Política de Privacidade

A FSR Labs Tecnologia Ltda. ("FSR Labs", "nós" ou "nosso"), CNPJ 57.775.772/0001-12, é a empresa responsável pelo Psicoboard, plataforma de gestão para psicólogos e terapeutas. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais de quem utiliza nossos serviços.

Ao acessar o Psicoboard, você confirma que leu e compreendeu esta política. Caso não concorde com seus termos, recomendamos que não utilize a plataforma.

1.1 Dados fornecidos por você

• Nome completo, e-mail e senha ao criar sua conta
• Informações de perfil profissional (CRP, especialidade, cidade)
• Dados de pacientes inseridos na plataforma (nome, contato, histórico de sessões, evoluções e prontuários)
• Informações financeiras relacionadas às sessões (valores, datas, status de pagamento)

1.2 Dados coletados automaticamente

• Endereço IP e dados de acesso (data, hora, páginas visitadas)
• Tipo de dispositivo, navegador e sistema operacional
• Cookies e tecnologias similares (detalhados na seção 5)
• Dados de uso da plataforma para fins de melhoria do produto

1.3 Dados obtidos via integração com o Google Calendar

Caso você opte por conectar sua conta do Google Calendar ao Psicoboard, acessamos os seguintes dados, mediante sua autorização explícita via OAuth:

• Dados acessados: título, data, horário, duração e participantes dos eventos das suas agendas do Google Calendar, e a lista de agendas às quais você tem acesso.
• Finalidade de uso: esses dados são usados exclusivamente para sincronizar automaticamente as sessões agendadas no Psicoboard com sua agenda do Google Calendar, permitindo criar, atualizar e excluir eventos correspondentes às suas sessões com pacientes.
• Armazenamento: não persistimos o conteúdo dos eventos (título, horário, participantes) em nosso banco de dados. Armazenamos apenas o identificador único do evento (event ID) associado à sessão correspondente em nosso sistema, para permitir a sincronização e atualização do evento na sua agenda quando a sessão é editada ou cancelada.
• Compartilhamento: os dados obtidos do Google Calendar não são compartilhados, vendidos ou transferidos a terceiros, e não são utilizados para publicidade, concessão de crédito ou para treinar modelos de inteligência artificial.
• Retenção e exclusão: o identificador do evento é mantido enquanto a sessão correspondente existir em nosso sistema. Ao desconectar sua conta do Google nas configurações do Psicoboard, seu token de acesso é imediatamente revogado e excluído de nosso backend, cessando toda comunicação com sua agenda do Google Calendar.
• Nosso uso e transferência de informações recebidas das APIs do Google seguirão a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Utilizamos seus dados exclusivamente para:

• Prestar e melhorar os serviços do Psicoboard
• Autenticar seu acesso e garantir a segurança da conta
• Enviar comunicações transacionais (confirmações de sessão, recibos, alertas)
• Enviar comunicações de produto — novidades e atualizações — com possibilidade de descadastro a qualquer momento
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e garantir a integridade da plataforma

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins publicitários.

Podemos compartilhar seus dados com terceiros apenas nas seguintes situações:

• Provedores de infraestrutura: AWS (hospedagem e armazenamento), com cláusulas contratuais de proteção de dados
• Ferramentas de analytics: Google Analytics e Hotjar, para análise de uso e melhoria de experiência — somente dados agregados e anonimizados quando possível
• Obrigação legal: Quando exigido por autoridade competente, mediante ordem judicial ou requisição legal fundamentada

Mantemos seus dados pelo tempo necessário para a prestação dos serviços contratados. Em caso de encerramento de conta:

• Dados de uso e logs são excluídos em até 90 dias
• Prontuários e evoluções de pacientes ficam disponíveis para exportação por 30 dias após o cancelamento
• Dados financeiros são mantidos por 5 anos para fins de conformidade fiscal, conforme legislação brasileira

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: manter sua sessão autenticada e garantir o funcionamento da plataforma
• Google Analytics: análise de tráfego e comportamento de uso no site e na plataforma
• Hotjar: gravação de sessões e mapas de calor para entender como os usuários interagem com o produto

Você pode desabilitar cookies não essenciais nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia TLS em todas as comunicações
• Dados em repouso criptografados na infraestrutura AWS
• Controle de acesso baseado em função (RBAC)
• Monitoramento contínuo de ameaças e anomalias
• Backups periódicos com retenção segura

Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD nos prazos exigidos pela LGPD.

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que mantemos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Exportar seus dados em formato portável
• Revogar o consentimento a qualquer momento
• Opor-se a tratamentos realizados com base em legítimo interesse

Para exercer qualquer desses direitos, entre em contato pelo e-mail abaixo. Respondemos em até 15 dias úteis.

Alguns de nossos provedores (como AWS e Google) podem processar dados em servidores fora do Brasil. Nesses casos, garantimos que tais transferências ocorrem com as salvaguardas adequadas previstas na LGPD, incluindo cláusulas contratuais padrão e avaliação de adequação dos países receptores.

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações relevantes, notificaremos você por e-mail ou por aviso na plataforma com pelo menos 15 dias de antecedência. A data da última atualização está sempre indicada no topo desta página.

Para dúvidas, solicitações ou exercício de direitos relacionados a esta política, entre em contato com nosso encarregado de dados: