Política de Privacidade

1. Quem somos e como falar com a gente

A SA Educação e Tecnologia LTDA, CNPJ 37.956.321/0001-74, que opera sob a marca iPsy, é a controladora dos dados de conta, navegação e marketing tratados em nossos sites, ferramentas e no aplicativo iPsy Tools. Quanto aos dados de paciente e de responsável inseridos pelo profissional, a iPsy atua como operadora — o profissional é o controlador (ver seções 4 e 14).

Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: contato@ipsybr.com.br. Escreva para esse endereço para qualquer assunto relativo a dados pessoais — é o canal oficial.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e senha.
• Dados de uso: páginas visitadas, ferramentas utilizadas e preferências.
• Dados de pagamento, processados pela Stripe (cartão) e pelo Mercado Pago (Pix); cursos e parte das assinaturas são vendidos pela Kiwify. Não recebemos nem armazenamos número de cartão.
• Dados de compra usados para medir campanhas: quando você compra ou inicia uma compra, os dados do pedido e da origem da visita (ver seções 12 e 13).
• Conteúdo que você digita nas ferramentas: respostas de rastreio, textos de anamnese, relatório e PEI.
• Mensagens do formulário de contato: nome, e-mail, assunto e o texto que você escreve, usados só para responder a você — a mensagem chega ao nosso e-mail pelo provedor de e-mail transacional, junto com uma confirmação para o seu, e não fica guardada no site (para evitar abuso, guardamos apenas um contador de envios identificado por um código gerado a partir do e-mail, apagado automaticamente em cerca de 2 dias).
• Telefone do responsável, a data e a hora do compromisso e — quando há troca de mensagens — a resposta do responsável (confirmar, não poder comparecer ou sair) e o status de entrega, apenas quando o profissional ativa os lembretes de agenda por WhatsApp e há opt-in do responsável (ver seção 14).

3. Com que base legal tratamos cada dado

A LGPD exige que todo tratamento tenha uma base legal declarada (arts. 7º e 11). As nossas são estas:

• Cadastro e acesso à conta: execução de contrato (art. 7º, V).
• Processamento de pagamento: execução de contrato e cumprimento de obrigação legal e fiscal (art. 7º, II e V).
• Comunicações sobre o produto que você adquiriu: execução de contrato. Comunicações de marketing: consentimento, que você pode revogar a qualquer momento (art. 7º, I).
• Contagem própria de uso do site e da área de membros, para melhorar a plataforma: legítimo interesse (art. 7º, IX), sempre em números agregados.
• Cookies de medição e de publicidade (Google e Meta) nas páginas que aparecem na busca do Google: consentimento, dado no aviso de cookies (art. 7º, I). Nas páginas que não aparecem na busca, esses cookies carregam sem o aviso, com base em legítimo interesse (art. 7º, IX, e art. 10) — ver seção 12.
• Envio de compras e de inícios de compra à Meta e ao Google pelo nosso servidor, para medir e melhorar as campanhas: legítimo interesse (art. 7º, IX, e art. 10). Não depende de consentimento nem da escolha no aviso de cookies — ver seção 13.
• Em todo tratamento baseado em legítimo interesse, você pode se opor (art. 18, § 2º) — ver seções 9 e 13.
• Conteúdo clínico digitado nas ferramentas: consentimento específico do titular ou de quem detém a guarda, quando houver dado de saúde (art. 11, I).

4. Dados de crianças e adolescentes — leia com atenção

Boa parte do que a iPsy oferece é usada por profissionais que atendem crianças. Isso coloca o art. 14 da LGPD no centro, e a responsabilidade é dividida.

O nosso compromisso: as ferramentas gratuitas de rastreio funcionam de forma anônima por padrão. Não pedimos o nome da criança, e as respostas não são armazenadas em nossos servidores a menos que você tenha conta e peça expressamente para salvar.

A sua responsabilidade, como profissional: ao inserir dados de uma criança em qualquer ferramenta nossa — nome, histórico de saúde, resultado de avaliação — você atua como controlador desses dados. Cabe a você obter o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, conforme o art. 14, §1º, e guardar esse registro.

Nossa recomendação prática: use iniciais ou um código no lugar do nome completo sempre que o documento não precisar de identificação. O que não é coletado não precisa ser protegido.

5. Dados sensíveis de saúde

Informação sobre desenvolvimento, diagnóstico, medicação em uso e histórico clínico é dado pessoal sensível (art. 5º, II da LGPD) e recebe proteção reforçada.

