Política de Privacidade

A plataforma AgencIA Psi é operada pelo Grupo Mind LTDA, inscrito no CNPJ 44.500.539/0001-85, com sede na Avenida Anita Garibaldi, 1815, Edifício Centro Médico e Empresarial, sala 119B, Federação, Salvador, Bahia, CEP 40210-750.

Para qualquer assunto sobre os seus dados, inclusive para exercer os direitos descritos no fim desta página, fale com o nosso encarregado de proteção de dados em suporte@allminds.app.

Dados de conta. Seu e-mail e seu nome. Se você entra com a conta Google, recebemos do Google apenas o e-mail, o nome e a foto de perfil que você autoriza no momento do login. Nunca temos acesso à sua senha do Google.

Dados profissionais que você cadastra. Nome profissional, título, número de registro no Conselho, especialidade, público que você atende, e o texto sobre você. O número de registro é usado para cumprir as exigências do Conselho Federal de Psicologia nas peças que a plataforma gera.

Formas de contato. Telefone, WhatsApp, e-mail e link da sua conta Allminds, quando você os preenche. Eles entram nos materiais que você publica, como o seu site e o seu cartão, porque é essa a finalidade deles.

Imagens que você envia. Sua foto de perfil e as fotos da sua galeria, guardadas em armazenamento de arquivos com acesso por link temporário e assinado.

Sua identidade de marca. Paleta de cores, tipografia, características de personalidade e as configurações de tom de voz, incluindo as amostras de texto que você aprova ou rejeita.

O que você cria. Todas as peças, com todas as versões: nós preservamos o original gerado e cada edição sua, junto da avaliação de conformidade correspondente. Também guardamos as pautas do seu calendário, as suas ideias e os seus modelos.

Diagnósticos. As respostas que você dá ao formulário do diagnóstico comercial e os relatórios gerados a partir delas.

Registros técnicos. Cada pedido de geração fica registrado com o que foi pedido e o que foi produzido, junto do custo em processamento. Ações sensíveis, como exclusão de conta, ficam num registro de auditoria que inclui o endereço de IP de onde a ação partiu.

Cobrança. Quando houver plano pago, guardaremos o seu plano e o histórico de eventos de pagamento. Dados de cartão nunca passam pela plataforma: eles ficam com o meio de pagamento.

Nada sobre os seus pacientes. A plataforma é de marketing, e o sigilo profissional vale desde a captação. Não há campo para dado de paciente em lugar nenhum, e o Assistente do Conselho aponta quando um texto que você escreve caminha nessa direção.

Sua senha. A autenticação é feita pelo nosso provedor de identidade; nós não guardamos nem vemos senhas.

Dados de cartão de crédito. Ver o item de cobrança acima.

Para gerar os seus materiais: é o serviço em si. O que você cadastra sobre a sua marca é o que faz cada peça sair com a sua cara, e não genérica.

Para avaliar conformidade com as normas do Conselho Federal de Psicologia antes de qualquer peça chegar a você.

Para manter a sua conta, autenticar o acesso e dar suporte quando você pede.

Para controlar cotas e custo de processamento, o que exige registrar quantas gerações você fez.

Para segurança, investigando abuso e mantendo o registro de auditoria.

Cada uma dessas finalidades tem uma base legal na Lei Geral de Proteção de Dados, e elas não são a mesma:

• Gerar os seus materiais, avaliar a conformidade, manter a sua conta e dar suporte são execução do contrato que você fecha ao criar a conta (art. 7º, V). Sem esses dados não existe serviço para entregar.
• Controlar cotas e custo é execução do contrato também, porque o seu plano define o quanto você pode gerar, e legítimo interesse na parte em que serve para dimensionar a operação (art. 7º, IX).
• Segurança e prevenção a abuso são legítimo interesse (art. 7º, IX). Guardar os registros de acesso é obrigação legal (art. 7º, II), imposta pelo art. 15 do Marco Civil da Internet.
• Entrar com a conta Google é consentimento (art. 7º, I): é uma escolha sua entre dois caminhos de login, e existe o caminho por e-mail e senha se você preferir não usá-lo.

