Política de Privacidade
1. Quem somos e a quem esta política se aplica
O MindBuddy é uma plataforma brasileira de apoio à documentação clínica para psicólogas e psicólogos que praticam DBT e TCC, operada por CCMB TECNOLOGIA DA INFORMACAO LTDA — 68.537.613/0001-04("MindBuddy", "nós"). Esta política descreve como tratamos dados pessoais de duas categorias de titulares:
- Profissionais que criam uma conta e usam o produto — em relação a esses dados, o MindBuddy é o controlador;
- Pacientes atendidos por esses profissionais — em relação aos dados clínicos, a(o) profissional é a controladora(or) e o MindBuddy atua como operador, tratando os dados exclusivamente conforme as instruções da(o) profissional e desta política.
2. Quais dados tratamos
Dados da conta profissional: nome, e-mail, número de registro profissional (CRP), plano contratado e dados de uso necessários ao funcionamento do serviço (por exemplo, contagem de sessões no ciclo).
Dados de pagamento: processados pela Stripe. Os dados do cartão são informados diretamente à Stripe e nunca passam pelos sistemas do MindBuddy; recebemos apenas a confirmação do pagamento e o status da assinatura.
Dados clínicos inseridos pela(o) profissional: o áudio da sessão (gravado de forma temporária e somente com consentimento do paciente, registrado com data, hora e versão do texto de consentimento, revogável a qualquer momento), a transcrição, o rascunho da evolução gerado a partir dela e as edições e assinaturas da(o) profissional. Instrumentos entre sessões (cartão diário, RPD) preenchidos pelo paciente por link seguro.
Dados de identificação de pacientes: cada paciente é representado por um rótulo pseudônimo definido pela(o) profissional. Dados de identificação (como nome, documento ou contato) existem em página de perfil separada, coletados para fins de contrato terapêutico e uso em caso de emergência, e são mantidos separados do fluxo de processamento por IA.
Dados de origem do cadastro (marketing): quando um profissional chega ao cadastro a partir de um anúncio, guardamos os parâmetros de campanha da URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e o identificador de clique do anúncio (fbclid), uma única vez, para medir quais campanhas geram cadastros. Esses dados nunca são associados a dados de pacientes.
Cookies e pixels: esta página institucional (www.mindbuddy.help) utiliza o Pixel da Meta para medir o desempenho de anúncios. O aplicativo (mindbuddy.help, após o cadastro) não carrega pixels nem scripts de publicidade; utiliza apenas os cookies de sessão autenticada e recebe a preferência de medição escolhida neste site. Essa preferência é um cookie próprio (mb_ad_measurement), compartilhado entre www.mindbuddy.help e mindbuddy.help por até 180 dias. Ele contém apenas a versão do aviso, sua decisão e a data da escolha; não contém um identificador de visitante.
Medição agregada sem cookies: esta página institucional também usa o Vercel Web Analytics, que não grava cookies e não cria identificador persistente: cada visita é contada a partir de um código derivado da própria requisição, válido por um único dia e descartado depois, de modo que ninguém é acompanhado entre dias ou entre sites. Essa medição agrega páginas vistas, origem da visita, país e dispositivo — nunca conteúdo digitado ou dados clínicos. O clique no botão de cadastro é medido pelo Pixel da Meta somente quando você aceita a medição de anúncios; ele representa intenção de cadastro, não uma conta criada.
3. Para que usamos os dados e com que base legal
Medição opcional de anúncios e cadastros: ao escolher “Aceitar” no aviso “Cookies e privacidade” deste site, você autoriza o Pixel da Meta no site público e o envio de uma confirmação de criação da sua conta à Meta, de servidor para servidor. Essa única escolha vale também quando você segue para o cadastro. Enviamos a data, um identificador do evento, o endereço da página de cadastro sem parâmetros, um código derivado do seu e-mail profissional (hash), informações do navegador e, quando disponível, o identificador do clique no anúncio. O hash permite que a Meta associe o cadastro a uma conta; não torna o dado anônimo. Nunca enviamos nome, CRP, dados de pacientes, áudios, transcrições ou evoluções nessa medição. Você pode criar e usar sua conta sem autorizar. Recusar, não responder ou ter uma preferência expirada mantém essa medição desativada. Uma aceitação antiga, que mencionava apenas o pixel, não autoriza o envio do cadastro. Nenhum script de publicidade é instalado no aplicativo.
