Versão 1 · vigente a partir de 30/09/2026
Esta Política explica como o Lavanda.Psi trata dados pessoais, em linguagem direta. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Dois papéis diferentes
O Lavanda.Psi trata dois tipos de dados, com papéis diferentes:
| Dados | Quem decide sobre eles (controlador) | Papel do Lavanda.Psi |
|---|---|---|
| Seus dados de usuária (cadastro, acesso, uso do sistema) | Lavanda.Psi | Controlador |
| Dados dos seus pacientes (cadastro, agenda, prontuário, financeiro) | Você, psicóloga | Operador: trata só para prestar o serviço a você |
Esta Política trata principalmente dos seus dados de usuária. O tratamento dos dados dos pacientes segue o Acordo de Tratamento de Dados. As seções 5, 6 e 7, sobre segurança, prazos e empresas parceiras, valem para os dois tipos.
Controlador dos dados de usuária: Gabriel Rapozo Guimarães Soares. Encarregado pelo tratamento de dados (art. 41 da LGPD): Gabriel Rapozo Guimarães Soares — contato@lavandapsi.com.br.
2. Quais dados seus tratamos
| Dado | Para quê |
|---|---|
| Nome e e-mail | Criar e identificar sua conta, falar com você |
| Senha | Entrar no sistema. Guardamos só uma versão embaralhada (hash), nunca a senha em si |
| Autenticador da verificação em duas etapas | Confirmar que é você quem entra |
| Registro das ações no sistema (auditoria): o que foi feito, em qual registro e quando | Segurança, investigação de problemas e comprovação do que aconteceu na conta |
| Mensagens de erro de tela (texto do erro e página) | Corrigir falhas do sistema |
| Opiniões que você envia pelo sistema (feedback) | Melhorar o produto. O conteúdo é guardado cifrado |
| Endereço IP, navegador e horário de acesso, registrados pelos nossos provedores de hospedagem e autenticação | Segurança e prevenção de abusos |
| Se você conectar o Google Agenda: o e-mail da conta Google conectada e a autorização de acesso concedida pelo Google (guardada cifrada) | Mostrar qual conta está conectada e enviar as sessões para a sua agenda |
Não usamos cookies de publicidade nem de análise de comportamento. Usamos apenas os cookies essenciais para manter você conectada com segurança.
Nunca usamos dados de pacientes para melhorar o produto, gerar estatísticas de uso, treinar inteligência artificial, fazer publicidade ou qualquer finalidade que não seja prestar o serviço a você.
3. Bases legais
- Execução do contrato (art. 7º, V, da LGPD): cadastro, acesso e funcionamento do sistema.
- Legítimo interesse (art. 7º, IX): segurança, auditoria, correção de erros e melhoria do produto a partir do seu feedback, sempre no limite do necessário.
- Cumprimento de obrigação legal (art. 7º, II): quando a lei exigir guardar ou apresentar dados.
4. Com quem compartilhamos
Não vendemos nem cedemos dados pessoais. Compartilhamos apenas com as empresas que fazem o sistema funcionar (seção 7) e com autoridades, quando houver ordem legal.
Google Agenda (opcional). Só se você conectar o Google Agenda nas Configurações, enviamos à sua conta Google, numa agenda separada chamada "Atendimentos" criada pelo próprio sistema (você pode renomeá-la no Google), apenas o primeiro nome do paciente e o horário de cada sessão agendada (por exemplo, "Sessão - Maria", 14:00–14:50). Nunca enviamos sobrenome, contato, anotações, prontuário ou qualquer dado clínico. O Lavanda.Psi só consegue ver e alterar essa agenda, sem acesso aos seus outros compromissos. Esses dados passam a ficar também na sua conta Google, sob os termos e a política de privacidade do Google.
Quando você conecta, o Lavanda.Psi recebe do Google: (a) o e-mail da conta conectada, usado só para mostrar qual conta está ligada; e (b) uma autorização de acesso restrita a essa agenda, guardada cifrada, usada só para criar, alterar e apagar os eventos das suas sessões. Não lemos outras agendas, contatos ou e-mails, não usamos esses dados para publicidade nem para treinar inteligência artificial e não os repassamos a terceiros.
O uso e a transferência, pelo Lavanda.Psi, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Você pode desconectar a qualquer momento em Configurações → Integrações → Desconectar. Ao desconectar, revogamos a autorização no Google, apagamos a conexão guardada no Lavanda.Psi e paramos de enviar sessões. Essa agenda e os eventos já enviados ficam na sua conta Google, a menos que você marque a opção de apagá-la ao desconectar. Também é possível remover o acesso em https://myaccount.google.com/permissions. Na exclusão da conta do Lavanda.Psi, a autorização no Google é revogada automaticamente.
5. Como protegemos os dados
- Verificação em duas etapas obrigatória para todas as usuárias.
- Cifra por campo (AES-256-GCM) nos dados sensíveis de pacientes, como nome, telefone, e-mail, queixa inicial, prontuário, anotações de sessão e nomes de anexos. Esses dados ficam ilegíveis no banco de dados.
- Isolamento entre contas no próprio banco de dados: cada usuária só alcança os próprios registros.
- Histórico de versões do prontuário e registro de auditoria das ações.
- Conexões cifradas (HTTPS) em todo o site.
- Cópia de segurança diária cifrada do banco, que só o responsável pelo Lavanda.Psi consegue abrir.
- Acesso restrito: a equipe do Lavanda.Psi não consulta o conteúdo de pacientes. O painel administrativo mostra apenas contagens. O acesso técnico ao banco é restrito ao responsável pelo sistema e usado apenas para manutenção, segurança ou cumprimento de ordem legal.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante, agiremos conforme a seção 9.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta, registros de auditoria e de erro, feedback | Enquanto a conta existir. São eliminados na exclusão da conta |
| Dados de pacientes | Conforme as suas decisões como controladora. São eliminados na exclusão da conta ou quando você os exclui |
| Cópias de segurança cifradas | Expiram automaticamente em até 30 dias. Por isso, dados excluídos podem permanecer nessas cópias por até 30 dias |
| Registros técnicos dos provedores (IP, acesso) | Pelos prazos curtos definidos por esses provedores |
| Conexão com o Google Agenda (e-mail da conta Google e autorização cifrada) | Até você desconectar ou excluir a conta. Os eventos enviados ficam na sua conta Google até você apagá-los |
| Encerramento do beta | Aviso com pelo menos 30 dias de antecedência e exportação disponível. Depois disso, eliminação |
Podemos conservar dados por mais tempo somente quando a lei exigir.
7. Empresas parceiras e dados fora do Brasil
| Empresa | O que faz | Onde |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de anexos | Servidores em São Paulo, Brasil |
| Vercel | Hospedagem e execução do site | Execução em São Paulo, Brasil; rede global de distribuição de arquivos públicos |
| Resend | Envio de e-mails do sistema (recuperação de senha, troca de e-mail). Recebe só o seu e-mail, nunca dados de pacientes | Servidores em São Paulo, Brasil |
| Cloudflare | Endereço do site (DNS) e encaminhamento de mensagens enviadas a contato@lavandapsi.com.br | Rede global |
| Google (Gmail) | Caixa que recebe as mensagens enviadas a contato@lavandapsi.com.br | Estados Unidos e rede global |
| GitHub (Microsoft) | Guarda a cópia de segurança diária, cifrada antes de sair do nosso ambiente. O GitHub não tem a chave para abri-la | Estados Unidos |
| Google (Google Agenda), só para quem conectar | Recebe, na conta Google da própria psicóloga, o primeiro nome do paciente e o horário das sessões agendadas | Estados Unidos e rede global |
Os dados de pacientes são guardados e processados no Brasil (São Paulo). Saem do país apenas a cópia de segurança, já cifrada; no caso dos seus dados de usuária, o e-mail de contato e registros técnicos dos provedores de rede; e, somente se você conectar o Google Agenda, o primeiro nome do paciente e o horário das sessões, enviados à sua própria conta Google. Esses tratamentos se apoiam nos mecanismos do art. 33 da LGPD, como as garantias contratuais oferecidas por essas empresas.
8. Seus direitos
Você pode, a qualquer momento (art. 18 da LGPD):
- confirmar e acessar seus dados, e exportá-los em Configurações;
- corrigir dados, em Configurações ou pelo e-mail de contato;
- excluir sua conta e seus dados, em Configurações;
- saber com quem compartilhamos dados (seção 7);
- revogar consentimentos, quando houver, e se opor a tratamentos baseados em legítimo interesse;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Responderemos aos pedidos enviados a contato@lavandapsi.com.br em até 15 dias.
Pacientes: se você é paciente de uma psicóloga que usa o Lavanda.Psi, a responsável pelos seus dados é a sua psicóloga. Fale primeiro com ela. Se nos procurar, encaminharemos o pedido a ela.
9. Incidentes de segurança
Se ocorrer um incidente que possa trazer risco ou dano relevante:
- aos dados de pacientes: avisaremos a psicóloga afetada em até 48 horas a partir do momento em que soubermos, para que ela possa comunicar a ANPD e os pacientes no prazo legal;
- aos seus dados de usuária: comunicaremos você e a ANPD, conforme a regulamentação.
10. Mudanças nesta Política
Se mudarmos esta Política, avisaremos por e-mail ou no sistema com pelo menos 15 dias de antecedência. A versão vigente fica sempre em https://www.lavandapsi.com.br/privacidade.