Política de privacidade

Quem é responsável pelos seus dados

O Nortea é a plataforma onde a psicóloga ou psicólogo mantém a página que você visitou. São dois papéis diferentes, e vale saber qual é qual:

• A psicóloga ou psicólogo é o controlador dos dados que você envia pelo formulário. É quem decide para que usá-los e quem responde por eles.
• O Nortea é o operador: guarda, transmite e faz backup desses dados por conta do profissional, seguindo o que ele determina — e não os usa para nenhuma finalidade própria. É também o controlador dos dados de cadastro do próprio profissional. A plataforma é mantida por Caio Silva (CPF ***.007.020-**).

Para falar com o encarregado de proteção de dados (LGPD, Art. 41): privacidade@norteapsic.com.br. Para pedidos sobre os dados que você mandou pelo formulário, fale também com o profissional — é ele quem decide sobre eles.

O que coletamos e para quê

Quando você preenche o formulário de contato, coletamos o que você digitou: nome, telefone, o motivo do contato e os campos opcionais que você tiver preenchido (e-mail, cidade, idade, preferência de horário, data desejada e mensagem). Isso vai para a psicóloga ou psicólogo dono daquela página, com uma única finalidade: permitir que ele entre em contato com você.

Não vendemos esses dados, não os usamos para publicidade e não os cruzamos com nenhuma outra base.

Dado sensível de saúde

O campo “motivo do contato” pode conter informação sobre sua saúde mental (por exemplo, “ansiedade” ou “luto”). Esse é um dado pessoal sensível segundo a Lei Geral de Proteção de Dados (LGPD, Art. 5º, II), e a base legal que usamos para tratá-lo é o seu consentimento específico e destacado (Art. 11, I) — por isso a caixa de autorização é obrigatória antes de enviar.

Esse dado é visto apenas pela psicóloga ou psicólogo para quem você escreveu, e está sujeito também ao sigilo profissional previsto no código de ética da psicologia. Para reduzir a exposição, o aviso de novo contato que ele recebe por e-mail não inclui o motivo: diz apenas que chegou um contato e leva ao painel, protegido por login.

Se você tem menos de 18 anos

O tratamento de dados de crianças e adolescentes exige consentimento específico e destacado de um dos pais ou do responsável legal (LGPD, Art. 14, §1º). Por isso, se a idade informada no formulário for menor que 18 anos, quem precisa preencher e autorizar é o responsável — o formulário pede essa confirmação e não envia sem ela.

Com quem os dados são compartilhados

Não compartilhamos seus dados com terceiros para marketing. Para funcionar, a plataforma se apoia em fornecedores que atuam como suboperadores:

• Hospedagem e banco de dados (Railway, Vercel): onde a aplicação roda e onde os dados ficam armazenados.
• Envio de e-mail (Brevo): transporta o aviso de novo contato para a psicóloga e a confirmação de recebimento para você, quando você informa e-mail.
• Geração de texto por IA (OpenAI): usada só pelo profissional, para criar rascunhos de conteúdo. Nenhum dado seu é enviado para lá — esses recursos recebem apenas o nome do profissional e números agregados da página dele.

Alguns desses fornecedores ficam fora do Brasil, então há transferência internacional de dados (LGPD, Art. 33).

Por quanto tempo guardamos

Enquanto o profissional os mantiver no painel dele — ele pode apagar qualquer contato a qualquer momento, e a exclusão é definitiva.

Além disso, há um prazo automático: um contato marcado como perdido há mais de 12 meses tem os dados pessoais apagados automaticamente. O que sobra — o canal por onde veio, o resultado e as datas — não identifica ninguém e serve apenas para as estatísticas da página. É o que a LGPD (Art. 15 e 16) chama de eliminação ao fim do tratamento.

Como protegemos

Os dados trafegam por conexão criptografada (HTTPS) e ficam num banco de dados de acesso restrito. As senhas dos profissionais são guardadas como hash, nunca em texto legível, e o mesmo vale para os tokens dos links de e-mail. O acesso ao painel exige login, e cada profissional só enxerga os próprios contatos. As rotas abertas têm limite de requisições, e a página pública não carrega rastreador de terceiros.

Nenhuma medida elimina risco por completo. Se acontecer um incidente de segurança que possa causar risco relevante a você, comunicaremos a ANPD e os titulares afetados, como manda o Art. 48.

Métricas de visita

A página pública não usa cookies nem rastreadores de terceiros. Registramos que uma visita aconteceu e por qual canal (ex.: Instagram, Google), para que o profissional saiba de onde vêm os contatos. Para não contar a mesma pessoa várias vezes no mesmo dia, guardamos um código embaralhado e não reversível derivado do seu endereço de rede e do navegador — ele muda todo dia e não permite identificar você nem reconhecê-lo depois.

No painel do profissional usamos um cookie de sessão (psic_sessao), que existe só para manter o login dele e nunca é criado para visitantes.

Decisões automatizadas

Nenhuma decisão sobre você é tomada de forma automatizada. Os recursos de inteligência artificial da plataforma servem só para o profissional escrever conteúdo, não recebem seus dados e não avaliam, classificam nem pontuam ninguém — então não há o que revisar nos termos do Art. 20.

Seus direitos

A LGPD (Art. 18) garante que você possa, a qualquer momento:

• confirmar que existe tratamento e acessar seus dados;
• receber uma cópia em formato legível por máquina — o profissional consegue gerar esse arquivo em um clique no painel;
• corrigir dados incompletos ou desatualizados;
• pedir a eliminação dos dados tratados com base no consentimento;
• revogar o consentimento (Art. 8º, §5º) — sem custo e sem precisar justificar;
• saber com quem seus dados foram compartilhados.

Para exercer qualquer um deles sobre o que você enviou pelo formulário, fale com a psicóloga ou psicólogo cuja página você visitou: é ele quem controla esses dados. Se preferir falar com a plataforma, ou se não conseguir resposta, escreva para privacidade@norteapsic.com.br. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (Art. 18, §1º).

Depoimentos

Depoimentos publicados nas páginas só entram no ar com autorização de quem escreveu. Quando o depoimento é enviado pelo próprio paciente, por um link de convite, ele recebe também um link permanente para retirar o depoimento do ar a qualquer momento, sozinho e sem precisar falar com ninguém. Não pedimos depoimento por link a pacientes menores de idade.

Mudanças nesta política

Cada versão deste texto tem um número, e o consentimento que você deu fica registrado junto com a versão vigente naquele momento. Se o texto mudar de forma relevante, o consentimento anterior não é reaproveitado para finalidades novas.