Política de Privacidade
Versão 2026-08-03
1. Quem trata seus dados
A plataforma Platiplus Psi é operada por e atende dois grupos de titulares, com papéis diferentes:
| Se você é… | Controlador | Papel da Platiplus Psi |
|---|---|---|
| Paciente de uma clínica ou profissional que usa a plataforma | A clínica ou o profissional que você escolheu | Operadora — tratamos seus dados sob instrução do profissional |
| Clínica, profissional ou interessado em contratar a plataforma | Controladora |
Isso importa na prática: se você é paciente e quer excluir seu histórico clínico, quem decide é o profissional que o atendeu — nós executamos. Para dados de cadastro e acesso, você pode agir direto pela sua conta.
2. Encarregado pelo Tratamento de Dados (DPO)
Conforme o Art. 41 da LGPD, o canal do Encarregado é:
Respondemos pedidos de titular em até 15 dias. Se o pedido depender do profissional que atende você, encaminhamos e informamos o andamento.
3. Que dados tratamos, para quê e com qual base legal
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, WhatsApp e CPF do paciente | Identificar você na agenda, enviar lembretes de consulta e emitir comprovante de pagamento | Execução de contrato (Art. 7º, V); o CPF é obrigação legal fiscal (Art. 7º, II) |
| Anotação clínica de sessão (tema e conteúdo) | Registro profissional do atendimento, feito e lido pelo profissional que atende você | Tutela da saúde por profissional de saúde (Art. 11, II, "f") |
| Agendamentos, pagamentos e recibos | Prestação do serviço e escrituração fiscal | Execução de contrato e obrigação legal (Art. 7º, II e V) |
| Dados de contato e CNPJ/CPF de quem contrata a plataforma | Cadastro, faturamento, prevenção a fraude e emissão de contrato | Execução de contrato e legítimo interesse na prevenção a fraude (Art. 7º, V e IX) |
| Dados enviados em formulário de interesse (lead) | Retorno comercial sobre a assinatura que você pediu | Diligências pré-contratuais a seu pedido (Art. 7º, V) |
| Telemetria de navegação nas páginas públicas | Medir quantas visitas viram agendamento | Legítimo interesse (Art. 7º, IX) — ver seção 6 |
Dado sensível de saúde
Anotação clínica é dado sensível (Art. 11). Ela é tratada assim: armazenada criptografada no banco de dados; acessível somente ao profissional responsável e à direção clínica — apoio administrativo e recepção não têm acesso; e todo acesso, de leitura ou de escrita, fica registrado em trilha de auditoria.
4. Com quem compartilhamos
Não vendemos dados e não os usamos para publicidade de terceiros. Compartilhamos apenas com fornecedores que executam parte do serviço, na condição de operadores e sob instrução contratual:
| Fornecedor | Para quê | Dados enviados | País |
|---|---|---|---|
| Asaas / Mercado Pago | Processar pagamento e emitir cobrança | Nome, e-mail, CPF/CNPJ e telefone do pagador; valor | Brasil |
| BrasilAPI | Preencher o cadastro a partir do CNPJ e do CEP no momento da assinatura | CNPJ ou CEP consultado | Brasil |
| Anthropic (Claude) | Gerar rascunho de texto para a página pública da clínica | Dados públicos do site: nome, especialidades, cidade e descrição — nenhum dado de paciente | Estados Unidos |
| Google Firebase | Entregar notificação push no aplicativo do profissional | Identificador do dispositivo e texto da notificação | Estados Unidos |
| Provedor de WhatsApp (Meta Cloud API ou Evolution) | Enviar lembrete de consulta | Número de telefone e texto do lembrete | Brasil / Estados Unidos, conforme o provedor |
| Provedor de e-mail e de infraestrutura em nuvem | Entregar e-mails transacionais e hospedar a aplicação | Conteúdo dos e-mails e dados armazenados na plataforma | Brasil |
Transferência internacional (Art. 33)
Os fornecedores marcados como Estados Unidos recebem dados fora do Brasil. A transferência é necessária para a execução do contrato (Art. 33, II, "d") e está coberta por cláusulas contratuais de proteção de dados com cada fornecedor. Nenhum dado sensível de saúde é transferido para fora do país.
5. Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Anotação clínica | 5 anos após o último atendimento | Guarda mínima do prontuário psicológico (Resolução CFP 001/2009). Depois disso é apagada. |
| Cadastro do paciente | Pseudonimizado 5 anos após o último atendimento | Nome, e-mail, CPF e telefone são removidos; o registro de atendimento permanece sem identificação direta. |
| Pagamentos, recibos e notas | Conforme prazo fiscal aplicável | Obrigação legal (Art. 16, I) — este dado sobrevive ao pedido de exclusão. |
| Formulário de interesse (lead) sem contratação | 12 meses | Depois disso é apagado. |
| Telemetria de navegação | 12 meses | Depois disso é apagada. |
| Identificador de dispositivo para push | 180 dias sem uso | Depois disso é apagado. |
6. Telemetria e cookies
Nas páginas públicas registramos visitas para medir conversão. Não gravamos seu IP nem seu navegador de forma identificável: geramos um código a partir de IP + navegador + a data do dia, por meio de uma função de mão única. O código muda todo dia, o que impede seguir uma mesma pessoa ao longo do tempo ou entre sites. Não usamos cookies de publicidade nem rastreadores de terceiros. Os cookies existentes são os estritamente necessários para manter você conectado à sua conta.
7. Seus direitos (Art. 18)
Como paciente com conta na plataforma, você pode, direto pelo painel:
- Acessar e corrigir seus dados em Minha conta → Perfil.
- Baixar seus dados em formato aberto (JSON), em Minha conta → Perfil → Baixar meus dados.
- Pedir a exclusão da sua conta em Minha conta → Perfil → Excluir minha conta.
Sobre a exclusão: removemos nome, e-mail, telefone, CPF e credenciais de acesso. Continuam guardados, porque a lei exige, os lançamentos financeiros dos atendimentos já realizados; e a anotação clínica segue o prazo de guarda profissional descrito na seção 5, por ser registro do profissional de saúde e não do sistema.
Os demais direitos — confirmação de tratamento, anonimização, informação sobre compartilhamento, revogação de consentimento e revisão de decisão automatizada — podem ser exercidos pelo canal do Encarregado na seção 2.
8. Decisão automatizada na contratação (Art. 20)
Quem contrata a plataforma passa por uma verificação automática de cadastro antes de fechar o contrato. Ela consulta a situação do CNPJ na base pública, confere se o CPF informado bate com o do sócio registrado e avalia a atividade econômica declarada. O cadastro pode ser bloqueado, por exemplo, quando o CNPJ está baixado na Receita Federal.
Se isso acontecer com você, a tela informa o motivo e oferece um canal de contestação com análise humana. Você também pode pedir a revisão pelo Encarregado.
9. Segurança
- Isolamento lógico entre clínicas: nenhuma consulta atravessa a fronteira de um cliente para outro.
- Criptografia em repouso de CPF, telefone e de todo o conteúdo clínico.
- Tráfego sempre em HTTPS.
- Segundo fator obrigatório para ações administrativas da plataforma.
- Controle de acesso por função: recepção não vê prontuário.
- Trilha de auditoria de acesso a dado sensível.
Em caso de incidente de segurança com risco relevante, comunicamos os titulares afetados e a ANPD, conforme o Art. 48.
10. Mudanças nesta política
Alterações relevantes são anunciadas na plataforma e a versão indicada no topo desta página é atualizada. O registro do seu aceite guarda qual versão você leu.