Política de Privacidade

1. Quem somos

O site sandycarvalho.com.br é operado por Sandy Carvalho, psicóloga clínica, para divulgação de serviços, conteúdo sobre saúde mental, formulário de contato e ferramentas de apoio à prática clínica (agenda, lembretes e comunicação com pacientes).

Para questões sobre privacidade e proteção de dados, utilize o e-mail contato@sandycarvalho.com.br.

2. Dados que coletamos

Podemos tratar as categorias abaixo, conforme a interação:

• Formulário de contato: nome, WhatsApp, e-mail, serviço de interesse, disponibilidade de horário, histórico de terapia e mensagem opcional.
• Blog e participação de leitores: ao entrar com Google, nome, e-mail da conta Google, foto de perfil (quando disponível), nome de exibição escolhido, foto enviada pelo leitor, comentários, respostas e curtidas.
• Depoimentos: nome e texto enviados pelo formulário público de depoimento.
• Pacientes em acompanhamento: dados cadastrais e administrativos (nome, WhatsApp, e-mail, CPF quando informado, observações administrativas), registros de sessão, agenda, histórico de atendimentos e preferências de comunicação.
• Lembretes e cobranças por WhatsApp: número de telefone, nome, datas e horários de atendimento, interações na conversa (cancelamento ou remarcação) e registros de envio.
• Dados técnicos: endereço IP (com hash para limitação de taxa em formulários), logs de acesso e cookies de sessão necessários ao funcionamento do site.

3. Finalidades do tratamento

Utilizamos os dados para:

• Responder solicitações de contato e agendamento.
• Prestar psicoterapia e organizar a prática clínica (agenda, prontuário administrativo e comunicação com pacientes).
• Enviar lembretes de atendimento e avisos administrativos por WhatsApp ou e-mail, quando aplicável.
• Permitir que leitores participem do blog (comentários, curtidas e perfil público).
• Publicar depoimentos após revisão.
• Cumprir obrigações legais e éticas da profissão.
• Garantir segurança, prevenção a abusos e funcionamento técnico do site.

4. Bases legais (LGPD)

O tratamento se apoia, conforme o caso, em: execução de contrato ou procedimentos preliminares (contato e atendimento), cumprimento de obrigação legal ou regulatória, legítimo interesse (segurança e melhoria do serviço) e consentimento (quando exigido, por exemplo em comunicações opcionais ou participação no blog).

Dados sensíveis relacionados à saúde mental são tratados com proteção reforçada, exclusivamente para a finalidade terapêutica e administrativa da prática clínica.

5. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos informações apenas com prestadores necessários à operação do site e dos serviços, sob contratos e medidas de segurança compatíveis com a LGPD:

• Meta (WhatsApp Business Platform) — envio e recebimento de mensagens de lembrete e autogestão de agenda.
• Google — autenticação de leitores no blog (OAuth).
• Resend — envio de e-mails transacionais e notificações.
• Netlify — hospedagem e infraestrutura do site.
• MongoDB (Railway) — armazenamento de dados da aplicação.
• Strapi Cloud — publicação de conteúdo do blog.

6. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades descritas e às exigências legais e éticas do exercício da psicologia. Registros clínicos e administrativos seguem os prazos aplicáveis à documentação profissional.

Dados de contato não convertidos em atendimento podem ser eliminados após o atendimento da solicitação. Conversas temporárias de autogestão via WhatsApp são mantidas pelo período operacional do fluxo e depois removidas dos registros ativos.

7. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação de consentimento, quando cabível.

Envie pedidos para contato@sandycarvalho.com.br. Responderemos em prazo razoável. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como comunicação criptografada (HTTPS), controle de acesso ao painel administrativo, tokens e credenciais em ambiente seguro de hospedagem e validação de assinatura nos webhooks do WhatsApp.

Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, adotaremos as medidas previstas na legislação.

9. Cookies e tecnologias similares

Utilizamos cookies essenciais para manter sessões de login (blog e painel administrativo) e para o funcionamento seguro do site. Não utilizamos cookies de publicidade comportamental de terceiros neste site.

10. Menores de idade

O atendimento a adolescentes ocorre no contexto clínico, com as salvaguardas éticas e legais aplicáveis. O blog e o formulário de contato não são dirigidos a crianças sem supervisão; pais ou responsáveis devem entrar em contato em nome de menores quando necessário.

11. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças legais ou no funcionamento do site. A data da última atualização será indicada no topo da página. Recomendamos revisitar este documento periodicamente.