Política de Privacidade

1. Dados coletados

Dos profissionais cadastrados: nome, e-mail, nome da clínica e senha (guardada apenas como hash bcrypt). Da clínica que assina um plano: CPF ou CNPJ e e-mail de cobrança. Dos pacientes: data de nascimento, notas inseridas pelo profissional responsável e as respostas dadas durante as sessões de avaliação (acertos e tempos). Quando o profissional cadastra um responsável legal para fins de acompanhamento, coletamos também nome, e-mail e telefone de contato, sempre com base no consentimento descrito na seção 6.

2. Finalidade

Os dados são usados exclusivamente para:

• autenticação e acesso seguro à plataforma;
• geração e armazenamento das sessões de avaliação;
• produção de relatórios descritivos de desempenho;
• envio do pedido de consentimento e, quando autorizado, do acesso ao portal de acompanhamento ao responsável legal;
• melhoria contínua da plataforma.

3. Compartilhamento e operadores

Não vendemos nem compartilhamos dados pessoais com terceiros, exceto quando exigido por lei ou com os fornecedores necessários para operar o serviço, sob contrato:

• Google Cloud (servidores da aplicação, região de São Paulo) e Neon (banco de dados, região de São Paulo);
• Resend, para o envio de e-mails transacionais (recuperação de senha, convites, consentimento e portal);
• Asaas, para a cobrança das assinaturas: recebe o nome da clínica, o CPF ou CNPJ e o e-mail de cobrança. Os dados de pagamento (cartão, Pix, boleto) são informados diretamente na página do Asaas e não passam pelo Neurolia. Nenhum dado de paciente é enviado ao Asaas;
• OpenAI, apenas quando o profissional pede o resumo descritivo de um relatório. O provedor recebe somente números agregados da sessão (acertos, tempos e resultados por jogo), sem nome, data de nascimento ou outros dados que identifiquem o paciente.

Os serviços de e-mail e de IA podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.

4. Armazenamento e segurança

Os dados ficam em servidores na região de São Paulo, com criptografia em trânsito (HTTPS/TLS) e em repouso. O acesso usa cookie de sessão protegido (não acessível a scripts da página), há limite de tentativas de login, verificação em duas etapas para administradores e registro de auditoria das ações administrativas.

5. Retenção

Os dados dos pacientes e das sessões são mantidos enquanto a conta do profissional estiver ativa. Ao pedir a exclusão da conta, todos os dados associados são removidos em até 30 dias.

6. Consentimento do responsável legal e portal de acompanhamento

Antes de qualquer compartilhamento com o responsável legal, incluindo o acesso ao portal de acompanhamento, o profissional pede formalmente a autorização por e-mail. O consentimento fica registrado com data, tipo e forma de concessão, pode ser revogado a qualquer momento pelo profissional a pedido do responsável, e a revogação encerra imediatamente qualquer acesso ao portal.

7. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito à confirmação, acesso, correção, eliminação, portabilidade e anonimização dos seus dados. A anonimização de um paciente pode ser pedida ao profissional responsável ou diretamente pelo e-mail abaixo.

8. Contato

Dúvidas sobre privacidade: contato@neurolia.com.br.