Política de Privacidade

1. Quem somos

A Essência Mind é uma clínica de Psicologia Clínica e Organizacional e também opera a plataforma de agendamento e atendimento online acessível em essenciamind.com.br/platform. Atuamos como controladora dos dados pessoais coletados por meio deste site e da plataforma, conforme a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

2. Dados que coletamos

Coletamos apenas os dados necessários para as finalidades descritas nesta política:

• Nome completo, e-mail e telefone/WhatsApp — fornecidos voluntariamente ao nos contatar ou criar uma conta na plataforma.
• CPF e data de nascimento — coletados no cadastro da plataforma para identificação e conformidade legal.
• Dados de saúde mental — informações compartilhadas voluntariamente durante sessões de psicoterapia, protegidas por sigilo profissional.
• Dados de pagamento — processados pelo Stripe (não armazenamos dados de cartão de crédito em nossos servidores).
• Dados de navegação — endereço IP, tipo de navegador, páginas acessadas, coletados via cookies essenciais e analíticos (somente com seu consentimento).
• Dados do Google — nome e e-mail obtidos via Login com Google (quando utilizado), e eventos criados no Google Calendar por meio do escopo calendar.events.owned.

3. Finalidade e base legal

Seus dados são utilizados para:

• Criar e gerenciar sua conta na plataforma — base legal: execução de contrato (art. 7º, V, LGPD).
• Processar agendamentos e pagamentos de sessões — base legal: execução de contrato (art. 7º, V, LGPD).
• Enviar notificações por e-mail sobre agendamentos, cancelamentos e atualizações da conta — base legal: execução de contrato (art. 7º, V, LGPD).
• Criar eventos no Google Calendar e gerar links do Google Meet para realização de sessões online — base legal: execução de contrato (art. 7º, V, LGPD).
• Verificar o registro profissional (CRP) de psicólogos cadastrados — base legal: cumprimento de obrigação legal (art. 7º, II, LGPD).
• Responder solicitações de contato — base legal: execução de contrato ou diligências pré-contratuais (art. 7º, V, LGPD).
• Melhorar a experiência de navegação e o desempenho do site — base legal: legítimo interesse (art. 7º, IX, LGPD).

4. Google Calendar e Google Meet

A plataforma Essência Mind pode integrar-se ao Google Calendar com o objetivo de criar e gerenciar eventos de sessões de psicoterapia. Ao conectar sua conta do Google Calendar:

• Utilizamos o escopo calendar.events.owned, que autoriza nossa plataforma a criar, atualizar e excluir APENAS os eventos que nós mesmos inserimos em seu calendário.
• Nunca lemos, acessamos ou armazenamos outros eventos existentes em sua agenda pessoal.
• Um link do Google Meet é gerado automaticamente para cada sessão agendada, permitindo a realização da videochamada.
• O token de acesso ao seu Google Calendar é armazenado de forma criptografada em nossos servidores e nunca é compartilhado com terceiros.
• Você pode revogar o acesso da Essência Mind ao seu Google Calendar a qualquer momento, diretamente nas configurações da sua conta Google (myaccount.google.com/permissions).
• Quando uma sessão é cancelada, o evento correspondente é automaticamente removido do seu Google Calendar.

5. Cookies

Utilizamos dois tipos de cookies:

• Essenciais: necessários para o funcionamento básico do site e da plataforma. Não podem ser desativados.
• Analíticos (opcionais): coletam informações agregadas sobre uso do site. Só são ativados com o seu consentimento expresso no banner de cookies.

6. Compartilhamento de dados

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins comerciais. Podemos compartilhá-los apenas com:

• Stripe — para processamento seguro de pagamentos. A Stripe possui sua própria política de privacidade (stripe.com/br/privacy).
• Google LLC — para criação de eventos no Google Calendar e geração de links do Google Meet, conforme descrito na seção 4.
• Autoridades competentes — quando exigido por lei, ordem judicial ou regulamentação aplicável.

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação protegida por HTTPS/TLS.
• Tokens de acesso ao Google armazenados com criptografia AES-256.
• Senhas armazenadas utilizando algoritmo de hash seguro (BCrypt).
• Acesso aos dados restrito aos profissionais que necessitam para execução do serviço.
• As sessões de atendimento são conduzidas em conformidade com o Código de Ética do Psicólogo (CFP).

8. Prazo de retenção

Os dados são mantidos pelo tempo necessário à prestação do serviço ou pelo prazo legal aplicável:

• Dados de conta: mantidos enquanto a conta estiver ativa.
• Após solicitação de exclusão: dados anonimizados em até 30 dias.
• Dados fiscais e financeiros: mantidos pelo prazo exigido pela legislação tributária.
• Dados de navegação anonimizados: mantidos por até 12 meses.

9. Seus direitos (LGPD)

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor de serviço.
• Revogar o consentimento a qualquer momento, inclusive o acesso ao Google Calendar.
• Peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Contato e encarregado (DPO)

Para exercer seus direitos, revogar consentimentos ou esclarecer dúvidas sobre esta política, entre em contato:

11. Atualizações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças nos serviços ou na legislação. A data da última revisão estará sempre indicada abaixo. Recomendamos a consulta regular.