POLÍTICA DE PRIVACIDADE
Versão 1.1 — setembro de 2026
A presente Política de Privacidade explica como dados pessoais são tratados no contexto do PsiWork, plataforma de software destinada à organização e gestão da atividade profissional de psicólogas(os).
O PsiWork é um produto de Falko Agencias de Publicidade LTDA, inscrita no CNPJ sob nº 66.813.250/0001-59.
Endereço: [Rua Vitorio Magnavacca 365, Apt 802, Buritis, Belo Horizonte/MG 30492-015]
Canal de privacidade: área Ajuda/Suporte da Plataforma.
Esta Política deve ser lida em conjunto com os Termos de Uso.
1. A QUEM ESTA POLÍTICA SE APLICA
Esta Política se aplica aos dados tratados no contexto da:
criação e administração de contas no PsiWork;
utilização da Plataforma;
contratação e pagamento dos serviços;
suporte;
segurança;
comunicações;
armazenamento de informações inseridas pela psicóloga no CRM;
utilização das funcionalidades disponibilizadas pelo PsiWork.
2. PAPÉIS NO TRATAMENTO DE DADOS
O papel da Falko pode variar de acordo com o contexto do tratamento.
2.1. Dados da psicóloga e da conta
Para informações utilizadas para administrar a relação direta com a pessoa usuária, como:
cadastro;
autenticação;
contratação;
cobrança;
suporte;
segurança;
comunicações;
cumprimento de obrigações legais;
a Falko poderá atuar como controladora, tomando decisões sobre os meios e finalidades essenciais desse tratamento.
2.2. Dados dos pacientes inseridos na Plataforma
A psicóloga decide quais pacientes cadastrar, quais informações registrar e para quais finalidades profissionais esses dados serão utilizados.
Nessa situação, a psicóloga será, em regra, responsável pelas decisões essenciais do tratamento e poderá atuar como controladora dos dados de seus pacientes.
O PsiWork processará esses dados para fornecer a infraestrutura e as funcionalidades contratadas, atuando, conforme o contexto, como operador, seguindo as instruções da pessoa usuária e os limites necessários à prestação do serviço.
Essa qualificação deverá sempre considerar as atividades concretamente realizadas pelas partes e a legislação aplicável.
3. QUAIS DADOS PODEMOS TRATAR
Dependendo da utilização da Plataforma, poderão ser tratados os seguintes grupos de dados.
3.1. Dados de cadastro da pessoa usuária
Podem incluir:
nome;
e-mail;
telefone;
dados profissionais;
informações de cadastro;
credenciais e identificadores de conta;
preferências e configurações.
3.2. Dados contratuais e financeiros
Podem incluir:
plano contratado;
período e ciclo da assinatura;
histórico de pagamentos;
status de cobrança e inadimplência;
tentativas de cobrança;
transações;
cancelamentos e renovações;
solicitações e registros de reembolso ou estorno;
créditos, descontos ou compensações comerciais concedidos;
documentos fiscais;
identificação necessária para faturamento.
Os dados completos de cartão poderão ser processados diretamente pelo prestador de pagamentos contratado, sem necessidade de armazenamento integral pelo PsiWork.
O PsiWork poderá receber do processador informações necessárias para identificar o status de uma cobrança, confirmar pagamento, acompanhar tentativas, executar reembolsos, estornos e demais operações necessárias à gestão contratual.
3.3. Dados técnicos e de utilização
Podem incluir:
endereço IP;
data e horário de acesso;
dispositivo;
navegador;
sistema operacional;
identificadores de sessão;
registros técnicos;
informações de autenticação;
eventos relacionados ao funcionamento do sistema;
registros relacionados à segurança e prevenção de fraude.
3.4. Dados enviados ao suporte
Quando a pessoa usuária entrar em contato, poderemos tratar:
nome e identificação da conta;
conteúdo da solicitação;
informações enviadas voluntariamente;
anexos;
histórico necessário para resolução do atendimento.
Recomendamos que a pessoa usuária evite enviar informações clínicas de pacientes ao suporte quando elas não forem necessárias para solucionar o problema.
4. DADOS DOS PACIENTES
A Plataforma poderá armazenar informações inseridas pela psicóloga sobre seus pacientes, de acordo com as funcionalidades utilizadas.
Essas informações poderão incluir:
identificação;
dados de contato;
informações de consultas;
registros profissionais;
documentos;
informações financeiras relacionadas ao atendimento;
observações;
informações relacionadas à saúde ou atendimento psicológico;
outras informações inseridas pela profissional.
Parte dessas informações poderá constituir dado pessoal sensível, especialmente quando relacionada à saúde ou a aspectos da vida privada do paciente.
O PsiWork tratará esses dados somente dentro das finalidades necessárias à prestação da Plataforma, segurança, cumprimento de obrigações aplicáveis e demais hipóteses legitimamente relacionadas ao serviço.
5. RESPONSABILIDADE DA PSICÓLOGA SOBRE DADOS DOS PACIENTES
A psicóloga é responsável por determinar:
quais dados serão cadastrados;
quais registros serão mantidos;
qual fundamento jurídico é aplicável ao tratamento realizado em sua atividade profissional;
quais informações são necessárias para o atendimento;
por quanto tempo deverá manter os registros sob sua responsabilidade;
quando deve disponibilizar informações ao paciente ou responsável;
como cumprir suas obrigações profissionais e éticas.
A pessoa usuária deverá evitar inserir informações excessivas ou desnecessárias.
6. CRIANÇAS E ADOLESCENTES
O PsiWork poderá ser utilizado pela psicóloga para cadastrar pacientes menores de idade.
O tratamento de dados de crianças e adolescentes deverá sempre respeitar a legislação aplicável e considerar de forma prioritária o melhor interesse da criança ou adolescente.
A psicóloga é responsável por avaliar a hipótese legal adequada ao tratamento e cumprir eventuais requisitos de autorização, consentimento, informação aos responsáveis ou outras obrigações aplicáveis ao seu atendimento.
7. PARA QUE UTILIZAMOS OS DADOS
Dados pessoais poderão ser utilizados para as seguintes finalidades.
Prestação do serviço
Para:
criar e manter a conta;
autenticar acessos;
armazenar os registros inseridos;
executar funcionalidades;
disponibilizar agenda, pacientes, financeiro e demais módulos;
disponibilizar comunicação e mensagens;
permitir continuidade e recuperação do serviço.
Gestão contratual e financeira
Para:
administrar trial;
identificar plano contratado e ciclo da assinatura;
realizar cobranças;
acompanhar tentativas e status de pagamento;
controlar atraso e inadimplência;
restringir ou restabelecer funcionalidades de acordo com a situação da assinatura;
administrar renovações e cancelamentos;
processar solicitações de reembolso, estorno, crédito, desconto ou compensação;
administrar créditos e franquias de mensagens;
atender solicitações relacionadas à contratação e cobrança.
Comunicações operacionais
Para enviar avisos relacionados à conta e à execução do serviço, incluindo informações sobre segurança, cobrança, falha de pagamento, regularização, renovação, reembolso, alterações contratuais e suporte, pelos canais disponíveis e cadastrados, como e-mail, notificações dentro da Plataforma e WhatsApp.
Segurança
Para:
autenticação;
prevenção de fraude;
identificação de comportamentos suspeitos;
investigação de incidentes;
proteção de usuários;
proteção da infraestrutura.
Suporte
Para:
responder dúvidas;
solucionar problemas;
diagnosticar erros;
registrar solicitações.
Obrigações legais e regulatórias
Para:
atender determinações legalmente válidas;
cumprir obrigações fiscais e contábeis;
exercer ou defender direitos;
cumprir demais deveres previstos em lei.
Melhoria do serviço
Informações técnicas e de utilização poderão ser analisadas de forma compatível com a legislação para identificar erros, compreender o funcionamento do serviço e melhorar a Plataforma.
Sempre que possível e adequado, poderão ser utilizadas informações agregadas ou anonimizadas.
8. BASES LEGAIS
O tratamento poderá ser realizado com fundamento nas hipóteses previstas na Lei Geral de Proteção de Dados, conforme a finalidade e o contexto.
Entre elas poderão estar:
execução de contrato ou procedimentos preliminares;
cumprimento de obrigação legal ou regulatória;
exercício regular de direitos;
legítimo interesse, quando juridicamente adequado e após consideração dos direitos dos titulares;
proteção contra fraude e segurança, nas hipóteses aplicáveis;
consentimento, quando ele for a base legal adequada;
demais hipóteses previstas na legislação para dados pessoais ou dados pessoais sensíveis.
O PsiWork não utiliza o aceite desta Política como um consentimento genérico para qualquer tratamento de dados.
Quando uma atividade depender especificamente de consentimento, ele poderá ser solicitado separadamente.
9. DADOS SENSÍVEIS
Dados relacionados a atendimento psicológico e saúde podem ser classificados como dados pessoais sensíveis.
Esses dados recebem tratamento compatível com sua natureza e somente deverão ser processados quando houver fundamento jurídico adequado e finalidade legítima.
No caso dos dados inseridos pela psicóloga sobre seus pacientes, compete à profissional determinar e documentar, quando aplicável, a hipótese legal adequada ao seu tratamento como controladora.
10. COM QUEM OS DADOS PODEM SER COMPARTILHADOS
O PsiWork poderá utilizar fornecedores terceirizados necessários à operação da Plataforma, incluindo serviços de hospedagem, banco de dados, armazenamento, autenticação, segurança, comunicação, suporte e processamento de pagamentos. Esses fornecedores deverão tratar apenas os dados necessários à execução dos serviços contratados e de acordo com as finalidades aplicáveis.
Meta / WhatsApp
Quando a pessoa usuária utilizar funcionalidades de WhatsApp integradas ao PsiWork, informações necessárias ao envio, recebimento, entrega e gerenciamento das mensagens poderão ser processadas pelos serviços da Meta e pela infraestrutura necessária ao funcionamento da integração.
O WhatsApp também poderá ser utilizado, quando disponível e adequado, como canal para comunicações operacionais relacionadas à conta, cobrança, regularização, renovação, segurança e suporte.
A utilização do WhatsApp também está sujeita às regras e políticas aplicáveis ao serviço.
Processador de pagamentos
Informações necessárias para cobrança serão compartilhadas com o prestador responsável pelo processamento financeiro.
Isso poderá incluir informações necessárias para processar pagamentos, realizar novas tentativas de cobrança, informar status de transações, confirmar regularização, executar reembolsos ou estornos e apoiar prevenção a fraude.
Processamento de pagamentos: quando aplicável, os pagamentos poderão ser processados por provedores terceirizados contratados pela Falko/PsiWork, sujeitos aos termos e políticas de privacidade desses fornecedores.
Outros fornecedores
Poderão ser utilizados outros prestadores estritamente necessários para:
segurança;
envio de comunicações;
suporte;
monitoramento técnico;
armazenamento;
backup;
infraestrutura.
A contratação de fornecedor não autoriza a utilização dos dados para finalidades incompatíveis com a prestação do serviço.
11. FERRAMENTAS DE DESENVOLVIMENTO
O simples uso interno de ferramentas de desenvolvimento, programação ou produtividade pela equipe da Falko não significa que dados pessoais ou clínicos de usuários sejam compartilhados com essas empresas.
Ferramentas internas de desenvolvimento não serão tratadas como destinatárias rotineiras dos dados clínicos dos pacientes apenas por serem utilizadas no processo de desenvolvimento do produto.
A Falko deverá adotar práticas internas para evitar a inserção desnecessária de dados pessoais identificáveis ou informações clínicas reais de pacientes em ferramentas utilizadas para desenvolvimento.
Caso futuramente alguma ferramenta de inteligência artificial seja integrada diretamente ao PsiWork e passe a receber dados das contas ou dos pacientes, esta Política deverá ser atualizada antes ou no momento adequado para refletir essa operação e informar:
quais dados são enviados;
para qual finalidade;
qual fornecedor os processa;
quais salvaguardas são aplicáveis.
12. SERVIÇOS DE DOMÍNIO E INFRAESTRUTURA TÉCNICA
Prestadores utilizados exclusivamente para registro de domínio, DNS ou gestão técnica semelhante poderão receber informações administrativas da Falko, mas não serão necessariamente destinatários dos dados clínicos mantidos dentro do PsiWork.
Caso passem a desempenhar função que envolva tratamento de dados dos usuários da Plataforma, essa operação será incorporada ao mapeamento de privacidade.
13. TRANSFERÊNCIA INTERNACIONAL DE DADOS
Alguns fornecedores de tecnologia utilizados pelo PsiWork podem possuir infraestrutura, empresas do mesmo grupo ou prestadores localizados fora do Brasil.
Nessas situações poderá ocorrer transferência internacional de dados.
O PsiWork buscará utilizar mecanismos compatíveis com a LGPD e com a regulamentação da Autoridade Nacional de Proteção de Dados aplicável às transferências internacionais, observando, conforme o caso:
contratos;
cláusulas-padrão;
decisões de adequação;
demais mecanismos legalmente admitidos.
As transferências deverão ser limitadas ao necessário para as finalidades legítimas do tratamento.
14. POR QUANTO TEMPO OS DADOS SÃO MANTIDOS
O prazo de retenção depende da natureza do dado, finalidade do tratamento, situação da conta e obrigações aplicáveis.
