Política de Privacidade

O responsável pelo tratamento (o controlador, no vocabulário da LGPD) é o Espaço Ciclos de Psicologia, com endereço em St. Central Q 5, Sala 203, Gama, DF, CEP 72405-050.

Para qualquer assunto relativo a dados pessoais — dúvidas, pedidos ou reclamações — o canal de atendimento é contato@espacociclos.com.br.

Coletamos apenas o necessário para marcar e realizar atendimentos. Nada é coletado para publicidade, e não vendemos dados a ninguém.

Quando você preenche o formulário de contato do site:

• Nome e telefone;
• E-mail, se você informar;
• O assunto de interesse e a mensagem que escrever.

Quando você se torna paciente da clínica:

• Nome, telefone, e-mail e data de nascimento;
• Os atendimentos marcados: profissional, serviço, data, horário e situação (confirmado, cancelado, cancelamento solicitado);
• Observações administrativas registradas pela profissional — por exemplo, uma preferência de horário ou quem indicou a clínica.

Quando você usa o site: registramos o endereço IP das requisições por tempo curto, apenas para limitar tentativas repetidas de login e envios automatizados de formulário. Não usamos cookies de publicidade, nem ferramentas de análise de audiência, nem rastreamento entre sites. O único cookie do site é o da sua sessão, criado quando você entra na sua conta e necessário para mantê-la aberta.

O simples fato de você ter uma consulta marcada com uma psicóloga ou nutricionista é, pela LGPD (Art. 5º, II), um dado pessoal sensível: revela uma informação sobre sua saúde. Por isso tratamos toda a sua agenda com o mesmo cuidado de um dado clínico.

O conteúdo do que é dito em sessão não fica neste sistema. O registro clínico (prontuário) é responsabilidade da profissional que atende, guardado fora desta plataforma conforme as regras do seu conselho profissional. O campo de observações do sistema é de uso administrativo e não deve receber conteúdo de sessão.

A LGPD exige uma justificativa legal para cada tratamento. As nossas são estas:

Lembrete e confirmação são mensagens sobre um atendimento que você marcou — não são publicidade. Nunca enviamos promoções ou newsletter sem que você tenha pedido, e todo lembrete traz como pedir para parar de recebê-lo.

Dentro da clínica, o acesso é restrito: cada profissional vê apenas a própria agenda e os próprios pacientes. Uma psicóloga não acessa os pacientes de outra — essa separação é aplicada pelo sistema, não apenas por combinação interna, e vale inclusive para as sócias.

A exceção é a secretaria, que precisa organizar a agenda de todas para marcar e remarcar consultas. Esse acesso é o único transversal da clínica, e é registrado: o sistema guarda quem acessou ou alterou o quê, e quando. Você pode pedir esse histórico pelos canais de contato desta página.

Fora da clínica, seus dados passam por empresas que operam a infraestrutura do sistema. Elas são operadoras: tratam os dados apenas para nos prestar o serviço, seguindo nossas instruções, e não podem usá-los para finalidade própria.

Como esses serviços ficam fora do Brasil, há transferência internacional de dados (Art. 33 da LGPD). Ela ocorre com base em cláusulas contratuais de proteção firmadas com cada fornecedor e é limitada ao necessário para operar o sistema.

Também podemos fornecer dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.

Passados os prazos, os dados são eliminados ou anonimizados — deixam de permitir identificar você.

O Art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• pedir a anonimização ou o bloqueio de dados desnecessários;
• solicitar a portabilidade dos dados a outro prestador;
• saber com quem compartilhamos seus dados e revogar o consentimento dado;
• opor-se a um tratamento que considere irregular.

Para exercer qualquer um deles, escreva para contato@espacociclos.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é uma proteção contra alguém pedir seus dados se passando por você.

Um limite honesto sobre a exclusão: o histórico de atendimentos está sujeito ao prazo de guarda da tabela acima e não pode ser apagado antes dele. Nesses casos fazemos a anonimização: apagamos em definitivo nome, telefone, e-mail, data de nascimento e observações, e o registro da consulta permanece sem nada que identifique você. Quem nunca teve consulta marcada tem o cadastro excluído por inteiro.

• Todo o tráfego do site é criptografado (HTTPS).
• Senhas da equipe são guardadas com algoritmo de hash (bcrypt); ninguém — nem a clínica — consegue lê-las.
• O acesso do paciente é por link temporário enviado ao seu e-mail, válido por 15 minutos e de uso único. Não guardamos senha de paciente.
• O sistema separa por profissional o acesso a agendas e pacientes, e limita tentativas repetidas de login.
• O acesso da secretaria a dados de pacientes de terceiros é registrado em trilha de auditoria.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o Art. 48 da LGPD.

A clínica atende crianças e adolescentes. Nesses casos, o cadastro e o agendamento são feitos por um dos pais ou pelo responsável legal, que consente pelo menor, no melhor interesse dele (Art. 14 da LGPD). Não coletamos dados de menores diretamente pelo site.

Se o tratamento de dados mudar, esta página é atualizada e a data de vigência no topo muda junto. Mudanças relevantes são comunicadas pelos canais de contato que você tiver cadastrado.

Veja também os Termos de Uso, que tratam das regras de agendamento e cancelamento.