Política de Privacidade

Quem somos

O Meu Zelar (meuzelar.com) é um app para psicólogas e psicólogos organizarem agenda, clientes, pagamentos e uma página pública.

Para qualquer assunto de privacidade, inclusive pedidos sobre seus dados, escreva para contato@meuzelar.com. Respondemos em até 15 dias.

Dois papéis diferentes

Para os dados da conta da psicóloga, o Meu Zelar é o controlador: decide como e por que esses dados são tratados.

Para os dados dos pacientes que a psicóloga cadastra, ela é a controladora e o Meu Zelar é o operador (LGPD, art. 39): só tratamos esses dados para fazer o app funcionar para ela, nunca para outro fim.

Dados da psicóloga

Nome, e-mail e foto da conta Google usada para entrar; nome, CRP e o que você escrever no perfil e na página pública; horários, sessões, valores e pagamentos que você registrar.

Se você ligar a Google Agenda, guardamos a autorização do Google cifrada. No evento da agenda vai só o nome do cliente.

Documentos enviados para o plano social ou para o selo "Perfil verificado" ficam num armazenamento privado e são apagados 30 dias depois da decisão.

Base legal: execução do contrato (art. 7º, V) e, para documentos, o seu pedido de benefício ou verificação.

Dados dos pacientes

Guardamos só o necessário para a agenda e o financeiro: nome, dias e horários das sessões, presença ou falta e o valor combinado.

E-mail e telefone de paciente não vão para o nosso servidor. O WhatsApp digitado no app fica salvo só no aparelho da psicóloga.

Como esses dados mostram que a pessoa faz acompanhamento psicológico, tratamos tudo como dado sensível de saúde (art. 11): acesso só pela conta da psicóloga, nada em logs, nada em links.

O Meu Zelar não é prontuário. A guarda dos registros exigida pelo CFP continua sendo responsabilidade da psicóloga.

Visitantes e avaliações

Na página pública contamos visitas e cliques no WhatsApp de forma agregada, sem guardar IP nem identificar quem visitou.

Quem avalia entra com o Google só para evitar robôs. Guardamos o nome e o identificador da conta Google, a nota e o comentário. A página mostra só o primeiro nome e a inicial, ou "Paciente" se a pessoa pedir para enviar sem nome. A avaliação só aparece depois que a psicóloga aprova, e pode ser retirada a pedido pelo e-mail de contato.

Supervisores de estágio informados no plano social: guardamos nome, CRP e e-mail para enviar o pedido de confirmação.

Cookies e medição

Usamos armazenamento do navegador para manter você conectada e lembrar preferências, como o tema.

No site público, o Google Analytics só é carregado se você clicar em "Aceitar" no aviso de cookies, sem sinais de anúncio. Para mudar a escolha, limpe os dados do site no navegador e o aviso aparece de novo.

Com quem compartilhamos

Cloudflare (hospedagem, banco de dados e arquivos, servidores também fora do Brasil); Google (login, Google Agenda e, com seu aceite, Analytics); AbacatePay (cobrança por Pix, no Brasil); Resend (envio de e-mails, nos EUA); Quick API (contagem de convites, recebe só um identificador interno); GitHub (sugestões viram tarefas, sem nome nem e-mail).

A transferência para fora do Brasil segue o art. 33 da LGPD, com as garantias contratuais desses fornecedores. Não vendemos dados.

Por quanto tempo

Enquanto a conta existir. Se você pedir a exclusão, apagamos a conta e os dados dos pacientes em até 30 dias, exceto o que a lei obriga a manter, como registros de pagamento.

Antes de pedir a exclusão, exporte o que precisar guardar pelo Relatório.

Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, saber com quem foram compartilhados e revogar consentimentos (art. 18), pelo e-mail de contato.

Paciente que quiser exercer esses direitos sobre dados guardados por uma psicóloga deve falar primeiro com ela, que é a controladora. Ajudamos no que for preciso.

Você também pode reclamar na Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Segurança e incidentes

Conexão sempre cifrada, isolamento por conta, autorizações do Google cifradas e documentos em armazenamento privado.

Se acontecer um incidente com risco relevante, avisamos as pessoas afetadas e a ANPD em até 3 dias úteis.