Política de Privacidade

1. Quem somos e a quem esta política se aplica

O Serena Mente é operado pela DOOALL SOLUÇÕES INOVADORAS LTDA (“DooAll”, “nós”), CNPJ 42.299.934/0001-16, com sede na Rua Professora Eugênia dos Reis Perito, nº 183, Sala 01, Vila Moema, Tubarão/SC, CEP 88705-370.

Esta política se aplica a:

• Psicólogos que usam a plataforma para organizar o consultório (assinantes, inclusive no plano gratuito);
• Pacientes convidados ou cadastrados por um psicólogo;
• Pessoas que abrem um link de confirmação de consulta enviado pelo psicólogo;
• Visitantes do site serena-mente.app.

2. Quem decide sobre os dados (controlador e operador)

• Dados dos pacientes no atendimento (cadastro feito pelo psicólogo, agenda, prontuário, anotações, diário, questionários, tarefas, cobranças e mensagens): o psicólogo é o controlador, porque decide quais dados registra e para quê. A DooAll é operadora e trata esses dados somente conforme as instruções do psicólogo e para prestar o serviço.
• Dados da sua conta e do uso da plataforma (login, assinatura, segurança, suporte, comunicações sobre o serviço e o site): a DooAll é a controladora.

Se você é paciente e quer exercer direitos sobre o seu prontuário ou outros registros clínicos, fale com o seu psicólogo. Se preferir, escreva para nós e encaminharemos e apoiaremos o atendimento do pedido.

3. Dados que tratamos

3.1. Conta e acesso

• Nome, e-mail, tipo de perfil (psicólogo ou paciente) e idioma preferido.
• Senha (gerida pelo Firebase Authentication, nunca armazenada por nós em texto) ou login com Google ou Apple, que nos entregam apenas nome e e-mail.
• Identificadores técnicos de notificação (tokens de push) do seu aparelho.

3.2. Dados do psicólogo

• CRP, WhatsApp de contato, nome e endereço do consultório, configuração de agenda, planos e valores de atendimento.
• Dados da assinatura: plano, situação e identificadores do cliente e da assinatura no Stripe. Os dados do cartão são digitados na página do Stripe e não passam pelos nossos servidores.
• Registro do aceite do contrato de assinatura: versão, data, plano e endereço IP.

3.3. Dados do paciente

• Nome, e-mail e celular com código do país, informados pelo paciente ou pelo psicólogo; data de nascimento, quando informada na página de confirmação de consulta.
• Vínculo com o(s) psicólogo(s) e situação do convite.
• Situação do lembrete por WhatsApp: quando o paciente o manteve ligado (data e versão do texto), a marcação feita pelo psicólogo no cadastro (data e quem marcou), quando o paciente o desligou, no perfil ou respondendo PARAR, e o pedido de descadastro.

3.4. Dados de saúde e do acompanhamento (dados sensíveis)

• Prontuário e anotações de sessão do psicólogo, pauta da sessão (“o que trabalhar”).
• Diário emocional, registros de humor, check-ins e respostas a questionários e escalas (como PHQ-9 e GAD-7), com a pontuação calculada.
• Tarefas, hábitos e medicações cadastradas para o paciente (nome, dose, frequência e horários) e o registro de realização.
• Mensagens de incentivo enviadas pelo psicólogo ao paciente.
• Consultas: data, horário, modalidade, situação, confirmação de presença, motivo de cancelamento e link do Google Meet.

3.5. Dados financeiros do consultório

• Cobranças, pacotes, créditos e pagamentos que o psicólogo registra manualmente (valor, datas, forma de pagamento, observações e, em cobranças avulsas, o nome de quem paga). O Serena Mente não processa pagamentos de pacientes.

3.6. Comunicações

• Notificações no app e por push (título, texto e data), e-mails de convite e de serviço.
• Lembretes por WhatsApp: número de destino, situação de envio, entrega e leitura, e o toque nos botões “Confirmar” ou “Cancelar”, com a confirmação ou a desistência do cancelamento (ver seção 6).

3.7. Dados técnicos

• Relatórios de falha do aplicativo (Firebase Crashlytics, só em Android e iOS), sem conteúdo clínico.
• Para psicólogos, contagem de alguns eventos de uso sem conteúdo (por exemplo “perfil completo” ou “convite enviado”) no Google Analytics for Firebase. Para pacientes, a coleta de analytics fica desligada.
• Verificações antifraude do login (reCAPTCHA) e registros técnicos dos servidores (endereço IP, data e hora), mantidos por tempo limitado.

