Aviso: este conteúdo é apoio técnico à transparência e privacidade; não é parecer jurídico.
Privacidade e proteção de dados
Política de Privacidade
Versão: privacidade-area-protegida-v1 · Última atualização técnica: 30 de agosto de 2026.
1. A quem esta política se aplica
Esta política abrange o site institucional sheilapsicologa.com, a página pública de psicoterapia e a área protegida que disponibiliza instrumentos de avaliação psicológica. Ela explica como dados pessoais são usados desde o primeiro acesso até o cadastro, a aplicação dos instrumentos e o exercício de direitos.
2. Quem cuida dos dados
A controladora é Sheila Schildt, Psicóloga, CRP 07/18674, com atendimento em Porto Alegre/RS e online. Canal de contato sobre privacidade: WhatsApp/telefone (51) 99375-2336.
[CONFIRMAR COM A DRA.] Nome e canal específico do encarregado pelo tratamento de dados (DPO), se houver designação.
3. Quais dados podem ser tratados
- Navegação pública: endereço IP, informações do navegador e do dispositivo, página acessada, origem da visita e interações, somente quando necessárias à segurança ou quando a medição opcional for aceita.
- Contato: nome, telefone, e-mail e o conteúdo que a própria pessoa decidir enviar por WhatsApp ou outro canal.
- Cadastro protegido: nome, e-mail, telefone, data de nascimento, cidade, estado, relação com a pessoa avaliada e credenciais de acesso.
- Dados sensíveis de saúde: respostas aos instrumentos, dados de contexto necessários à correção, resultados, classificações e informações relacionadas ao atendimento.
- Menores ou dependentes: declaração e consentimento do responsável legal, além dos dados necessários à avaliação.
- Segurança e auditoria: data e hora em UTC, IP, agente do navegador, ações realizadas, tentativas de acesso e versões dos documentos aceitos.
4. Para que e com qual fundamento
| Finalidade | Fundamento técnico adotado |
|---|---|
| Responder a contatos e organizar o atendimento. | Providências solicitadas pela pessoa antes ou durante a prestação do serviço. |
| Criar e proteger a conta, autenticar acessos e prevenir abuso. | Execução do serviço, cumprimento de deveres e interesse legítimo em segurança, observados necessidade e proporcionalidade. |
| Aplicar, corrigir e disponibilizar resultados de instrumentos. | Consentimento específico para dados de saúde e tratamento por profissional de saúde, conforme validação jurídica aplicável. |
| Tratar dados de criança ou dependente. | Consentimento específico do responsável legal e melhor interesse da pessoa avaliada. |
| Manter auditoria, atender direitos e cumprir obrigações profissionais ou legais. | Cumprimento de obrigação legal/regulatória, exercício regular de direitos e segurança. |
| Medir navegação e campanhas ou enviar comunicações promocionais. | Consentimento, que pode ser recusado ou revogado. |
5. Área protegida e instrumentos
O acesso aos instrumentos exige autenticação no servidor. As respostas e os resultados são dados sensíveis e ficam associados à conta autorizada. O sistema registra separadamente o aceite dos termos, desta política e do tratamento de dados de saúde.
Para aplicação em filho ou dependente, o sistema exige a declaração de responsabilidade legal. Isso se aplica aos instrumentos infantis M-CHAT-R, SNAP-IV, GARS-2, ABC e ETDAH-II e também à versão Idade Escolar do SRS-2 quando selecionada.
Termo de consentimento para dados de saúdeTermo do responsável legal
6. Compartilhamento e operadores
Os dados podem passar por fornecedores estritamente necessários à hospedagem, banco de dados, envio de e-mails, comunicação, segurança e gestão de relacionamento. O WhatsApp segue os próprios termos quando a pessoa escolhe esse canal. O Google Tag Manager e as tags nele configuradas só são carregados depois do aceite dos cookies opcionais.
[CONFIRMAR COM A DRA.] Validar a lista nominal de fornecedores, os contratos de tratamento, transferências internacionais e quais dados serão enviados ao serviço real de CRM e e-mail antes da publicação em produção.
Não há venda de dados pessoais. Informações clínicas não devem ser usadas para personalização de anúncios.
7. Cookies e armazenamento no navegador
Cookies de sessão estritamente necessários mantêm a autenticação da área protegida. No site público, o navegador pode guardar a escolha de privacidade, uma referência técnica de origem e parâmetros de campanha. Ferramentas opcionais de medição ficam bloqueadas até o aceite.
Recusar medição não impede a leitura do conteúdo, o acesso à área protegida nem o contato. A escolha pode ser alterada pelo botão Preferências de cookies no rodapé da página inicial ou da página de psicoterapia, ou apagando os dados deste site no navegador.
8. Por quanto tempo os dados ficam guardados
Os dados são mantidos somente pelo tempo necessário às finalidades descritas e às obrigações profissionais, legais, de auditoria e defesa de direitos. Resultados concluídos possuem rotina técnica de expiração configurável.
[CONFIRMAR COM A DRA.] Aprovar a tabela final de retenção. O exemplo técnico atual usa 180 dias para resultados concluídos, mas o prazo de produção, os prazos clínicos, os registros de consentimento, auditoria, fila de e-mail, CRM e backups precisam de decisão formal.
9. Segurança
A área protegida usa verificação de acesso no servidor, senhas protegidas por hash, sessão segura, tokens não armazenados em texto simples, consultas preparadas, limites contra abuso e registros de auditoria. O acesso administrativo é separado do acesso de clientes. Nenhum sistema elimina todo risco; incidentes serão avaliados e tratados conforme as obrigações aplicáveis.
10. Direitos da pessoa titular
É possível solicitar confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, revisão de decisões automatizadas e revogação do consentimento. Algumas informações podem precisar ser preservadas por obrigação profissional, legal ou para exercício de direitos.
A área “Minha conta” permite solicitar uma cópia dos dados e pedir a exclusão da conta. Também é possível usar o canal indicado na seção 2. A identidade poderá ser confirmada antes do atendimento do pedido.
11. Crianças e adolescentes
O tratamento deve observar o melhor interesse da criança ou do adolescente. A pessoa que cadastra um filho ou dependente declara possuir responsabilidade legal e autoriza o tratamento necessário à avaliação. Dúvidas sobre guarda, representação ou autorização devem ser resolvidas antes do uso do instrumento.
12. Atualizações
Esta política poderá mudar quando houver alteração de finalidade, fornecedor, requisito legal ou funcionamento do sistema. Alterações relevantes deverão ser comunicadas e, quando necessário, um novo consentimento será solicitado com uma nova versão do documento.