Política de privacidade

Esta política explica como o Help Psi trata dados pessoais: os de quem assina o serviço, os de quem visita este site e os dos pacientes de cada consultório. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Quem somos

O Help Psi é um serviço de GLUSZCZUK DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 57.126.149/0001-39, com sede em Porto Alegre/RS. Para qualquer assunto desta política, inclusive os pedidos de seus direitos, escreva para contato@helppsi.com.br.

Dois papéis diferentes

Como controladores, decidimos sobre os dados de quem assina o serviço (o profissional) e de quem visita este site.

Como operadores, tratamos os dados dos pacientes e de quem escreve para o número de um consultório. Esses dados são do consultório, que é o controlador deles e decide sobre eles. Nós só os tratamos para prestar o serviço, conforme as instruções do consultório e o contrato de operador. Se você é paciente de um consultório que usa o Help Psi, fale primeiro com o seu profissional.

Dados do profissional

• Conta: e-mail, senha e o segredo do app autenticador da verificação em duas etapas. Os três ficam só no serviço de login, o Supabase Auth, e a senha é guardada como hash.
• Consultório: o nome do consultório, o nome do profissional como o bot o apresenta aos pacientes, o tratamento, o valor da sessão, os horários de atendimento, as regras de agenda e os textos do bot.
• Integrações: os identificadores da conta do WhatsApp Business e do número, o e-mail da conta Google conectada e as autorizações de acesso às duas contas, guardadas criptografadas.
• Assinatura: a situação, as datas e a forma de pagamento. Para assinar, você informa nome, e-mail e CPF ou CNPJ, que vão para o Asaas, a empresa que faz a cobrança. O Help Psi não guarda o CPF ou o CNPJ, e nenhum dado de cartão ou de conta bancária passa por ele.
• Segurança: as tentativas de login erradas, guardadas só como códigos (hashes) do e-mail e do IP e apagadas depois de um dia, e os registros técnicos dos servidores.
• Registros de acesso: a data, a hora e o IP de cada uso do painel, que o Marco Civil da Internet (Lei 12.965/2014, art. 15) manda guardar por 6 meses.
• Aceites: a versão dos termos de uso, do contrato de operador e da política de privacidade que você aceitou, e quando.
• Contato: o que você nos escrever.

Para que usamos e com que base legal

• Prestar o serviço: criar e manter a conta, rodar o bot, a agenda e as integrações e falar com você sobre o serviço. Base legal: execução de contrato (art. 7º, V).
• Cobrar a assinatura e cumprir as obrigações fiscais. Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Proteger a conta e o serviço: verificação em duas etapas, limite de tentativas de login e registro de erros. Base legal: legítimo interesse (art. 7º, IX).
• Melhorar o serviço: contamos quantas mensagens o bot não reconheceu, sem o conteúdo delas. Base legal: legítimo interesse (art. 7º, IX).
• Cumprir a lei e exercer direitos em processos, inclusive guardar os registros de acesso. Base legal: art. 7º, II e VI.

Não vendemos dados pessoais, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

Dados dos pacientes

O consultório decide quem cadastrar e o que o bot responde. Para prestar o serviço, o Help Psi guarda:

• Cadastro: nome, telefone do WhatsApp, situação (interessado, ativo, inativo ou bloqueado) e notas administrativas, que nunca devem ter conteúdo clínico. Quem escreve pela primeira vez entra como interessado, com o nome que informar ao bot.
• Agenda: sessões, horários fixos, pedidos e o histórico de mudanças, com o link do Meet de cada sessão.
• Conversas: de cada mensagem, só quando chegou ou saiu, o tipo e o que o bot fez com ela. O texto das mensagens não é guardado: a mensagem recebida fica numa fila só até o bot responder e então é apagada. Ao ligar o número, a Meta exige que o Help Psi peça os contatos e o histórico de conversas do app WhatsApp Business do consultório; o que chega é descartado na hora, sem ser guardado.
• Lembretes e avisos: o que foi enviado e o que não pôde sair, com o motivo.

As mensagens passam pela Meta, que entrega as mensagens do WhatsApp. As sessões vão para a agenda Consultório da conta Google do profissional, com o nome do paciente no título e o link do Meet.

Com quem compartilhamos

Com os fornecedores que operam partes do serviço, listados em suboperadores, com o que cada um vê e onde ficam os dados: banco de dados e login (Supabase), servidores (Fly.io), mensagens do WhatsApp (Meta), agenda e Meet (Google, na conta do profissional), e-mails do sistema (Resend), registro de erros (Sentry) e cobrança (Asaas). Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

Transferência para fora do Brasil

O banco de dados e os servidores ficam no Brasil, em São Paulo. Alguns fornecedores tratam dados fora do país: a Meta e o Google, nos Estados Unidos e em outros países, o Resend, nos Estados Unidos, e o Sentry, na União Europeia. Essas transferências seguem o art. 33 da LGPD.

