Py'aguapy

Política de privacidade

Versão de 15/10/2026.

Esta política explica como JHMRDS Desenvolvimento de Sistemas Ltda., CNPJ 40.296.203/0001-91 (“nós”), trata dados pessoais no Py'aguapy, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Dois papéis diferentes

  • Dados das profissionais e da equipe (quem tem conta no sistema): nós somos os controladores.
  • Dados dos pacientes (cadastro, agenda, prontuário, financeiro, anexos e pedidos feitos pela agenda on-line): a controladora é a psicóloga ou o consultório que os registra; nós somos operadores e tratamos esses dados só para prestar o serviço, conforme as instruções dela. Pacientes que queiram exercer seus direitos devem procurar a profissional que os atende; se nos procurarem, encaminharemos o pedido a ela.

2. Que dados tratamos das profissionais

  • Cadastro: nome, nome profissional, CRP, usuário, e-mail e senha (guardada só como resumo criptográfico, nunca em texto).
  • Assinatura: CPF ou CNPJ, e-mail de cobrança, plano e situação dos pagamentos.
  • Uso: registro de acessos e ações no sistema (data, hora, IP e o que foi feito), para segurança e auditoria.
  • Contato: mensagens que você nos enviar por e-mail ou WhatsApp.

Usamos esses dados para criar e manter a conta, cobrar a assinatura, recuperar a senha, dar suporte, cumprir obrigações legais e proteger o sistema contra abuso. As bases legais são a execução do contrato, o cumprimento de obrigação legal e o legítimo interesse em manter a segurança. Não vendemos dados nem os usamos para publicidade.

3. Como protegemos os dados dos pacientes

  • Anamnese, evoluções e anexos são gravados criptografados, com uma chave própria de cada consultório. Os dados de um consultório ficam separados dos de outro.
  • Dentro do consultório, só a psicóloga responsável abre o prontuário do paciente; a secretária não vê. Os acessos ficam registrados.
  • A comunicação é sempre por conexão segura (HTTPS). Senhas têm tamanho mínimo e tentativas erradas bloqueiam o acesso por um tempo.
  • A agenda on-line pública só recolhe nome, celular e, se o paciente quiser, e-mail, sem campo de texto livre, para não receber dados de saúde por ali.

4. Com quem os dados são compartilhados

  • Amazon Web Services (AWS): hospedagem do sistema e envio de e-mails, em servidores no Brasil (região de São Paulo).
  • Asaas: cobrança da assinatura (nome, CPF/CNPJ e e-mail de quem assina). Quando você liga a cobrança de pacientes, os dados de quem paga vão para a sua conta Asaas, sob o seu controle.
  • Google Drive: só se você ligar a cópia de backup; o arquivo vai cifrado antes de sair.
  • WhatsApp: o sistema não envia mensagens; ele abre o seu WhatsApp com o texto pronto e você decide enviar.
  • Autoridades, quando houver obrigação legal ou ordem judicial.

5. Cookies

Usamos apenas o cookie necessário para manter você conectada e proteger os formulários. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

6. Por quanto tempo guardamos

  • Enquanto a conta existir, mesmo com a assinatura em atraso ou cancelada (o consultório fica só para consulta e exportação, para que o prontuário nunca fique inacessível).
  • Quando você pede o encerramento, apagamos os dados do consultório; as cópias de segurança são eliminadas no ciclo normal, em até 30 dias.
  • Dados de cobrança e registros de acesso podem ser mantidos pelo prazo exigido em lei (por exemplo, fiscal e o Marco Civil da Internet).

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, eliminação e informações sobre compartilhamento dos seus dados, além de revogar consentimentos. Boa parte disso você mesma faz no sistema (Minha conta, Configurações e backup); para o resto, escreva para contato@jhmrds.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Incidentes

Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os consultórios afetados e, quando for o caso, a ANPD, com as informações necessárias para que cada controladora tome as providências com os seus pacientes.

9. Encarregado e contato

Encarregado pelo tratamento de dados: JHMRDS Desenvolvimento de Sistemas Ltda., pelo e-mail contato@jhmrds.com.br ou WhatsApp (41) 99765-3876. Endereço: R. Professor Kydd James Galliano, 92, Cascatinha, Curitiba/PR, CEP 82025-080.

10. Mudanças

Esta política pode ser atualizada. A versão em vigor fica sempre nesta página, com a data no topo; mudanças relevantes serão avisadas antes.