Política de Privacidade

Esta Política de Privacidade descreve como a plataforma Emília — IA de Psicologia Clínica (“Emília”, “plataforma”, “nós”), disponível em olaemilia.life e psicoemilia.com, coleta, utiliza, armazena, compartilha e protege informações pessoais. Ela se aplica a todos os usuários da plataforma e está alinhada à Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), ao Código de Ética Profissional do Psicólogo e à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

1. Quem é o controlador dos dados

A Emília atua como operadora em relação aos dados clínicos inseridos pelo profissional de psicologia, que é o controlador dos dados dos seus pacientes. Em relação aos dados de cadastro, faturamento e uso da plataforma, a Emília atua como controladora.

Contato do encarregado de dados (DPO) e canal de privacidade: contato@olaemilia.life.

2. Dados que coletamos

2.1 Dados de cadastro e conta

Nome, e-mail, senha (armazenada em hash), CRP, telefone opcional, foto de perfil e preferências de uso.

2.2 Dados clínicos inseridos pelo profissional

Dados de pacientes (nome, contato, informações de anamnese), anotações de sessão, evolução clínica, mapa mental, documentos e termos de consentimento. São dados pessoais sensíveis e recebem proteção reforçada.

2.3 Dados financeiros

Registros de cobranças, status de assinatura e identificadores de transação. Não armazenamos números completos de cartão de crédito — o processamento é feito por provedor de pagamento certificado PCI DSS.

2.4 Dados técnicos

Endereço IP, tipo de dispositivo/navegador, logs de acesso e de erro, utilizados para segurança e suporte.

3. Dados obtidos por meio das APIs do Google

Caso você opte por conectar sua Conta Google, solicitamos apenas os escopos necessários para as funções que você ativa:

• Login com Google (OpenID Connect) — escopos openid, email, profile: usados exclusivamente para autenticar você e criar/identificar sua conta.
• Google Calendar — escopo calendar.events: usado exclusivamente para criar, atualizar e ler os eventos de agendamento que você gera dentro da Emília, mantendo sua agenda sincronizada.

3.1 Divulgação de Uso Limitado (Limited Use)

O uso e a transferência, pela Emília, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Especificamente:

• Usamos os dados apenas para fornecer e melhorar as funcionalidades visíveis ao usuário que os solicitaram.
• Não transferimos esses dados a terceiros, exceto quando necessário para prover o serviço, por exigência legal, ou com o seu consentimento explícito.
• Não usamos esses dados para publicidade, remarketing ou venda de dados.
• Não permitimos que humanos leiam esses dados, salvo com seu consentimento explícito, para segurança, para cumprir a lei, ou quando os dados estiverem agregados e anonimizados.
• Dados das APIs do Google não são utilizados para treinar modelos de inteligência artificial, generalizados ou não.

3.2 Revogação de acesso

Você pode desconectar a integração a qualquer momento em Configurações dentro da Emília, ou revogar o acesso diretamente em myaccount.google.com/permissions. A revogação interrompe imediatamente a sincronização e apaga os tokens armazenados.

4. Finalidades e bases legais

• Execução de contrato — operar a plataforma, autenticar acessos e processar assinaturas.
• Consentimento — integrações opcionais (Google Calendar) e comunicações não essenciais.
• Cumprimento de obrigação legal — retenção fiscal e atendimento a autoridades.
• Legítimo interesse — segurança, prevenção a fraude e melhoria do serviço, sempre com minimização de dados.
• Tutela da saúde — tratamento de dados clínicos por profissional sujeito a sigilo, nos termos do art. 11 da LGPD.

5. Uso de inteligência artificial

A Emília utiliza modelos de IA para organizar informações, gerar resumos e sugerir estruturas de registro. A IA não realiza diagnóstico e não toma decisões clínicas. O envio de conteúdo aos modelos ocorre somente quando você aciona a funcionalidade, com princípios de minimização e finalidade específica. Seus dados clínicos não são usados para treinar modelos de terceiros.

6. Compartilhamento de dados

Compartilhamos dados apenas com operadores estritamente necessários à operação:

• Infraestrutura de nuvem, banco de dados e autenticação (hospedagem e backup).
• Provedores de modelos de IA, para processar apenas o conteúdo enviado sob sua ação.
• Processador de pagamentos, para assinaturas e cobranças.
• Provedor de envio de e-mails transacionais.

Não vendemos, alugamos nem cedemos dados pessoais para fins publicitários.

7. Segurança

Aplicamos criptografia em trânsito (TLS) e em repouso, isolamento de dados por profissional através de políticas de acesso a nível de registro, autenticação segura, registro de auditoria e princípio do menor privilégio. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os titulares e a ANPD nos prazos legais.

8. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa. Após o cancelamento, os dados clínicos ficam disponíveis para exportação por 30 dias e são então eliminados, salvo quando a retenção for exigida por lei. A resolução do CFP sobre guarda de prontuários pode exigir que o profissional mantenha cópia própria dos registros — a exportação em PDF está disponível na plataforma.

9. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Atendemos solicitações em até 15 dias pelo e-mail contato@olaemilia.life.

10. Cookies

Utilizamos apenas cookies e armazenamento local essenciais para autenticação, sessão e preferências. Não usamos cookies de publicidade nem rastreamento entre sites.

11. Menores de idade

A conta na plataforma é destinada a profissionais maiores de 18 anos. Dados de pacientes menores são inseridos pelo profissional, que é responsável por obter consentimento dos responsáveis legais.

12. Transferência internacional

Alguns operadores podem processar dados fora do Brasil. Nesses casos, exigimos garantias contratuais adequadas de proteção, conforme os arts. 33 a 36 da LGPD.

13. Alterações desta política

Podemos atualizar esta política. Mudanças materiais serão comunicadas por e-mail ou aviso na plataforma com antecedência razoável. A data da última atualização consta no topo deste documento.

14. Contato

Dúvidas sobre privacidade: contato@olaemilia.life ou Instagram @ia.emilia.psico.