Política de Privacidade
Última atualização: 23 de julho de 2026
1. Quem somos
O EloaMind é uma plataforma SaaS de gestão clínica com IA para psicopedagogos, psicólogos, fonoaudiólogos e terapeutas ocupacionais. O controlador dos dados é a EloaMind, com contato oficial em eloamindoficial@gmail.com.
2. Dados que coletamos
- Dados de conta: nome, e-mail, profissão e registro profissional.
- Dados clínicos (quando o profissional os cadastra): pacientes, anamneses, sessões, avaliações, documentos e evolução. Estes dados pertencem ao profissional/clínica que os cadastra — o EloaMind atua como operador (LGPD).
- Dados de uso: páginas visitadas, ações no Workspace, uso do Copiloto IA (sem conteúdo clínico identificável).
- Dados de pagamento: processados exclusivamente pela Kiwify — o EloaMind não armazena números de cartão.
3. Base legal (LGPD)
Tratamos dados com base em execução de contrato (art. 7º V), obrigação legal (art. 7º II), legítimo interesse (art. 7º IX) para operar e proteger a plataforma, e consentimento explícito (art. 7º I) para marketing e cookies não essenciais.
4. Como usamos os dados
- Prestar o serviço contratado (Workspace, Portal da Família, IA).
- Emitir cobranças e enviar comunicações transacionais.
- Melhorar a plataforma (métricas agregadas e anonimizadas).
- Cumprir obrigações legais e responder a requisições judiciais.
5. Compartilhamento e subprocessadores
Utilizamos os seguintes subprocessadores confiáveis:
- Supabase — banco de dados, autenticação e storage (região São Paulo).
- Kiwify — processamento de pagamentos e assinaturas.
- Lovable AI Gateway — infraestrutura de IA (Gemini, GPT-4). Dados clínicos passam por sanitização antes do envio (CPF, e-mail, telefone e CEP são removidos).
- Perplexity AI — pesquisa científica complementar. Nenhum dado identificável de paciente é enviado.
- Resend / Lovable Email — envio de e-mails transacionais.
Não vendemos dados a terceiros. Nunca.
6. IA e sanitização
Antes de qualquer conteúdo ser enviado à IA, aplicamos sanitização automática que remove CPF, CNPJ, e-mails, telefones e CEP. O profissional continua responsável por revisar todo conteúdo gerado antes de anexá-lo ao prontuário.
7. Retenção
Dados são mantidos enquanto a assinatura estiver ativa. Após cancelamento, mantemos por 90 dias para permitir reativação. Após esse período, dados clínicos são exportados sob solicitação e excluídos definitivamente.
8. Seus direitos (LGPD Art. 18)
Você pode a qualquer momento solicitar:
- Confirmação e acesso aos seus dados;
- Correção de dados incompletos ou desatualizados;
- Portabilidade em formato estruturado;
- Exclusão dos dados pessoais tratados com consentimento;
- Informação sobre compartilhamentos;
- Revogação do consentimento.
Envie sua solicitação para eloamindoficial@gmail.com — respondemos em até 15 dias.
9. Cookies
Utilizamos cookies necessários (sessão), de analytics (Google Analytics) e de marketing (Meta Pixel). Você pode gerenciar suas preferências pelo banner de cookies. Cookies não essenciais só são ativados após consentimento explícito.
10. Segurança
Toda comunicação é criptografada em trânsito (TLS 1.2+) e em repouso. Aplicamos Row Level Security em todas as tabelas do banco, isolando dados por organização. Auditamos acessos administrativos e temos plano de resposta a incidentes.
11. Alterações
Podemos atualizar esta política. Mudanças materiais são comunicadas por e-mail e exibidas em destaque na plataforma.
12. Contato
Dúvidas de privacidade e LGPD: eloamindoficial@gmail.com