Política de Privacidade
Última atualização: maio de 2026 | PSINexus
1. Quem somos
O PSINexus é uma plataforma SaaS de gestão de consultórios psicológicos, operada por PSINexus Ltda. (CNPJ a informar), com sede no Brasil. Este documento descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e as resoluções do Conselho Federal de Psicologia (CFP).
Para dúvidas ou solicitações relacionadas à privacidade, entre em contato pelo e-mail: privacidade@psinexus.com.br
2. Dados que coletamos
2.1 Dados do profissional (psicólogo / gestor da clínica)
- Nome completo, e-mail e senha (para autenticação)
- CPF ou CNPJ (para identificação fiscal da clínica)
- Número de registro no CRP
- Número de telefone e endereço da clínica
- Dados de faturamento e plano de assinatura
2.2 Dados dos pacientes (inseridos pelo profissional)
- Nome completo, data de nascimento e CPF
- E-mail e telefone de contato
- Informações de saúde registradas em prontuário eletrônico
- Histórico de consultas, diagnósticos e evoluções clínicas
- Informações financeiras (valores de consulta, cobranças, contratos)
⚠️ Os dados de saúde dos pacientes são classificados como dados sensíveis pela LGPD e são tratados com nível adicional de proteção, sob responsabilidade exclusiva do profissional de saúde que os inseriu na plataforma.
2.3 Dados de uso da plataforma
- Endereço IP e informações do dispositivo (navegador, sistema operacional)
- Logs de acesso (data, hora e ações realizadas)
- Token de notificações push (somente em builds de produção do app mobile)
3. Como usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Autenticação e acesso seguro à plataforma | Execução de contrato (Art. 7º, V) |
| Gestão de consultas, pacientes e prontuários | Execução de contrato (Art. 7º, V) |
| Faturamento e cobrança de assinatura | Execução de contrato (Art. 7º, V) |
| Envio de notificações sobre consultas e cobranças | Consentimento (Art. 7º, I) |
| Suporte técnico e atendimento ao usuário | Legítimo interesse (Art. 7º, IX) |
| Conformidade legal e fiscal | Obrigação legal (Art. 7º, II) |
| Segurança, prevenção de fraudes e auditoria | Legítimo interesse (Art. 7º, IX) |
4. Compartilhamento de dados
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais. O compartilhamento ocorre apenas nos seguintes casos:
- Provedores de infraestrutura: servidores em nuvem (Microsoft Azure, Brasil) para hospedagem e armazenamento seguro.
- Processadores de pagamento: para cobrança de assinaturas, sob contratos de proteção de dados.
- Obrigação legal: quando exigido por autoridade competente, ordem judicial ou órgão regulador.
- Proteção de direitos: para prevenir fraudes ou proteger a segurança da plataforma.
Os dados de saúde dos pacientes nunca são acessados pela equipe do PSINexus sem autorização expressa do profissional responsável, exceto para suporte técnico solicitado pelo próprio profissional.
5. Armazenamento e segurança
- Todos os dados são armazenados em servidores localizados no Brasil (Microsoft Azure — região South Brazil).
- As comunicações são protegidas por TLS 1.2+ (HTTPS).
- Senhas são armazenadas com hash criptográfico (bcrypt).
- Dados sensíveis de prontuário são criptografados em repouso.
- Credenciais no app mobile são armazenadas no Secure Store do dispositivo (iOS Keychain / Android Keystore).
- Acessos são registrados em logs de auditoria para rastreabilidade.
6. Retenção de dados
- Dados de conta ativa: mantidos enquanto a conta estiver ativa.
- Após cancelamento: os dados são mantidos por 5 anos para fins legais e fiscais, conforme legislação brasileira.
- Prontuários: o profissional é responsável pelo prazo de guarda conforme resoluções do CFP (mínimo 5 anos após o encerramento do atendimento).
- Logs de acesso: retidos por 6 meses.
- Após o prazo, os dados são excluídos de forma segura e irreversível.
7. Seus direitos (LGPD — Art. 18)
Como titular dos dados, você tem os seguintes direitos, que podem ser exercidos pelo e-mail privacidade@psinexus.com.br:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
- Correção: solicitar a correção de dados incompletos ou incorretos.
- Anonimização ou exclusão: solicitar a anonimização ou exclusão de dados desnecessários.
- Portabilidade: receber seus dados em formato estruturado e interoperável.
- Revogação do consentimento: retirar consentimento para finalidades baseadas nessa base legal.
- Oposição: opor-se ao tratamento com base em legítimo interesse.
- Informação: ser informado sobre entidades com quem compartilhamos dados.
Respondemos às solicitações em até 15 dias úteis.
Exclusão de conta e dados
Você pode solicitar a exclusão permanente da sua conta PSINexus e todos os dados associados a qualquer momento. Para isso:
- Envie um e-mail para privacidade@psinexus.com.br com o assunto "Exclusão de conta".
- Informe o e-mail cadastrado na sua conta PSINexus Pro.
- Você receberá confirmação em até 2 dias úteis. A exclusão será processada em até 30 dias.
O que será excluído: dados cadastrais, agenda, dados de pacientes, configurações e relatórios. Algumas informações poderão ser retidas pelo prazo mínimo exigido por lei (5 anos para registros fiscais, conforme legislação tributária brasileira).
8. Cookies e rastreamento
O site psinexus.com.br utiliza cookies estritamente necessários para o funcionamento da plataforma (sessão autenticada). Não utilizamos cookies de rastreamento de terceiros nem publicidade comportamental.
O aplicativo mobile não utiliza cookies. As preferências do usuário são armazenadas localmente no dispositivo via Secure Store.
9. Aplicativo mobile
O app PSINexus Pro (disponível na Google Play Store) solicita as seguintes permissões:
| Permissão | Finalidade |
|---|---|
| Câmera | Upload de foto de perfil do paciente |
| Galeria de imagens | Seleção de imagem para perfil |
| Biometria (impressão digital / Face ID) | Autenticação rápida e segura |
Nenhuma permissão é utilizada para fins além dos descritos acima.
10. Transferência internacional de dados
Todos os dados são armazenados e processados no Brasil. Não realizamos transferência internacional de dados pessoais. Caso isso mude no futuro, garantiremos que o país destinatário ofereça nível adequado de proteção, conforme Art. 33 da LGPD.
11. Encarregado de Proteção de Dados (DPO)
Nosso Encarregado de Proteção de Dados pode ser contactado pelo e-mail: privacidade@psinexus.com.br
12. Menores de idade
A plataforma é destinada exclusivamente a profissionais de saúde e não coleta diretamente dados de menores de 18 anos. Dados de pacientes menores de idade inseridos por profissionais são tratados com base nas resoluções do CFP e responsabilidade do profissional responsável pelo atendimento.
13. Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 15 dias. A data da última atualização é indicada no topo deste documento.
14. Contato e reclamações
Para exercer seus direitos ou relatar incidentes de segurança:
- E-mail: privacidade@psinexus.com.br
- Site: psinexus.com.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd