Política de Privacidade

A FSR Labs Tecnologia Ltda. ("FSR Labs", "nós" ou "nosso"), CNPJ 57.775.772/0001-12, é a empresa responsável pelo Psicoboard, plataforma de gestão para psicólogos e terapeutas. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais de quem utiliza nossos serviços.

Ao acessar o Psicoboard, você confirma que leu e compreendeu esta política. Caso não concorde com seus termos, recomendamos que não utilize a plataforma.

1. Quais dados coletamos

1.1 Dados fornecidos por você

• Nome completo, e-mail e senha ao criar sua conta
• Informações de perfil profissional (CRP, especialidade, cidade)
• Dados de pacientes inseridos na plataforma (nome, contato, histórico de sessões, evoluções e prontuários)
• Informações financeiras relacionadas às sessões (valores, datas, status de pagamento)

1.2 Dados coletados automaticamente

• Endereço IP e dados de acesso (data, hora, páginas visitadas)
• Tipo de dispositivo, navegador e sistema operacional
• Cookies e tecnologias similares (detalhados na seção 5)
• Dados de uso da plataforma para fins de melhoria do produto

2. Como usamos seus dados

Utilizamos seus dados exclusivamente para:

• Prestar e melhorar os serviços do Psicoboard
• Autenticar seu acesso e garantir a segurança da conta
• Enviar comunicações transacionais (confirmações de sessão, recibos, alertas)
• Enviar comunicações de produto — novidades e atualizações — com possibilidade de descadastro a qualquer momento
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e garantir a integridade da plataforma

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins publicitários.

3. Compartilhamento de dados

Podemos compartilhar seus dados com terceiros apenas nas seguintes situações:

• Provedores de infraestrutura: AWS (hospedagem e armazenamento), com cláusulas contratuais de proteção de dados
• Ferramentas de analytics: Google Analytics e Hotjar, para análise de uso e melhoria de experiência — somente dados agregados e anonimizados quando possível
• Obrigação legal: Quando exigido por autoridade competente, mediante ordem judicial ou requisição legal fundamentada

4. Retenção de dados

Mantemos seus dados pelo tempo necessário para a prestação dos serviços contratados. Em caso de encerramento de conta:

• Dados de uso e logs são excluídos em até 90 dias
• Prontuários e evoluções de pacientes ficam disponíveis para exportação por 30 dias após o cancelamento
• Dados financeiros são mantidos por 5 anos para fins de conformidade fiscal, conforme legislação brasileira

5. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: manter sua sessão autenticada e garantir o funcionamento da plataforma
• Google Analytics: análise de tráfego e comportamento de uso no site e na plataforma
• Hotjar: gravação de sessões e mapas de calor para entender como os usuários interagem com o produto

Você pode desabilitar cookies não essenciais nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia TLS em todas as comunicações
• Dados em repouso criptografados na infraestrutura AWS
• Controle de acesso baseado em função (RBAC)
• Monitoramento contínuo de ameaças e anomalias
• Backups periódicos com retenção segura

Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD nos prazos exigidos pela LGPD.

7. Seus direitos

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que mantemos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Exportar seus dados em formato portável
• Revogar o consentimento a qualquer momento
• Opor-se a tratamentos realizados com base em legítimo interesse

Para exercer qualquer desses direitos, entre em contato pelo e-mail abaixo. Respondemos em até 15 dias úteis.

8. Transferência internacional de dados

Alguns de nossos provedores (como AWS e Google) podem processar dados em servidores fora do Brasil. Nesses casos, garantimos que tais transferências ocorrem com as salvaguardas adequadas previstas na LGPD, incluindo cláusulas contratuais padrão e avaliação de adequação dos países receptores.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações relevantes, notificaremos você por e-mail ou por aviso na plataforma com pelo menos 15 dias de antecedência. A data da última atualização está sempre indicada no topo desta página.

10. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou exercício de direitos relacionados a esta política, entre em contato com nosso encarregado de dados: