Política de Privacidade

A clínica Thaiana Filla Psicologia, conduzida pelas psicólogas Thaiana Filla (CRP 06/106524) e Cristiane Zanoelo (CRP 06/78564), é a controladora dos dados pessoais tratados neste site, ou seja, quem decide como e por que eles são usados.

Canal para assuntos de dados pessoais: pedidos, dúvidas e reclamações sobre o tratamento dos seus dados são recebidos pelo e-mail contato@psicologathaiana.com.br ou pelo WhatsApp da clínica. Esse é o canal de comunicação com titulares de dados e com a ANPD de que trata o art. 41 da LGPD.

O atendimento psicológico é sigiloso, conforme o Código de Ética Profissional do Psicólogo.

Dados de cadastro, no agendamento online: nome completo, e-mail, telefone (WhatsApp), CPF, CEP e endereço (logradouro, número, complemento, bairro, cidade e estado). O CPF e o endereço são exigidos pelo processador de pagamento para emitir a cobrança e identificar quem está pagando; os demais dados servem para confirmar a consulta e falar com você. Todos os dados de cadastro também são registrados na agenda da profissional, para que ela identifique você no atendimento.

Dados do atendimento escolhido: profissional, data e hora, tipo de terapia (individual ou de casal), formato (online ou presencial), consultório, quando presencial, e a opção de sessão avulsa ou pacote.

Dado pessoal sensível: o simples fato de você agendar uma consulta com uma psicóloga é uma informação relacionada à saúde, que a LGPD trata como dado sensível. Por isso, ela recebe proteção reforçada: os dados do agendamento são usados para viabilizar o seu atendimento, e as ferramentas de anúncio recebem apenas o aviso de agendamento concluído descrito em Para que usamos.

Conteúdo do atendimento: não passa por este site. O que você conversa em sessão é registrado apenas no prontuário da profissional, em ambiente próprio, e não é usado aqui.

Mensagens que você envia: quando você fala com a equipe por WhatsApp ou e-mail, recebemos o seu contato e o que você escolher escrever, para responder ao seu pedido.

Dados de navegação: páginas visitadas, tipo de dispositivo e navegador, cidade aproximada e a origem da visita, coletados por ferramentas de medição (veja Cookies e tecnologias de medição). Os eventos enviados a essas ferramentas não incluem nome, e-mail, telefone, CPF, o código do agendamento nem as respostas do formulário.

Origem do agendamento: quando um link traz parâmetros de campanha (UTM) ou identificadores de clique do Google Ads, eles podem ser associados ao agendamento e ao pagamento para medir de onde vieram as compras. Esses dados ficam disponíveis apenas no painel interno da clínica e não incluem as respostas do formulário.

Segurança: para limitar tentativas abusivas no agendamento, usamos uma versão cifrada e truncada do endereço IP, que não permite identificar você. O IP em si não é guardado.

Se você preferir não fornecer os dados de cadastro, não será possível concluir o agendamento pelo site, mas a equipe pode ajudar você pelo WhatsApp.

Cada uso dos seus dados tem uma finalidade definida e uma base legal da LGPD:

Agendar, cobrar e realizar a consulta

Reservar o horário, emitir a cobrança, enviar a confirmação, registrar a consulta na agenda da profissional e prestar o atendimento. Base legal: execução de contrato (art. 7º, V) e, por se tratar de dado de saúde, tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, "f").

Calcular o valor da primeira sessão

Verificar, pelo CPF, se você já tem um agendamento pago, para aplicar corretamente o valor de primeira sessão. Base legal: procedimentos preliminares e execução de contrato (art. 7º, V).

Emitir recibos e cumprir obrigações legais

Emitir recibo e, quando você pedir, relatório psicológico para reembolso do plano de saúde; manter registros fiscais e o prontuário exigido pelo Conselho Federal de Psicologia. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, "a").

Responder às suas mensagens

Tirar dúvidas e orientar a escolha da profissional. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).

Proteger o agendamento contra abusos

Limitar tentativas automatizadas que bloqueariam a agenda. Base legal: legítimo interesse (art. 7º, IX), com dado pseudonimizado.

