Política de privacidade
Controlador: Psicólogo IA
Contato: [email protected]
Âmbito de aplicação: Site https://br.psicologoia.ai e todos os seus serviços.
Última atualização: junho de 2026
A presente Política de Privacidade descreve como o Psicólogo IA coleta, usa, conserva e protege os dados pessoais dos usuários, em conformidade com o Regulamento (UE) 2016/679 (Regulamento Geral de Proteção de Dados, RGPD) e com a Lei Orgânica espanhola 3/2018 (LOPDGDD). Pedimos que a leia atentamente antes de utilizar os nossos serviços.
1. Controlador
| Denominação | Psicólogo IA |
|---|---|
| Atividade | Assistente virtual de bem-estar emocional baseado em inteligência artificial |
| [email protected] | |
| Site | https://br.psicologoia.ai |
| Legislação aplicável | RGPD (UE) 2016/679 · LOPDGDD 3/2018 |
2. Dados que coletamos e por quê
Coletamos diferentes categorias de dados de acordo com a interação do usuário com a plataforma:
2.1. Dados de cadastro e conta
- Nome ou nome de usuário.
- Endereço de e-mail.
- Senha (armazenada de forma criptografada, nunca em texto simples).
- Data de cadastro e da última conexão.
2.2. Dados de uso e conversas
- Conteúdo das conversas mantidas com o assistente de IA.
- Histórico de interações dentro da plataforma.
- Dados técnicos de sessão (endereço IP, tipo de dispositivo, navegador, sistema operacional).
- Dados de comportamento na plataforma (páginas visitadas, tempo de sessão).
⚠ Dados de categoria especial — Dados de saúde (art. 9 do RGPD): As conversas mantidas na plataforma podem conter informações sobre o estado emocional, psicológico ou de saúde mental do usuário. O RGPD classifica esses dados como categoria especial, o que implica um nível de proteção reforçado.
A base jurídica para o seu tratamento é o consentimento explícito do usuário (art. 9.2.a do RGPD), concedido por meio de uma caixa de seleção independente no momento do cadastro. O usuário pode retirar esse consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente.
O Psicólogo IA não utiliza esses dados para tomar decisões clínicas nem emitir diagnósticos, nem os compartilha com sistemas de saúde, seguradoras, empregadores ou qualquer terceiro não autorizado.
2.3. Dados de faturamento e pagamento
- Dados necessários para a gestão da assinatura (processados pela Stripe — o Psicólogo IA não armazena números de cartão).
- Histórico de pagamentos e faturas.
2.4. Dados de navegação e cookies
- Cookies próprios e de terceiros (ver seção 7 e Política de Cookies).
- Pixel da Meta para a medição de campanhas publicitárias (ver seção 5).
- Dados de análise web.
2.5. Dados que NÃO coletamos
- Não coletamos, de forma consciente, dados de menores de 18 anos.
- Não armazenamos dados de cartão de crédito (geridos integralmente pela Stripe).
- Não coletamos dados biométricos nem de geolocalização precisa.
3. Finalidades do tratamento e bases jurídicas
Cada tratamento que realizamos tem uma finalidade concreta e uma base jurídica específica, nos termos do artigo 6 do RGPD:
| Finalidade | Dados tratados | Base jurídica (art. 6 do RGPD) |
|---|---|---|
| Gestão do cadastro e do acesso à conta | E-mail, senha, nome de usuário | Execução de contrato (art. 6.1.b) |
| Prestação do serviço de assistente de IA | Conversas, dados de sessão | Execução de contrato (art. 6.1.b) + Consentimento explícito para dados de saúde (art. 9.2.a) |
| Gestão de assinaturas e pagamentos | Dados de faturamento, histórico de pagamentos | Execução de contrato (art. 6.1.b) + Obrigação legal (art. 6.1.c) |
| Envio de comunicações transacionais (confirmação de cadastro, avisos de pagamento etc.) | Execução de contrato (art. 6.1.b) | |
| Envio de comunicações comerciais e newsletter | E-mail, nome | Consentimento (art. 6.1.a) + art. 21 da LSSI |
| Análise e melhoria do serviço | Dados de uso anonimizados | Interesse legítimo (art. 6.1.f) |
| Publicidade personalizada na Meta (Facebook/Instagram) | Dados de navegação, pixel da Meta, listas de públicos | Consentimento (art. 6.1.a) por meio da gestão de cookies |
| Cumprimento de obrigações legais (fiscais, contábeis) | Dados de faturamento | Obrigação legal (art. 6.1.c) |
| Segurança, prevenção de fraudes e detecção de abusos | IP, dados de sessão, logs | Interesse legítimo (art. 6.1.f) |
4. Operadores e transferências internacionais
Para a prestação do serviço, o Psicólogo IA trabalha com os seguintes fornecedores, que atuam como operadores (subcontratantes) do tratamento nos termos do artigo 28 do RGPD:
| Fornecedor | Função | País / Sede | Garantias RGPD |
|---|---|---|---|
| Anthropic, PBC | Processamento de conversas (modelo de IA Claude) | EUA / multirregião | DPA + Cláusulas Contratuais-Tipo (SCCs), módulos 2 e 3 |
| Hostinger International Ltd. | Hospedagem da plataforma e infraestrutura web | Lituânia (UE) | Dentro do EEE — sem transferência internacional |
| Stripe, Inc. | Processamento de pagamentos e gestão de assinaturas | EUA / escritório na UE na Irlanda | DPA + SCCs + certificação PCI-DSS |
| Brevo (Sendinblue SAS) | Envio de e-mails transacionais e comunicações comerciais | França (UE) | Dentro do EEE — sem transferência internacional |
| Meta Platforms Ireland Ltd. | Publicidade no Facebook e no Instagram (Pixel da Meta, públicos) | Irlanda (UE) / EUA | DPA + SCCs + Quadro de Privacidade de Dados UE-EUA |
4.1. Transferências internacionais de dados
Alguns dos fornecedores indicados implicam uma transferência de dados para fora do Espaço Econômico Europeu (EEE), principalmente para os Estados Unidos. Essas transferências estão amparadas nas Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia (Decisão de Execução 2021/914) e, no caso da Meta, adicionalmente no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), adotado por Decisão de Adequação da Comissão Europeia de julho de 2023.
4.2. Retenção de dados pela Anthropic (API)
O Psicólogo IA utiliza a API da Anthropic sob termos comerciais (não como conta de consumidor). Nessa modalidade, a Anthropic elimina as entradas e saídas das conversas em um prazo máximo de 7 dias a partir do seu recebimento ou geração, e não utiliza os dados da API para treinar os seus modelos de IA. Na hipótese excepcional de uma conversa ser sinalizada pelos sistemas de detecção de abusos, a retenção pode estender-se por até 2 anos, de acordo com a política de uso aceitável da Anthropic.
5. Publicidade em redes sociais — Meta Ads
O Psicólogo IA utiliza o Meta Ads (Facebook Ads e Instagram Ads) para a promoção dos seus serviços. Isso implica o uso das seguintes tecnologias:
5.1. Pixel da Meta (Meta Pixel)
O Pixel da Meta é um fragmento de código JavaScript que o Psicólogo IA instala no seu site. Quando um usuário visita o site e aceitou os cookies de marketing, esse pixel coleta informações sobre o seu comportamento (páginas visitadas, ações realizadas, conversões) e as envia à Meta Platforms para as seguintes finalidades:
- Medir a eficácia das campanhas publicitárias (conversões, custo por aquisição).
- Criar públicos personalizados (Custom Audiences) para mostrar anúncios a usuários que já visitaram o site.
- Criar públicos semelhantes (Lookalike Audiences) para alcançar novos usuários com perfis semelhantes aos atuais.
- Otimizar a entrega de anúncios para usuários com maior probabilidade de conversão.
Importante: O Pixel da Meta só é ativado se o usuário tiver dado o seu consentimento prévio por meio do painel de gestão de cookies. Se o usuário recusar os cookies de marketing, o pixel não será executado e nenhum dado será enviado à Meta. O usuário pode revogar o seu consentimento a qualquer momento nas configurações de cookies do site.
5.2. Públicos personalizados e remarketing
O Psicólogo IA pode compartilhar com a Meta, de forma criptografada (hash SHA-256), listas de e-mails de usuários que deram o seu consentimento expresso para receber comunicações comerciais. Essa prática é denominada Custom Audiences from Customer List e permite mostrar anúncios específicos a esses usuários no Facebook e no Instagram.
O usuário pode opor-se a essa prática a qualquer momento entrando em contato pelo e-mail [email protected] ou diretamente nas configurações de anúncios da sua conta do Facebook.
