Política de Privacidade

Versão 1.1 · Última atualização: 5 de agosto de 2026

Esta Política explica como a PsiFllux trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao criar uma conta e usar a plataforma, você declara ter lido e compreendido este documento.

1. Quem é o controlador

A PsiFllux é operada por S.A. Educação e Tecnologia LTDA, inscrita no CNPJ 37.956.321/0001-74 (“PsiFllux”, “nós”). Somos um serviço on-line. Para assuntos de privacidade, fale com o nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail privacidade@psifllux.com.

2. Dados que coletamos

• Dados de cadastro: nome (quando informado), e-mail e, para login por senha, uma senha gerida pelo Firebase Authentication (não temos acesso à sua senha). Se você entra com o Google, recebemos nome, e-mail e identificador da conta Google.
• Perfil profissional: nome profissional, cidade/UF, abordagens, modalidade de atendimento e estágio de carreira, quando você preenche.
• Verificação de CRP: número de inscrição e região do Conselho Regional de Psicologia, para emissão do selo de verificação.
• Conteúdo de uso: as anotações e o contexto que você digita nas ferramentas, os documentos (rascunhos) gerados, o histórico de execuções e o registro de uso das ferramentas.
• Pagamento: o pagamento é processado pela Stripe. Não armazenamos números de cartão. Guardamos apenas identificadores da assinatura (identificador de cliente e de assinatura, plano e status).
• Dados técnicos e de segurança: registros de acesso, identificadores do dispositivo/navegador e tokens do Firebase App Check / reCAPTCHA Enterprise, usados para prevenir abuso e fraude.

3. Dados sensíveis e dados de pacientes

A PsiFllux é uma ferramenta de apoio à elaboração de documentos profissionais — não é um prontuário eletrônico de paciente. Oriente-se a não inserir dados que identifiquem pacientes (nome, CPF, endereço, etc.) nas anotações das ferramentas. Você é responsável, como profissional, pelo sigilo e pela conformidade do que insere (Resolução CFP 06/2019 e Código de Ética Profissional).

4. Para que usamos os dados (finalidades)

• Fornecer e operar a plataforma e gerar os rascunhos de documentos que você solicita.
• Gerenciar sua conta, sua assinatura, seus créditos e a cobrança.
• Verificar sua inscrição no CRP e emitir o selo de verificação.
• Garantir a segurança, prevenir fraude e abuso e cumprir obrigações legais.
• Comunicar avisos essenciais sobre o serviço.

5. Bases legais (LGPD, arts. 7º e 11)

Tratamos dados com fundamento em: execução de contrato (prestação do serviço e cobrança), consentimento (quando aplicável), legítimo interesse (segurança e melhoria do serviço) e cumprimento de obrigação legal ou regulatória.

6. Com quem compartilhamos (operadores)

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que atuam como operadores:

• Google Firebase / Google Cloud — hospedagem, autenticação e banco de dados, com os dados armazenados em região no Brasil (São Paulo — southamerica-east1).
• Google Vertex AI (modelo Gemini) — as anotações que você envia às ferramentas são processadas para gerar o rascunho de texto.
• Stripe — processamento de pagamentos e gestão da assinatura.

Alguns operadores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional.

7. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir obrigações legais e regulatórias. Você pode solicitar a exclusão a qualquer momento (ver seção 8); dados de cobrança podem ser retidos pelos prazos fiscais aplicáveis.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e a revogação do consentimento. Dois desses direitos você exerce sozinho, na hora, em Configurações → Privacidade & LGPD: baixar seus dados (portabilidade, em JSON) e excluir sua conta (eliminação). Para os demais, escreva para privacidade@psifllux.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito, regras de acesso por usuário (Security Rules), operações sensíveis executadas apenas no servidor e acesso administrativo restrito a operadores identificados. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos.

10. Cookies e tecnologias similares

Usamos armazenamento essencial para manter sua sessão autenticada e o reCAPTCHA Enterprise para segurança. Não usamos cookies de publicidade de terceiros para perfilamento.

11. Menores de idade

A plataforma destina-se a profissionais e não é direcionada a menores de 18 anos.

12. Alterações desta Política

Podemos atualizar esta Política. Quando houver mudança relevante, atualizaremos a versão e a data no topo desta página e, se necessário, avisaremos você.

13. Contato

Dúvidas sobre privacidade e proteção de dados: privacidade@psifllux.com. Veja também nossos Termos de Uso.

Este documento foi elaborado para a PsiFllux e recomenda-se revisão por assessoria jurídica antes de considerado definitivo.