4. Para que usamos os dados e com qual base legal

• Prestar o serviço contratado ou solicitado: contas, agenda, prontuário, acompanhamento entre sessões, cobranças, notificações e suporte (execução de contrato, art. 7º, V, da LGPD).
• Dados de saúde: tratados para a tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, “f”), e, quando aplicável, com consentimento do titular.
• Lembretes de consulta por WhatsApp: parte do atendimento, para a tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, “f”). Vêm ligados para quem tem celular cadastrado e o paciente pode desligá-los a qualquer momento.
• Integração com o Google Agenda: somente com consentimento do psicólogo, que pode ser retirado a qualquer momento (art. 7º, I).
• Segurança, prevenção a fraudes e melhoria do serviço (legítimo interesse, art. 7º, IX), sem uso de conteúdo clínico.
• Obrigações legais e regulatórias, como registros fiscais e a guarda de registros profissionais exigida pelo Conselho Federal de Psicologia (art. 7º, II).
• Exercício de direitos em processos judiciais, administrativos ou arbitrais (art. 7º, VI).

5. Integração com Google Agenda e Google Meet

A integração é opcional e está disponível somente para psicólogos. O acesso é pedido apenas quando o psicólogo toca em “Conectar conta Google” em Perfil, nunca no login.

5.1. O que acessamos

• Permissão (escopo) https://www.googleapis.com/auth/calendar.events.owned, que permite criar, alterar e excluir eventos apenas nas agendas que pertencem ao psicólogo (não alcança agendas compartilhadas com ele). Usamos somente a agenda principal, para criar e excluir os eventos das sessões.
• O e-mail da conta Google conectada, para mostrar ao psicólogo qual conta está em uso.

5.2. Como usamos

• Quando uma sessão é confirmada, criamos um evento na agenda do psicólogo com: título “Sessão online - nome do paciente” ou “Sessão presencial - nome do paciente”, horário de início e fim e o texto fixo “Sessão agendada pelo Serena Mente”. Na sessão online, o evento traz uma sala do Google Meet; na presencial, o nome e o endereço do consultório cadastrados pelo psicólogo no app. Não adicionamos convidados, e-mails nem conteúdo clínico ao evento.
• Guardamos na consulta o identificador do evento e, na sessão online, o link do Google Meet, para que psicólogo e paciente entrem na sessão pelo app.
• Quando a sessão é cancelada, excluímos o evento correspondente.
• Lemos do Google apenas o identificador e o link do Meet dos eventos que o próprio Serena Mente cria. Não listamos, lemos nem alteramos outros eventos da agenda.

5.3. Como armazenamos e protegemos

• A autorização é trocada por um token de renovação diretamente nos nossos servidores; o aplicativo nunca recebe esse token.
• O token é guardado criptografado (AES-256-GCM), em uma coleção sem nenhum acesso pelo aplicativo. Os tokens de acesso de curta duração são gerados a cada uso e não são armazenados.

5.4. O que nunca fazemos com dados do Google

• Não usamos para publicidade, não vendemos e não compartilhamos com terceiros, exceto quando necessário para prestar ou melhorar a funcionalidade visível ao usuário, por exigência legal ou em operação societária com aviso prévio.
• Não usamos para desenvolver, aprimorar ou treinar modelos de inteligência artificial ou aprendizado de máquina.
• Ninguém da nossa equipe lê esses dados, exceto com o seu consentimento, para investigar incidentes de segurança ou abuso, para cumprir a lei, ou em forma agregada e anonimizada para operação interna.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Serena Mente’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5.5. Como desconectar

• No app: Perfil › Google Meet › Desconectar. Revogamos o acesso junto ao Google e apagamos o token e os dados da conexão.
• Na sua conta Google: myaccount.google.com/connections › Serena Mente › remover acesso.
• Os eventos já criados continuam na sua agenda do Google, onde você pode excluí-los quando quiser. Os links do Meet já gerados continuam funcionando.

Para pacientes: quando o seu psicólogo usa essa integração, o seu nome aparece no título do evento da sessão, online ou presencial, na agenda do Google dele.

6. Lembretes e confirmações por WhatsApp

• Quando o recurso está ativo na conta do psicólogo, enviamos pela API oficial do WhatsApp (Meta), cerca de 24 horas antes da sessão, um lembrete com o primeiro nome do paciente, data, horário, nome do psicólogo e nome e endereço do consultório. Na sessão online, no lugar do endereço vai o link da sala, quando houver. O lembrete sai em português, ou em inglês para quem usa o aplicativo em inglês, e o horário vai no fuso deduzido do número de celular.
• O botão “Confirmar” registra a confirmação na consulta, que o psicólogo vê no aplicativo. O botão “Cancelar” pede uma confirmação antes: com “Sim, cancelar”, a sessão é cancelada conforme o prazo de cancelamento definido pelo psicólogo (dentro do prazo, o crédito volta ao paciente ou a cobrança avulsa é desfeita; fora dele, a sessão continua cobrada), e o psicólogo é avisado. Cada toque recebe uma resposta automática, e registramos qual botão foi tocado e quando.
• Lembretes enviados antes de 21/09/2026 podem trazer o botão “Preciso remarcar”, que apenas avisa o psicólogo.
• Não armazenamos o conteúdo de mensagens de texto, áudios, imagens ou documentos enviados ao número.
• O lembrete vem ligado para o paciente com celular cadastrado. O paciente com conta pode desligá-lo em Perfil ou respondendo PARAR; no cadastro feito pelo psicólogo, ele vem marcado e o psicólogo o desmarca quando o paciente não quiser.
• O canal é automático e não é lido por pessoas. Para parar de receber, responda PARAR: o número deixa de receber lembretes. Guardamos esse pedido para continuar respeitando-o.
• O psicólogo também pode enviar lembretes e convites pelo próprio WhatsApp, a partir do app. Nesse caso a mensagem sai da conta do psicólogo, não da nossa.

7. Página pública de confirmação de consulta

• O psicólogo pode enviar ao paciente um link individual. Ele mostra o primeiro nome do paciente, data, horário, modalidade, nome do profissional e, em sessões presenciais, o endereço. Nunca exibe e-mail ou telefone já cadastrados.
• Pela página, o paciente pode confirmar a presença ou cancelar a sessão, com as mesmas regras de prazo do botão “Cancelar” do WhatsApp. A resposta fica registrada na consulta, que o psicólogo vê no aplicativo.
• O link vale até o horário da consulta e se encerra quando ela é confirmada ou cancelada.
• Quando faltam dados de contato, a página pode pedir nome completo, e-mail, celular e data de nascimento. Esses dados são entregues somente ao psicólogo que atende o paciente. A página não cria conta e não envia mensagens. Se o paciente tem conta e ainda não tinha celular cadastrado, o número informado passa a receber o lembrete por WhatsApp, salvo se ele já o tiver desligado, e ele pode desligá-lo em Perfil ou respondendo PARAR.

8. Com quem compartilhamos

Compartilhamos dados apenas com:

• O psicólogo vinculado ao paciente e, no caso de pacientes, os dados que o próprio psicólogo registrou.
• Operadores que prestam serviços para nós, sob contrato e apenas no necessário:
  • Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Data Connect/Cloud SQL, Cloud Messaging, Crashlytics, Analytics, Remote Config, reCAPTCHA, Hosting e, quando conectado pelo psicólogo, Google Agenda e Meet);
  • Meta (WhatsApp Business Platform), para lembretes e confirmações;
  • Stripe, para cobrança das assinaturas dos psicólogos;
  • Resend, para envio de e-mails;
  • Apple, para login com Apple e notificações no iOS.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais e não os usamos para publicidade.

9. Onde os dados ficam e transferência internacional

Os bancos de dados principais (Cloud Firestore e Firebase Data Connect) ficam na região São Paulo, Brasil (southamerica-east1). Parte do processamento ocorre fora do Brasil: nossas funções de servidor rodam nos Estados Unidos (Google Cloud, us-central1) e alguns operadores (Meta, Stripe, Resend e Apple) tratam dados em outros países. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção compatíveis com a lei brasileira.

10. Segurança

• Comunicação criptografada (HTTPS/TLS) e criptografia em repouso da infraestrutura do Google Cloud.
• Criptografia adicional AES-256-GCM com chave derivada por paciente para anotações do prontuário, anotações e pauta de sessão, texto do diário, respostas a questionários e formulários e mensagens de incentivo.
• Regras de acesso por perfil, credenciais e segredos guardados em cofre (Secret Manager) e registros de servidor sem dados clínicos.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a LGPD.

