Política de Privacidade

Última atualização: 29 de setembro de 2026.

O essencial: os dados das crianças pertencem ao atendimento do profissional que as cadastrou. O profissional controla o acesso a eles e pode liberar a responsáveis identificados os agendamentos, orientações e recibos que selecionar. Nós guardamos esses dados para que a ferramenta funcione, com proteção de acesso e registro de quem entra. Não vendemos dados, não os usamos para publicidade e não os usamos para treinar inteligência artificial.

1. Quem trata os dados e em que papel

A Rumo Psi é operada por Carlos Henrique Moraes dos Anjos, CNPJ 52.743.972/0001-70, Paranavaí, Paraná.

Dados do profissional assinante: somos o controlador. Decidimos o que é necessário para manter a conta, cobrar a assinatura e dar suporte.
Dados das crianças e das famílias: o profissional é o controlador e nós somos o operador. Ele decide quais dados registrar e por quê; nós apenas armazenamos e processamos para que a ferramenta funcione.

2. Quais dados são tratados

Do profissional assinante

Nome, e-mail, CRP, CPF ou CNPJ, telefone, cidade e foto de perfil, quando enviada.
Senha, guardada de forma criptografada e irreversível. Nem nós conseguimos ler sua senha.
Registros de acesso, de ações no sistema e do aceite dos Termos de Uso, com data, hora, versão aceita e endereço IP.
Motivo e comentário de cancelamento da assinatura, quando informados pela profissional.
Dados de cobrança processados pelo Asaas. Números de cartão não passam a ser armazenados por nós.

Das crianças e responsáveis, inseridos pelo profissional

Identificação da criança, data de nascimento, escola, série, professora e foto, quando enviada.
Nome, parentesco, telefone, e-mail e CPF dos responsáveis, e a data do termo de consentimento assinado.
Anamnese, queixa, registros de sessão, objetivos terapêuticos, avaliações, atividades aplicadas, orientações, campos de síntese do prontuário, histórico de alterações e valores de sessão.

Boa parte dessas informações é dado pessoal sensível, porque se refere à saúde, e envolve crianças e adolescentes. Por isso o tratamento é mais restrito e o acesso aos registros clínicos é limitado ao profissional. No portal, cada responsável recebe apenas os conteúdos expressamente autorizados para seu vínculo.

3. Para que usamos e com base em quê

Finalidade	Base legal (LGPD)
Manter a conta, autenticar o acesso e prestar o serviço contratado	Execução de contrato, art. 7º, V
Cobrança da assinatura e emissão de documentos fiscais	Execução de contrato e obrigação legal, art. 7º, II e V
Guardar os registros clínicos inseridos pelo profissional	Tutela da saúde, por profissional de saúde, art. 11, II, "f"
Dados de crianças, sempre no melhor interesse delas, com consentimento dos responsáveis obtido pelo profissional	Art. 14 da LGPD
Segurança, prevenção a fraude e registro de acessos	Obrigação legal e legítimo interesse, art. 7º, II e IX
Envio de e-mails operacionais, como recuperação de senha e avisos de cobrança	Execução de contrato, art. 7º, V

Não usamos esses dados para publicidade, não os vendemos, não os cedemos a terceiros para fins comerciais e não os utilizamos para treinar modelos de inteligência artificial.

4. Quem tem acesso

O profissional responsável: vê apenas os pacientes que ele mesmo cadastrou. O sistema separa os dados por profissional em todas as consultas.
Responsáveis autorizados: consultam os agendamentos permitidos, as orientações selecionadas e os recibos compartilhados pelo profissional, conforme as permissões do seu acesso.
Nossa equipe técnica: pode acessar o banco de dados apenas quando necessário para manutenção, correção de falhas ou suporte solicitado, com o mínimo de exposição possível.
Prestadores de serviço: apenas os necessários para operar a plataforma, listados abaixo.

Serviço	Para quê	Dados envolvidos
Hostinger	Hospedagem do site, do banco de dados e das fotos	Todos os dados da plataforma
Cloudflare R2	Armazenamento de backups, anexos e materiais protegidos	Backups do banco, documentos anexados e materiais enviados pelo profissional
Asaas	Cobrança das assinaturas	Dados do profissional assinante: nome, e-mail, CPF ou CNPJ, telefone e pagamento
Serviço de e-mail do domínio	Envio de mensagens operacionais	Nome e e-mail do profissional

Os dados das crianças não são enviados a nenhum desses serviços de pagamento ou de e-mail. A localização de processamento e armazenamento depende da configuração e da infraestrutura dos provedores contratados. O uso do Cloudflare R2 para backups, anexos e materiais deve ser considerado na avaliação dessas operações pelo controlador.

5. Como protegemos

Conexão criptografada (HTTPS) em todo o sistema.
Senhas guardadas com criptografia irreversível e bloqueio após tentativas seguidas de erro.
Separação dos dados por profissional, verificada em cada consulta ao banco.
Encerramento automático da sessão após período sem uso.
Registro de acessos e ações relevantes, para auditoria.
Fotos guardadas fora da área pública do servidor, entregues somente a quem tem permissão, e com remoção de metadados como localização.
Cópias de segurança periódicas do banco de dados.
Registros clínicos finalizados não podem ser alterados, apenas complementados por adendos datados.

6. Por quanto tempo guardamos

Registros clínicos: enquanto a conta existir. As normas do Conselho Federal de Psicologia preveem prazos de guarda que variam conforme o tipo de documento e o contexto do atendimento, inclusive quando envolve crianças. O profissional responsável deve avaliar o prazo aplicável antes de qualquer descarte.
Conta cancelada: permanece o período contratual de acesso para exportação. O cancelamento não determina descarte automático de prontuários ou registros clínicos sujeitos a prazos de guarda. Solicitações de exclusão serão avaliadas com o profissional responsável à luz desses deveres.
Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária.
Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet.

7. Direitos de quem tem os dados tratados

A LGPD garante a você, e aos responsáveis pelas crianças, os direitos de confirmar o tratamento, acessar os dados, corrigir informações incorretas, pedir anonimização, bloqueio ou exclusão, solicitar portabilidade, saber com quem compartilhamos e revogar consentimento.

Profissionais assinantes: escreva para o contato abaixo. Respondemos em até 15 dias.
Responsáveis por crianças atendidas: o pedido deve ser feito ao profissional que realiza o atendimento, porque é ele quem controla esses dados e quem pode identificar o prontuário. Se recebermos um pedido desses diretamente, encaminharemos à profissional responsável.

8. Cookies

Usamos apenas um cookie essencial, que mantém você conectada durante o uso. Não há cookies de publicidade, de rastreamento ou de análise de comportamento.

9. Incidentes de segurança

Se ocorrer um incidente que possa causar risco relevante, comunicaremos os assinantes afetados e a Autoridade Nacional de Proteção de Dados nos prazos previstos em lei, informando o que aconteceu, quais dados foram envolvidos e quais medidas foram tomadas.

10. Mudanças nesta política

Podemos atualizar este texto. Mudanças relevantes serão avisadas por e-mail ou dentro da plataforma, e a data de atualização no topo sempre indica a versão vigente.

11. Contato

Para exercer direitos, tirar dúvidas ou falar com a pessoa encarregada do tratamento de dados, escreva para lummarh.br@gmail.com.

Área dos responsáveis, anexos e exportações

O profissional pode armazenar desenhos, laudos e documentos no prontuário, além de contatos, orientações e preparações de sessões. Os anexos são guardados no Cloudflare R2 e sua leitura exige autenticação e autorização. Arquivar um anexo mantém seu histórico.

A área dos responsáveis é opcional. O profissional confere a identidade e a autorização do destinatário, configura permissões por criança e responsável e encaminha um convite individual com validade de 48 horas. O convite permite criar ou redefinir a senha e só pode ser usado uma vez. Contas de um mesmo e-mail no consultório podem reunir os vínculos autorizados daquele titular.

O portal permite consultar agendamentos autorizados, orientações selecionadas pelo profissional, registrar retornos sobre essas orientações e baixar recibos expressamente compartilhados. Não oferece acesso às evoluções, anamnese, anexos, contatos, objetivos ou preparações. Cada responsável vê somente os próprios retornos. O profissional pode revogar permissões; arquivos já baixados não podem ser recolhidos.

São registrados acessos ao portal, convites, mudanças de permissão, compartilhamentos, downloads e exportações. O profissional pode gerar uma cópia das seções selecionadas do prontuário, mediante confirmação de senha e limite de frequência, inclusive quando a assinatura estiver pausada. Os arquivos temporários são removidos ao concluir a geração. A guarda e o envio das cópias baixadas ficam sob responsabilidade de quem as recebe.