Política de Privacidade
Última atualização:
I. Quem é responsável pelos seus dados
O controlador dos dados pessoais tratados por meio deste site é o INSTITUTO DE PSICOLOGIA AMPLIATTO LTDA, conhecido como Instituto Psicologia Ampliatto, clínica de psicologia inscrita no CNPJ sob o nº 56.154.299/0001-93 e no Conselho Regional de Psicologia da 14ª Região (CRP-MS) sob o nº 14/00784, com sede na Rua São Borja, 39, Campo Grande/MS, CEP 79022-360.
Canais de contato: e-mail contato@institutoampliatto.com; WhatsApp da recepção (67) 98195-6789; WhatsApp de treinamento e seleção (67) 98125-6789. Assuntos de privacidade devem ser enviados ao nosso encarregado (seção XVI).
II. A que esta Política se aplica
Esta Política vale para o site institutoampliatto.com, para todas as suas páginas, para o painel interno de conteúdo usado pela equipe e para a versão de prévia em que a equipe confere as mudanças antes de publicá-las. Ela também cobre os contatos que começam pelo site, por WhatsApp ou e-mail, até o início do atendimento.
As informações produzidas durante o atendimento psicológico, como agenda, prontuário, avaliações e relatórios, não ficam no site. Elas são tratadas sob sigilo profissional, conforme o Código de Ética Profissional do Psicólogo e as normas do Conselho Federal de Psicologia, e as dúvidas sobre elas também podem ser levadas ao nosso encarregado.
Serviços de outras empresas que você acessa a partir do site, como WhatsApp, Instagram e Google, seguem as políticas de privacidade dessas empresas.
III. Alguns termos usados nesta Política
- Dado pessoal: informação que identifica você ou permite identificá-lo, como nome, telefone ou e-mail.
- Dado pessoal sensível: entre outros, informação sobre saúde, que a lei protege de forma reforçada.
- Titular: a pessoa a quem os dados se referem.
- Tratamento: qualquer uso de dados pessoais, como receber, consultar, guardar, compartilhar ou apagar.
- Controlador e operador: o controlador decide como e para que os dados são usados, que aqui é o Instituto; o operador trata os dados em nome do controlador, como a empresa de hospedagem do site.
- Encarregado: a pessoa indicada pelo Instituto para atender os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
IV. Como o site funciona
Você navega pelo site sem criar conta e sem fazer login. As páginas públicas não gravam no site nada do que você digita.
- Formulário de contato (páginas Início e Contato): pede o seu nome, para quem é o atendimento (criança, adolescente, adulto, idoso, escola ou profissional de saúde) e a área de interesse. Ao enviar, o seu navegador abre o WhatsApp da recepção com a mensagem pronta. Os dados só chegam ao Instituto se você enviar essa mensagem.
- Botões de WhatsApp (todas as páginas): abrem uma conversa com a recepção, às vezes com uma mensagem já escrita com a área de interesse.
- Links de e-mail: abrem o seu programa de e-mail para escrever ao Instituto.
- Página Para profissionais: permite que profissionais de saúde e educação indiquem pacientes pelo WhatsApp da recepção e que candidatos enviem currículo pelo WhatsApp de treinamento e seleção (Trabalhe conosco).
O banco de dados do site guarda apenas o conteúdo das páginas, o cadastro dos profissionais apresentados no site e as contas de quem edita o painel interno.
V. Quais dados tratamos, para quê e com qual fundamento
A LGPD só permite o tratamento de dados pessoais quando há um fundamento legal, chamado de base legal. O quadro abaixo mostra cada situação.
Situação | Dados | Para quê | Fundamento na LGPD |
|---|---|---|---|
Contato com a recepção (formulário, WhatsApp ou e-mail) | Nome, telefone ou e-mail, para quem é o atendimento, área de interesse e o que você escrever | Responder, explicar serviços, convênios e formas de atendimento, verificar horários, agendar e manter lista de espera | Procedimentos preliminares à contratação, a seu pedido (art. 7º, V). Para contatos que não visam contratação, como pedidos de informação, nosso legítimo interesse em responder (art. 7º, IX) |
Informações de saúde enviadas na conversa | Sintomas, diagnósticos, encaminhamentos, laudos ou relatórios que você decidir enviar | Indicar o serviço adequado e preparar o atendimento | Tutela da saúde, em procedimento realizado por profissionais e serviço de saúde (art. 11, II, "f"). Iniciado o atendimento, também o cumprimento das normas da profissão sobre registro documental (art. 11, II, "a") |
Indicação de paciente por profissional de saúde ou de educação | Do profissional: nome, telefone e profissão. Do paciente: o que o profissional informar | Receber o encaminhamento e entrar em contato com o paciente ou com o responsável | Legítimo interesse, quanto aos dados do profissional (art. 7º, IX). Tutela da saúde, quanto aos dados de saúde do paciente (art. 11, II, "f") |
Candidaturas (Trabalhe conosco) | Nome, telefone, currículo e o que o candidato enviar | Avaliar a candidatura e, se houver interesse, manter no banco de talentos | Procedimentos preliminares a contrato, a pedido do candidato (art. 7º, V). Banco de talentos: legítimo interesse (art. 7º, IX), com direito de oposição a qualquer momento |
Contas do painel interno | Nome, e-mail, senha guardada de forma irreversível e perfil de acesso | Permitir que a equipe edite o site com segurança | Execução do contrato com quem trabalha ou presta serviço ao Instituto (art. 7º, V) e legítimo interesse na segurança do site (art. 7º, IX) |
Apresentação dos profissionais no site | Nome, profissão, número de inscrição no conselho, formação e foto | Informar ao público quem são os profissionais e a Responsável Técnica | Cumprimento de obrigação regulatória (art. 7º, II), pois as normas da psicologia exigem nome completo e registro no CRP na divulgação de serviços, e execução do contrato com o profissional (art. 7º, V). A foto só é publicada com termo de autorização de uso de imagem assinado (art. 7º, I), que pode ser revogado |
Cópias de segurança | O conteúdo do banco de dados e as imagens do painel | Recuperar o site em caso de falha ou incidente | O mesmo fundamento do dado copiado, em cumprimento ao dever de segurança (art. 46) |
Mapa e vídeos, depois do clique | Endereço IP, dados do navegador e página visitada, recebidos pelo Google | Mostrar a localização do Instituto e exibir vídeos | Consentimento manifestado pelo clique, depois do aviso exibido no lugar do mapa ou do vídeo (art. 7º, I) |
Não usamos dados pessoais para publicidade, não vendemos dados e não tomamos decisões automatizadas a seu respeito.
VI. Dados de saúde
O site foi desenhado para não receber informações de saúde: nenhum campo pede esse tipo de dado, e o formulário orienta você a não escrevê-lo.
Sabemos, porém, que a conversa iniciada pelo site costuma tratar de saúde. Quando você enviar essas informações pelo WhatsApp ou por e-mail, elas serão vistas apenas pela equipe da recepção e pelos profissionais envolvidos no seu atendimento, sob sigilo profissional, e usadas somente para orientar e preparar o atendimento.
Recomendamos enviar apenas o necessário para o primeiro contato. Laudos, relatórios e detalhes clínicos podem ser apresentados diretamente ao profissional no atendimento.
VII. Crianças e adolescentes
Boa parte dos nossos atendimentos é de crianças e adolescentes. O site se dirige aos pais, responsáveis, profissionais e escolas, e não às próprias crianças.
No primeiro contato, pedimos o nome de quem escreve e se o atendimento é para uma criança ou um adolescente, sem pedir o nome nem outros dados deles. Os dados de crianças e adolescentes que recebermos depois são tratados no seu melhor interesse, como determina o art. 14 da LGPD, com base nos fundamentos legais dos arts. 7º e 11 da lei, conforme o Enunciado CD/ANPD nº 1/2023.
O atendimento de crianças e adolescentes depende da autorização de pelo menos um dos responsáveis, conforme as normas da profissão. Se um adolescente nos procurar diretamente, a equipe dará as orientações iniciais e pedirá a participação de um responsável para o agendamento.
Os direitos descritos na seção XIV, quando se referirem a crianças, são exercidos pelos pais ou responsáveis legais. O site nunca publica fotos de pacientes.
VIII. Se você enviar o seu currículo
Os currículos são recebidos pelo WhatsApp de treinamento e seleção, (67) 98125-6789, ou pelo e-mail do Instituto, e são acessados apenas pelas pessoas responsáveis pela seleção.
- Envie apenas informações profissionais: formação, experiência, registro em conselho e contato. Não envie documentos pessoais, informações de saúde, religião ou outros dados que não tenham relação com a vaga. A foto é opcional.
- Se você tiver alguma deficiência e quiser informá-la para que o processo seletivo seja adaptado, essa informação será usada apenas para essa finalidade, com o seu consentimento (art. 11, I).
