Política de Privacidade
Versão 1.2 · Última atualização: 23 de setembro de 2026
1. Quem somos
O MindCat é operado por seus fundadores (pessoa jurídica em constituição), responsáveis pelas decisões sobre o tratamento dos seus dados pessoais (o "controlador"), nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
2. A quem se aplica
O MindCat destina-se exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.
3. Quais dados coletamos
Cadastro: nome, e-mail e senha (armazenada apenas de forma cifrada). Uso: preferências de perfil, registros de humor (nível, sentimentos marcados, pensamento e comportamento), conteúdo do diário (criptografado) e tarefas terapêuticas. Profissionais: profissão, número de registro no conselho (CRP ou CRM), região ou UF do registro, RQE quando informado, registro no e-Psi e documentos comprobatórios. Esses dados servem para verificar o registro. Os pacientes vinculados veem apenas o nome do profissional e o selo de verificação; os documentos são acessados só pela equipe responsável pela verificação. Técnicos: registros mínimos de funcionamento e segurança. Não usamos rastreamento publicitário.
Grande parte destes dados constitui dado pessoal sensível relativo à saúde (LGPD art. 5º, II), tratado com as proteções reforçadas do art. 11.
4. Base legal e finalidade
Tratamos os dados de cadastro para criar e proteger sua conta (execução de contrato). Os dados de saúde (humor, sentimentos marcados, pensamento, comportamento, diário, tarefas) e o compartilhamento com o profissional vinculado têm como base o seu consentimento específico e destacado (art. 11, I), que você pode retirar a qualquer momento. O seu diário nunca é compartilhado.
5. O diário é privado
O conteúdo do seu diário é criptografado (AES-256), com a chave mantida separada do banco de dados, e protegido por uma senha própria, separada da senha de acesso. O seu diário nunca é compartilhado com o profissional vinculado — nem o conteúdo, nem as datas.
6. Compartilhamento
Não vendemos seus dados. Compartilhamos apenas: com o profissional vinculado, quando você ativa o consentimento; com prestadores que operam a infraestrutura (seção 7); e com autoridades, quando exigido por lei.
Com o profissional vinculado, o compartilhamento se limita aos seus registros de humor (o nível, os sentimentos marcados, o pensamento e o comportamento) e ao progresso das suas tarefas. O seu diário nunca é compartilhado.
7. Prestadores e transferência internacional
Utilizamos: Oracle Cloud (servidores e banco, no Brasil), Vercel (hospedagem da interface, nos EUA), Resend (envio de e-mails) e Sentry (monitoramento de erros, nos EUA). Vercel e Sentry implicam transferência internacional de dados; o monitoramento de erros é configurado para não enviar conteúdo, e-mail, cookies ou geolocalização.
8. Por quanto tempo guardamos
Seus dados de conta e conteúdo enquanto a conta existir. Ao excluir a conta, o diário, os registros de humor (com os sentimentos marcados, o pensamento e o comportamento) e as suas tarefas são apagados definitivamente, a conta é anonimizada e os documentos de credencial são removidos. Códigos temporários (2FA, recuperação de senha) expiram em minutos. Cópias de segurança são retidas por até 7 dias; registros técnicos, até 14 dias.
9. Segurança
Criptografia do diário, senhas armazenadas apenas como hash, verificação em duas etapas opcional, conexão criptografada (HTTPS) e controle de acesso: o profissional só vê pacientes vinculados que consentiram.
10. Seus direitos
Você pode confirmar a existência de tratamento, acessar e corrigir seus dados, solicitar a exclusão, exportar seus dados (portabilidade) e retirar o consentimento de compartilhamento. Para exercer esses direitos, escreva para suporte@mindcat.com.br.
11. Cookies
Usamos apenas um cookie essencial, necessário para manter você autenticado com segurança. Não usamos cookies de publicidade ou rastreamento de terceiros.