Política de Privacidade

O MindReach é uma plataforma de marketing ético para psicólogos brasileiros, composta pelas ferramentas EticaCheck (análise de conformidade com a Resolução CFP 02/2022) e Composer (geração de conteúdo para redes sociais). Esta política descreve como coletamos, usamos e protegemos seus dados pessoais.

Coletamos apenas o mínimo necessário para o funcionamento da plataforma:

• Dados de cadastro: nome e endereço de e-mail, fornecidos no momento do registro.
• Dados de uso: número de análises realizadas no EticaCheck e gerações feitas no Composer, para controle dos limites do plano gratuito.
• Dados de perfil: especialidade profissional e configurações de marca (tom de voz, público-alvo), preenchidos voluntariamente na aba Conta.
• Dados técnicos: endereço IP (utilizado exclusivamente para controle de rate limiting e prevenção de abusos), tipo de dispositivo e navegador.

Seus dados são utilizados exclusivamente para:

• Autenticar seu acesso à plataforma;
• Controlar os limites de uso do plano gratuito (análises por dia e gerações por semana);
• Personalizar o conteúdo gerado pelo Composer com base no seu perfil;
• Proteger a plataforma contra uso abusivo e ataques automatizados;
• Enviar comunicações relacionadas à sua conta (confirmação de e-mail, recuperação de senha).

Não utilizamos seus dados para publicidade, perfilamento comercial ou qualquer finalidade além das listadas acima.

Para oferecer as funcionalidades do EticaCheck e do Composer, os textos e briefings que você submete são processados por modelos de inteligência artificial de terceiros:

• Anthropic (Claude): utilizado para análise de conformidade e geração de textos. Os dados são enviados via API segura e não são usados para treinar os modelos da Anthropic.
• OpenAI (GPT Image 1): utilizado exclusivamente para geração de imagens a partir do prompt descritivo gerado pelo Composer. Os dados são enviados via API segura.

Recomendamos não incluir dados sensíveis de pacientes (nomes, diagnósticos, informações clínicas) nos textos submetidos à plataforma.

Seus dados são armazenados na infraestrutura do Supabase (banco de dados PostgreSQL com Row Level Security ativado), garantindo que cada usuário acesse apenas seus próprios dados.

Adotamos as seguintes medidas de segurança:

• Comunicação criptografada via HTTPS com HSTS ativado;
• Cabeçalhos de segurança: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options;
• Proteção contra redirecionamentos maliciosos (open redirect);
• Rate limiting por IP para prevenção de abusos.

Utilizamos:

• Cookies de sessão: gerenciados pelo Supabase para manter você autenticado. Ficam apenas no seu dispositivo.
• Histórico na nuvem (Supabase): para usuários autenticados, o histórico do EticaCheck (score, veredicto e trecho do texto) e do Composer (metadados das gerações) são armazenados em nossos servidores para que você possa consultá-los a qualquer momento e em qualquer dispositivo. Os relatórios de sessão clínica também são armazenados na nuvem, vinculados à sua conta.
• localStorage: utilizado apenas para preferências de interface (ex.: tema, configurações visuais) que não contêm dados pessoais sensíveis.

Você pode apagar seu histórico e seus relatórios a qualquer momento pelo Perfil. Não utilizamos cookies de rastreamento, analytics de terceiros ou pixels de publicidade.

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais. Os únicos repasses ocorrem para os provedores de infraestrutura listados nesta política (Supabase, Anthropic, OpenAI), estritamente para viabilizar as funcionalidades da plataforma.

Em conformidade com o Art. 41 da LGPD, o MindReach designou um Encarregado pelo Tratamento de Dados Pessoais:

• Nome: Rafael Rosano Neto
• E-mail: privacidade@mindreach.com.br

O Encarregado é responsável por responder a solicitações de titulares de dados, atender comunicações da ANPD e orientar os colaboradores sobre as práticas de proteção de dados.

Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acesso: solicitar uma cópia dos dados que temos sobre você;
• Correção: atualizar seus dados na aba Conta da plataforma;
• Exclusão: solicitar a remoção completa da sua conta e dados;
• Portabilidade: receber seus dados em formato estruturado;
• Revogação: cancelar o consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@mindreach.com.br.

Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta via plataforma, todos os dados pessoais são removidos imediatamente (exclusão em cascata), exceto os registros de auditoria que precisam ser retidos por obrigação legal pelo prazo mínimo previsto na legislação.

Esta política pode ser atualizada periodicamente. Em caso de alterações relevantes, notificaremos por e-mail ou por aviso na plataforma. O uso continuado após as alterações implica aceitação da nova versão.