridade Nacional de Proteção de Dados (ANPD), como exige o art. 48 da LGPD.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade (o app já permite exportar seus registros em JSON ou PDF);
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• informação sobre a possibilidade de não consentir, e as consequências disso;
• revogação do consentimento.

Peça pelo e-mail colares.amd@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD em gov.br/anpd.

10. Crianças e adolescentes

O PsycheMap é destinado a pessoas com 18 anos ou mais. Uma pessoa com menos de 18 anos só pode usar com o consentimento de quem é responsável legal por ela e com acompanhamento de um profissional, como prevê o art. 14 da LGPD.

11. Não é um serviço de emergência

O PsycheMap não monitora registros em tempo real e não substitui atendimento profissional. Em crise, ligue 188 (CVV), que atende 24 horas, de graça. Em emergência, ligue 192 (SAMU).

12. Mudanças nesta política

Quando mudarmos algo relevante, avisamos no app ou por e-mail antes de a mudança valer. Se a mudança envolver um novo uso de dados sensíveis, vamos pedir seu consentimento de novo.

13. Contato

Dúvidas sobre privacidade: colares.amd@gmail.com.