Política de Privacidade

A ClickNeurons ("nós", "plataforma") é um software como serviço (SaaS) voltado a profissionais da saúde e educação — psicólogos, psicopedagogos, fonoaudiólogos, terapeutas ocupacionais e equipes clínicas — para gestão de pacientes, atendimentos, aplicação de instrumentos, entrevistas familiares, escalas padronizadas e jogos terapêuticos.

Esta política é mantida pela equipe da ClickNeurons e descreve o tratamento de dados pessoais realizado por nós como operadores/controladores nos termos da Lei nº 13.709/2018 (LGPD).

Coletamos apenas dados necessários ao funcionamento da plataforma:

• Dados de cadastro do clínico: nome, e-mail, telefone, CPF/CNPJ, número de registro profissional (quando informado), endereço da clínica e foto/avatar.
• Dados dos pacientes cadastrados pelo clínico:nome, data de nascimento, responsáveis, histórico clínico, anotações de sessão, resultados de aplicações e documentos anexados. Esses dados são inseridos pelo clínico responsável e permanecem visíveis apenas para ele (e, quando aplicável, membros da equipe autorizada) e para o administrador da plataforma quando estritamente necessário para suporte técnico.
• Dados de uso: logs de acesso, ações realizadas na plataforma, IP de origem, tipo de dispositivo e navegador — usados para segurança, prevenção a fraudes e melhoria do serviço.
• Dados de pagamento: processados por Stripe e Mercado Pago. Não armazenamos dados de cartão em nossos servidores; guardamos apenas identificadores de transação e o status da assinatura.
• Integrações opcionais: quando o clínico conecta a própria conta Google (Google Agenda) ou Zoom, armazenamos tokens de acesso criptografados exclusivamente para permitir que a plataforma execute ações em seu nome (criar eventos, criar reuniões). Você pode revogar essa autorização a qualquer momento em Configurações › Integrações ou diretamente na conta Google/Zoom.

Não coletamos dados de crianças diretamente. Os jogos e entrevistas familiares são acessados por meio de códigos de sessão gerados pelo clínico responsável, que possui a relação terapêutica com o paciente e obteve o consentimento dos responsáveis legais.

• Prestar o serviço contratado (gestão clínica, aplicações, relatórios).
• Enviar comunicações operacionais (confirmação de cadastro, recuperação de senha, alertas de segurança).
• Emitir recibos e notas de pagamento quando solicitado pelo próprio clínico.
• Cumprir obrigações legais, regulatórias e de retenção fiscal.
• Melhorar a plataforma por meio de métricas agregadas e anônimas.

Não vendemos dados pessoais. Não usamos dados clínicos de pacientes para publicidade, treinamento de modelos de IA ou qualquer finalidade fora do escopo do atendimento clínico do profissional que os cadastrou.

• Execução de contrato — para prestar o serviço ao clínico.
• Consentimento — para integrações opcionais (Google, Zoom) e comunicações de marketing.
• Cumprimento de obrigação legal — retenção fiscal, atendimento a requisições judiciais.
• Legítimo interesse — segurança, prevenção a fraudes e melhoria do produto, sempre respeitando os direitos do titular.
• Tutela da saúde — para dados sensíveis de saúde dos pacientes, sob responsabilidade do profissional habilitado que os inseriu.

Compartilhamos dados apenas com prestadores necessários para operar a plataforma, sob contrato e obrigações de confidencialidade:

• Lovable Cloud / Supabase — hospedagem, banco de dados e autenticação.
• Cloudflare — CDN, proteção DDoS e execução das funções de servidor.
• Stripe — processamento de pagamentos por cartão.
• Mercado Pago — processamento de pagamentos via Pix.
• Resend — envio de e-mails transacionais.
• Google / Zoom — apenas quando o próprio clínico conecta essas contas para uso das integrações.

Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, exigimos garantias contratuais compatíveis com a LGPD.

• Comunicação criptografada em trânsito via HTTPS/TLS.
• Senhas armazenadas com hash + salt (nunca em texto puro).
• Tokens de integração (Google, Zoom) armazenados com criptografia AES-256-GCM antes da persistência em banco.
• Controle de acesso por linha (Row Level Security): cada clínico só enxerga os próprios dados; administradores só acessam dados identificados quando necessário para suporte.
• Backups automáticos e logs de auditoria.

Nenhum sistema é 100% imune. Em caso de incidente de segurança que afete dados pessoais, notificaremos os titulares e a ANPD nos prazos exigidos pela LGPD.

Mantemos os dados enquanto a conta do clínico estiver ativa. Ao encerramento da conta, os dados são mantidos por até 12 meses para permitir reativação e cumprir obrigações legais; após esse período, são excluídos ou anonimizados, exceto quando a legislação (fiscal, sanitária, judicial) exigir prazo maior.

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar os dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Portar seus dados para outro fornecedor;
• Revogar consentimento e cancelar integrações;
• Opor-se a tratamentos realizados com base em legítimo interesse.

Para exercer qualquer desses direitos, escreva para contato@clickneurons.com.br. Responderemos em até 15 dias.

Usamos cookies estritamente necessários para manter a sessão do usuário autenticado e preferências de interface (tema, layout). Não utilizamos cookies de publicidade ou rastreamento por terceiros.

Quando o clínico conecta a própria conta Google à ClickNeurons para integração com o Google Agenda, o uso das informações recebidas do Google — incluindo dados obtidos por meio das APIs Google — segue integralmente a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Escopos solicitados:

• openid, userinfo.email, userinfo.profile — identificar a conta que está autorizando a integração e exibi-la ao clínico.
• https://www.googleapis.com/auth/calendar.events — criar, atualizar e excluir somente eventos gerados pela ClickNeurons a partir dos agendamentos do próprio clínico. Não lemos, listamos, exibimos ou modificamos eventos criados fora da plataforma.

Como usamos: os dados do Google são utilizados exclusivamente para (i) autenticar a conta que ativou a integração e (ii) sincronizar em ambas as direções os agendamentos criados dentro da ClickNeurons com o Google Agenda do clínico.

O que NÃO fazemos:

• Não transferimos dados do Google a terceiros, exceto quando estritamente necessário para prestar o serviço solicitado pelo próprio clínico, cumprir obrigação legal ou atender ordem judicial.
• Não usamos dados do Google para publicidade, remarketing ou perfilamento comercial.
• Não usamos dados do Google para treinar, ajustar ou avaliar modelos de inteligência artificial próprios ou de terceiros.
• Não permitimos que humanos leiam dados do Google, salvo (a) com consentimento afirmativo específico do usuário, (b) para suporte de segurança, (c) para operações internas quando os dados estiverem agregados/anonimizados, ou (d) por exigência legal.

Armazenamento: os tokens de acesso e refresh emitidos pelo Google são armazenados criptografados com AES-256-GCM e usados apenas em chamadas server-to-server para as APIs Google.

Revogação: o clínico pode desconectar a integração a qualquer momento em Configurações › Integrações, ou diretamente em myaccount.google.com/permissions. Ao revogar, os tokens armazenados são invalidados e removidos em até 24 horas.

Podemos atualizar esta política para refletir mudanças legais ou operacionais. Avisaremos por e-mail quando houver mudança significativa e a data de "última atualização" no topo será alterada.

Encarregado de Dados (DPO) / Contato: contato@clickneurons.com.br

Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd