Política de Privacidade

Como a Nidora trata dados pessoais

1. Quem é responsável

VICTOR HUGO SEGATTI SANTOS DESENVOLVIMENTO DE SOFTWARE LTDA (Nidora), CNPJ 68.241.738/0001-84. Encarregado de dados (DPO): suporte@nidora.com.br.

A Nidora atua em dois papéis diferentes:

• Controladora dos dados da conta do(a) psicólogo(a): cadastro, CRP, login, assinatura e cobrança.
• Operadora dos dados de pacientes registrados pelo(a) psicólogo(a): cadastro, prontuário, evoluções, documentos e financeiro. Aqui, o controlador é o(a) psicólogo(a), e a Nidora segue as instruções dele(a), conforme os Termos de Uso.

2. Dados que tratamos

• Do(a) psicólogo(a): nome, e-mail, CRP, dados de assinatura e pagamento, registros de acesso.
• Dos pacientes (inseridos pelo(a) psicólogo(a)): dados de identificação e contato, agenda, prontuário, evoluções, documentos e lançamentos financeiros. Dados de saúde são dados sensíveis (art. 11 da LGPD).
• Do paciente que usa os links ou o app: respostas de confirmação ou remarcação, acesso a documentos e à sala de vídeo e, se criar conta no app, e-mail e login.

3. Para que e com qual base legal

• Prestar o serviço contratado e manter a conta: execução de contrato (art. 7º, V).
• Cobrar a assinatura e emitir registros fiscais: execução de contrato e obrigação legal (art. 7º, II e V).
• Guardar registros de acesso por 6 meses: obrigação legal (Marco Civil da Internet, art. 15).
• Segurança, prevenção a fraude e registro de exportações: legítimo interesse e proteção do titular (art. 7º, IX; art. 11, II, g).
• Dados de pacientes: a base legal é definida pelo(a) psicólogo(a), como controlador — em geral, tutela da saúde por profissional de saúde (art. 11, II, f) ou consentimento.

4. O que não fazemos

• Não vendemos nem compartilhamos dados para publicidade.
• Nenhuma inteligência artificial lê o conteúdo clínico.
• Não gravamos sessões de vídeo e a sala não tem chat.
• Não acessamos o conteúdo clínico, salvo quando necessário para suporte pedido por você ou por exigência legal.

5. Com quem compartilhamos

Apenas com os serviços necessários para a plataforma funcionar (suboperadores):

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem do sistema.
• Resend: envio de e-mails.
• Twilio e Meta (WhatsApp): mensagens de confirmação de sessão, enviadas só com o consentimento registrado pelo(a) psicólogo(a).
• Asaas: cobrança da assinatura.
• LiveKit: transmissão de vídeo da sala online.

Também podemos compartilhar dados por ordem judicial ou exigência legal.

6. Onde os dados ficam e transferência internacional

O banco de dados e as funções do sistema ficam no Brasil, em São Paulo. Alguns dos fornecedores acima são empresas estrangeiras, e parte do tratamento (por exemplo, envio de mensagens, e-mails e vídeo) pode ocorrer fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção compatíveis com a lei brasileira.

7. Segurança

• Isolamento por profissional no banco de dados: um(a) psicólogo(a) não vê dados de outro.
• Criptografia em trânsito (HTTPS).
• Links enviados a pacientes com prazo de validade e uso controlado.
• Saída automática após 30 minutos sem uso.
• Senha atual exigida para exportar dados e trocar a senha.
• Registro de cada exportação de dados.

Nenhum sistema é totalmente imune a falhas. Se houver incidente com risco relevante, avisaremos os afetados e a ANPD, nos termos da lei.

8. Por quanto tempo guardamos

• Dados da conta: enquanto ela estiver ativa.
• Após o cancelamento: a conta fica em modo somente leitura (consulta e exportação), sem prazo.
• Exclusão: a pedido, por suporte@nidora.com.br. Exporte seus dados antes de pedir. Guardamos apenas o que a lei exigir (por exemplo, registros fiscais e de acesso).
• Prontuário: o(a) psicólogo(a) é responsável pela guarda mínima de 5 anos exigida pelo CFP (Resolução CFP 01/2009) e deve exportar os registros antes de pedir a exclusão.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD), pelo e-mail suporte@nidora.com.br. Você também pode reclamar à ANPD.

Se você é paciente: quem decide sobre seus dados clínicos é o(a) seu(sua) psicólogo(a). Fale primeiro com ele(a). Se nos procurar, encaminharemos o pedido.

10. Cookies

Usamos apenas cookies essenciais, que mantêm você conectado(a) com segurança. Não usamos cookies de publicidade nem de análise. Sem eles, o login não funciona.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou na plataforma antes de valerem.