11. Por quanto tempo guardamos

• Enquanto a conta existir, mantemos os dados necessários para prestar o serviço.
• Registros profissionais (prontuário, consultas e anotações de sessão, instrumentos aplicados e registros financeiros do consultório) são guardados por 5 (cinco) anos, prazo mínimo exigido pela Resolução CFP nº 001/2009 e compatível com obrigações fiscais. Depois disso, são excluídos automaticamente.
• Histórico de envios de WhatsApp e links de confirmação: até 180 dias. O pedido de descadastro do WhatsApp é mantido para continuar sendo respeitado.
• Registros técnicos de servidor: pelo prazo de retenção do provedor, em regra 30 dias.

12. Como gerenciar e excluir seus dados

12.1. Pelo aplicativo

• Corrigir dados: Perfil › editar os dados da conta.
• Desconectar o Google: Perfil › Google Meet › Desconectar (ver seção 5.5).
• Parar os lembretes por WhatsApp: desative em Perfil ou responda PARAR no WhatsApp.
• Notificações: ajuste em Perfil ou nas configurações do aparelho.
• Excluir a conta: no menu do app, em Excluir conta. O psicólogo com assinatura ativa precisa cancelá-la antes, pela versão web.

12.2. O que acontece ao excluir a conta

• Paciente: excluímos na hora login e perfil, tokens de notificação, preferências, notificações, diário, check-ins, respostas a questionários, tarefas e registros de realização, mensagens de incentivo, links de confirmação, lembretes de WhatsApp e convites. O cadastro que o psicólogo mantém do paciente deixa de estar vinculado à conta e perde os dados de contato que vieram dela. Os registros profissionais do atendimento (prontuário, consultas e anotações de sessão, instrumentos aplicados e registros financeiros) continuam com o psicólogo, que é o controlador desses dados e responsável pela guarda exigida pelo CFP. Pedidos sobre esses registros devem ser feitos ao psicólogo.
• Psicólogo: excluímos na hora login e perfil, tokens de notificação, notificações, configurações de agenda e horários, modelos de pacotes e de formulários, convites, mensagens de incentivo, links de confirmação e o acesso ao Google (revogado junto ao Google, com exclusão do token e da conexão). Os registros profissionais (prontuário, consultas e anotações de sessão, cadastros de pacientes, instrumentos aplicados e registros financeiros) ficam guardados por 5 anos, sem acesso pelo aplicativo, e são excluídos automaticamente ao fim do prazo. Nesse período, o psicólogo pode pedir cópia dos seus registros.
• Mantemos por 5 anos um registro mínimo da exclusão (identificador da conta, perfil e datas), para comprovar o atendimento do pedido e controlar a guarda. O pedido de descadastro do WhatsApp continua sendo respeitado, e os dados de cobrança da assinatura permanecem no Stripe pelo prazo exigido pela legislação fiscal.

12.3. Por solicitação

Você também pode pedir acesso, cópia, correção, exclusão ou informações sobre o uso dos seus dados escrevendo para suporte@serena-mente.app (ver seção 13).

13. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, conforme regulamentação da ANPD;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de guarda obrigatória;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento.

Respondemos em até 15 dias. Pedidos sobre registros clínicos são atendidos em conjunto com o psicólogo responsável, que é o controlador desses dados. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

14. Crianças e adolescentes

As contas do Serena Mente são destinadas a maiores de 18 anos. Quando o psicólogo atende crianças ou adolescentes, cabe a ele obter o consentimento específico de pelo menos um dos pais ou do responsável legal antes de registrar dados na plataforma, conforme o art. 14 da LGPD.

15. Site institucional

O site serena-mente.app não usa cookies próprios, ferramentas de analytics nem anúncios. A hospedagem (Firebase Hosting) registra dados técnicos de acesso, como endereço IP e data e hora, para funcionamento e segurança.

16. Alterações nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página e mudanças relevantes são avisadas pelo app ou por e-mail. Se passarmos a usar dados do Google de uma forma não descrita aqui, pediremos um novo consentimento antes.

17. Contato e encarregado de dados

Controladora: DOOALL SOLUÇÕES INOVADORAS LTDA, CNPJ 42.299.934/0001-16, Rua Professora Eugênia dos Reis Perito, nº 183, Sala 01, Vila Moema, Tubarão/SC.

Encarregado pelo tratamento de dados (DPO): Fernando Fogliato.

E-mail: suporte@serena-mente.app