1. Quem somos
O Yusa é um sistema de gestão (SaaS) para psicólogos e profissionais de saúde mental. Esta política descreve como coletamos, usamos, armazenamos e protegemos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Dados de identificação do Yusa, na condição de controlador (razão social, CNPJ e endereço), podem ser solicitados pelo e-mail de contato.
2. Dados que tratamos
- Cadastro do profissional: nome, e-mail, senha (armazenada com hash bcrypt), número de registro profissional (CRP).
- Autenticação: identificadores de sessão, provedor de login (e-mail/senha ou Google OAuth), endereço IP, informações do navegador — usados para segurança e prevenção de fraude.
- Dados inseridos pelo profissional: informações de pacientes (cadastro, anotações de sessão, financeiro). Nesses dados o Yusa atua como operador; o psicólogo titular da conta é o controlador, responsável pelas finalidades e bases legais do tratamento.
- Cobrança: dados mínimos necessários para processar pagamentos via parceiro (Stripe). Não armazenamos dados completos de cartão de crédito em nossos servidores.
3. Finalidades
Tratamos dados pessoais para: (a) prestação dos serviços contratados (agenda, prontuário, financeiro, relatórios); (b) autenticação e segurança da conta; (c) cobrança e gestão da assinatura; (d) comunicação operacional sobre o serviço; (e) cumprimento de obrigações legais e regulatórias.
4. Bases legais
Utilizamos as bases legais previstas na LGPD: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse para segurança e prevenção a fraudes (art. 7º, IX) e consentimento, quando aplicável.
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados estritamente necessários com prestadores que apoiam a operação — provedor de hospedagem em nuvem, provedor de pagamento, provedor de envio de e-mail transacional —, todos sob obrigações contratuais de confidencialidade e segurança.
6. Retenção
Mantemos os dados durante a vigência da assinatura e pelos prazos legais aplicáveis. Dados de prontuário seguem o prazo mínimo de guarda determinado pela Resolução CFP nº 1/2009 e normas correlatas. Após o período legal, dados são eliminados ou anonimizados.
7. Direitos do titular
A LGPD assegura ao titular os direitos de: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. Solicitações devem ser enviadas para o e-mail de contato abaixo e respondidas dentro do prazo legal.
8. Segurança
Aplicamos medidas técnicas e organizacionais para proteger dados pessoais: TLS em trânsito, criptografia de senhas (bcrypt), controle de acesso por função, isolamento entre contas de profissionais e registros de auditoria das ações administrativas relevantes.
9. Cookies e medição
Utilizamos apenas cookies estritamente necessários para autenticação e funcionamento da plataforma. Não usamos cookies de publicidade direcionada. Nas páginas públicas do site, coletamos métricas agregadas e anônimas de uso e desempenho — sem cookies e sem identificar o visitante — por meio do nosso provedor de hospedagem, com base no legítimo interesse (art. 7º, IX, da LGPD), para aprimorar o serviço.
10. Encarregado e contato
Para exercer direitos previstos na LGPD, esclarecer dúvidas sobre tratamento de dados ou reportar incidentes, entre em contato pelo e-mail contato@yusa.com.br. O encarregado de proteção de dados (DPO) será designado formalmente e identificado nesta página.
11. Alterações
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail e pela plataforma com antecedência razoável.