Esta política explica quais dados o Cliiq trata, para quê, com quem os compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é quem

• Dados dos seus pacientes: o psicólogo (você) é o controlador — decide por que e como os dados são usados. O Cliiq é o operador — trata os dados apenas para prestar o serviço, seguindo as suas instruções.
• Dados do seu cadastro como usuário do Cliiq (nome, e-mail, assinatura): o Cliiq é o controlador.

2. Dados que tratamos

Do psicólogo: nome, e-mail, senha (guardada pelo provedor de autenticação, nunca em texto), nome do consultório, CRP, configurações, situação da assinatura e registro do aceite destes termos.

Dos pacientes (dados administrativos, cadastrados pelo psicólogo): nome, telefone, e-mail, CPF, data de nascimento, responsável legal e contato de emergência quando houver, observações administrativas, valor da sessão e forma de cobrança, agenda (data, horário, modalidade e situação de cada sessão), cobranças, pagamentos e resposta ao link de confirmação.

Registro de atividades: quem alterou sessões, cobranças, pagamentos, faturas, pacientes e a assinatura, e quando.

O Cliiq não trata prontuário nem dado clínico: não há campo para queixas, diagnósticos ou anotações de sessão, e os termos de uso proíbem registrá-los.

3. Para que usamos

• Prestar o serviço: agenda, lembretes e confirmações, cobranças, indicadores e alertas de presença.
• Segurança e prevenção a fraude: autenticação, registro de atividades, limites de acesso.
• Cobrar a assinatura e cumprir obrigações legais.
• Comunicar-nos com você sobre a conta (por exemplo, e-mail de confirmação e redefinição de senha).

Não vendemos dados nem os usamos para publicidade.

4. Com quem compartilhamos (suboperadores)

• Supabase — banco de dados e autenticação, com os dados armazenados na região de São Paulo (sa-east-1).
• Asaas — pagamento da assinatura do Cliiq. Os dados do cartão são informados no ambiente do Asaas e não passam pelo Cliiq.

O paciente que abre o link de confirmação de sessão vê apenas o primeiro nome, o nome do psicólogo, o horário e a modalidade. O lembrete é aberto no WhatsApp do próprio psicólogo, que decide enviá-lo; o Cliiq não envia mensagens aos pacientes.

5. Por quanto tempo guardamos

• Dados da conta e dos pacientes: enquanto a conta existir.
• Paciente excluído: deixa de aparecer em listas, agenda e indicadores (exclusão lógica); os dados permanecem guardados por [prazo a definir com assessoria jurídica] para fins de obrigação legal e defesa em eventual disputa, e depois são eliminados.
• Conta encerrada: os dados ficam disponíveis para exportação por [prazo a definir] e depois são eliminados, salvo o que a lei exigir guardar.
• Registro de atividades: guardado enquanto a conta existir, por segurança e prestação de contas.

6. Direitos do titular e como exercê-los

A LGPD garante, entre outros, confirmação do tratamento, acesso, correção, portabilidade, eliminação e informação sobre compartilhamento.

• Se você é paciente: peça ao seu psicólogo, que é o controlador dos seus dados. Ele consegue exportar os seus dados, corrigi-los e excluí-los pelo Cliiq.
• Se você é o psicólogo: em Configurações → Exportar dados você baixa tudo do consultório (planilhas CSV que abrem no Excel); na ficha de cada paciente, Exportar dados deste paciente gera só os dados dele, para atender o direito de acesso. Para corrigir, edite o cadastro; para eliminar, use Excluir paciente. Mesmo com a assinatura inativa (somente leitura), você continua podendo exportar.
• Para qualquer pedido ou dúvida, fale com o encarregado (item 9).

7. Segurança

• Conexão criptografada (HTTPS) e senhas tratadas pelo provedor de autenticação.
• Cada consultório enxerga apenas os próprios dados.
• Sessões por cookies protegidos; links de confirmação com código aleatório, de validade limitada, que não são indexados por buscadores.
• Registro de quem alterou o quê e quando.
• Em caso de incidente com risco relevante, comunicaremos os envolvidos e a ANPD, nos termos da lei.

Nenhum sistema é totalmente imune a falhas; por isso mantemos a coleta no mínimo necessário.

8. Cookies

Usamos apenas cookies essenciais: sessão de login, proteção contra requisições forjadas e preferência de tema. Não usamos cookies de publicidade.

9. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: [email protected] [nome e dados do encarregado a definir].

10. Mudanças nesta política

Cada versão tem um identificador (no topo desta página). Quando houver uma nova versão, você verá um aviso e precisará aceitá-la para continuar usando o Cliiq.