- O currículo é guardado durante o processo seletivo e, depois, por até 12 meses no banco de talentos. Você pode pedir a exclusão a qualquer momento.
- Se você for contratado, os seus dados passam ao cadastro de quem trabalha no Instituto, regido pela legislação trabalhista ou pelo contrato de prestação de serviços.
IX. Com quem compartilhamos dados
Compartilhamos dados pessoais apenas com as empresas abaixo, na medida necessária para o funcionamento do site e dos canais de contato.
Empresa | Para quê | O que recebe |
|---|---|---|
Hostinger (hospedagem do site) | Manter o site no ar e guardar o banco de dados, as imagens e as cópias de segurança | Todo o conteúdo do servidor. Atua como operadora, seguindo o contrato e as instruções do Instituto |
Meta (WhatsApp) | Canal de conversa com a recepção e com a seleção | O seu número de telefone e o conteúdo das conversas, inclusive arquivos e currículos. A Meta também trata dados conforme os termos e a política de privacidade do WhatsApp, aceitos por quem usa o aplicativo |
Mapa da página Contato e vídeos do YouTube nos artigos, somente depois do clique | Endereço IP, dados do navegador e página visitada, tratados pelo Google conforme a política de privacidade dele | |
Provedor do e-mail institucional | Receber e guardar as mensagens enviadas ao Instituto | O seu endereço de e-mail e o conteúdo da mensagem |
Também poderemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, para defender direitos do Instituto em processo judicial ou administrativo, e com assessores contábeis e jurídicos sujeitos a dever de sigilo, sempre no limite do necessário.
O site não tem anúncios nem ferramentas de rastreamento como Google Analytics ou Meta Pixel. A fonte das letras e as imagens do site são carregadas do nosso próprio servidor, sem chamadas a serviços externos.
X. Transferência internacional de dados
Alguns fornecedores, como a Meta (WhatsApp) e o Google e, conforme a localização dos servidores contratados, a empresa de hospedagem e o provedor de e-mail, podem armazenar ou processar dados fora do Brasil, especialmente nos Estados Unidos e em países da União Europeia.
Essas transferências ocorrem apenas para as finalidades descritas nesta Política, pelo tempo em que os dados ficarem guardados (seção XIII), e com os mecanismos previstos no art. 33 da LGPD aplicáveis a cada caso, como cláusulas contratuais de proteção de dados e decisões da ANPD que reconhecem nível adequado de proteção no país de destino. Os seus direitos (seção XIV) valem também para esses dados, e você pode pedir mais informações ao encarregado (seção XVI).
XI. Cookies
Cookies são pequenos arquivos que um site grava no seu navegador para lembrar informações.
- Páginas públicas: não gravam cookies próprios, não guardam dados no seu navegador e não usam ferramentas de medição de audiência.
- Mapa do Google (página Contato): o mapa só carrega depois que você clica nele. Antes do clique, nenhum dado é enviado ao Google; depois dele, o Google pode gravar cookies próprios no seu navegador, conforme as regras dele.
- Vídeos do YouTube (artigos): nada é carregado até o clique. Depois do clique, o vídeo vem do domínio de privacidade reforçada do YouTube (youtube-nocookie.com), sob as regras do Google.
- Painel interno: usa um cookie de sessão, enviado só por conexão segura (HTTPS), necessário para manter o login da equipe e sem uso para qualquer outra finalidade.
Como nenhum cookie dispensável é gravado antes de uma ação sua, o site não exibe aviso de cookies. Você pode apagar ou bloquear cookies nas configurações do seu navegador; nesse caso, o mapa e os vídeos podem não funcionar. Se o Instituto passar a medir a audiência do site ou a anunciar, pediremos o seu consentimento antes e atualizaremos esta Política.
XII. Registros de acesso
O servidor do site está configurado para não gravar registros de acesso das páginas públicas, como o endereço IP e as páginas visitadas. A empresa de hospedagem pode manter registros próprios da infraestrutura, para segurança e funcionamento do serviço, sob a responsabilidade dela.
Se passarmos a manter registros de acesso, por exemplo quando entrar no ar a área com login para profissionais (seção XVII), eles serão guardados sob sigilo, em ambiente seguro, pelo prazo de seis meses previsto no art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), e esta Política será atualizada antes.