Conta com assinatura ativa
Enquanto a assinatura estiver ativa, os dados necessários à execução do serviço poderão permanecer armazenados enquanto forem necessários às funcionalidades contratadas.
Após o término da assinatura
Se a assinatura terminar, inclusive por não renovação ou encerramento por inadimplência, e a pessoa usuária não solicitar exclusão, os dados da conta e do consultório poderão permanecer armazenados por até 24 meses após o término da assinatura ativa, possibilitando eventual reativação.
Antes da exclusão ao final desse período, o PsiWork buscará comunicar a pessoa usuária pelos contatos cadastrados e conceder oportunidade para:
reativar a conta;
solicitar exportação;
tomar as medidas necessárias em relação aos registros.
Poderá ser concedido prazo adicional de 30 dias após o aviso antes da exclusão.
Solicitação voluntária de exclusão
Caso a pessoa usuária solicite diretamente a exclusão da conta, será iniciado um período de segurança de 30 dias.
Durante esse período:
a solicitação poderá ser cancelada;
poderá ser solicitada exportação dos dados;
a exclusão ainda não será considerada irreversível.
Após o período, a exclusão definitiva poderá ser executada.
15. DADOS QUE PODEM SER MANTIDOS APÓS A EXCLUSÃO DA CONTA
A exclusão da conta não significa necessariamente eliminação instantânea de absolutamente todo registro relacionado à relação entre a Falko e a pessoa usuária.
Determinadas informações mínimas poderão ser conservadas quando necessário para:
cumprimento de obrigação legal ou regulatória;
obrigações fiscais e contábeis;
comprovação da contratação e dos aceites;
exercício regular de direitos;
prevenção e investigação de fraude;
segurança;
atendimento de determinação legal.
Essa retenção deverá ser limitada aos dados efetivamente necessários e aos prazos pertinentes.
Dados clínicos, consultas e registros de pacientes não serão preservados indefinidamente apenas para fins comerciais após uma exclusão definitiva da conta.
16. BACKUPS
Por razões de segurança e continuidade operacional, algumas informações poderão permanecer temporariamente em cópias de segurança após sua remoção dos sistemas principais.
Os dados presentes apenas em backups seguirão o ciclo técnico de retenção e substituição das cópias de segurança e não deverão ser utilizados para novas finalidades.
Quando tecnicamente aplicável, dados eliminados dos ambientes ativos desaparecerão dos backups à medida que as cópias forem regularmente sobrescritas ou expirarem.
17. EXPORTAÇÃO ANTES DA EXCLUSÃO
Antes da exclusão definitiva, a psicóloga deverá preservar os registros que precise manter em razão de obrigações profissionais, éticas ou legais.
Enquanto não houver uma ferramenta automatizada, pedidos de exportação poderão ser realizados através da área Ajuda/Suporte.
A responsabilidade profissional pela guarda dos registros psicológicos exigidos pelas normas da profissão permanece com a psicóloga e/ou instituição responsável pela prestação do serviço psicológico, conforme aplicável.
18. DIREITOS DA PESSOA USUÁRIA
Na qualidade de titular de seus próprios dados pessoais, a pessoa usuária poderá exercer os direitos previstos na legislação, conforme aplicáveis ao caso, incluindo solicitações relacionadas a:
confirmação da existência de tratamento;
acesso;
correção de informações incompletas, inexatas ou desatualizadas;
anonimização, bloqueio ou eliminação quando cabível;
informações sobre compartilhamento;
portabilidade, observada a regulamentação;
eliminação de dados tratados com consentimento, quando aplicável;
informação sobre a possibilidade de não consentir;
revogação do consentimento quando essa for a base utilizada;
oposição nos casos previstos em lei.
As solicitações serão analisadas considerando o papel desempenhado pela Falko no tratamento e eventuais obrigações de conservação.
19. DIREITOS DOS PACIENTES
Em relação aos dados do paciente armazenados pela psicóloga no PsiWork, a psicóloga será, em regra, o primeiro ponto de contato responsável por analisar e responder às solicitações do paciente relacionadas ao atendimento e aos registros profissionais.
Caso um paciente entre diretamente em contato com o PsiWork sobre dados tratados em nome de uma psicóloga, poderemos:
verificar a legitimidade da solicitação;
orientar o titular;
encaminhar a solicitação à profissional responsável;
colaborar tecnicamente com a psicóloga para atendimento do pedido;
adotar outras providências necessárias segundo a legislação.
Essa regra não limita situações em que a Falko seja diretamente controladora de determinado conjunto de dados.
20. SEGURANÇA
O PsiWork reconhece a natureza sensível de parte das informações armazenadas na Plataforma.
Por isso, serão adotadas medidas técnicas e administrativas proporcionais aos riscos e à natureza dos dados tratados, visando proteger as informações contra:
acesso não autorizado;
destruição acidental ou ilícita;
perda;
alteração indevida;
divulgação;
tratamento incompatível.
As medidas poderão envolver controles de acesso, gestão de autenticação, práticas de desenvolvimento seguro, controle de fornecedores, rotinas de backup, monitoramento e outras medidas adequadas à arquitetura utilizada.
Nenhum serviço digital pode garantir segurança absoluta.
A segurança também depende da utilização responsável da conta pela própria pessoa usuária.
21. INCIDENTES DE SEGURANÇA
Caso ocorra incidente de segurança envolvendo dados pessoais, o PsiWork realizará avaliação da ocorrência e adotará as medidas necessárias para:
conter o incidente;
reduzir possíveis impactos;
investigar sua origem;
corrigir vulnerabilidades quando aplicável;
cumprir obrigações de comunicação à ANPD, titulares ou controladores envolvidos quando exigido pela legislação.
Quando a Falko estiver atuando apenas como operador dos dados dos pacientes, também colaborará com a psicóloga controladora conforme aplicável.
22. COOKIES E TECNOLOGIAS SEMELHANTES
O PsiWork poderá utilizar cookies, armazenamento local ou tecnologias semelhantes necessárias ao funcionamento da aplicação, por exemplo para:
autenticação;
manutenção de sessão;
segurança;
preferências;
funcionamento técnico da Plataforma.
Caso sejam implementados cookies ou ferramentas para analytics, publicidade ou finalidades não estritamente necessárias, sua utilização deverá ser avaliada e comunicada de maneira compatível com a legislação e, quando necessário, acompanhada das opções de escolha apropriadas.
23. COMUNICAÇÕES
O PsiWork poderá enviar comunicações necessárias à execução do serviço, como:
confirmação de cadastro;
informações de segurança;
cobrança e falha de pagamento;
avisos de regularização e inadimplência;
avisos de renovação;
informações sobre reembolsos, estornos ou ajustes financeiros;
alterações contratuais;
alertas relacionados à conta;
respostas de suporte.
Essas comunicações poderão ser realizadas pelos canais cadastrados e disponíveis, incluindo e-mail, notificações dentro da Plataforma e WhatsApp.
As comunicações operacionais são distintas de mensagens promocionais.
Quando o envio de marketing depender de consentimento ou outra opção específica da pessoa usuária, essa preferência será tratada separadamente.
24. DECISÕES AUTOMATIZADAS
Caso futuramente o PsiWork implemente funcionalidades que tomem decisões baseadas exclusivamente em tratamento automatizado e que afetem interesses relevantes dos titulares, serão observados os direitos e deveres previstos na legislação aplicável.
Funcionalidades analíticas ou assistivas não substituem a responsabilidade profissional da psicóloga por suas decisões clínicas.
25. ALTERAÇÕES DESTA POLÍTICA
Esta Política poderá ser alterada para refletir:
mudanças na Plataforma;
novos fornecedores;
novos tratamentos;
alterações legais;
mudanças na infraestrutura;
novas funcionalidades.
Quando a alteração for relevante para os direitos ou expectativas das pessoas usuárias, o PsiWork fornecerá comunicação adequada.
Quando a mudança estiver ligada a uma alteração contratual relevante, um novo aceite poderá ser solicitado.
A Plataforma poderá manter registro das versões apresentadas a cada conta.
26. CANAIS DE PRIVACIDADE E SUPORTE
Pessoas usuárias autenticadas poderão enviar solicitações através da área:
Ajuda/Suporte do PsiWork.
Também será disponibilizado canal externo para pessoas que não consigam acessar a Plataforma ou cuja conta tenha sido encerrada:
[E-MAIL, FORMULÁRIO OU OUTRO CANAL — PREENCHER ANTES DA PUBLICAÇÃO]
O canal poderá ser utilizado para solicitações relacionadas a privacidade e proteção de dados.
27. LEGISLAÇÃO APLICÁVEL
Esta Política será interpretada de acordo com a legislação brasileira, especialmente a legislação de proteção de dados pessoais aplicável.
————————————————————————
Falko Agencias de Publicidade LTDA
CNPJ: 66.813.250/0001-59
Produto: PsiWork
Última atualização: setembro de 2026 — Versão 1.1.
PsiWork • Documento institucional