Aviso: este conteúdo é apoio técnico à transparência e privacidade; não é parecer jurídico.
Privacidade e proteção de dados
Política de Privacidade
Versão: privacidade-area-protegida-v1 · Última atualização técnica: 30 de agosto de 2026. Versão pública canônica: sheilapsicologa.com/privacidade/.
1. Abrangência
Esta política abrange o site institucional sheilapsicologa.com, esta página de psicoterapia e a área protegida dos instrumentos de avaliação psicológica. Ela acompanha o tratamento desde a navegação e o primeiro contato até o cadastro, a aplicação dos instrumentos e o exercício de direitos.
2. Controladora e contato
A controladora é Sheila Schildt, Psicóloga, CRP 07/18674, com atendimento em Porto Alegre/RS e online. Canal de privacidade: WhatsApp/telefone (51) 99375-2336.
[CONFIRMAR COM A DRA.] Nome e canal específico do encarregado pelo tratamento de dados (DPO), se houver designação.
3. Dados tratados
- dados técnicos de navegação, segurança, dispositivo, origem e interações;
- dados de contato que a própria pessoa decidir enviar;
- nome, e-mail, telefone, nascimento, cidade, estado e relação com a pessoa avaliada no cadastro protegido;
- respostas, contexto, escores, classificações e resultados, que podem ser dados sensíveis de saúde;
- declaração do responsável legal para menor ou dependente;
- data e hora em UTC, IP, navegador, ações de auditoria e versões dos consentimentos.
4. Finalidades e fundamentos
| Finalidade | Fundamento técnico adotado |
|---|---|
| Contato e organização do atendimento. | Providências solicitadas pela pessoa e execução do serviço. |
| Conta, autenticação, auditoria e prevenção de abuso. | Execução do serviço, deveres aplicáveis e interesse legítimo em segurança. |
| Aplicação, correção e guarda dos instrumentos. | Consentimento específico para dados de saúde e tratamento profissional, conforme validação jurídica aplicável. |
| Dados de criança ou dependente. | Consentimento do responsável e melhor interesse da pessoa avaliada. |
| Medição, campanhas e comunicações promocionais. | Consentimento revogável. |
5. Instrumentos na área protegida
O acesso e a autorização são verificados no servidor. Respostas e resultados ficam associados à conta autorizada. O sistema registra separadamente os aceites obrigatórios. Para filho ou dependente, exige a declaração de responsabilidade legal nos instrumentos M-CHAT-R, SNAP-IV, GARS-2, ABC e ETDAH-II e na versão Idade Escolar do SRS-2.
6. Compartilhamento
Fornecedores de hospedagem, banco de dados, e-mail, comunicação, segurança e relacionamento podem tratar somente o necessário. O WhatsApp aplica seus próprios termos quando escolhido. O Google Tag Manager e suas tags só são carregados após o aceite opcional.
[CONFIRMAR COM A DRA.] Validar fornecedores, contratos, transferências internacionais e os dados enviados ao CRM e ao e-mail reais antes da produção. Não há venda de dados, e informações clínicas não devem personalizar anúncios.
7. Cookies e escolhas
A área protegida usa cookie de sessão essencial. No site público, o navegador pode guardar a escolha de privacidade, referência de origem e campanha. Medição e campanhas ficam bloqueadas até o aceite. A recusa não impede acesso ao conteúdo ou contato.
8. Retenção
Os dados ficam guardados somente pelo tempo necessário às finalidades e obrigações profissionais, legais, de auditoria e defesa de direitos.
[CONFIRMAR COM A DRA.] Aprovar a tabela final. O exemplo técnico atual usa 180 dias para resultados concluídos; prazos clínicos, consentimentos, auditoria, filas, CRM e backups dependem de decisão formal.
9. Segurança
Há controle de acesso no servidor, senhas protegidas por hash, sessão segura, tokens não armazenados em texto simples, consultas preparadas, limites contra abuso e auditoria. O acesso administrativo é separado do acesso de clientes.
10. Direitos
A pessoa titular pode pedir confirmação, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio, eliminação, revisão e revogação do consentimento. A área “Minha conta” permite solicitar cópia ou exclusão. A identidade poderá ser confirmada, e dados sujeitos a dever de preservação poderão ser mantidos.
11. Crianças e adolescentes
O melhor interesse deve orientar o tratamento. Quem cadastra filho ou dependente declara possuir responsabilidade legal. Dúvidas de guarda ou representação devem ser resolvidas antes do uso.
12. Atualizações
Mudanças relevantes de finalidade, fornecedor ou funcionamento poderão exigir comunicação e novo consentimento identificado por uma nova versão.