Privacidade e proteção de dados

Esta página explica quais dados pessoais são tratados quando você usa este site ou entra em contato por ele, para que servem, por quanto tempo ficam guardados e como pedir para excluí-los. Vale para o site e para o contato inicial — o atendimento psicológico em si é regido também pelo Código de Ética Profissional do Psicólogo, que impõe sigilo mais estrito do que qualquer política de site.

Quem é o responsável pelos dados

Giovana Ripoli, psicóloga, CRP 06/149021, com consultório na Rua Pajaú — Vila Anhanguera, São Paulo — SP, CEP 04673-000. Contato para assuntos de privacidade: psi@giovanaripoli.com.br.

O que este site coleta

O site não pede cadastro e não tem área de login. O que existe é:

• O que você digita no formulário de agendamento, quando decide usá-lo: nome, e-mail, telefone, o formato do atendimento e o horário escolhido. Há também um campo livre, opcional, para você contar o que te traz — veja abaixo o que dizer e o que não dizer ali.
• Dados de navegação, coletados pelo Google Analytics 4: páginas vistas, origem da visita, tipo de aparelho, cidade aproximada e cliques nos botões de agendamento. São dados agregados, usados para entender o que as pessoas procuram e melhorar o site.
• Dados de cobrança, quando há um pagamento a fazer: seu nome, CPF, e-mail e telefone, mais o valor, a descrição e a data de cada cobrança. O CPF é pedido porque é o que identifica você no recibo — sem ele o documento não serve para reembolso de convênio nem para declaração de imposto de renda.
• Registros do servidor, mantidos automaticamente pela hospedagem: endereço IP, data e hora do acesso e navegador utilizado. O IP é usado também para limitar envios repetidos do formulário, o que evita que ele seja usado por robôs de spam.

Nenhum dado de cartão passa por este site. Não há campo de cartão de crédito em lugar nenhum, e o pagamento é feito por PIX, dentro do aplicativo do seu próprio banco.

O Google Analytics grava cookies no seu navegador. Você pode bloqueá-los nas configurações do navegador ou instalar o complemento de desativação do Google Analytics — o site continua funcionando normalmente.

O formulário de agendamento

Os botões deste site abrem um formulário hospedado aqui mesmo. Ele mostra os horários que estão livres na agenda da profissional e reserva o que você escolher. Para isso, três coisas acontecem:

• O site consulta o Google Agenda da profissional para saber quais horários estão ocupados. Nessa consulta o Google não recebe nenhum dado seu — ela só pergunta pela agenda dela.
• Ao confirmar, é criado um compromisso nessa agenda com o seu nome, e um convite é enviado para o e-mail que você informou. É o Google quem entrega esse convite, sob a política de privacidade dele.
• Você e a profissional recebem um e-mail de confirmação, enviado pelo servidor deste site.

O formulário usa o Google reCAPTCHA para distinguir pessoas de robôs. Ele analisa o seu comportamento na página e está sujeito à política de privacidade e aos termos de serviço do Google.

O campo livre é opcional, e é melhor mantê-lo curto. Sintomas, diagnósticos, laudos e relatos clínicos são dados pessoais sensíveis pela LGPD, e o formulário existe para marcar um horário — não para receber a sua história. Uma frase sobre o que te traz basta; o que for clínico é tratado em sessão, que é onde o sigilo profissional é mais forte do que qualquer política de site.

O que você preenche fica guardado no banco de dados deste site, ao qual só a profissional tem acesso. Formulário começado e não terminado é descartado automaticamente.

O pagamento por PIX

Quando há uma consulta a pagar, você recebe um link para uma página deste site que mostra um QR Code e um código de copiar e colar. Essa página não é indexada por buscadores e só é alcançável por quem tem o link.

O QR Code é gerado aqui mesmo, no servidor: ele contém a chave PIX da profissional, o valor e a descrição da cobrança, e nada seu. Nenhum intermediário de pagamento participa — não há adquirente, gateway nem maquininha no caminho. Ao escanear, a transferência acontece entre o seu banco e o dela, sob as regras do Banco Central e as políticas dos dois bancos.

O que fica guardado por aqui é o registro da cobrança: valor, descrição, datas e a sua identificação como paciente. Este site não vê o seu saldo, o seu extrato nem os seus dados bancários, e não recebe do banco nada além do que a profissional conferir e registrar manualmente.

O contato por WhatsApp e telefone

O número publicado na seção de contato atende também no WhatsApp. Ele é um canal direto com a profissional: a conversa acontece dentro do WhatsApp e passa a ser regida também pelos termos e pela política de privacidade da Meta, que não são controlados por este site. Vale ali a mesma recomendação do campo livre — não envie informação clínica por mensagem antes da primeira sessão.

Base legal do tratamento

• Consentimento (art. 7º, I da LGPD): cookies de análise do Google Analytics.
• Procedimentos preliminares relacionados a contrato (art. 7º, V): o preenchimento do formulário e o contato para agendar uma consulta.
• Legítimo interesse (art. 7º, IX): a limitação de envios por endereço IP e o reCAPTCHA, que existem para manter o formulário utilizável.
• Execução de contrato (art. 7º, V): a cobrança e o registro do pagamento do atendimento contratado.
• Cumprimento de obrigação legal (art. 7º, II), também: a guarda dos registros fiscais de recebimento, que a legislação tributária exige independentemente da sua vontade e da dela.
• Tutela da saúde (art. 11, II, "f"), também: se você escrever algo de natureza clínica no campo livre, esse trecho é dado sensível e passa a ser tratado sob esta base, pela profissional e só por ela.
• Cumprimento de obrigação legal e regulatória (art. 7º, II, e art. 11, II, "a"): a guarda do registro documental do atendimento, exigida da profissional pelas resoluções do Conselho Federal de Psicologia.
• Tutela da saúde (art. 11, II, "f"): o tratamento de dados de saúde no curso do atendimento psicológico, feito exclusivamente pela profissional.

Por quanto tempo os dados ficam guardados

• Dados de navegação: pelo prazo de retenção configurado no Google Analytics.
• Registros de acesso do servidor: seis meses, conforme o Marco Civil da Internet.
• Formulários preenchidos: enquanto durar o contato ou o atendimento, e apagados depois. Formulário começado e abandonado é descartado automaticamente, sem virar registro.
• Compromissos no Google Agenda: pelo tempo em que a agenda os mantiver, sob a política do Google.
• Registros de cobrança e pagamento: cinco anos, que é o prazo de guarda fiscal. Como o registro do atendimento, é dado que não pode ser excluído a pedido enquanto o prazo corre — a obrigação é da lei, não uma escolha.
• Mensagens de WhatsApp: enquanto durar o contato, e apagadas depois.
• Registro documental do atendimento: pelo prazo mínimo previsto na Resolução CFP nº 001/2009, que trata da guarda de documentos produzidos pelo psicólogo. É o único dado que não pode ser excluído a pedido enquanto o prazo corre — é obrigação legal da profissão.

Com quem os dados são compartilhados

Com ninguém, para fins comerciais. Os dados transitam apenas pelos serviços necessários para o site funcionar: a empresa de hospedagem, o Google (Analytics, Agenda e reCAPTCHA) e a Meta (WhatsApp), cada um sob sua própria política. Nada é vendido, cedido ou usado para publicidade de terceiros.

No pagamento entram os bancos — o seu e o dela —, e a contabilidade da profissional, que recebe os registros de recebimento para cumprir as obrigações fiscais. Nenhum dos dois recebe qualquer informação clínica: para eles, um atendimento é uma data e um valor.

Sigilo profissional

O conteúdo das sessões é protegido pelo sigilo profissional do psicólogo, previsto no Código de Ética da profissão. Ele é mais restritivo que esta política: não é compartilhado com familiares, empregadores, escolas ou convênios sem autorização expressa, salvo as exceções que a própria lei impõe — como situação de risco à vida ou determinação judicial.

Seus direitos

A LGPD garante a você: confirmação de que existe tratamento, acesso aos dados, correção de dado incompleto ou desatualizado, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Para exercer qualquer um deles, escreva para psi@giovanaripoli.com.br. O pedido é respondido em até 15 dias. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

O atendimento de crianças e adolescentes é sempre contratado e acompanhado pelos responsáveis legais, que são quem fornece e autoriza o tratamento dos dados. O site não é dirigido a menores desacompanhados.

Mudanças nesta política

Se algo mudar, a data no topo desta página é atualizada. Alterações relevantes serão informadas a quem estiver em atendimento.