Política de Privacidade

O Psilien é uma plataforma de gestão clínica para psicólogas, psicólogos e clínicas. O produto reúne agenda, pacientes, prontuários, documentos clínicos, financeiro, escalas, perfil público, billing e controles de segurança.

Como o sistema lida com dados de saúde, a privacidade precisa ser prática. Esta política explica quais dados são tratados, por que isso acontece, onde essas informações ficam, quem participa do processo e quais limites existem hoje.

Contato institucional único para privacidade, segurança, suporte e solicitações LGPD: horebesystems@gmail.com.

No uso clínico, a psicóloga, o psicólogo ou a clínica decide por que e como os dados dos pacientes serão utilizados. Por isso, essa profissional ou clínica continua sendo a responsável principal por essas decisões.

O Psilien atua como a base tecnológica que ajuda a armazenar, proteger e disponibilizar essas informações no dia a dia do atendimento.

Para dados próprios da plataforma, como conta, cobrança, segurança, prevenção a abuso, registros de segurança, suporte e comunicação institucional, o Psilien pode assumir responsabilidade direta, porque define como esses tratamentos acontecem.

O Psilien não produz diagnósticos, não substitui julgamento clínico e não usa dados clínicos para propaganda ou venda de base.

Dados de conta, operação, pacientes, prontuários, documentos, financeiro, registros de segurança, cobrança e metadados de anexos ficam no banco principal da plataforma. A aplicação web é executada em infraestrutura Vercel.

Anexos clínicos ficam em armazenamento privado do Supabase. Antes disso, o arquivo passa por checagens de tipo, integridade e tamanho. Quando a configuração clínica está ativa, o conteúdo ainda pode receber uma camada extra de proteção.

A comunicação pública do produto usa HTTPS nas URLs oficiais configuradas. O Psilien não armazena dados brutos de cartão; esse processamento ocorre no ambiente da Stripe.

O Psilien usa provedores para operar partes específicas do serviço. Eles processam dados apenas no escopo necessário à função contratada ou configurada.

O produto usa cookies essenciais de autenticação e segurança para manter login, sessão e fluxos protegidos do Auth.js. Sem esses cookies, a área autenticada não funciona.

Hoje o Psilien não instala cookies próprios de analytics, remarketing, mídia paga, heatmap ou publicidade comportamental. Preferências como tema e estado da barra lateral ficam no armazenamento local do navegador.

Quando configurado, o Sentry recebe eventos técnicos sanitizados para diagnóstico de falhas e estabilidade. Esse uso não tem finalidade de publicidade ou perfilamento, e a aplicação remove conteúdo clínico, credenciais, parâmetros de URL e dados pessoais diretos; identificadores técnicos mínimos podem permanecer para correlação do incidente.

Ao seguir para checkout ou portal da Stripe, a pessoa usuária passa a interagir com o ambiente, cookies e políticas da Stripe.

Códigos de primeiro acesso expiram em 10 minutos. Códigos de redefinição expiram em 15 minutos. A confirmação extra de identidade em ações sensíveis vale por até 45 minutos. Rascunhos de documentos clínicos usam expiração configurável, com padrão atual de 10 dias e limpeza diária.

Dados clínicos, anexos, registros de segurança e cobrança permanecem pelo tempo necessário à operação, à defesa de direitos, ao cumprimento de obrigações legais e às responsabilidades profissionais da clínica. Por isso, a eliminação de dados nem sempre pode ser imediata ou irrestrita.

Existem exportações diretas em XLS, PDF e pacote de portabilidade do paciente. Hoje, esta página ainda não detalha uma política própria de backup com periodicidade, retenção e testes formais de restauração.

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação quando cabível, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas, nos termos da legislação aplicável.

Pedidos ligados ao atendimento, prontuário, agenda ou documentos clínicos devem ser direcionados primeiro à profissional ou clínica responsável pelo atendimento. O Psilienapoia esse processo quando o pedido depende de ação técnica na plataforma.

Pedidos sobre conta, plataforma, billing, segurança ou encaminhamento técnico podem ser enviados para horebesystems@gmail.com.

Esta política foi escrita considerando a LGPD, o Código de Ética Profissional do Psicólogo aprovado pela Resolução CFP 010/2005, a Resolução CFP 001/2009 sobre registro documental, a Resolução CFP 006/2019 sobre documentos escritos e a Resolução CFP 009/2024 sobre uso de TDICs no exercício profissional.

O Psilien apoia sigilo, guarda, registro e exportação protegida por meio de controle de acesso, registros de segurança, armazenamento privado e confirmações extras de segurança quando necessárias. A plataforma não substitui julgamento clínico, supervisão profissional, responsabilidade ética ou análise jurídica da clínica.

Em caso de incidente de segurança, o Psilien busca conter o evento, preservar evidências, avaliar impacto e comunicar a profissional ou clínica responsável, titulares ou autoridades quando a legislação ou o contrato assim exigirem.

Esta política pode ser atualizada para refletir mudanças reais do produto, dos provedores, da legislação ou da própria documentação pública. A versão vigente é a publicada nesta página.