Política de Privacidade
A Psymple leva a proteção de dados a sério. Esta política descreve como coletamos, usamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Última atualização: 7 de setembro de 2026
Como protegemos as informações de clientes atuais e em potencial
- ✓Criptografia TLS/HTTPS em toda comunicação, impedindo interceptação de dados em trânsito.
- ✓Row-Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios registros; administradores têm acesso auditável e restrito.
- ✓Gateways PCI-DSS (Stripe e Mercado Pago) para pagamentos — nunca armazenamos dados de cartão.
- ✓Senhas com hash criptográfico e autenticação via Google OAuth.
- ✓Minimização de dados — coletamos apenas o necessário para a prestação do serviço.
- ✓Não vendemos dados — seus dados nunca são comercializados com terceiros.
- ✓Backups automáticos e monitoramento contínuo contra acessos não autorizados.
1. Dados que Coletamos
Pacientes e visitantes
Nome, e-mail, telefone, cidade, estado, respostas de questionário de matching, preferências de atendimento (modalidade, abordagem, faixa etária, orçamento) e histórico de agendamentos.
Psicólogos e profissionais
Nome, e-mail, telefone, CRP, foto, biografia, endereço do consultório, especialidades, dados de pagamento e informações de contrato.
Clientes (serviços contratados)
Dados empresariais, informações de cobrança, comprovantes de pagamento, credenciais de Google Ads e Google Meu Negócio.
Dados de navegação
Endereço IP, tipo de dispositivo, navegador, páginas visitadas e tempo de permanência, via cookies e ferramentas de analytics.
2. Como Protegemos Suas Informações
Criptografia em trânsito
Toda comunicação entre seu dispositivo e nossos servidores é protegida por HTTPS/TLS, garantindo que os dados não sejam interceptados durante a transmissão.
Controle de acesso (RLS)
Implementamos Row-Level Security no banco de dados: cada usuário acessa apenas seus próprios dados. Administradores da plataforma têm acesso restrito e auditável, exclusivamente para operação e suporte.
Segregação de dados
Dados de pacientes, psicólogos e clientes são armazenados de forma segregada. Um paciente não consegue acessar dados de outros pacientes. Um psicólogo vê apenas seus próprios pacientes e registros.
Gateways de pagamento certificados
Processamos pagamentos exclusivamente via Stripe e Mercado Pago — ambos certificados PCI-DSS Level 1. Nunca armazenamos números de cartão de crédito ou dados bancários sensíveis em nossos servidores.
Autenticação segura
Senhas são armazenadas com hash criptográfico (nunca em texto plano). Oferecemos login via Google OAuth, que segue os mais altos padrões de segurança.
Backups e monitoramento
Realizamos backups automáticos e monitoramento contínuo da infraestrutura para detectar e prevenir acessos não autorizados.
Minimização de dados
Coletamos apenas os dados estritamente necessários para a prestação do serviço. Não solicitamos informações sensíveis além do essencial para o matching terapêutico.
3. Como Usamos Seus Dados
Pacientes
Para encontrar o psicólogo mais adequado, facilitar agendamentos, enviar lembretes de sessão e melhorar a experiência de busca.
Psicólogos
Para criar e publicar o perfil profissional, gerenciar agenda, processar pagamentos de serviços contratados e comunicar atualizações.
Clientes
Para gerenciar contratos, cobranças, produções de sites/páginas, campanhas de Google Ads e renovações.
Marketing
Para enviar comunicações sobre serviços, promoções e novidades — sempre com opção de cancelar a inscrição (opt-out).
4. Compartilhamento de Dados
Prestadores de serviço
Compartilhamos dados mínimos com: Stripe e Mercado Pago (pagamentos), Google (Google Ads, Google Meu Negócio, Google Calendar), e provedor de hospedagem — exclusivamente para a execução dos serviços contratados.
Psicólogos vs. Pacientes
Pacientes e psicólogos trocam informações entre si apenas mediante consentimento explícito (ex: agendamento de sessão). A Psymple não compartilha dados de pacientes com psicólogos sem o consentimento do paciente.
Autoridades legais
Podemos compartilhar dados quando obrigados por lei, ordem judicial ou autoridade regulatória competente.
Nunca vendemos seus dados
A Psymple não comercializa, aluga ou negocia dados pessoais com terceiros para fins publicitários de terceiros.
5. Seus Direitos (LGPD)
Acesso
Você pode solicitar uma cópia de todos os dados que temos sobre você.
Correção
Você pode corrigir dados incompletos, inexatos ou desatualizados a qualquer momento.
Eliminação
Você pode solicitar a exclusão dos seus dados, ressalvadas obrigações legais de retenção.
Portabilidade
Você pode solicitar a transferência dos seus dados para outro serviço.
Revogação de consentimento
Você pode retirar seu consentimento a qualquer momento, sem prejuízo dos tratamentos já realizados.
Como exercer
Para exercer qualquer direito, envie um e-mail para contato@psymple.com.br com o assunto "LGPD — Solicitação de Direitos".
6. Retenção de Dados
Contas ativas
Mantemos seus dados enquanto sua conta estiver ativa ou enquanto for necessário para cumprir as finalidades descritas.
Contas inativas
Após a exclusão da conta ou inatividade prolongada, os dados são anonimizados ou excluídos em até 180 dias, exceto quando houver obrigação legal de retenção.
Dados financeiros
Registros fiscais e financeiros são mantidos pelo prazo legal de 5 anos, conforme exigência da Receita Federal.
7. Cookies e Tecnologias
Cookies essenciais
Necessários para o funcionamento básico da plataforma (autenticação, navegação).
Cookies de analytics
Usamos Google Analytics para entender como o site é utilizado e melhorar a experiência. Os dados são anonimizados.
Cookies de publicidade
Usamos Google Ads para exibir anúncios relevantes. Você pode gerenciar suas preferências em ads.google.com/settings.
Gerenciamento
Você pode desativar cookies nas configurações do seu navegador, mas algumas funcionalidades podem não funcionar corretamente.
8. Contato
Para dúvidas, solicitações de acesso, correção ou exclusão de dados, ou qualquer questão relacionada a esta Política de Privacidade, entre em contato:
