Política de Privacidade

Dados Pessoais Coletados

Coletamos somente os dados pessoais necessários para lhe atender adequadamente e melhorar sua experiência no site. Isso inclui, por exemplo:

• Informações de Contato: nome, endereço de e-mail e telefone fornecidos voluntariamente por você (por exemplo, ao preencher o formulário de contato ou se inscrever em nossa newsletter).
• Conteúdo de Mensagens: quaisquer informações que você incluir em mensagens enviadas pelo formulário de contato (por exemplo, o texto da sua mensagem, assunto da consulta, etc.).
• Dados de Navegação: informações coletadas automaticamente durante sua visita, como endereço IP, tipo de navegador, páginas acessadas, data e hora de acesso. Esses dados de navegação podem ser coletados por meio de cookies e tecnologias similares, conforme detalhado em nossa Política de Cookies, e podem ser considerados dados pessoais caso permitam identificá-lo direta ou indiretamente (a LGPD define dado pessoal como qualquer informação relacionada a pessoa natural identificada ou identificável).

Não coletamos dados pessoais sensíveis (como informações de saúde, origem racial, opiniões políticas, crenças religiosas etc.) através do site. Também não realizamos coleta de dados desnecessários ao propósito do serviço.

Finalidade do Tratamento de Dados

Os dados pessoais acima mencionados são coletados e tratados para finalidades específicas, explícitas e legítimas. As principais finalidades incluem:

• Atendimento e Contato: Utilizar suas informações de contato (nome, e-mail, telefone) e o conteúdo da sua mensagem para responder às suas solicitações, agendar consultas ou fornecer informações sobre os serviços de psicologia oferecidos.
• Envio de Newsletter e Comunicações: Caso você tenha se inscrito em nossas listas de e-mail/newsletter, utilizar seu endereço de e-mail para enviar conteúdos informativos, artigos do blog, novidades ou materiais relacionados ao bem-estar e psicologia. (Obs.: Esses envios só ocorrerão com o seu consentimento prévio, e você pode cancelar a inscrição a qualquer momento.)
• Melhoria do Site e Experiência do Usuário: Analisar os dados de navegação e estatísticas de uso do site (por exemplo, páginas mais visitadas, tempo de permanência, origem do tráfego) para entender como os usuários interagem com o site e aprimorar seu conteúdo, layout e funcionalidades. Para isso, podemos utilizar ferramentas de análise de audiência, como o Google Analytics, que coletam dados de forma agregada e anonimizada para fins estatísticos.
• Segurança e Integridade: Garantir a segurança do site e dos dados, podendo usar registros de acessos (logs) para monitorar atividades suspeitas, prevenir fraudes, detectar incidentes de segurança ou tentativas de acesso não autorizadas, e assim proteger tanto a nós quanto aos usuários.
• Cumprimento de Obrigações Legais: Cumprir eventuais exigências legais ou regulatórias, por exemplo, mantendo registros de consentimento ou dados de comunicação caso seja necessário atender a solicitações de autoridades ou exercer defesa em algum processo legal.

As finalidades do tratamento de dados são sempre informadas de maneira transparente. Não utilizaremos seus dados para outros fins incompatíveis com os aqui descritos, salvo mediante nova autorização sua ou conforme permitido ou exigido por lei.

Bases Legais para o Tratamento

Somente tratamos seus dados pessoais quando houver uma base legal que autorize este tratamento, nos termos da LGPD. As bases legais que aplicamos incluem:

• Consentimento: Grande parte do tratamento de dados neste site baseia-se no seu consentimento livre, informado e explícito. Por exemplo, entendemos que você consente em nos fornecer e processar seus dados quando preenche o formulário de contato (para que possamos retornar o contato) ou quando se inscreve voluntariamente em nossa newsletter (para que possamos enviar e-mails a você). Você pode revogar seu consentimento a qualquer momento, conforme a LGPD permite, bastando nos contatar por e-mail ou clicar em “descadastrar” nos e-mails de newsletter.
• Legítimo Interesse: Em determinadas situações, podemos tratar alguns dados com fundamento em nosso legítimo interesse, sempre avaliando não haver prevalência de seus direitos e liberdades. Por exemplo, utilizamos cookies analíticos (conforme explicados na Política de Cookies) para melhorar o desempenho do site e oferecer melhor experiência, e adotamos medidas de segurança para proteger a integridade do site e das informações – essas ações podem envolver tratamento de dados de navegação com base em legítimo interesse do controlador, observados os requisitos da LGPD. Sempre que utilizarmos esta base, garantimos que o tratamento é necessário e proporcional, e que você pode se opor a ele, nos termos da lei.
• Obrigação Legal ou Regulatória: Se alguma lei ou regulamentação exigir o armazenamento ou compartilhamento de determinados dados (por exemplo, guarda de registros de acesso conforme o Marco Civil da Internet, ou atendimento a ordens judiciais), trataremos os dados com base no cumprimento dessa obrigação legal.
• Execução de Contrato ou Procedimentos Pré-Contratuais: Caso você se torne cliente (por exemplo, agendando e contratando serviços de psicoterapia), poderemos tratar seus dados necessários para execução do contrato de prestação de serviços psicológicos ou de procedimentos preliminares relacionados (como cadastro, agendamento, cobrança, etc.). Nessa hipótese, a base legal será a necessidade para execução de contrato ou diligências prévias a pedido do titular.

Em todos os casos, nos pautamos pelos princípios da LGPD (como finalidade, necessidade, transparência e segurança) e garantimos que existe pelo menos uma hipótese legal justificando o uso de seus dados. Se no futuro for necessário tratar seus dados para novas finalidades, forneceremos as devidas informações e, se requerido, solicitaremos novo consentimento.

Compartilhamento de Dados com Terceiros

Não vendemos ou comercializamos suas informações pessoais. Entretanto, no curso normal de nossas atividades, podemos compartilhar alguns dos seus dados pessoais com terceiros de confiança, nos seguintes casos e critérios:

• Fornecedores de Serviços de TI: Empresas ou profissionais que nos fornecem suporte tecnológico para manter o site em funcionamento, como serviço de hospedagem de site (hosting) ou plataforma de envio de newsletters. Esses terceiros acessam os dados apenas para executar as tarefas especificadas por nós e estão contractualmente obrigados a proteger seus dados e usá-los apenas conforme instruções.
• Serviços de Análise e Estatística: Utilizamos o Google Analytics (ou serviço similar) para coletar cookies analíticos e gerar relatórios agregados sobre o tráfego do site. O Google Analytics é fornecido pelo Google, que pode receber parte dos dados de navegação do usuário (por exemplo, seu endereço IP e informações sobre seu dispositivo e uso do site) para produzir essas estatísticas. Ressaltamos que configuramos esse serviço, sempre que possível, para anonimizar esses dados (como mascaramento de IP) e não coletar informações que permitam identificá-lo diretamente. Os dados coletados por tais ferramentas são tratados de forma anonimizada ou pseudoanonimizada, visando medir o desempenho do site e não para identificá-lo individualmente.
• Ferramentas de Marketing e Mídias Sociais: Caso integremos no site funcionalidades de terceiros, como botões de redes sociais (Instagram, Facebook) ou incorporação de conteúdo de terceiros (por exemplo, um vídeo do YouTube ou um mapa do Google Maps), esses serviços externos poderão instalar cookies de terceiros em seu dispositivo ou receber alguns dados de navegação seus. Por exemplo, ao clicar no botão do Instagram presente no site, você será direcionado ao Instagram, que poderá receber informações de que você visitou nosso site. Recomenda-se verificar as políticas de privacidade e cookies desses terceiros (Instagram, Facebook, Google etc.) para entender como tratam seus dados.
• Requisitos Legais e Autoridades: Podemos divulgar dados pessoais a terceiros se acreditarmos, de boa-fé, que essa divulgação é necessária para cumprir uma obrigação legal ou regulatória, ou atender a uma ordem judicial ou requisição de autoridade competente. Nesses casos, somente compartilharemos o estritamente necessário e dentro dos limites da legislação.
• Transferência Empresarial: (Cláusula meramente hipotética, presente por transparência) Se, no futuro, houver alguma mudança na estrutura do negócio (como fusão, aquisição ou transferência de atividades), os dados pessoais dos usuários do site poderão ser transferidos como parte dessa transação, observando-se sempre a continuidade da proteção conferida por esta Política.

Sempre que compartilharmos seus dados com terceiros, exigiremos que eles também mantenham padrões adequados de privacidade e segurança. O usuário será informado, quando previsto em lei, sobre esses compartilhamentos. Importante frisar que, exceto nas hipóteses acima, não repassamos suas informações a terceiros e não permitimos acesso indevido de ninguém aos seus dados.

Direitos dos Titulares de Dados

Nos termos da LGPD, você, enquanto titular de dados pessoais, possui uma série de direitos para gerenciar e proteger suas informações. Valorizamos esses direitos e nos comprometemos a viabilizar seu exercício. Dentre os principais direitos garantidos, estão:

• Confirmação e Acesso: Você pode nos solicitar a confirmação de que há tratamento de seus dados pessoais em andamento e acessar os dados que possuímos sobre você, obtendo uma cópia das suas informações em formato simplificado ou detalhado, conforme previsto em lei.
• Correção de Dados: Caso identifique que alguma informação pessoal sua esteja incorreta, desatualizada ou incompleta nos nossos registros, você tem o direito de pedir a retificação ou complementação desses dados para que fiquem precisos e atualizados.
• Anonimização, Bloqueio ou Eliminação: Nos termos do art. 18, IV da LGPD, você pode requisitar a anonimização (tornar os dados não identificáveis), o bloqueio (suspensão temporária de uso) ou a eliminação (exclusão) de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a lei. Por exemplo, se mantivermos algum dado além do necessário para a finalidade informada, você pode solicitar sua exclusão. Atenção: alguns dados não poderão ser eliminados imediatamente quando houver obrigação legal de retenção (por exemplo, registros de acesso exigidos por lei devem ser guardados por um período mínimo) ou outras bases legais que justifiquem sua conservação. Nesses casos, informaremos o motivo pelo qual talvez não seja possível atender plenamente a solicitação de exclusão.
• Portabilidade dos Dados: Você tem o direito de solicitar que forneçamos a você, ou a terceiro que você indicar, uma cópia eletrônica dos seus dados pessoais em formato estruturado e interoperável, para transferência a outro fornecedor de serviço ou produto, se aplicável e desde que não viole segredos comerciais. Este direito será atendido nos termos da regulamentação da ANPD e observadas as exceções legais.
• Informação sobre Compartilhamento: Você pode pedir que informemos com quais entidades, públicas ou privadas, compartilhamos ou compartilhamos seus dados pessoais. Em nossa seção de Compartilhamento acima já indicamos os principais parceiros e situações de compartilhamento; mediante solicitação, daremos maiores detalhes.
• Revogação do Consentimento: Se tratarmos algum dado seu com base unicamente no seu consentimento, você tem o direito de, a qualquer tempo, retirar esse consentimento. Por exemplo, se você consentiu em receber nossa newsletter, mas mudou de ideia, pode cancelar o consentimento e deixaremos de enviar os e-mails. A revogação do consentimento não afeta a legalidade do tratamento realizado anteriormente, mas podemos precisar solicitar confirmação antes de efetivar a revogação (por segurança) e alertamos que, sem determinado consentimento, talvez não possamos fornecer certos serviços (por exemplo, não enviar uma newsletter sem seu e-mail).
• Oposição a um Tratamento: Quando tratarmos seus dados com base em bases legais distintas do consentimento (por exemplo, legítimo interesse), você poderá se opor ao tratamento, explicando os motivos relacionados à sua situação particular. Analisaremos sua oposição e, se for o caso, cessaremos o tratamento objetado, a menos que tenhamos razões legítimas imperiosas que prevaleçam ou em caso de defesa de direitos em processos.
• Reclamar junto à Autoridade: É seu direito, caso deseje, apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou a órgãos de defesa do consumidor se você entender que seus dados não estão sendo tratados em conformidade com a lei. Orientamos que, antes disso, tente nos contatar para que possamos esclarecer ou resolver qualquer questão relativa a seus dados pessoais.

Para exercer quaisquer desses direitos, entre em contato conosco pelos canais indicados na seção de Contato abaixo. Atenderemos às solicitações em conformidade com os prazos e condições previstos em lei. Poderemos solicitar algumas informações adicionais para confirmar sua identidade antes de responder às solicitações, visando impedir fraude ou uso indevido dos direitos por terceiros não autorizados. O exercício dos seus direitos é gratuito, e nos comprometemos a responder de maneira clara e completa às suas perguntas ou solicitações.

Segurança dos Dados Pessoais

Adotamos medidas de segurança técnicas e organizacionais para proteger os dados pessoais sob nossa responsabilidade contra acesso não autorizado, uso indevido, perda, alteração ou destruição. Em linha com o princípio da segurança previsto na LGPD – que exige a utilização de medidas adequadas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas – implementamos práticas de segurança proporcionais à sensibilidade dos dados e ao tamanho de nossas operações. Dentre as medidas de segurança adotadas, destacamos:

• Transmissão Segura: O site itlahanepsi.com.br utiliza protocolo HTTPS, o que significa que os dados transmitidos entre o seu navegador e nosso servidor são criptografados. Isso dificulta que terceiros interceptem ou leiam essas informações durante o tráfego.
• Controle de Acesso: Os dados pessoais coletados são acessados apenas por Itla Hane Barros e, eventualmente, por pessoal autorizado que auxilie na operação do site ou nos serviços (como um administrador de TI), sempre com obrigação de confidencialidade. Limitamos estritamente quem dentro da nossa operação pode visualizar ou manipular suas informações.
• Armazenamento Protegido: Mantemos os dados em ambientes operacionais seguros, que utilizam medidas de proteção contra invasões, como firewalls, sistemas de detecção de intrusão e mecanismos de controle de acesso físico aos servidores. Sempre que possível, empregamos criptografia ou pseudonimização também no armazenamento de dados mais sensíveis.
• Monitoramento e Prevenção: Monitoramos regularmente nossos sistemas para prevenir, detectar e responder a incidentes de segurança. Mantemos softwares e plugins do site atualizados para reduzir vulnerabilidades e, caso identifiquemos qualquer suspeita de violação de dados, seguiremos os protocolos de resposta a incidentes, incluindo comunicação aos usuários e autoridades competentes, conforme exigido por lei.
• Treinamento e Conscientização: Por ser um negócio individual, Itla Hane Barros mantém atualizados os conhecimentos sobre privacidade e proteção de dados, assegurando que as práticas do site estejam em conformidade com a LGPD. Se colaboradores ou parceiros tiverem acesso aos dados, garantimos que recebam orientações adequadas sobre confidencialidade e boas práticas de segurança da informação.
• Anonimização e Minimização: Sempre que possível, utilizamos técnicas de anonimização ou agregação dos dados (por exemplo, nas análises estatísticas de uso do site), de forma que os resultados não permitam identificar indivíduos. Além disso, seguimos o princípio da minimização – coletando apenas os dados estritamente necessários para cada finalidade – o que, por si só, reduz riscos em caso de incidentes.

Embora nenhum método de segurança seja infalível, estamos empenhados em continuamente avaliar e aprimorar nossas proteções. Caso ocorra algum incidente de segurança que resulte em comprometimento de seus dados pessoais, notificaremos os titulares afetados e as autoridades competentes, conforme exigido pela legislação aplicável.