Medir audiência e campanhas

Entender como as pessoas chegam ao site e se os anúncios levam a agendamentos. Quando um agendamento é concluído, Google e Meta recebem um aviso de conversão com a profissional, o formato, a forma de pagamento e o valor, junto com os identificadores dos cookies deles no seu navegador. Se você estiver conectado a uma conta Google, Instagram ou Facebook, essas empresas podem associar o aviso à sua conta, conforme as políticas delas. Esse aviso é informado antes do pagamento e não é usado para criar públicos de remarketing. Base legal: legítimo interesse (art. 7º, IX). Você pode se opor a qualquer momento bloqueando os cookies de medição, sem prejuízo do agendamento.

Não usamos os seus dados para finalidades diferentes destas sem antes informar você.

Compartilhamos dados apenas com fornecedores que ajudam a operar o site e o agendamento, cada um com acesso somente ao necessário para a sua função. A lista atualizada de fornecedores, incluindo os suboperadores da empresa de hospedagem, pode ser pedida pelo canal de contato desta política.

Asaas (pagamento)

Recebe os dados de cobrança (nome, e-mail, telefone, CPF e endereço) para gerar a cobrança por Pix ou cartão e confirmar o pagamento.

Google Agenda

A agenda da profissional. O evento criado traz os seus dados de cadastro (nome, e-mail, telefone, CPF e endereço), o horário, o tipo de terapia e o formato da consulta, para que a profissional identifique você no atendimento. O valor pago não é enviado para a agenda. O evento fica apenas na agenda da profissional: você não recebe convite. A agenda fica em uma conta Google da profissional, e o Google trata esses dados conforme os termos e a política de privacidade dele.

Amazon Web Services (e-mail)

Envia o e-mail de confirmação do agendamento, a partir de servidores em São Paulo. Os alertas internos da equipe trazem apenas códigos operacionais, sem dados seus.

Upstash (banco de dados)

Guarda temporariamente a reserva do horário e os registros de agendamento descritos abaixo, em servidores em São Paulo.

Sentry (monitoramento de erros)

Recebe registros técnicos das falhas do site e do agendamento, como a página acessada, o navegador e a descrição do erro, para que a equipe técnica corrija problemas. Quando ocorre uma falha, envia também uma reprodução da navegação em que todo texto, campo e imagem aparecem mascarados. Os dados do seu cadastro e as respostas da triagem são removidos antes do envio.

BrasilAPI (consulta de CEP)

Recebe apenas o CEP digitado, para preencher o endereço automaticamente.

Programy Tecnologia LTDA (hospedagem e desenvolvimento)

Hospeda e mantém o site e o agendamento. Trata os dados apenas por instrução da clínica, como operadora, e conta com suboperadores de infraestrutura, como a Vercel (hospedagem, com processamento em São Paulo), que ficam sujeitos às mesmas obrigações de segurança e confidencialidade.

Agência de marketing

A agência contratada pela clínica para os anúncios configura as ferramentas de medição do Google e da Meta no site. Atua como operadora, por instrução da clínica: não cria públicos de remarketing com visitas ao site e não usa dados do formulário de agendamento.

Google e Meta (medição)

Recebem dados de navegação e o aviso de agendamento concluído, sem dados de cadastro, conforme Para que usamos e a seção de cookies.

Autoridades

Quando houver obrigação legal ou ordem judicial, nos limites do sigilo profissional.

Não vendemos, alugamos nem cedemos seus dados para terceiros com finalidade de publicidade.

Alguns fornecedores são empresas sediadas fora do Brasil e podem armazenar ou acessar dados a partir do exterior, principalmente dos Estados Unidos:

Google (Agenda)

Seus dados de cadastro (nome, e-mail, telefone, CPF e endereço), a data e o formato da consulta, para organizar a agenda da profissional e identificar você no atendimento.

Vercel (hospedagem)

O site e o agendamento rodam em servidores em São Paulo, mas a empresa é americana e pode acessar registros técnicos e de suporte a partir do exterior.

Sentry (monitoramento de erros)

Registros técnicos de falhas, sem dados de cadastro, guardados em servidores nos Estados Unidos.

Google e Meta (medição)

Dados de navegação e o aviso de agendamento concluído, para medir os anúncios, conforme os termos de transferência de dados dessas empresas.