5.3. Responsabilidade conjunta com a Meta
Em relação ao uso do Pixel da Meta, o Psicólogo IA e a Meta Platforms Ireland Ltd. atuam como controladores conjuntos do tratamento nos termos do artigo 26 do RGPD, de acordo com o Acordo de Controladoria Conjunta (Controller Addendum) firmado com a Meta. Para mais informações sobre como a Meta trata os dados, consulte a Política de Privacidade da Meta.
5.4. Restrição expressa: dados de saúde e publicidade
O Psicólogo IA não utiliza nem compartilha com a Meta nenhum dado das conversas mantidas na plataforma, nem qualquer dado que possa revelar o estado de saúde mental ou emocional do usuário. O pixel da Meta opera exclusivamente no nível do comportamento de navegação (visitas, cliques, conversões) e nunca acessa o conteúdo das conversas. Essa restrição é absoluta e irrenunciável.
6. Comunicações comerciais e e-mail marketing
O Psicólogo IA utiliza a Brevo (Sendinblue SAS), empresa com sede na França (UE), para o envio de comunicações eletrônicas aos seus usuários. A Brevo atua como operadora do tratamento e dispõe de um DPA em conformidade com o RGPD.
6.1. Tipos de comunicações
- Comunicações transacionais: confirmação de cadastro, verificação de conta, avisos de pagamento, notificações de renovação da assinatura, redefinição de senha. Essas comunicações são necessárias para a execução do contrato e não exigem consentimento adicional.
- Comunicações comerciais: newsletters, promoções, novidades do serviço, conteúdos de valor sobre bem-estar emocional. Essas comunicações exigem o consentimento prévio e expresso do usuário (art. 21 da LSSI) e podem ser canceladas a qualquer momento por meio do link de descadastramento incluído em cada e-mail ou entrando em contato pelo e-mail [email protected].
6.2. Dados tratados pela Brevo
Para o envio de e-mails, a Brevo recebe e trata: endereço de e-mail, nome do usuário e metadados técnicos de entrega (taxa de abertura, cliques, rejeições). Nenhum dado das conversas é transmitido à Brevo.
6.3. Opt-out de comunicações comerciais
O usuário pode cancelar o recebimento das comunicações comerciais a qualquer momento, sem necessidade de justificativa, por meio de:
- O link "Cancelar inscrição" incluído no rodapé de todo e-mail comercial.
- Solicitação direta para [email protected].
- Configuração de preferências no painel da sua conta.
7. Cookies e tecnologias de rastreamento
O site utiliza cookies próprios e de terceiros. A seguir, apresenta-se uma descrição das principais categorias:
| Categoria | Finalidade | Exemplos | Consentimento |
|---|---|---|---|
| Técnicos / Necessários | Funcionamento básico do site, sessão do usuário, segurança | Cookie de sessão, token CSRF | Não exigido (art. 22.2 da LSSI) |
| Analíticos | Análise de tráfego e do comportamento dos usuários de forma agregada | Google Analytics / ferramenta de análise própria | Exigido |
| Marketing / Publicidade | Medição de conversões, remarketing, públicos personalizados | Pixel da Meta (_fbp, _fbc) | Exigido |
| Preferências | Lembrar configurações do usuário (idioma, preferências de interface) | Cookies de configuração da interface | Exigido |
Para informações mais detalhadas sobre os cookies utilizados, a sua duração e os terceiros envolvidos, consulte a nossa Política de Cookies, disponível no site. O usuário pode gerir ou retirar o seu consentimento a qualquer momento por meio do painel de preferências de cookies.
