Política de Privacidade

GL TECNOLOGIA LTDA, CNPJ 42.115.400/0001-92 ("GLTECH") é controladora dos dados das contas de profissionais e operadora dos dados de pacientes registrados por eles (art. 5º, incisos VI e VII, da LGPD).

Encarregado pelo tratamento de dados (art. 41 da LGPD): o e-mail de privacidade (a informar).

Conta: nome, e-mail, senha (armazenada apenas como hash, nunca em texto aberto) e, se informado, número do CRP. Ao entrar com Google, recebemos nome e e-mail da conta Google.

Registros do consultório: dados de pacientes inseridos pelo profissional (como nome, contato, data de nascimento, anamnese e evoluções), agenda, tarefas, planos de cuidado, materiais e arquivos enviados, e lançamentos financeiros. Parte desses dados é sensível, por se referir à saúde (art. 5º, II, da LGPD).

Página pública: os textos, foto e contatos que o profissional decide publicar.

Registros técnicos: endereço IP, data e hora de acesso e informações do navegador, gerados pelos provedores de infraestrutura; e, em caso de erro, mensagens técnicas de diagnóstico.

Aceite dos documentos: versão dos Termos de Uso e desta Política aceitos e a data do aceite.

Dados da conta: para criar e manter sua conta e prestar o serviço — execução de contrato (art. 7º, V, da LGPD).

Registros de acesso: guarda por seis meses, exigida pelo art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet) — cumprimento de obrigação legal (art. 7º, II, da LGPD).

Registro de aceite: para comprovar a concordância com estes documentos — exercício regular de direitos (art. 7º, VI, da LGPD).

Dados de pacientes: tratados pela GLTECH apenas como operadora, para armazenar e exibir as informações ao profissional responsável. A base legal é definida pelo profissional; no atendimento psicológico, costuma ser a tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, "f", da LGPD).

Não vendemos dados. Não usamos dados para publicidade. Não usamos cookies de rastreamento ou de anúncios. Não usamos dados de pacientes para treinar modelos de inteligência artificial.

Supabase: banco de dados, autenticação e armazenamento de arquivos.

Google: login com a conta Google, apenas se você escolher essa opção, e entrega das fontes tipográficas (Google Fonts), que recebe o endereço IP de quem abre as páginas.

O provedor de hospedagem da aplicação: entrega do aplicativo pela internet.

Autoridades: quando houver obrigação legal ou ordem judicial.

Esses fornecedores tratam os dados apenas para executar os serviços contratados.

Os servidores de banco de dados e arquivos ficam nos Estados Unidos. A transferência ocorre nas hipóteses e com as garantias previstas no art. 33 da LGPD.

O navegador guarda um token de sessão para manter você conectado. Ele é apagado quando você sai da conta. Não há cookies de publicidade ou de análise de comportamento.

Usamos conexão criptografada (HTTPS), isolamento de dados por conta diretamente no banco de dados, armazenamento privado de arquivos e senhas protegidas por hash (art. 46 da LGPD).

Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas (art. 48 da LGPD).

Dados da conta e registros do consultório: enquanto a conta estiver ativa. Após o encerramento, são apagados em até 30 dias, exceto o que a lei exigir manter.

Registros de acesso: seis meses (art. 15 do Marco Civil da Internet).

Registro de aceite: enquanto puder ser necessário para defesa de direitos.

Lembrete ao profissional: a guarda dos documentos psicológicos por no mínimo cinco anos é sua responsabilidade (Resolução CFP nº 06/2019, art. 15). Guarde uma cópia antes de encerrar a conta.

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação de consentimento quando ele for a base do tratamento.

Para exercer esses direitos, escreva para o e-mail de privacidade (a informar). Você também pode reclamar à ANPD.

Se você é paciente de um profissional que usa o AVA, procure primeiro esse profissional, que é o controlador dos seus dados. Pedidos que chegarem à GLTECH serão encaminhados a ele.

O AVA não é destinado a menores de 18 anos. Dados de pacientes crianças ou adolescentes são registrados pelo profissional, que deve tratá-los no melhor interesse deles, conforme o art. 14 da LGPD.

Esta política pode ser atualizada. Mudanças relevantes serão avisadas no aplicativo e exigirão novo aceite.