POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS DO PSICOTEDDY

1. INTRODUÇÃO

Sobre o que é esta política?
Este documento explica como o PsicoTeddy coleta, usa, armazena e protege seus dados pessoais para alcançar os fins descritos neste documento, em conformidade com:

• Regulamento Geral de Proteção de Dados (GDPR) — União Europeia
• Lei Orgânica 3/2018 de Proteção de Dados e Garantia de Direitos Digitais (LOPD-GDD) — Espanha
• Children's Online Privacy Protection Act (COPPA) — Estados Unidos
• Lei 29733 de Proteção de Dados Pessoais — Peru
• California Consumer Privacy Act (CCPA/CPRA) — Califórnia, EUA
• Lei 34/2002 de Serviços da Sociedade da Informação (LSSI-CE) — Espanha
• Políticas da Apple App Store e Google Play Store
• Regulamento Europeu de Dispositivos Médicos (MDR 2017/745) — esclarecimento: o PsicoTeddy NÃO é um dispositivo médico

O que são dados pessoais?
Dados pessoais são qualquer informação que possa ser usada para identificá-lo, direta ou indiretamente. Isso inclui:

• Dados de identificação: nome, sobrenome, e-mail
• Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional
• Tecnologias de rastreamento: cookies, pixels, identificadores únicos
• Atividade do usuário: padrões de uso, interações, buscas
• Dados sensíveis: conteúdo emocional, respostas a avaliações, indicadores de saúde mental

2. INFORMAÇÕES DE CONTATO

3. TIPOS DE DADOS COLETADOS

Entre os tipos de dados pessoais coletados pelo PsicoTeddy, seja diretamente ou por meio de terceiros, estão:

4. MODALIDADE E LOCAL DE PROCESSAMENTO DE DADOS

Métodos de Processamento:
PsicoTeddy adota medidas de segurança técnicas e organizacionais apropriadas para prevenir acesso não autorizado, divulgação indevida, alteração ou destruição não autorizada.

Local de Processamento:
Os dados são processados em servidores localizados na República do Peru, União Europeia (para cumprir o GDPR) e centros de dados certificados internacionalmente.

5. INFORMAÇÕES DETALHADAS SOBRE O PROCESSAMENTO DE DADOS

Finalidades Gerais:
Seus dados pessoais são coletados para prestação do serviço PsicoTeddy, análise orientativa do estado emocional (não diagnóstico), melhoria e otimização da plataforma, detecção e prevenção de riscos graves e cumprimento de obrigações legais.

6. BASE JURÍDICA DO PROCESSAMENTO

PsicoTeddy processa dados pessoais conforme as seguintes bases jurídicas:

• Consentimento: Quando você deu consentimento explícito para tratamentos específicos
• Cumprimento de Obrigação Legal: Cumprimento de requisitos legais do país de operação
• Execução de Contrato: Prestação do serviço conforme Termos e Condições
• Interesses Legítimos: Melhoria e segurança da plataforma
• Proteção de Interesses Vitais: Detecção e encaminhamento diante de risco grave de dano iminente

7. FINALIDADES ESPECÍFICAS DE PROCESSAMENTO

• Prestação do Serviço: Criar e manter sua conta, fornecer acesso a funcionalidades
• Melhoria da Plataforma: Análise de uso e padrões, otimização de interfaces
• Segurança e Prevenção: Detecção de fraude ou abuso, análise de riscos de segurança
• Comunicação: Resposta a consultas do usuário, notificações sobre mudanças
• Conformidade Legal: Auditorias internas, resposta a solicitações de autoridades

8. SEGURANÇA VITAL E ENCAMINHAMENTO PARA EMERGÊNCIAS

9. PERÍODO DE CONSERVAÇÃO

Regra Geral:
Salvo indicação em contrário, os dados pessoais são processados e conservados durante o tempo necessário para as finalidades pelas quais foram coletados.

Períodos Específicos:

• Dados de Identificação: Enquanto a conta estiver ativa, 30 dias após solicitação de eliminação
• Dados Sensíveis (Emocionais): Enquanto a conta estiver ativa, são eliminados ao fechar conta
• Direito ao Esquecimento: Uma vez finalizado o período de conservação, seus dados são eliminados ou anonimizados

10. COMPARTILHAMENTO DE DADOS

Política Geral:
PsicoTeddy NÃO vende dados pessoais a terceiros para fins comerciais.

Compartilhamento Permitido:

• Com Processadores Autorizados: Provedores de hospedagem em nuvem, serviços de segurança
• Cumprimento Normativo: Autoridades judiciais (com ordem legal), autoridades de proteção de dados
• Serviços de Emergência: Quando se detecta risco vital, pode-se facilitar informações limitadas

11. SEUS DIREITOS CONFORME O GDPR

Conforme o Regulamento Geral de Proteção de Dados (GDPR), você tem os seguintes direitos:

• Direito de Retirar o Consentimento: Pode retirar o consentimento a qualquer momento
• Direito de Oposição: Pode opor-se ao tratamento de seus dados
• Direito de Acesso: Pode solicitar acesso a seus dados e obter cópia
• Direito de Retificação: Pode solicitar correção de dados inexatos
• Direito de Limitação: Pode solicitar limitação do tratamento
• Direito ao Esquecimento (Eliminação): Pode solicitar eliminação de seus dados
• Direito à Portabilidade: Receber dados em formato estruturado, comum e legível
• Direito de Apresentar Reclamação: Junto à autoridade de proteção de dados de seu país

Como Exercer seus Direitos:
Pode comunicar qualquer solicitação a: 📧 support@psicoteddy.online

12. INFORMAÇÕES ADICIONAIS POR JURISDIÇÃO

• Residentes da União Europeia (GDPR): Tem todos os direitos descritos anteriormente
• Residentes na Califórnia, EUA (CCPA/CPRA): Direito a saber, acesso, eliminação, optar por não participar
• Residentes no Peru (Lei 29733): Direito a informação, acesso, retificação, atualização ou cancelamento
• Residentes na Suíça: Direito de acesso, retificação, oposição, portabilidade

13. PROTEÇÃO ESPECIAL DE DADOS DE MENORES

MENORES DE 13 ANOS (COPPA):

O PsicoTeddy não coleta conscientemente informações pessoais de menores de 13 anos. Se descobrirmos que coletamos dados de um menor de 13 anos sem consentimento verificável dos pais, excluiremos essas informações imediatamente.

Se você é pai, mãe ou responsável e acredita que seu filho menor de 13 anos nos forneceu informações pessoais, entre em contato: support@psicoteddy.online

USUÁRIOS DE 13 A 17 ANOS (GDPR / LOPD-GDD):

Para usuários menores de 18 anos, o processamento de dados é realizado sob a base legal do consentimento parental concedido durante o processo de registro.

• Na Espanha: conforme a LOPD-GDD, a idade de consentimento digital é 14 anos. Para usuários de 13 anos na Espanha, é necessário consentimento parental expresso e verificável.
• Na União Europeia: conforme o Art. 8 do GDPR, para usuários de 13 a 15 anos em países onde a idade de consentimento é 16, aplicam-se salvaguardas adicionais.

Os pais ou responsáveis de usuários menores podem exercer os direitos de acesso, retificação, exclusão e portabilidade em nome de seus filhos entrando em contato: support@psicoteddy.online

14. DADOS BIOMÉTRICOS — AUTENTICAÇÃO FACIAL E DE IMPRESSÃO DIGITAL

O PsicoTeddy oferece opcionalmente a autenticação por Face ID e Touch ID (dados biométricos) para proteger o acesso ao aplicativo.

Processamento: O reconhecimento biométrico é processado EXCLUSIVAMENTE no dispositivo do usuário por meio das APIs nativas da Apple (LocalAuthentication). O PsicoTeddy NÃO acessa, NÃO armazena, NÃO transmite nem processa dados biométricos em seus servidores.

Base legal: Consentimento explícito do usuário (Art. 9.2.a GDPR). O usuário pode ativar ou desativar esta função a qualquer momento em Perfil > Privacidade e Segurança.

Categoria especial: Os dados biométricos são uma categoria especial de dados pessoais conforme o Art. 9 do GDPR e recebem o nível máximo de proteção.

15. OPERADORES DE TRATAMENTO (PROCESSADORES DE DADOS)

Conforme o Art. 28 do GDPR, o PsicoTeddy trabalha com os seguintes operadores de tratamento que podem acessar dados pessoais no contexto da prestação do serviço:

Transferências internacionais: As transferências de dados a fornecedores fora do Espaço Econômico Europeu (EEE) são realizadas com as garantias adequadas por meio de Cláusulas Contratuais-Padrão (CCP) aprovadas pela Comissão Europeia, conforme o Art. 46 do GDPR.

O PsicoTeddy NÃO vende dados pessoais a terceiros com fins comerciais.

16. COOKIES E TECNOLOGIAS DE RASTREAMENTO (VERSÃO WEB)

A versão web do PsicoTeddy (app.psicoteddy.online) utiliza as seguintes tecnologias:

Cookies essenciais (não requerem consentimento):

• Sessão de usuário: mantém a sessão ativa durante o uso.
• Preferências de idioma e tema: lembra as configurações do usuário.

Cookies analíticos (requerem consentimento):

• Firebase Analytics: análise de uso anônima para melhorar o serviço.

O usuário pode gerenciar ou rejeitar os cookies não essenciais por meio do banner de cookies exibido no primeiro acesso ou nas configurações do navegador. Conforme a LSSI-CE espanhola e a Diretiva ePrivacy da UE, o uso de cookies não essenciais requer consentimento prévio e informado.

17. CONTATO DE PRIVACIDADE