Política de Privacidade

1. Quem é responsável pelos dados

A NuvemPsi é operada por MAROMBA NERD TECNOLOGIA LTDA - ME, CNPJ 23.472.886/0001-71, com sede em Rua Joaquim Xavier Curado.

Nosso papel muda conforme o dado:

• Dados da sua conta e da cobrança (profissionais, clínicas e equipe): somos a controladora.
• Dados dos pacientes, agendamentos e prontuários: o profissional ou a clínica que os registra é o controlador, e a NuvemPsi atua como operadora, tratando esses dados somente para prestar o serviço e conforme as instruções dele.

2. Quais dados tratamos

• Cadastro: nome, e-mail, telefone, CPF ou CNPJ, registro profissional, senha (guardada apenas em formato criptografado irreversível) e, se você ativar, chaves de acesso (passkeys) e autenticação em dois fatores.
• Perfil público: nome, foto, biografia, especialidades, cidade e links que você decidir publicar. Só o que você marcar como público fica visível na internet.
• Pacientes (inseridos por profissionais ou pelos próprios pacientes via link de cadastro): nome, e-mail, telefone, histórico de agendamentos e pagamentos.
• Anotações clínicas: conteúdo de prontuário e documentos. São dados pessoais sensíveis (saúde, art. 11 da LGPD) e ficam criptografados antes de serem gravados.
• Pagamentos: valor, status, método e identificadores da transação. Não armazenamos número completo de cartão; ele é processado pelo provedor de pagamento.
• Mensagens: número de telefone, texto do lembrete e status de entrega (enviado, entregue, falhou) quando o recurso de mensagens é usado.
• Marketing (somente se você marcar a caixa no cadastro): e-mail, nome, data do consentimento e versão desta política aceita.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, registros de acesso e de segurança, e o token de notificação push no aplicativo.
• Importação de agenda (opcional): ao importar um arquivo de agenda (.ics), ele é lido no seu navegador e não é enviado aos nossos servidores; guardamos apenas os eventos que você escolhe importar (título, data e horário).

3. Para que usamos e em que base legal

Não vendemos dados pessoais, não usamos prontuários para publicidade, nem para treinar modelos de inteligência artificial.

• Prestar o serviço contratado (conta, agenda, agendamento online, prontuário, cobrança): execução de contrato (art. 7º, V).
• Tratar dados de saúde de pacientes dentro do atendimento: tutela da saúde, por profissionais de saúde, e, quando aplicável, consentimento do titular (art. 11).
• Segurança, prevenção a fraude e auditoria de acessos: legítimo interesse (art. 7º, IX) e proteção ao crédito e à segurança do titular.
• Cobrança, emissão fiscal e guarda de registros: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Lembretes por e-mail, WhatsApp ou notificação push: execução de contrato; comunicações que não sejam essenciais ao serviço dependem de consentimento, que você pode retirar a qualquer momento.
• Novidades e ofertas sobre a NuvemPsi por e-mail: consentimento (art. 7º, I), dado em caixa opcional e desmarcada no cadastro. Enviamos apenas a profissionais e clínicas que criam conta na NuvemPsi, nunca a pacientes. Você retira o consentimento quando quiser, pelo link de cancelamento de cada e-mail ou em privacidade@nuvempsi.com.br, sem afetar o uso do serviço.
• Defesa em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (art. 7º, VI).

4. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, sob contrato e limitados ao necessário:

• Supabase: banco de dados, autenticação e armazenamento.
• Vercel: hospedagem da aplicação web e das rotas de API.
• Provedor de armazenamento de arquivos (S3 compatível): documentos e anexos enviados por você.
• Asaas e Mercado Pago: processamento de pagamentos (PIX, boleto e cartão) e assinaturas.
• Brevo: envio de e-mails transacionais e, somente para quem consentiu, de e-mails de novidades e ofertas.
• Meta (WhatsApp Business Cloud API): envio de mensagens, quando você usa o complemento de mensagens.
• Expo / Apple / Google: entrega de notificações push no aplicativo.
• Google Analytics: medição de audiência das páginas públicas do site, apenas com o seu consentimento.
• Autoridades públicas, quando exigido por lei ou ordem judicial.
• Em eventual fusão, aquisição ou reorganização societária, mantendo as garantias desta política.

