Política de Privacidade

O PSI Finance é operado por FRC Developer.

Para assuntos de proteção de dados, incluindo os pedidos previstos no art. 18 da LGPD, o canal do encarregado é frcdeveloper.br@gmail.com.

Esta política trata de dois conjuntos de dados que seguem regras distintas:

• Os seus dados de profissional (cadastro, conta, assinatura). Aqui nós somos o controlador: decidimos o que coletar e para quê.
• Os dados dos seus pacientes (nome, contato, sessões, valores). Aqui quem controla é você. É você quem decide cadastrar aquela pessoa, quais informações registrar e por quanto tempo mantê-las. Nós apenas operamos: guardamos e processamos segundo as suas instruções, dentro do que o sistema oferece.

Seus dados de profissional

• Cadastro: nome, e-mail, senha (armazenada como hash, nunca em texto), telefone, número de registro profissional, CPF ou CNPJ e foto de perfil, quando você a envia.
• Endereço de cobrança: solicitado quando necessário para processar uma assinatura ou compra de créditos, conforme as exigências do processador de pagamento.
• Conta e assinatura: plano, situação da assinatura, identificadores gerados pelo processador de pagamento e histórico de eventos de cobrança.
• Uso: data do último acesso e registros técnicos necessários à operação e à segurança.

Dados que você registra sobre seus pacientes

• Cadastro: nome, telefone, e-mail, CPF, valor padrão da sessão, uma observação livre de até 280 caracteres e a situação (ativo ou arquivado).
• Sessões: data, horário, duração, valor, desconto, situação (realizada, falta, cancelada, remarcada) e observação.
• Financeiro: fechamentos por período, pagamentos recebidos, créditos e despesas do consultório.

Dados do PSI IA (quando o recurso estiver disponível na conta)

• O áudio que você grava é enviado à OpenAI somente para transcrição. O PSI não o grava em disco, bucket ou tabela.
• O texto transcrito e organizado, quando você escolhe salvá-lo. É armazenado criptografado, com chave derivada da sua conta.
• Os modelos de documento que você cadastra, o histórico de uso e os movimentos de créditos.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não usamos o conteúdo que você registra para treinar modelos de inteligência artificial.

Compartilhamos apenas o necessário, com prestadores que operam sob contrato:

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, hipótese em que esta política continua valendo.

Os dados são armazenados em servidores nos Estados Unidos, na infraestrutura do Supabase, e a aplicação é servida pela Vercel. Isso configura transferência internacional de dados, admitida pelo art. 33 da LGPD mediante cláusulas contratuais e garantias oferecidas por esses prestadores.

Uma cópia dos seus registros também fica no seu próprio aparelho, no armazenamento do navegador ou do aplicativo. É isso que permite usar o PSI sem internet. Essa cópia é apagada quando você sai da conta ou limpa os dados do navegador.

• Enquanto a sua conta existir, mantemos os dados para prestar o serviço.
• Ao solicitar a exclusão, a conta continua disponível durante o prazo de arrependimento, e os dados são apagados em definitivo após 30 dias. Nesse intervalo o pedido ainda pode ser revertido. A exclusão alcança, em cascata, os dados de pacientes, sessões, fechamentos e pagamentos registrados por você.
• Registros de cobrança podem ser mantidos por prazo maior quando houver obrigação fiscal ou necessidade de defesa em processo, conforme o art. 16 da LGPD.
• Documentos do PSI IA são apagados quando você os exclui, individualmente ou junto com a conta.

• Isolamento por conta imposto no banco de dados: cada consulta carrega a identidade de quem está logado, e o próprio banco recusa o que não pertence àquela conta.
• Transmissão criptografada (HTTPS) em todo o acesso.
• Senhas armazenadas como hash, nunca em texto legível.
• Conteúdo salvo no PSI IA criptografado em AES-256-GCM, com chave derivada da sua conta — o banco de dados guarda o texto cifrado.
• Política de segurança de conteúdo que impede o carregamento de scripts de terceiros nas páginas do sistema.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados conforme o art. 48 da LGPD.

O PSI não usa cookies de publicidade nem de rastreamento, e não há ferramentas de analytics de terceiros nas páginas do sistema. O que usamos:

• Cookies de sessão, indispensáveis para manter você autenticado.
• Banco de dados local no navegador, onde fica a cópia offline dos seus registros.
• Armazenamento local para preferências do aparelho, como o tema e, nas contas que já ativaram o bloqueio por senha ao abrir, a configuração dele.

Você pode, a qualquer momento, exercer os direitos do art. 18 da LGPD: confirmação e acesso aos dados, correção, anonimização ou bloqueio, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.

• Acesso e correção: diretamente no sistema, pelas telas de perfil e cadastro.
• Exclusão da conta: na tela de segurança do perfil.
• Demais pedidos: escreva para frcdeveloper.br@gmail.com. Respondemos em até 15 dias.

Se um paciente seu procurar o PSI diretamente, nós o encaminharemos a você — é você quem controla aqueles dados (ver item 2).

Podemos atualizar esta política para refletir mudanças no sistema ou na legislação. Alterações relevantes serão comunicadas por e-mail ou dentro do sistema. A data no topo indica a versão vigente.