A agenda e a hospedagem são necessárias para executar o atendimento que você contratou (art. 33, IX, da LGPD). Quando o contrato do fornecedor prevê as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), a transferência também se apoia nelas. Os dados são transferidos apenas para as finalidades descritas nesta política.

O Upstash (banco de dados) e a Amazon Web Services (e-mail) guardam os dados em servidores em São Paulo. Você pode pedir mais informações sobre cada transferência, incluindo as cláusulas aplicáveis, pelo canal de contato desta política.

Reserva não concluída: se você escolhe um horário mas não finaliza o pagamento, o bloqueio do horário termina após o prazo informado no checkout. Os dados necessários para conciliar um pagamento ou uma notificação atrasada podem permanecer por até 15 dias; depois são apagados.

Agendamento confirmado: os dados do agendamento ficam guardados por até 90 dias depois da data da consulta, para conferência e suporte. O evento na agenda da profissional permanece enquanto for útil ao atendimento.

Valor da primeira sessão: após a confirmação do pagamento, guardamos um identificador protegido do CPF para saber se você já agendou antes. O CPF não aparece nessa chave. O registro é mantido para aplicar corretamente o valor de primeira sessão em agendamentos futuros, e você pode pedir a sua eliminação.

Registros de pagamento e fiscais: ficam com a clínica e com o Asaas pelos prazos exigidos pela legislação fiscal e financeira.

Prontuário psicológico: é guardado pelo prazo mínimo definido pelo Conselho Federal de Psicologia, atualmente de cinco anos, em ambiente separado deste site.

Mensagens: ficam no WhatsApp e no e-mail da clínica enquanto forem necessárias para acompanhar o seu pedido.

Terminado o prazo, os dados são apagados ou anonimizados, salvo quando a lei exigir a sua guarda.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço;
• eliminação dos dados tratados com base no seu consentimento, e a revogação desse consentimento;
• informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não consentir, com as consequências disso;
• oposição a um tratamento feito com base no legítimo interesse;
• revisão de decisões tomadas de forma automatizada.

Como pedir: envie a sua solicitação para contato@psicologathaiana.com.br ou pelo WhatsApp da clínica. Para proteger você, podemos pedir uma confirmação de identidade antes de atender ao pedido. A confirmação de existência e o acesso em formato simplificado são respondidos de imediato; a declaração completa, em até 15 dias.

Alguns pedidos de eliminação podem ser limitados quando a lei exigir a guarda do dado, como nos registros fiscais e no prontuário. Nesses casos, explicamos o motivo.

Se você entender que o seu pedido não foi atendido, também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD).

O valor da primeira sessão é aplicado automaticamente quando não existe agendamento pago associado ao CPF informado. Se você acreditar que o valor exibido está incorreto, fale com a equipe: a verificação é revista por uma pessoa. Nenhuma outra decisão sobre você é tomada de forma automatizada neste site.

O agendamento online deve ser feito por maiores de 18 anos. Quando o atendimento for para um adolescente, o pai, a mãe ou o responsável legal faz o agendamento e informa os próprios dados de cadastro e pagamento. O tratamento de dados de crianças e adolescentes segue o seu melhor interesse, como determina o art. 14 da LGPD.

O acesso aos dados é restrito às profissionais da clínica e aos serviços estritamente necessários para o agendamento e o pagamento. As conexões com o site são criptografadas, o painel interno exige autenticação e o pagamento é feito em ambiente do Asaas, que processa os dados do cartão. Este site não armazena números de cartão.

Nenhum sistema é infalível: se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos as pessoas afetadas e a ANPD nos prazos da regulamentação.

Cookies são pequenos arquivos guardados no seu navegador. Usamos cookies e tecnologias semelhantes, carregados pelo Google Tag Manager, nas categorias abaixo:

Você pode apagar ou bloquear cookies nas configurações do seu navegador e recusar a personalização de anúncios nas configurações da sua conta Google e Meta. O site e o agendamento continuam funcionando normalmente sem os cookies de medição e de campanhas.

Podemos atualizar este texto para refletir mudanças no site, nos fornecedores ou na legislação. A data de atualização no topo da página indica a versão vigente.

As condições de agendamento, cancelamento e devolução de valores estão nos Termos de Uso.