5. Transferência internacional

Alguns prestadores acima armazenam ou processam dados fora do Brasil. Nesses casos adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais e prestadores que assumem padrões de proteção compatíveis com a lei brasileira.

6. Como protegemos os dados

Nenhum sistema é totalmente imune a falhas. Mantenha sua senha em sigilo e ative a verificação em duas etapas.

• Criptografia em trânsito (HTTPS) e em repouso; o conteúdo de prontuários recebe criptografia adicional no servidor, e as chaves nunca ficam em aplicativos cliente.
• Isolamento entre clínicas e profissionais por regras de acesso no banco de dados e por papéis (administrador da clínica, profissional, recepcionista).
• Autenticação em dois fatores, chaves de acesso e biometria do aparelho no aplicativo.
• Registros de acesso e monitoramento de comportamento anormal.
• Em caso de incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos termos da lei.

7. Por quanto tempo guardamos

• Conta e dados de uso: enquanto a conta estiver ativa.
• Contato de marketing: até você retirar o consentimento ou a conta ser excluída, o que ocorrer primeiro; na exclusão da conta o contato é apagado do Brevo.
• Prontuários e documentos clínicos: pelo prazo que o profissional precisar mantê-los segundo as normas da sua profissão e do seu conselho; a NuvemPsi não os elimina por conta própria durante a conta ativa.
• Dados fiscais e de cobrança: pelo prazo legal aplicável.
• Exclusão da conta: o pedido fica agendado por 30 dias, e nesse período você pode cancelá-lo. Depois disso apagamos de forma permanente a conta, os pacientes, a agenda, os prontuários, os documentos e os arquivos enviados.
• Registros fiscais e de pagamento (cobranças, faturas, reembolsos e histórico da assinatura) são mantidos pelo prazo legal, sem ligação com uma conta de acesso, e um registro do pedido de exclusão é guardado apenas com o identificador da conta.
• Cópias de segurança (backups) podem conter os dados apagados por até 30 dias, até serem substituídas; elas não são usadas para restaurar uma conta excluída.

8. Seus direitos

Você pode pedir, a qualquer momento, em privacidade@nuvempsi.com.br: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é paciente de um profissional que usa a NuvemPsi, o pedido sobre seu prontuário deve ser feito primeiro ao profissional ou à clínica, que é quem decide sobre esses dados; nós o auxiliamos a atender sua solicitação.

Para excluir sua conta, use Configurações > Conta > Zona de perigo, no painel web, ou Mais > Excluir conta, no aplicativo. A exclusão é concluída 30 dias depois do pedido e pode ser cancelada nesse período. Se preferir, escreva para privacidade@nuvempsi.com.br; respondemos em até 15 dias.

Para receber uma cópia dos seus dados (perfil, pacientes, agenda, prontuários, documentos e registros financeiros), use Configurações > Conta > Exportar meus dados, no painel web.

9. Crianças e adolescentes

A NuvemPsi não é destinada ao cadastro de menores de 18 anos como usuários. Dados de pacientes menores podem ser registrados por profissionais e dependem do consentimento de pelo menos um dos pais ou responsável legal, sempre no melhor interesse da criança ou do adolescente (art. 14 da LGPD).

10. Cookies e tecnologias similares

Usamos cookies e armazenamento local essenciais para manter sua sessão, proteger contra fraude (CSRF) e lembrar preferências. Eles não dependem de consentimento, porque o serviço não funciona sem eles.

Com o seu consentimento, usamos também o Google Analytics para medir, de forma agregada, como as páginas públicas do site (página inicial, cadastro e páginas legais) são usadas. Ele nunca é carregado dentro do painel, nas páginas de profissionais ou clínicas, nem em fluxos de agendamento, e não recebe dados de pacientes. Os cookies do Google Analytics (_ga) só são criados depois que você clica em "Aceitar".

Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé do site. Ao recusar ou retirar o consentimento, apagamos os cookies do Google Analytics do seu navegador.

Não usamos cookies de publicidade nem rastreadores para perfilamento.

11. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou dentro do produto antes de ela valer. A data no topo indica a versão atual.

12. Fale com a gente

Encarregado pelo tratamento de dados (DPO): Victor Larodiel. Contato: privacidade@nuvempsi.com.br. Dúvidas gerais: contato@nuvempsi.com.br.