Registramos a versão do aviso e o momento da autorização. Os dados de correspondência da fila são apagados ao concluir ou encerrar as tentativas, que duram no máximo 24 horas enquanto o serviço está em funcionamento. O registro mínimo da autorização e do resultado acompanha a conta. Para mudar sua escolha para futuras visitas e cadastros, abra “Cookies e privacidade” no rodapé e escolha “Recusar”. Para cancelar um envio de cadastro já enfileirado ou solicitar a eliminação, entre em contato com suporte@mindbuddy.help. Cancelamos envios ainda pendentes; a revogação não desfaz um envio já realizado ou em andamento, para o qual a solicitação será tratada conforme os procedimentos aplicáveis da Meta.
- Prestar o serviço contratado — transcrever a sessão e estruturar o rascunho da evolução no protocolo da abordagem escolhida, para revisão e assinatura da(o) profissional (execução de contrato; e, quanto ao áudio do paciente, o consentimento registrado).
- Gerenciar conta, plano, faturamento e suporte (execução de contrato).
- Enviar e-mails operacionais: confirmação de cadastro, acesso sem senha, lembretes de sessão e de preenchimento de instrumentos — sempre com opção de cancelamento nos lembretes ao paciente (execução de contrato e legítimo interesse).
- Medir, de forma agregada, o desempenho de campanhas de divulgação (legítimo interesse).
- Compartilhar a confirmação do cadastro profissional com a Meta, somente com sua autorização opcional (consentimento).
- Cumprir obrigações legais e regulatórias, inclusive as do exercício profissional da Psicologia.
A inteligência artificial rascunha; quem revisa, decide e assina é sempre a(o) profissional. Nenhum registro clínico se torna definitivo sem essa revisão.
4. Como protegemos os dados
- Criptografia em trânsito e em repouso.
- Pseudonimização antes da IA: antes de qualquer processamento por modelo de linguagem, a identidade do paciente é separada do texto; o provedor de IA recebe apenas conteúdo pseudonimizado.
- Trilha de auditoria de acessos, edições e assinaturas.
- Acesso aos dados clínicos restrito à(ao) profissional responsável pela conta.
- Hospedagem em infraestrutura localizada em São Paulo, Brasil.
5. Por quanto tempo guardamos
- Áudio da sessão: temporário — excluído após a transcrição, dentro do prazo da política de retenção vigente.
- Registros clínicos (evoluções, instrumentos): mantidos enquanto a conta existir e pelo prazo mínimo de guarda de prontuário exigido pelo Conselho Federal de Psicologia, sob controle da(o) profissional. Pacientes podem ser arquivados, nunca apagados silenciosamente.
- Dados da conta e de faturamento: pelo tempo da relação contratual e pelos prazos legais aplicáveis.
6. Com quem compartilhamos
Apenas com operadores necessários ao serviço, cada um limitado à sua função: provedor de nuvem, meio de pagamentos, envio de e-mails, provedores de modelos de linguagem (que recebem somente texto pseudonimizado), marketing (Meta — pixel apenas nesta página institucional e confirmação de cadastro profissional quando autorizada) e hospedagem/medição desta página institucional (Vercel - medição agregada, sem cookies). Não vendemos dados pessoais e não os compartilhamos para fins de terceiros.
7. Seus direitos
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de revogar consentimentos. Profissionais exercem esses direitos pelo canal abaixo. Pacientes devem dirigir-se, preferencialmente, à(ao) profissional responsável (controladora/or), que pode contar com o nosso apoio; também podem nos contatar diretamente.
Você pode entrar em contato com o encarregado(a) pelo tratamento de dados pelo e-mail de suporte, que é monitorado por nossa equipe de privacidade.9. Alterações
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de atualização no topo indica a versão vigente; mudanças relevantes serão comunicadas por e-mail aos profissionais com conta ativa.