1. Quem é o controlador dos dados

O tratamento dos dados pessoais coletados neste site é realizado por Karla Dias, na condição de controladora, nos termos da Lei nº 13.709/2018 (LGPD). Para qualquer questão relativa a dados pessoais, o contato é: karladiaspsicologa@gmail.com.

2. Quais dados são coletados

Coletamos apenas o necessário para cada finalidade:

  • Agendamento: nome, e-mail, telefone, serviço escolhido, data e horário desejados e, quando o atendimento é para um dependente, o nome dessa pessoa e, opcionalmente, a data de nascimento.
  • Contato: nome, e-mail, telefone (opcional), assunto e mensagem.
  • Compra de materiais: nome, e-mail e telefone (opcional). Dados de pagamento são coletados e processados diretamente pelo Mercado Pago — nenhum dado de cartão passa por este site.
  • Registros técnicos: data e hora das interações, navegador utilizado e um hash irreversível do endereço IP, usado apenas para prevenir abuso e comprovar consentimento. O IP não é armazenado em texto claro.
  • Cadastro de atendimento: quando o atendimento se concretiza, dados cadastrais e administrativos necessários ao acompanhamento e ao cumprimento de obrigações legais e profissionais.

3. Para que os dados são usados

  • organizar e confirmar agendamentos e atendimentos;
  • responder solicitações de contato;
  • processar compras de materiais digitais e liberar o acesso;
  • cumprir obrigações legais, regulatórias e profissionais aplicáveis;
  • proteger a segurança do site e prevenir fraude e abuso.

Os dados não são vendidos nem utilizados para publicidade de terceiros.

4. Bases legais

Dependendo da finalidade, o tratamento se fundamenta em: consentimento do titular (art. 7º, I), execução de contrato ou de procedimentos preliminares (art. 7º, V), cumprimento de obrigação legal ou regulatória (art. 7º, II), exercício regular de direitos (art. 7º, VI) e, no caso de dados de saúde, tutela da saúde por profissional de saúde (art. 11, II, "f").

5. Registro do consentimento

Quando o consentimento é a base legal, o aceite é registrado com data, hora, versão do termo e hash do IP, permitindo comprovar quando e a que o titular consentiu. A versão atual desta política é 1.0.

6. Compartilhamento

Os dados são compartilhados apenas com operadores essenciais à operação:

  • Supabase — hospedagem do banco de dados, autenticação e armazenamento de arquivos;
  • Mercado Pago — processamento de pagamentos (quando houver compra);
  • Provedor de e-mail transacional — envio de confirmações e avisos.

Também pode haver compartilhamento por determinação legal ou judicial. Nenhum operador está autorizado a usar os dados para finalidade própria.

7. Segurança

  • acesso ao sistema restrito por autenticação e por papel (perfil de acesso);
  • isolamento de dados aplicado no próprio banco de dados (Row Level Security), e não apenas na interface;
  • tráfego criptografado (HTTPS) e cookies de sessão protegidos;
  • documentos privados sem acesso público, entregues por link temporário;
  • trilha de auditoria das ações administrativas relevantes;
  • exibição minimizada de dados sensíveis (por exemplo, CPF é apresentado mascarado nas telas em que o número completo não é necessário).

8. Retenção

Os dados são mantidos pelo tempo necessário às finalidades acima e aos prazos legais aplicáveis, inclusive os prazos de guarda de documentação profissional. Encerrado o prazo, os dados são excluídos ou anonimizados.

9. Seus direitos

Você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação do consentimento. Use o formulário ao lado ou o contato informado. Poderá ser necessário confirmar sua identidade antes da execução do pedido.

10. Cookies

Este site usa apenas cookies necessários ao funcionamento — principalmente o cookie de sessão da área profissional. Não utilizamos cookies de publicidade nem de rastreamento de terceiros.

11. Menores de idade

Quando o atendimento envolve criança ou adolescente, o tratamento ocorre no melhor interesse do titular e depende de consentimento ou autorização do responsável legal.

12. Alterações desta política

Alterações relevantes serão publicadas nesta página com nova versão. Recomendamos consulta periódica.