Política de privacidade

Esta política explica como o Luriaq trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Papéis

• Dados da sua conta (profissional): o Luriaq é o controlador.
• Dados dos seus pacientes: você, profissional, é o controlador; o Luriaq é o operador e trata esses dados apenas seguindo suas instruções, para prestar o serviço.

2. Quais dados tratamos

• Conta: nome, e-mail, número do CRP, senha (guardada só como hash irreversível), data de aceite dos termos.
• Uso e segurança: endereço IP, data e hora de acesso, navegador e registro das ações feitas na conta (auditoria).
• Pacientes (inseridos por você): nome, data de nascimento, sexo, escolaridade, tipo de escola, série e os dados e resultados dos testes aplicados. Resultados de testes psicológicos são dados sensíveis (saúde).
• Pagamento: plano, situação da assinatura e identificadores da cobrança. Dados de cartão ficam com a empresa de pagamentos.
• Mensagens enviadas ao suporte ou pelo formulário de contato.

3. Para que usamos

• Prestar o serviço contratado (execução de contrato) e cobrar a assinatura.
• Proteger contas e prevenir fraudes, como limitar tentativas de login (legítimo interesse e segurança).
• Responder pedidos de suporte e contato.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados, não usamos dados de pacientes para publicidade e não os compartilhamos com terceiros além do necessário para operar o serviço.

4. Compartilhamento

Apenas com fornecedores essenciais à operação, sob dever de sigilo: hospedagem, envio de e-mails e processamento de pagamentos. A equipe administrativa do Luriaq não tem acesso aos dados de pacientes pelo sistema.

5. Segurança

• Conexão criptografada (HTTPS) e senhas com hash forte.
• Cada conta acessa somente os próprios pacientes; sessões expiram por inatividade.
• Registro de acessos e alterações (auditoria) e cópias de segurança.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Profissionais de psicologia têm deveres de guarda de documentos definidos pelo CFP; por isso, ao encerrar a conta, você pode solicitar a exportação dos seus dados antes da exclusão. Registros de acesso são mantidos pelo prazo exigido em lei.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação de dados, além de informações sobre compartilhamento. Pedidos de pacientes sobre seus próprios dados devem ser dirigidos ao profissional responsável, a quem daremos o apoio necessário.

8. Contato do encarregado

Assuntos de privacidade: contato@luriaq.com · Suporte: suporte@luriaq.com