Retenção dos Dados

Manteremos os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, conforme descrito nesta Política, ou para cumprir obrigações legais. Em termos práticos:

• Dados de Contato e Mensagens: informações fornecidas em consultas (nome, e-mail, conteúdo das mensagens) podem ser mantidas enquanto durarem as conversas e atendimentos e, após seu término, por um período razoável para eventuais retornos ou acompanhamento. Se você se tornar paciente/cliente, esses dados poderão ser incorporados ao seu histórico de atendimentos (ficando sujeitos também às normas do Conselho de Psicologia quanto à guarda de prontuários, se aplicável). Caso contrário, se a conversa não tiver continuidade, poderemos eliminar ou anonimizar os dados após determinado tempo.
• Dados de Newsletter: o e-mail coletado para envio de newsletter será mantido enquanto você continuar inscrito em nossa lista. Caso você cancele a inscrição (opt-out) ou deixemos de enviar newsletters, removeremos seu e-mail de nossa base de envio. Podemos, contudo, guardar prova do seu consentimento e da solicitação de cancelamento para fins de comprovação legal, pelo período que a legislação permitir ou exigir.
• Dados de Navegação (cookies/logs): os cookies possuem prazos de expiração variados (detalhados na Política de Cookies). Após expirados, deixam de coletar informações. Logs de acesso ao site (como registros de IP) são armazenados conforme previsto pelo Marco Civil da Internet (Lei 12.965/2014) – atualmente, a legislação exige a guarda desses registros de conexões e acesso a aplicações por, no mínimo, 6 meses. Poderemos manter esses logs por mais tempo, de forma segura, caso necessário para cumprir obrigações ou exercício regular de direitos.
• Dados Necessários para Obrigações Legais: caso alguma lei exija retenção por prazo específico (por exemplo, dados fiscais, comprovantes de consentimento ou atendimentos para finalidades regulatórias), respeitaremos os prazos legais aplicáveis (podendo chegar a 5 anos ou mais, dependendo da obrigação).
• Demais Dados: informações não cobertas pelos itens acima serão retidas pelo tempo que for útil e necessário para a finalidade que motivou sua coleta ou para finalidades secundárias permitidas (como exercício de direitos legais ou arquivo de interesse histórico/estatístico, desde que aplicáveis as salvaguardas de anonimização). Quando não forem mais necessárias, providenciaremos sua eliminação segura ou, se for o caso, anonimização irreversível.

Findado o período de retenção relevante, ou mediante sua solicitação válida de eliminação, apagaremos seus dados pessoais ou os tornaremos anônimos, salvo se a conservação for permitida por outra base legal. Lembramos que, mesmo após a exclusão, não é tecnicamente possível garantir a remoção de todos os vestígios dos dados imediatamente – por exemplo, dados podem permanecer temporariamente em backups de segurança até seu ciclo de renovação. De todo modo, deixaremos de tratar ativamente os dados eliminados, mantendo-os apenas em arquivo seguro e separado quando necessário.

Contato e Encarregado de Proteção de Dados

Peniel Xarxes é a controladora dos dados pessoais tratados através deste site e também atua como encarregada (DPO) em sua operação. Se você tiver qualquer dúvida, solicitação ou preocupação relacionada a esta Política de Privacidade ou ao tratamento de seus dados pessoais, por favor não hesite em entrar em contato.

• Responsável pelo Tratamento: Peniel Xarxes Barros Monteiro Neri
• E-mail de Contato: juridico@itlahanepsi.com.br

Atendemos mensagens em horário comercial e buscamos responder o mais rápido possível. Você pode nos contatar para exercer seus direitos, fazer perguntas sobre nossos procedimentos de privacidade, ou mesmo para oferecer sugestões sobre como melhorar a proteção de seus dados.

Atualizações desta Política: Esta Política de Privacidade pode ser revisada periodicamente para refletir mudanças em nossas práticas ou na legislação. Publicaremos qualquer atualização nesta página, com indicação da data de revisão. Recomendamos que você consulte esta página regularmente. Se fizermos alterações relevantes que exigem seu consentimento, solicitaremos isso separadamente.

Esta Política é vigente a partir de 23 de julho de 2025.