Por quanto tempo guardamos

• Enquanto a conta está ativa, os dados ficam guardados para prestar o serviço.
• Quando a assinatura termina, por cancelamento ou falta de pagamento, os dados do consultório ficam 90 dias guardados e escondidos. Nesse tempo, dá para voltar a pagar, e tudo volta como estava, ou baixar a planilha do consultório. Depois, tudo é apagado de vez: pacientes, sessões, conversas, configurações, textos e o login. Fica só um registro mínimo do consultório (o nome e a data da exclusão), da assinatura (as datas e o cliente no Asaas) e dos aceites dos documentos (as versões e as horas), como prova do contrato.
• Quem escreveu para um consultório e não virou paciente é apagado, com as conversas, depois de 90 dias sem mensagens.
• As tentativas de login erradas são apagadas depois de um dia.
• Os registros de acesso ao painel são apagados 6 meses depois, mesmo que o consultório tenha sido excluído antes, a não ser que uma autoridade peça para guardá-los por mais tempo, como permite o Marco Civil da Internet (art. 15, §2º).
• Os backups do banco guardam os dados por até mais 7 dias.
• As cobranças pagas e as notas fiscais ficam no Asaas pelo prazo que a lei exige.

Seus direitos

Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos dados seus, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei, a portabilidade e a informação sobre com quem os compartilhamos.

O profissional corrige a maior parte dos dados no próprio painel e baixa a planilha do consultório a qualquer momento. Para os outros pedidos, escreva para contato@helppsi.com.br. Respondemos em até 15 dias.

O pedido de um paciente vai para o consultório, que é o controlador. Se ele chegar a nós, levamos o pedido ao consultório e o ajudamos a responder.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Dados do Google

Quando o profissional conecta a conta Google pelo painel, o Help Psi pede três permissões:

• ver a lista de agendas (calendar.calendarlist.readonly);
• ver os eventos (calendar.events.readonly);
• criar agendas próprias e mexer só nos eventos delas (calendar.app.created).

Com elas, o Help Psi:

• lê os eventos das agendas, menos os convites recusados, para achar os que têm a palavra de bloqueio no título; desses, guarda só o início e o fim, para não oferecer esses horários aos pacientes, e não guarda o título nem os outros eventos;
• cria a agenda Consultório e grava nela as sessões, com o nome do paciente no título e um link novo do Meet, e os bloqueios feitos no painel;
• guarda o e-mail da conta conectada e a autorização de acesso, criptografada.

Ele nunca altera nem apaga as outras agendas ou os eventos delas.

O uso e a transferência para qualquer outro app de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Os dados do Google não são vendidos, não vão para publicidade e não são usados para treinar modelos de inteligência artificial. Ninguém da nossa equipe lê esses dados, a não ser com a autorização do profissional, por segurança ou por obrigação legal.

O profissional desconecta quando quiser, pelo botão no painel, que revoga o acesso e apaga os bloqueios guardados, ou nas permissões da conta Google. A agenda Consultório continua na conta dele.

Cookies

Este site e o painel usam só os cookies da sessão de login, que são criptografados. Não usamos cookies de publicidade nem de análise.

Segurança

• A conexão é sempre por HTTPS.
• O painel oferece a verificação em duas etapas, e a nossa área de suporte a exige.
• Os dados de cada consultório ficam isolados no banco.
• As autorizações do Google e do WhatsApp ficam criptografadas.
• Nos registros de acesso, o IP fica criptografado com uma chave que não está nos servidores; eles só são lidos para atender uma ordem judicial, e cada leitura fica registrada.
• A nossa área de suporte não mostra os dados dos pacientes, e o acesso direto ao banco é restrito à manutenção.
• Os registros de erro não levam conteúdo de mensagens, telefones nem nomes.

Num incidente de segurança que possa causar risco ou dano relevante, avisamos os consultórios afetados e, quando a lei exigir, a ANPD e os titulares.

Crianças e adolescentes

O serviço é para profissionais adultos. Os dados de pacientes menores de idade são tratados pelo consultório, que responde pelas regras do art. 14 da LGPD.

Mudanças nesta política

Quando esta política muda, a data da versão no topo muda junto. Mudanças relevantes são avisadas aos profissionais por e-mail antes de valer.