XIII. Por quanto tempo guardamos os dados
Dados | Prazo |
|---|---|
Conversas e e-mails de contato que não resultem em atendimento, inclusive indicações de pacientes | Até 12 meses depois do último contato, para permitir a retomada da conversa e a lista de espera. Depois, são apagados |
Conversas com pacientes e responsáveis durante o atendimento | Enquanto durar o atendimento e até 12 meses depois do seu término. O que for relevante para o atendimento passa ao registro documental, guardado pelo prazo mínimo de cinco anos previsto nas normas do Conselho Federal de Psicologia, ou por prazo maior quando a lei exigir |
Currículos | Durante o processo seletivo e, depois, por até 12 meses no banco de talentos |
Contas do painel interno | Desativadas no desligamento da pessoa e apagadas em até seis meses |
Apresentação dos profissionais no site | Enquanto durar o vínculo com o Instituto. Retirada em até 30 dias depois do desligamento ou da revogação da autorização de uso de imagem. O crédito de autoria em artigos publicados pode ser mantido, salvo pedido em contrário |
Cópias de segurança | 14 dias, com substituição automática pelas cópias mais novas |
Os dados podem ser mantidos além desses prazos somente quando necessário para cumprir obrigação legal ou regulatória ou para o exercício de direitos em processo judicial, administrativo ou arbitral (arts. 7º, VI, e 16 da LGPD), e apenas pelo tempo necessário.
XIV. Os seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente, o direito de:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor de serviço, conforme a regulamentação da ANPD;
- pedir a eliminação dos dados tratados com o seu consentimento e revogar esse consentimento;
- saber com quem compartilhamos os seus dados e quais as consequências de não dar consentimento, quando ele for pedido;
- opor-se a tratamento feito com base em outro fundamento, quando houver descumprimento da lei;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
Para exercer esses direitos, escreva ao encarregado (seção XVI). Poderemos pedir informações para confirmar a sua identidade, a fim de não entregar dados a outra pessoa. A confirmação e o acesso aos dados são fornecidos de forma simplificada imediatamente ou, se você pedir uma declaração completa, em até 15 dias (art. 19). Alguns pedidos podem ser limitados por deveres legais de guarda, como o do registro documental do atendimento, e nesse caso explicaremos o motivo.
XV. Como protegemos os dados
- O site só funciona por conexão segura (HTTPS).
- O painel interno não tem cadastro público: as contas são criadas pela administração, com perfis de acesso conforme a função, senhas guardadas de forma irreversível e bloqueio da conta por 15 minutos depois de cinco senhas erradas.
- O conteúdo do site tem cópia de segurança diária.
- O acesso aos aparelhos e às contas de WhatsApp e de e-mail do Instituto é restrito à equipe autorizada, sob dever de sigilo.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD. Dúvidas ou suspeitas de incidente podem ser enviadas para privacidade@institutoampliatto.com.
XVI. Encarregado pelo tratamento de dados pessoais
A encarregada do Instituto é Laura Maria Ferreira, que pode ser contatada:
- pelo e-mail privacidade@institutoampliatto.com; ou
- por carta para a Rua São Borja, 39, Campo Grande/MS, CEP 79022-360, aos cuidados da encarregada.
A encarregada recebe os pedidos e as reclamações dos titulares, responde às comunicações da ANPD e orienta a equipe sobre a proteção de dados pessoais.
XVII. Mudanças já previstas no site
Duas mudanças estão planejadas e farão o site guardar dados de pessoas de fora da equipe:
- Formulários gravados no site: o formulário de contato e o de banco de talentos passarão a guardar os dados no banco de dados do site, com aviso de privacidade no próprio formulário.
- Área interna para profissionais (/portal): área com login para os profissionais que prestam serviço ao Instituto, com trilhas de capacitação, questionários, classificação de desempenho e banco de talentos, com contas criadas apenas pela administração.
Essas mudanças ainda não estão em funcionamento. Antes de entrarem no ar, esta Política será atualizada para informar quais dados serão guardados, para quê, por quanto tempo e com quais medidas de segurança.
XVIII. Links para outros sites
O site tem links para o WhatsApp, o Instagram (@psi.ampliatto) e serviços do Google. Ao usá-los, você passa a interagir com essas empresas, que tratam dados conforme as próprias políticas de privacidade. Recomendamos a leitura dessas políticas.
XIX. Atualizações desta Política
Esta Política pode ser atualizada para refletir mudanças no site, nos nossos processos ou na legislação. A data da última atualização aparece no início do texto. Mudanças relevantes serão destacadas no site, e as versões anteriores podem ser pedidas ao encarregado. Esta Política é regida pela legislação brasileira, em especial pela LGPD e pelo Marco Civil da Internet.