Quando você usa o gerador de anamnese, de relatório ou de PEI, o conteúdo é processado no seu navegador para montar o documento. Nada é enviado ou guardado por nós sem que você esteja logado e escolha salvar.

Se você optar por salvar, o dado fica associado à sua conta, acessível apenas por você, e pode ser excluído a qualquer momento.

6. Como usamos os dados

Para operar e melhorar a plataforma, processar pagamentos, liberar o acesso ao que você comprou, enviar as comunicações que você autorizou e cumprir obrigações legais.

Não usamos o conteúdo clínico que você digita para treinar modelos, gerar estatísticas comerciais ou qualquer finalidade além de devolver o documento a você.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores essenciais à prestação do serviço, e somente o necessário:

• Google Firebase — autenticação, banco de dados e hospedagem.
• Stripe — processamento de pagamento com cartão.
• Mercado Pago — processamento de pagamento por Pix.
• Kiwify — venda de cursos e de parte das assinaturas. A Kiwify tem a sua própria política de privacidade para os dados que coleta no checkout dela.
• Provedor de e-mail transacional (Resend) — envio de confirmações e recuperação de senha e, quando você pede no site, do resultado ou documento solicitado (por exemplo, o PDF do resultado de uma triagem, enviado ao e-mail que você informar). As respostas vão só no anexo e não ficam guardadas nos nossos servidores. O e-mail é usado só para esse envio, a menos que você marque a opção de receber conteúdos da iPsy (e dela você pode sair quando quiser). Esse envio pode trazer também uma sugestão de material da iPsy, e o texto ao lado do campo de e-mail avisa quando isso acontece; a sugestão vai dentro do mesmo e-mail, não é um envio a mais. Para evitar abuso, fica guardado apenas um contador de envios por e-mail, identificado por um código gerado a partir do endereço (o endereço em si não é gravado) e apagado automaticamente depois de cerca de 2 dias.
• Meta (WhatsApp Cloud API) — entrega de confirmações e lembretes de agenda por WhatsApp, apenas quando o profissional ativa o recurso e há opt-in do responsável (ver seção 14).
• Google Analytics, Google Ads e Meta — medição de audiência e de campanhas: pelos cookies das páginas públicas de marketing (seção 12) e pelo envio de compras e de inícios de compra feito pelo nosso servidor (seção 13). Não são carregados na área de membros nem em páginas com conteúdo clínico/dados de paciente. Meta e Google também tratam o que recebem conforme as políticas de privacidade deles.
• Nosso sistema próprio de mensuração — recebe os avisos de compra e de início de compra e os repassa à Meta e ao Google (seção 13). Atua como operador: trata esses dados só por conta da iPsy e só para essa finalidade.
• Autoridades públicas, quando houver requisição legal.

8. Transferência internacional

Firebase, Stripe, o provedor de e-mail transacional (Resend), o nosso sistema próprio de mensuração (que roda na infraestrutura do Google Cloud/Firebase), o Google (Analytics e Ads) e a Meta (Pixel, API de Conversões e — quando os lembretes de agenda estão ativos — WhatsApp Cloud API) processam dados em servidores fora do Brasil, inclusive nos Estados Unidos. A LGPD permite essa transferência (art. 33) e ela ocorre sob as cláusulas contratuais e os compromissos de proteção adotados por esses fornecedores.

Ao usar a plataforma, você está ciente dessa transferência. Se isso for incompatível com a sua política institucional, fale conosco antes de inserir dados de terceiros.

9. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, sobre os seus próprios dados:

• Confirmar a existência de tratamento e acessar os dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade.
• Solicitar a portabilidade a outro fornecedor.
• Revogar consentimento e solicitar a eliminação dos dados tratados com base nele.
• Ser informado sobre com quem compartilhamos os seus dados.
• Opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@ipsybr.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é para proteger você.

10. Segurança e prazo de guarda

Adotamos medidas técnicas e organizacionais compatíveis com o risco: senha com hash, tráfego criptografado e acesso restrito ao conteúdo da sua conta.

Prazos de guarda: dados de cadastro enquanto a conta existir; dados fiscais de compra por 5 anos, por obrigação legal; conteúdo clínico salvo por você, até que você o exclua ou encerre a conta; registros de lembrete de agenda enquanto o paciente existir, eliminados quando o paciente é excluído; registros de acesso por 6 meses, conforme o Marco Civil da Internet; registros de compras e de inícios de compra no sistema de mensuração, conforme a seção 13.

