Política de Privacidade
Versão privacidade-v1-2026-10
Esta política explica quais dados pessoais o Vínculo (genograma.app.br) trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018). O Vínculo é mantido por Andréa Profeta, CRP 04/19283.
Dois papéis diferentes
Para os dados do seu cadastro (quem você é como profissional que usa a plataforma), o Vínculo é o controlador: decide como esses dados são tratados e responde por eles.
Para os dados das pessoas que você atende (genogramas, questionários, transcrições, relatórios, leituras), quem decide é você, profissional: você é a controladora, e o Vínculo atua como operador, tratando esses dados só para prestar o serviço, nos termos do contrato de tratamento de dados aceito no seu perfil.
Quais dados tratamos
- Cadastro: nome completo e nome social, CPF, CNPJ (se informado), data de nascimento, e-mail, WhatsApp, endereço, profissão e inscrição no CRP.
- Uso e segurança: registros de acesso, dispositivos já reconhecidos na sua conta, trilha de auditoria das ações (sem conteúdo clínico) e consumo das ferramentas.
- Conteúdo que você registra sobre as pessoas atendidas, tratado como operador, como descrito acima.
- Comunicação: seu e-mail, se você marcou que aceita receber informes, novidades e promoções.
Para que usamos e com qual base legal
- Criar e manter sua conta, conferir que você é você e liberar o acesso: execução do contrato (art. 7.º, V).
- Cobrança e obrigações fiscais: cumprimento de obrigação legal (art. 7.º, II).
- Segurança da conta e prevenção de fraude (segundo fator, aviso de novo acesso, limite de tentativas): legítimo interesse (art. 7.º, IX).
- Enviar informes, novidades e promoções: seu consentimento (art. 7.º, I), que é opcional e pode ser retirado a qualquer momento pelo link presente em cada mensagem.
Com quem compartilhamos
Não vendemos dados. Para funcionar, o Vínculo usa os serviços abaixo, que recebem apenas o necessário para a sua função:
- Vercel: hospedagem do sistema e armazenamento de arquivos exportados e cópias de segurança.
- Supabase: banco de dados, em servidor localizado em São Paulo.
- Resend: envio dos e-mails do sistema (links de acesso e avisos).
- Anthropic: inteligência artificial que apoia a escrita dos relatórios. Antes de qualquer envio, os nomes das pessoas são trocados por códigos (Pessoa 1, Pessoa 2), e a lista que liga código e nome fica só no Vínculo.
- Cloudflare Turnstile: verificação contra robôs nos formulários públicos.
- ViaCEP: consulta do endereço a partir do CEP, feita pelo nosso servidor.
- Telegram e Render: apenas para quem usa o BibliofilmotecaBot, que liga o seu número de usuário do Telegram à sua conta para conferir a assinatura.
Parte desses serviços fica fora do Brasil, o que caracteriza transferência internacional de dados (art. 33), feita com as garantias contratuais de proteção de cada fornecedor.
Como protegemos
- Conexão sempre cifrada (HTTPS).
- Conteúdo clínico e dados pessoais do cadastro cifrados no banco (AES-256), com chave guardada separadamente.
- Entrada sem senha, por link enviado ao e-mail, e segundo fator obrigatório em toda conta.
- Cada profissional só enxerga o próprio espaço de trabalho.
- Cópia de segurança diária, com teste automático de restauração.
Por quanto tempo guardamos
- Cadastro não confirmado (o link de confirmação não foi clicado): apagado em até 24 horas. Se você marcou que aceita receber comunicações, fica guardado só o e-mail, com o registro desse consentimento.
- Cadastro de conta: enquanto a conta existir. Depois do encerramento, é apagado, exceto o que a lei obrigar a manter, pelo prazo que ela determinar.
- Casos clínicos: pelo prazo configurado no sistema (padrão de 6 meses, até 1 ano), com aviso antes. A guarda profissional dos registros é responsabilidade da profissional, que pode exportar tudo a qualquer momento.
- Comunicação: até você pedir para sair da lista.
Cookies
O Vínculo usa apenas cookies necessários para funcionar: o da sua sessão, o que reconhece um dispositivo já usado na sua conta e o da etapa do segundo fator. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.
Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a portabilidade, a exclusão do que não precisar ser mantido por lei, informação sobre com quem compartilhamos e a revogação do consentimento (art. 18). Parte disso você faz sozinha pelo sistema: o perfil corrige o cadastro, e cada caso tem o botão "Dados (LGPD)" para exportar tudo o que ele guarda.
Canal do encarregado pelo tratamento de dados: a definir antes da abertura ao público.
Mudanças nesta política
Quando esta política mudar, a versão acima muda junto, e o cadastro registra qual versão cada pessoa aceitou.