Política de Privacidade

1. Introdução

Controlador dos dados: AssemblySystems Tecnologia Ltda, CNPJ 30.696.028/0001-76. PsiLuz é uma marca desta empresa.

A PsiLuz está comprometida com a proteção da sua privacidade e dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nossa plataforma de gestão psicológica.

2. Dados que coletamos

2.1 Dados de cadastro

• Nome completo e dados profissionais (CRP, especialidades)
• Endereço de e-mail e telefone
• Endereço profissional
• Informações de pagamento (processadas por terceiros seguros)

2.2 Dados de pacientes

• Informações cadastrais básicas dos pacientes
• Histórico clínico e evolução terapêutica
• Documentos gerados durante o atendimento
• Dados de agendamentos e consultas

2.3 Dados de uso

• Logs de acesso e atividade na plataforma
• Endereço IP e informações do dispositivo
• Dados de navegação e uso das funcionalidades
• Cookies e tecnologias similares

2.4 Dados de sessões com IA (quando habilitado)

Se o psicólogo optar por habilitar a funcionalidade de Inteligência Artificial, nas sessões presenciais ou online, pelo site ou pelos aplicativos do PsiLuz:

• Gravação de áudio da sessão, sempre iniciada manualmente pelo psicólogo
• Transcrição gerada automaticamente a partir do áudio
• Resumo objetivo da sessão gerado por IA
• Metadados do processamento (data, duração)

O áudio é armazenado com criptografia em repouso e mantido enquanto a gravação existir — os prazos e a exclusão estão descritos no item 3.2.

3. Como usamos seus dados

3.1 Prestação do serviço

• Fornecimento da plataforma de gestão psicológica
• Processamento de agendamentos e consultas
• Geração de documentos com assinatura digital
• Suporte técnico e atendimento ao cliente

3.2 Processamento com Inteligência Artificial

• Transcrição automática de áudio por provedores especializados de reconhecimento de fala
• Geração de resumos objetivos das sessões (sem diagnósticos ou interpretações)
• O áudio das sessões fica armazenado de forma segura, com criptografia em repouso, acessível apenas ao psicólogo responsável, e é excluído definitivamente quando a gravação é excluída ou quando o paciente é excluído definitivamente
• Os resumos são armazenados de forma segura e criptografada
• Apenas o psicólogo responsável tem acesso aos resumos
• Provedores de IA como operadores: para gerar transcrições, resumos e as respostas da Lia, o PsiLuz utiliza provedores especializados de infraestrutura de inteligência artificial, que atuam como operadores nos termos da LGPD (art. 5º, VII), sob condições que vedam a retenção dos dados após o processamento e o uso para treinamento de modelos, próprios ou de terceiros
• Transferência internacional: parte desse processamento ocorre em servidores localizados fora do Brasil, com as garantias do art. 33 da LGPD (cláusulas contratuais e padrões adequados de proteção dos provedores)
• Controle por paciente: o psicólogo pode desativar os recursos de IA individualmente para qualquer paciente nas configurações do prontuário

3.3 Uso da Lia — Copiloto Clínico com IA

A Lia é a assistente clínica integrada ao prontuário do PsiLuz. Ao utilizar a Lia, os dados do paciente são acessados exclusivamente para fornecer respostas contextualizadas ao psicólogo responsável. São vedados os seguintes usos:

• Sem treinamento de modelos de IA: os dados dos pacientes não são utilizados para treinar, ajustar ou melhorar modelos de inteligência artificial, próprios ou de terceiros.
• Sem exposição a ferramentas de IA de consumo: as informações clínicas são processadas exclusivamente por provedores de infraestrutura de IA que atuam como operadores do PsiLuz (item 3.2), em caráter transitório — nunca por chatbots ou aplicativos públicos de IA, e nunca de forma que possam ser reutilizadas fora do contexto do atendimento.
• Acesso restrito: somente o psicólogo com vínculo ao paciente pode consultar a Lia com dados daquele paciente.
• Processamento pontual: as informações são utilizadas apenas para responder à pergunta feita e não são retidas fora do prontuário do PsiLuz.

3.4 Melhoria dos serviços

• Análise de uso para melhorar funcionalidades
• Desenvolvimento de novos recursos
• Otimização da performance da plataforma
• Pesquisas de satisfação e feedback

3.5 Comunicação

• Notificações sobre atualizações do sistema
• Comunicação sobre mudanças nos termos
• Suporte técnico e atendimento
• Marketing (apenas com seu consentimento)

4. Compartilhamento de dados

Compartilhamos informações apenas nas seguintes situações:

• Com prestadores de serviços essenciais (hospedagem, pagamentos)
• Quando exigido por lei ou ordem judicial
• Para proteger nossos direitos legais ou segurança
• Com seu consentimento explícito

5. Segurança dos dados

Implementamos medidas técnicas e organizacionais rigorosas para proteger seus dados:

• Criptografia AES-256 para dados sensíveis
• Conexões seguras (HTTPS/TLS)
• Controle de acesso baseado em funções
• Monitoramento contínuo de segurança
• Backup automático e recuperação de dados
• Auditoria completa de todas as ações

6. Seus direitos

Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: solicitar informações sobre seus dados
• Correção: corrigir dados incompletos ou incorretos
• Exclusão: solicitar a eliminação de dados desnecessários
• Portabilidade: solicitar seus dados em formato estruturado
• Oposição: opor-se ao tratamento de seus dados
• Revogação: revogar consentimento a qualquer momento

7. Retenção de dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os prazos legais aplicáveis. Dados de pacientes são mantidos conforme exigências do Conselho Federal de Psicologia (CFP).

8. Dados do Google (Google Agenda)

O PsiLuz oferece uma integração opcional com o Google Agenda, ativada pelo próprio usuário. Ao conectar sua conta, acessamos apenas: o e-mail da conta conectada (para exibição na tela de configurações) e os eventos do seu calendário — exclusivamente data, horário e identificador do evento. Não importamos título, descrição, convidados ou anexos dos seus eventos.

Esses dados são usados unicamente para sincronizar sua agenda: consultas do PsiLuz aparecem no seu Google Agenda e seus compromissos do Google bloqueiam horários no PsiLuz. Ao desconectar a integração, os dados importados são excluídos e o acesso é revogado (você também pode revogá-lo em myaccount.google.com/permissions).

O uso de dados recebidos das APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Dados de usuário obtidos das APIs do Google não são transferidos a serviços de inteligência artificial de terceiros e não são utilizados para criar, treinar ou aprimorar modelos de IA ou aprendizado de máquina — os recursos de IA da plataforma operam de forma totalmente isolada desses dados.

9. Cookies e tecnologias similares

Utilizamos cookies para melhorar sua experiência na plataforma. Consulte nossa Política de Cookies para informações detalhadas sobre como usamos essas tecnologias.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas através da plataforma ou por e-mail. Recomendamos revisar esta política regularmente.

11. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato: