Política de privacidade

Sou Carla Herculana, psicóloga (CRP 06/200965), e sou a responsável — a "controladora", no termo da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD) — pelos dados tratados em www.carlaherculana.com.br.

Para qualquer assunto sobre seus dados, é só escrever para psicarlaherculana@gmail.com. Sou eu mesma quem responde.

Só peço o que é necessário para avaliar se consigo te atender e para conduzir o acompanhamento. Na prática:

• Na triagem: nome, data de nascimento, CPF, e-mail, telefone, cidade e estado, profissão, dias e horários disponíveis e o valor que cabe no seu orçamento.
• Também na triagem: o que te traz à terapia, com suas palavras, e se você já fez terapia ou tem acompanhamento psiquiátrico. Esses são dados de saúde.
• Quando a triagem é preenchida para outra pessoa: os dados de quem será atendido e de quem é responsável por ele.
• Durante o acompanhamento: os documentos do processo terapêutico, como contrato e registros que a profissão exige.
• Na área do cliente: seu e-mail e sua senha, que é guardada de forma criptografada — nem eu consigo vê-la.

O site não usa ferramentas de análise de audiência, pixels de publicidade ou rastreadores de terceiros.

Cada dado tem um porquê:

• Entender sua demanda e avaliar se o meu trabalho faz sentido para ela — ou te indicar outro caminho, se você pedir.
• Entrar em contato, combinar horários e valores.
• Conduzir o processo terapêutico e manter o registro documental que o Conselho Federal de Psicologia exige.
• Dar acesso aos seus documentos na área do cliente e emitir recibos, inclusive para reembolso.

Não uso seus dados para marketing, não vendo, não alugo e não crio perfis de comportamento a partir deles.

A LGPD exige uma base legal para cada uso de dados. As que se aplicam aqui são:

• Consentimento: ao enviar a triagem, você autoriza o uso das informações para as finalidades acima (arts. 7º, I, e 11, I).
• Execução de contrato: quando o acompanhamento começa, os dados passam a ser necessários para prestar o serviço combinado (art. 7º, V).
• Obrigação legal e regulatória: o registro documental do atendimento é exigido pela Resolução CFP nº 1/2009 (arts. 7º, II, e 11, II, a).

Tudo o que você conta na triagem e nas sessões é protegido pelo sigilo profissional previsto no Código de Ética Profissional do Psicólogo, além da proteção reforçada que a LGPD dá aos dados de saúde.

As exceções ao sigilo são as previstas no próprio Código de Ética, como situações de risco importante à vida ou à integridade de alguém. Fora isso, o que é seu continua seu.

Quando quem será atendido é menor de idade, a triagem deve ser preenchida pela mãe, pelo pai ou por quem é responsável legal, e é esse consentimento que autoriza o uso dos dados (art. 14 da LGPD).

O cuidado com o sigilo da criança ou do adolescente dentro do processo terapêutico segue o que expliquei nas dúvidas frequentes do site e no contrato.

Com ninguém que não precise deles para o site funcionar. Para guardar e proteger as informações, uso serviços de infraestrutura que atuam apenas como operadores, sem acesso para uso próprio:

• Vercel, que hospeda o site.
• Google Cloud, onde funcionam o servidor e o armazenamento de arquivos.
• MongoDB Atlas, o banco de dados em nuvem onde as informações ficam guardadas.

Alguns desses servidores podem ficar fora do Brasil. Nesses casos, a transferência segue as garantias exigidas pela LGPD (art. 33).

Além disso, os dados só são compartilhados quando a lei obriga — por exemplo, por ordem judicial — e sempre no limite do que for exigido.

Triagens que não viram atendimento ficam guardadas só pelo tempo necessário para o contato e podem ser excluídas a qualquer momento, a seu pedido.

Quando há acompanhamento, os registros do atendimento são guardados por no mínimo cinco anos, como determina o Conselho Federal de Psicologia. Depois disso, podem ser descartados de forma segura.

O site usa conexão criptografada (HTTPS) em todas as páginas. A área do cliente e o painel profissional só abrem com login, as senhas são guardadas criptografadas e cada pessoa vê apenas os próprios documentos.

Nenhum sistema é infalível, mas se acontecer algum incidente que coloque seus dados em risco, eu te aviso e comunico a Autoridade Nacional de Proteção de Dados, como manda a lei.

O site usa apenas o essencial: um cookie que mantém você conectado à área do cliente. Enquanto você preenche a triagem, um rascunho fica salvo no seu próprio navegador para você não perder o que escreveu — ele é apagado quando você envia o formulário.

Não há cookies de publicidade nem de análise, por isso não existe aquele aviso de cookies na tela.

A qualquer momento, você pode pedir:

• Confirmação de que eu tenho dados seus e acesso a eles.
• Correção de dados incompletos, incorretos ou desatualizados.
• Exclusão dos dados tratados com base no consentimento, ou revogação desse consentimento.
• Informação sobre com quem os dados foram compartilhados.
• Portabilidade dos dados, nos termos da regulamentação da ANPD.

Para isso, escreva para psicarlaherculana@gmail.com. Respondo em até 15 dias. Dados que a lei me obriga a guardar, como o registro documental, não podem ser apagados antes do prazo — mas você continua podendo acessá-los.

Se achar que algo não foi resolvido, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Se a forma de tratar os dados mudar, esta página será atualizada e a data no topo também. Mudanças importantes serão avisadas a quem já está em atendimento.