Política de Privacidade

Versão 2026-09-01

Este documento é um rascunho técnico, não um texto jurídico final. Ele descreve com precisão o que o sistema faz com os dados, porque foi escrito a partir do código. Antes de publicar, precisa ser revisado por advogado e ter os dados do controlador preenchidos nos campos marcados com colchetes. A área de membros não deve ser aberta ao público antes dessa revisão, e o Google exige esta página no ar para aprovar o acesso ao Google Agenda.

Quem é responsável pelos seus dados

O controlador dos dados tratados nesta plataforma é Carlos Queiroga, psicólogo, CRP 13/12362, [inscrição no CNPJ, se houver], com endereço em [endereço completo], Sousa, Paraíba. Contato para assuntos de privacidade: psicologocarlosqueiroga@gmail.com.

O que esta política cobre

Ela vale para a área de membros em psicarlosqueiroga.com.br/area. O site institucional e o teste de TDAH têm tratamento próprio, descrito ao final.

Dados que coletamos

Dado	Quando	Para quê
Nome completo, e-mail, data de nascimento, cidade e estado	No cadastro	Identificar sua conta e confirmar que você é maior de 18 anos
Senha	No cadastro	Autenticação. Guardamos apenas um hash irreversível, nunca a senha em si
Registros do diário, incluindo pensamentos, emoções e intensidade	Quando você escreve	Mostrar seu histórico para você
Medicamento, dosagem, humor, foco, energia, sono, ansiedade e efeitos relatados	Só se você usar o módulo de medicação, que é opcional	Gerar o seu gráfico de evolução semanal
Horários da sua rotina, blocos concluídos e anotações de captura	No questionário inicial e no uso diário	Montar e operar o painel de execução
Endereço IP, navegador e data de acesso	A cada acesso	Segurança: detectar tentativas de invasão e registrar consentimentos

Sobre os dados de saúde. O que você escreve no diário e no acompanhamento de medicação é dado pessoal sensível pela Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 5º, II). Esses dados só são tratados mediante o seu consentimento específico e destacado, dado no momento do cadastro, e você pode revogá-lo a qualquer momento. Revogar significa apagar: sem consentimento, não guardamos.

Quem tem acesso

Seus registros são seus. Eles não são compartilhados com outras pessoas, não são vendidos, não alimentam publicidade e não são usados para treinar nenhum sistema.

Carlos Queiroga tem acesso técnico ao banco de dados por ser o administrador da plataforma. Esse acesso existe para manutenção e é regido pelo sigilo profissional do Código de Ética Profissional do Psicólogo. Se você não é paciente dele, ainda assim o sigilo se aplica a qualquer registro que você faça aqui.

A infraestrutura é da Hostinger, que hospeda o site e o banco de dados, atuando como operadora nos termos da LGPD.

Google Agenda

Conectar sua conta Google é opcional e serve para uma coisa só: criar na sua agenda os lembretes e os blocos de rotina que você mandar criar.

O que pedimos: a permissão calendar.events, que permite criar e editar eventos. Não pedimos permissão para ler, apagar ou gerenciar calendários inteiros.
O que enviamos ao Google: o título, a descrição, o horário e a repetição dos eventos que você criou aqui. Nada do seu diário e nada do módulo de medicação é enviado ao Google em nenhuma hipótese.
O que lemos: nada da sua agenda. O sistema não lista, não copia e não analisa os seus compromissos existentes.
Onde os eventos ficam: em um calendário separado, criado por nós na sua conta, chamado "Rotina | Painel de Execução". Sua agenda principal não é tocada.
Como guardamos o acesso: os tokens de autorização ficam cifrados no banco com AES-256-GCM.
Como revogar: pelo botão "Desconectar" na aba Lembretes, ou diretamente em myaccount.google.com/permissions. Os eventos já criados continuam na sua agenda, porque apagá-los seria mexer em conteúdo que passou a ser seu. Você pode removê-los apagando o calendário.

Por quanto tempo guardamos

Enquanto sua conta existir, seus registros ficam disponíveis para você.
Contas criadas e nunca confirmadas por e-mail são apagadas em [30] dias.
Ao apagar sua conta, todos os registros associados são eliminados em até [15] dias, incluindo diário, medicação, rotina e tokens do Google.
Registros de acesso e de consentimento são guardados por [6] meses por motivo de segurança e prova, mesmo após a exclusão da conta.

Os registros feitos aqui não constituem prontuário psicológico e não seguem os prazos de guarda de prontuário previstos pelo Conselho Federal de Psicologia.

Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

saber que dados temos sobre você e obter uma cópia deles;
corrigir dados incompletos ou desatualizados;
pedir a eliminação dos dados tratados com base no seu consentimento;
revogar o consentimento, inclusive o específico para dados de saúde;
saber com quem compartilhamos seus dados;
apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Para exercer qualquer um deles, escreva para psicologocarlosqueiroga@gmail.com. Respondemos em até [15] dias.

Segurança

Todo o tráfego é por HTTPS.
Senhas passam por hash com algoritmo próprio para senha, e não podem ser revertidas.
Códigos de confirmação são guardados como hash, nunca em texto.
Tokens do Google são cifrados em repouso.
A sessão usa cookie HttpOnly e Secure, sem dados pessoais dentro dele.
Há limite de tentativas de login e de envio de códigos, contra ataques de força bruta.

Nenhum sistema é imune a incidentes. Se houver vazamento que possa causar risco relevante a você, comunicaremos você e a ANPD nos prazos da lei.

Isto não é atendimento em saúde

A área de membros é ferramenta de organização e autoconhecimento. Ela não realiza diagnóstico, não substitui consulta psicológica ou médica e não é canal de emergência. Se você estiver em sofrimento intenso, procure atendimento presencial ou ligue para o CVV no 188, gratuito e 24 horas.

Cookies

Na área de membros usamos apenas um cookie, o de sessão, necessário para manter você logado. Ele não rastreia navegação e não serve a publicidade. No site institucional há o Google Tag Manager, usado para medir a origem das visitas.

Mudanças

Se esta política mudar de forma relevante, avisaremos por e-mail e pediremos um novo aceite antes de continuar. A versão vigente está sempre indicada no topo desta página.