Política de Privacidade

1. Quem é responsável pelos seus dados

Esta Política de Privacidade se aplica ao site de Joyce Gandra, Psicóloga (CRP 04/74798), profissional autônoma responsável pelo tratamento dos dados pessoais coletados por meio deste site.

Para assuntos relacionados à privacidade e à proteção de dados, o contato pode ser feito pelo e-mail psijoycegandra@gmail.com.

2. Quais dados podem ser coletados

Quando você utiliza o formulário de contato ou agendamento, podemos receber os seguintes dados:

• nome completo;
• e-mail;
• telefone ou WhatsApp;
• serviço de interesse, quando informado;
• mensagem, quando preenchida;
• data e horário do envio;
• página de origem do contato;
• parâmetros de campanha UTM, quando existentes e quando houver consentimento aplicável;
• um identificador técnico derivado do endereço IP, utilizado para auxiliar mecanismos de segurança e prevenção de abuso.

O site não armazena o endereço IP bruto junto ao contato. Para a proteção do formulário, é utilizado um hash técnico derivado desse endereço.

3. Dados sensíveis e informações de saúde

O formulário deste site foi desenvolvido exclusivamente para um primeiro contato e organização de atendimento. Ele não deve ser utilizado para o envio de diagnósticos, sintomas, medicamentos, histórico clínico ou outras informações detalhadas sobre saúde.

Como o campo de mensagem é livre, é possível que o visitante forneça espontaneamente informações dessa natureza. Por isso, recomendamos que essas informações sejam compartilhadas apenas pelos canais e momentos adequados do atendimento profissional.

4. Para que os dados são utilizados

Os dados coletados pelo site podem ser utilizados para:

• responder à sua solicitação de contato;
• organizar informações necessárias para um possível agendamento;
• entrar em contato por e-mail ou WhatsApp;
• manter registro administrativo das solicitações recebidas;
• proteger o formulário contra abuso, spam e automações indevidas;
• entender, de forma técnica, a origem das solicitações recebidas;
• medir o funcionamento e o desempenho do site, quando houver consentimento para ferramentas de análise;
• medir campanhas publicitárias, quando houver consentimento para tecnologias de marketing.

5. Bases para o tratamento de dados

O tratamento dos dados pessoais é realizado conforme a finalidade envolvida e as hipóteses previstas na Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

O envio do formulário depende da manifestação expressa do visitante autorizando o uso dos dados para que a profissional possa responder ao contato.

Tecnologias opcionais de análise e marketing também dependem das preferências escolhidas pelo visitante no banner de cookies.

6. Formulário e Supabase

As solicitações enviadas pelo formulário são processadas pelo servidor do site e armazenadas em infraestrutura de banco de dados fornecida pelo Supabase.

O acesso administrativo a esses registros é protegido por autenticação e por regras de autorização no banco de dados. O formulário público não possui acesso direto às informações armazenadas no painel administrativo.

7. Parâmetros UTM e origem de campanhas

Quando você chega ao site por um link de campanha que contém parâmetros UTM, como utm_source, utm_medium ou utm_campaign, essas informações podem ser utilizadas para identificar tecnicamente a origem da campanha.

A persistência desses parâmetros durante a navegação ocorre apenas quando a categoria de Marketing foi autorizada. As informações ficam temporariamente no armazenamento da sessão do navegador.

Caso um formulário seja enviado durante essa sessão, os parâmetros de campanha podem ser associados ao registro do contato para permitir análise interna da origem da solicitação.

Se a autorização de Marketing for retirada antes do envio, a atribuição armazenada na sessão é removida.

8. Google Analytics

O site possui suporte para Google Analytics, ferramenta que pode ser utilizada para obter informações estatísticas sobre a utilização das páginas.

O Google Analytics somente é carregado quando estiver configurado no site e quando você autorizar a categoria de Análise nas preferências de cookies.

O site não envia ao Google Analytics, por meio do formulário, seu nome, e-mail, telefone, mensagem ou serviço de interesse.

9. Meta Pixel

O site também possui suporte para o Meta Pixel, tecnologia utilizada para medir o desempenho de campanhas publicitárias em plataformas da Meta.

O Meta Pixel somente é carregado quando estiver configurado e quando você autorizar expressamente a categoria de Marketing no banner de cookies.

Quando um formulário é enviado com sucesso, o site pode registrar apenas um evento de conversão do tipo Lead. Nome, e-mail, telefone, mensagem e serviço de interesse não são enviados pelo formulário ao Meta Pixel.

10. Compartilhamento e fornecedores de tecnologia

Os dados pessoais enviados diretamente pelo formulário não são vendidos.

Para disponibilizar e operar o site, podem ser utilizados fornecedores de tecnologia, como:

• Supabase, para banco de dados e autenticação;
• Netlify, para hospedagem e execução da aplicação;
• Google Analytics, quando configurado e autorizado;
• Meta Pixel, quando configurado e autorizado.

Esses serviços possuem suas próprias práticas, infraestruturas e políticas de privacidade. Dependendo do fornecedor e da localização de sua infraestrutura, o processamento técnico de informações pode ocorrer fora do Brasil.

11. Cookies e tecnologias semelhantes

Cookies necessários ao funcionamento e à segurança podem ser utilizados independentemente das categorias opcionais.

Tecnologias de Análise e Marketing dependem da preferência escolhida pelo visitante.

Você pode alterar sua escolha posteriormente. Ao revogar uma categoria opcional, o site interrompe novos disparos relacionados e remove, quando tecnicamente possível, os cookies e dados first-party utilizados por essa categoria.

Consulte mais informações na Política de Cookies.

12. Armazenamento e segurança

São adotadas medidas técnicas voltadas à proteção dos dados contra acesso não autorizado, alteração, perda ou uso indevido.

Entre essas medidas estão autenticação para acesso ao painel, regras de autorização no banco de dados, validação dos dados recebidos, mecanismos básicos contra automações abusivas e restrições de acesso às informações administrativas.

13. Retenção e exclusão

Os dados são mantidos pelo período necessário para atender às finalidades que justificaram sua coleta, organizar os contatos recebidos e cumprir eventuais obrigações legais ou regulatórias aplicáveis.

Quando aplicável, o titular poderá solicitar a exclusão dos dados, observadas as hipóteses legais que possam justificar sua conservação.

14. Seus direitos

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados nas hipóteses previstas em lei;
• informações sobre o compartilhamento de dados;
• revogação do consentimento, quando essa for a base aplicável;
• eliminação de dados tratados com base no consentimento, observadas as exceções legais.

Para exercer seus direitos, entre em contato pelo e-mail psijoycegandra@gmail.com.

15. Alterações desta política

Esta Política de Privacidade poderá ser atualizada para refletir alterações no site, nas ferramentas utilizadas ou em requisitos legais e regulatórios.

A versão mais recente estará sempre disponível nesta página, acompanhada da data de última atualização.

16. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados, entre em contato pelo e-mail psijoycegandra@gmail.com.