8. Prazos de conservação dos dados
| Categoria de dados | Prazo de conservação | Justificativa |
|---|---|---|
| Dados da conta (e-mail, nome) | Duração da relação contratual + 5 anos após o cancelamento | Obrigação legal (prescrição de ações civis) |
| Histórico de conversas (plataforma) | Enquanto a conta estiver ativa, ou até a solicitação de eliminação | Execução do serviço |
| Conversas nos servidores da Anthropic | Máximo de 7 dias (API comercial) | Política de retenção da Anthropic para clientes da API |
| Dados de faturamento | 5 anos a partir da emissão da fatura | Obrigação fiscal (Lei espanhola 58/2003, Geral Tributária) |
| Logs de segurança e acesso | 12 meses | Interesse legítimo em segurança + art. 12 da LSSI |
| Dados de e-mail marketing (assinantes) | Até a retirada do consentimento ou o cancelamento da inscrição | Consentimento (revogável) |
| Dados de cookies de marketing (Pixel da Meta) | Máximo de 90 dias para os cookies _fbp / _fbc | Política da Meta Platforms |
9. Direitos do usuário
O usuário pode exercer a qualquer momento os seguintes direitos perante o Psicólogo IA, na qualidade de controlador:
| Direito | Em que consiste |
|---|---|
| Acesso | Obter a confirmação de que os seus dados são tratados e ter acesso a eles. |
| Retificação | Solicitar a correção de dados inexatos ou incompletos. |
| Eliminação | Solicitar a eliminação dos seus dados quando já não forem necessários ou quando retirar o consentimento. |
| Limitação | Solicitar a suspensão do tratamento em determinadas hipóteses. |
| Portabilidade | Receber os seus dados em formato estruturado e de uso comum para transmiti-los a outro controlador. |
| Oposição | Opor-se ao tratamento baseado em interesse legítimo ou realizado para fins de marketing direto. |
| Retirada do consentimento | Retirar a qualquer momento o consentimento concedido, sem que isso afete o tratamento realizado anteriormente. |
| Não ser objeto de decisões automatizadas | Solicitar intervenção humana em decisões tomadas exclusivamente por sistemas automatizados que o afetem significativamente. |
Como exercer os seus direitos: Enviando um e-mail para [email protected], indicando o direito que deseja exercer e anexando uma cópia do seu documento de identidade. Responderemos no prazo máximo de 30 dias a partir do recebimento da solicitação.
Reclamação perante a AEPD: Se considerar que o tratamento dos seus dados não está em conformidade com a legislação vigente, você tem o direito de apresentar uma reclamação perante a Agência Espanhola de Proteção de Dados (AEPD): www.aepd.es
10. Medidas de segurança
O Psicólogo IA aplica medidas técnicas e organizacionais apropriadas para garantir um nível de segurança adequado ao risco, em conformidade com o artigo 32 do RGPD:
- Criptografia dos dados em trânsito por meio de TLS 1.2 ou superior (HTTPS).
- Criptografia dos dados em repouso (bancos de dados e cópias de segurança).
- Senhas armazenadas com funções de hash seguras (bcrypt ou equivalente).
- Acesso aos dados restrito ao pessoal com necessidade justificada (need-to-know).
- Autenticação de dois fatores para acessos administrativos.
- Auditorias periódicas de segurança e gestão de vulnerabilidades.
- Procedimento documentado de resposta a violações de segurança.
Em caso de violação de segurança que implique risco para os direitos e liberdades dos usuários, o Psicólogo IA notificará o incidente à AEPD em um prazo máximo de 72 horas a partir do momento em que tiver conhecimento dele, e comunicará o incidente aos usuários afetados sem demora injustificada, nos termos do artigo 34 do RGPD.
11. Menores de idade
O serviço destina-se exclusivamente a pessoas maiores de 18 anos. Ao se cadastrar, o usuário declara expressamente ser maior de idade. O Psicólogo IA não coleta, de forma consciente, dados de menores. Caso se detecte que um usuário é menor de 18 anos, sua conta será cancelada imediatamente e seus dados serão eliminados.
Em conformidade com o artigo 7 da LOPDGDD, o tratamento de dados de menores de 14 anos exige o consentimento dos seus pais ou responsáveis legais.
12. Alterações da política de privacidade
O Psicólogo IA reserva-se o direito de alterar a presente Política de Privacidade para adaptá-la a novidades legislativas ou jurisprudenciais ou a mudanças nos serviços prestados. Qualquer alteração substancial será comunicada ao usuário por e-mail com antecedência mínima de 15 dias em relação à sua entrada em vigor. A versão atualizada estará sempre disponível no site, com a indicação da data da última atualização.
13. Lei aplicável e foro
A presente Política de Privacidade rege-se pela legislação espanhola e pela regulamentação europeia em matéria de proteção de dados. Para a resolução de qualquer controvérsia relacionada a ela, as partes submetem-se à jurisdição dos Juízos e Tribunais correspondentes ao domicílio do usuário na Espanha, sem prejuízo do direito do usuário de apresentar reclamação perante a AEPD.
Última atualização: junho de 2026 — Versão 1.0
© Psicólogo IA — Todos os direitos reservados