A plataforma não trata dados pessoais sensíveis na acepção do art. 11. O seu registro no Conselho e a sua especialidade são dados profissionais e públicos por exigência do próprio Conselho, e nada sobre saúde de terceiros entra aqui.

Não vendemos os seus dados e não os usamos para publicidade. Eles chegam a terceiros apenas onde a operação exige, e sempre no mínimo necessário:

• Supabase, que hospeda o banco de dados, a autenticação e o armazenamento das suas imagens.
• Anthropic, que processa os pedidos de geração e de avaliação. Recebe o conteúdo necessário para produzir a peça: os dados da sua marca, o seu pedido e o texto avaliado.
• Pexels, quando a plataforma busca uma imagem de banco. Recebe apenas o termo de busca, nunca dado seu.
• Google, apenas se você escolhe entrar com a conta Google.
• Meta (Instagram e Facebook), se e quando você pedir o diagnóstico do seu perfil. Enviamos o @ que você digita para consultar os dados públicos daquele perfil, e nada mais. Esta funcionalidade ainda não está no ar; enquanto não estiver, nenhum dado seu chega à Meta.
• Pagar.me, quando houver plano pago. Ele recebe os seus dados de cobrança e processa o cartão ou o Pix. Nós recebemos de volta apenas a confirmação e os últimos dígitos do cartão, nunca o número inteiro.

Parte desses fornecedores processa dados fora do Brasil. Anthropic, Google, Pexels e Meta são empresas dos Estados Unidos, e a infraestrutura do Supabase pode estar em outro país. Isso é uma transferência internacional de dados, prevista no art. 33 da LGPD, e ela acontece com base nas cláusulas contratuais firmadas com cada um desses fornecedores, que os obrigam a um nível de proteção compatível com o da lei brasileira. O Pagar.me processa no Brasil.

Enquanto a sua conta existir, guardamos tudo o que está descrito acima, porque é isso que permite você voltar a uma peça antiga e reusá-la.

Quando você exclui a conta, os dados saem da plataforma na hora, e as cópias de segurança que ainda os contêm se renovam em até 30 dias. Depois disso não existe mais cópia sua conosco, com as exceções abaixo, que a lei obriga a guardar por mais tempo e que ficam desvinculadas do resto:

• Registros de acesso: 6 meses. É o prazo que o art. 15 do Marco Civil da Internet impõe a quem oferece uma aplicação na internet.
• Registros fiscais de pagamento: 5 anos. É o prazo de guarda que a legislação tributária exige.
• Registros de geração e de custo: 12 meses, sem ligação com a sua identidade depois da exclusão. Eles servem para dimensionar a operação, e para isso não é preciso saber de quem eram.

A LGPD garante que você saiba o que existe sobre você, corrija o que estiver errado, leve os seus dados embora e apague a sua conta. Na AgencIA Psi, dois desses direitos não dependem de pedir a ninguém:

• Baixar tudo. Em Configurações, o botão “Exportar meus dados” gera um arquivo único com o seu perfil de marca, as suas criações, os seus modelos, o seu calendário, os seus diagnósticos, os seus registros de geração, a sua assinatura e o seu registro de auditoria.
• Apagar a conta. Também em Configurações. A exclusão remove os seus dados da plataforma e não tem volta.

Para corrigir, restringir ou se opor a um tratamento, ou para qualquer dúvida, fale com o encarregado no contato do começo desta página. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

O acesso ao banco é isolado por usuária, com regras aplicadas na própria base de dados: uma conta não alcança o dado de outra. As imagens ficam em armazenamento privado, acessível apenas por links temporários e assinados. As chaves de acesso a serviços de terceiros ficam fora do código.

Nenhum sistema é imune. Se acontecer um incidente que possa trazer risco a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como a lei exige.

A plataforma é destinada a profissionais de psicologia com registro ativo no Conselho, e portanto a pessoas maiores de idade. Não coletamos dados de crianças e adolescentes de forma consciente.

Quando esta política mudar de forma relevante, avisaremos você dentro da plataforma antes de a mudança valer. A data no topo sempre diz quando foi a última revisão.