Encerrada a conta, eliminamos os dados nos prazos acima, ressalvado o que a lei obriga a manter.

11. Incidente de segurança

Se ocorrer incidente que possa acarretar risco relevante a você, comunicaremos você e a ANPD em prazo razoável, informando o que aconteceu, quais dados foram atingidos e o que estamos fazendo, conforme o art. 48 da LGPD.

12. Cookies

Usamos cookies necessários, que mantêm você logado e sem os quais o site não funciona. Nas páginas públicas de marketing, usamos também cookies de medição e de publicidade de terceiros (Google Analytics, Google Ads e Meta) para saber quais páginas são úteis e medir campanhas.

Nas páginas que aparecem na busca do Google, esses cookies de terceiros só carregam depois que você clica em "Aceitar" no aviso de cookies. Se você clica em "Recusar", eles não carregam nessas páginas. A escolha fica guardada no seu navegador.

Nessas mesmas páginas, enquanto você não aceita — ou se recusou —, o Google Analytics funciona no modo de consentimento do Google: não grava nem lê cookies e recebe só sinais sem identificador que reconheça o seu navegador de uma visita para outra (a página visitada, dados técnicos que toda conexão carrega, como o endereço IP e o tipo de navegador, e, se você chegou por um anúncio do Google, o código desse clique), que o Google usa de forma agregada para estimar visitas e conversões. A base é o legítimo interesse (art. 7º, IX); a Meta não carrega nada nessas páginas sem o seu "Aceitar".

Nas páginas que não aparecem na busca do Google — por exemplo, as páginas de campanhas de anúncios, as telas de pagamento e de confirmação de compra, a tela de entrar na conta e páginas auxiliares, como a busca do blog —, esses cookies carregam sem o aviso, mesmo que você tenha recusado em outra página. Aqui a base é o legítimo interesse (seção 3), não o consentimento. Depois de carregados, eles continuam ativos enquanto você seguir navegando pelo site na mesma aba. Para se opor, veja as opções no fim da seção 13; você também pode bloquear cookies de terceiros no navegador.

Quando você inicia uma compra, o site grava um cookie próprio (user_id_mh) com um código aleatório, que vale por até 1 ano. Em toda visita, o site também guarda no seu navegador a origem dela — os parâmetros de campanha do endereço, como utm, gclid e fbclid, e a página pela qual você chegou. O cookie e a origem não contêm nome nem e-mail e servem para ligar a compra à campanha que trouxe você (seção 13). Isso acontece mesmo se você recusou o aviso.

Esses cookies de terceiros NÃO são carregados na área de membros nem em páginas que tratam conteúdo clínico ou dados de paciente — ali só rodam os cookies necessários da sua sessão.

Na área de membros, o Google e a Meta não medem nada. Ali contamos por conta própria, no nosso servidor e sem cookie adicional, só números agregados por dia — por exemplo, quantas vezes um material foi baixado, uma seção foi aberta ou uma oferta foi vista, clicada e comprada. Esses contadores não guardam nome, e-mail, endereço de IP nem qualquer identificador da pessoa. Para saber se uma compra veio de uma oferta, a sua conta guarda apenas o último produto clicado e quando — a marca só vale por 7 dias e é apagada quando a compra é contada.

Você pode bloquear cookies nas configurações do navegador; os necessários, se bloqueados, impedem o login.

13. Medição de compras pelo servidor

Para saber quais anúncios trazem vendas e decidir onde investir, usamos um sistema próprio de mensuração. Ele recebe pelo servidor os avisos de compra aprovada dos provedores de pagamento (seção 7) e os avisos de início de compra enviados pelo site, e repassa esses eventos à Meta (API de Conversões) e ao Google Analytics.

Esse envio acontece independentemente da sua escolha no aviso de cookies — inclusive se você recusou —, porque parte da confirmação do pagamento, e não de um cookie no seu navegador. Não pedimos consentimento para ele.

O que vai para a Meta: o tipo de evento (compra ou início de compra), o produto, o valor, o número do pedido e a data e a hora; e, para a Meta reconhecer se a compra veio de alguém que viu um anúncio, o e-mail, o telefone, o nome, a cidade, o estado, o CEP, o país e um identificador do cliente — que, nas compras pela Kiwify, pode ser o CPF. Esses dados de identificação vão transformados por hash (SHA-256), um código de mão única. Isso evita que circulem legíveis, mas não os torna anônimos: a Meta compara o hash com os dados das contas dela. Vão também, quando existem, os identificadores dos cookies da Meta (_fbp e _fbc), o endereço IP e o tipo de navegador do aparelho.

