Política de Privacidade

1. Quem somos

O BAZIClinic é um software de gestão de consultório oferecido como benefício aos mentorados da Mentoria BAZI™. Cada consultório é responsável (controlador) pelos dados dos seus próprios pacientes; o BAZIClinic atua como operador, processando esses dados apenas para fazer o sistema funcionar.

2. Quais dados tratamos

Coletamos o mínimo necessário para a gestão do atendimento:

• Do profissional: nome, e-mail, CRP e, se você conectar, a autorização de acesso à sua agenda do Google.
• Do paciente: nome, e-mail, telefone e origem do contato. Esses são considerados dados sensíveis de saúde e recebem proteção reforçada.
• Sessões e finanças: datas, valores, status de pagamento e despesas do consultório.

Não pedimos CPF, endereço nem qualquer dado que não seja essencial (princípio da minimização, art. 6º da LGPD).

3. Prontuário: criptografia de conhecimento zero

As anotações clínicas ficam em um cofre criptografado no seu navegador, com uma senha que só você conhece — separada da senha de login. O conteúdo é embaralhado (criptografado) no seu computador antes de ser enviado. No nosso banco de dados fica apenas o texto embaralhado.

Na prática: nem o criador do sistema consegue ler o que você escreve no prontuário. Em troca dessa segurança, se você perder a senha e a chave de recuperação (as 12 palavras geradas no primeiro acesso), os dados são irrecuperáveis — nem nós conseguimos abrir. Guarde essas palavras como guarda a chave da sua sala.

4. Guarda do prontuário por 5 anos

O Código de Ética Profissional do Psicólogo e a Resolução CFP nº 001/2009 exigem a guarda do prontuário por, no mínimo, 5 anos. Por isso, ao encerrar o vínculo com um paciente ou ao anonimizá-lo, o registro clínico cifrado é preservado por esse período, mesmo que os dados de contato sejam apagados. A exclusão definitiva imediata só deve ser usada quando não houver essa obrigação legal de guarda.

5. Seus direitos (titular dos dados)

Você e seus pacientes podem, a qualquer momento:

• Exportar: baixar os dados dos pacientes em um arquivo CSV, com um clique, na tela de Pacientes.
• Anonimizar: apagar os dados pessoais mantendo o histórico financeiro e o prontuário cifrado (respeitando a guarda de 5 anos).
• Excluir: apagar definitivamente o paciente e todo o histórico, quando não houver obrigação de guarda.

6. Agenda do Google (opcional)

Se você conectar sua agenda, criamos, atualizamos e removemos eventos no seu Google Calendar. O título do evento é sempre neutro — “Sessão — nome do consultório” — nunca revela que se trata de terapia nem o nome completo do paciente. A autorização de acesso fica guardada de forma cifrada (Vault) e você pode desconectar quando quiser, na tela de Perfil.

O uso e a transferência, pelo BAZIClinic, de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em concreto: acessamos apenas os eventos da sua agenda, e estritamente para criar, atualizar e remover os agendamentos do seu consultório; não usamos esses dados para publicidade; não os vendemos; não os compartilhamos com terceiros, exceto para operar o serviço a seu pedido ou por exigência legal; e nenhuma pessoa lê esses dados, salvo com o seu consentimento, para suporte solicitado por você ou por obrigação legal.

7. Onde os dados ficam e por quanto tempo

Os dados são armazenados no Supabase (infraestrutura na América do Sul), com isolamento por consultório: um consultório nunca acessa dados de outro. Os dados são mantidos enquanto sua conta estiver ativa e pelos prazos legais aplicáveis (como os 5 anos do prontuário).

8. Contato

Dúvidas sobre privacidade ou pedidos relacionados aos seus dados podem ser enviados para bruno@mardig.com.br.