O que vai para o Google Analytics: o tipo de evento, o produto, o valor, o número do pedido e, quando existe, o identificador do cookie do Google Analytics do seu navegador. Não enviamos ao Google nome, e-mail, telefone nem CPF.

Quando as tags de marketing estão ativas na página (seção 12), o sistema de mensuração também guarda os identificadores dos cookies da Meta e do Google, o endereço IP e o tipo de navegador ligados ao código do cookie user_id_mh, para conseguir atribuir a compra à campanha.

Quem trata: a iPsy é a controladora. O sistema de mensuração é nosso e atua como operador, só por conta da iPsy e só para essa finalidade. Meta e Google recebem os eventos e os tratam também conforme as políticas de privacidade deles, inclusive fora do Brasil (seção 8).

Base legal: legítimo interesse da iPsy (art. 7º, IX, e art. 10 da LGPD) em medir e melhorar a divulgação dos próprios produtos junto a quem compra no nosso site. Limitamos o envio aos dados listados acima; o conteúdo clínico e os dados de paciente nunca entram nesse envio.

Prazo de guarda: os registros desses envios ficam no sistema de mensuração para conferência e correção (por exemplo, para não contar a mesma compra duas vezes). Ainda não há um prazo automático de exclusão para eles; até haver, eles são eliminados quando você pedir. Na Meta e no Google, valem os prazos das políticas deles.

Como se opor (art. 18, § 2º): escreva para contato@ipsybr.com.br informando o e-mail usado na compra e pedindo para não ter as suas compras enviadas à Meta e ao Google ou para eliminar os registros do sistema de mensuração — respondemos em até 15 dias (seção 9). Você também pode limitar o uso desses dados para anúncios nas Preferências de anúncios da Meta (Central de Contas, na opção sobre atividade de parceiros de anúncios) e na Minha Central de Anúncios do Google (myadcenter.google.com), desativando os anúncios personalizados. Essas configurações mudam o que a Meta e o Google fazem com os dados; elas não impedem, sozinhas, que o nosso servidor envie o evento.

14. Confirmações e lembretes de agenda por WhatsApp (opcional, desligado por padrão)

O iPsy Tools oferece um recurso opcional de confirmação e lembrete de compromissos da agenda por WhatsApp, usando a WhatsApp Cloud API da Meta. Ele vem DESLIGADO por padrão e só passa a funcionar quando o profissional o ativa e há o opt-in (consentimento) do responsável — sem esse opt-in, nenhuma mensagem é enviada.

Quando ativo, tratamos apenas o telefone do responsável (informado pelo profissional) e a data e a hora do compromisso. A mensagem contém somente a data e a hora — nunca nome, diagnóstico, resultado de avaliação ou qualquer outro dado clínico.

Base legal: para os dados do responsável (telefone e respostas), a base é o consentimento do responsável (art. 7º, I), obtido e registrado pelo profissional, que atua como controlador. A iPsy trata esses dados como operadora, no âmbito do contrato de prestação de serviço com o profissional — o profissional obtém e mantém o opt-in e decide ativar o recurso; a iPsy fornece a ferramenta e realiza a entrega da mensagem.

A Meta (WhatsApp Cloud API) atua na entrega da mensagem e pode processar dados fora do Brasil — aplica-se a mesma base de transferência internacional da seção 8.

As respostas do responsável (confirmar, não poder comparecer ou pedir para sair) são registradas para atualizar o compromisso e respeitar a saída; o texto livre da mensagem não é armazenado.

O responsável pode encerrar os lembretes a qualquer momento — respondendo SAIR na conversa do WhatsApp ou pedindo ao profissional — e pode tratar dos seus dados de lembrete pelo mesmo canal de contato (contato@ipsybr.com.br); ao encerrar, os lembretes param. Os registros de lembrete ficam no servidor, tratados apenas por lógica de servidor (não são expostos diretamente ao cliente), e são eliminados quando o paciente correspondente é excluído.

15. Alterações desta política

Podemos atualizar este documento. Quando a mudança for relevante, avisaremos por e-mail ou por aviso no site antes de ela passar a valer.

Versão vigente desde 25 de setembro de 2026 (revisada no mesmo dia para descrever a medição de compras pelo servidor, as páginas sem aviso de cookies e o modo de consentimento do Google — seções 3, 7, 8, 10, 12 e 13).