Política de Privacidade

Este site é de Thatiane Ázara, psicanalista, e está disponível em thatianeazarapsicanalista.com.br. Esta Política de Privacidade explica, de forma simples, como os dados pessoais são tratados na navegação pelo site, no contato e no agendamento online de sessões.

O consultório divulgado no site fica na Rua 1, 928 - Qd B07, Lt 79, SALA 203 - Edifício Wall Street - St Oeste, Goiânia - GO, 74115-040. Os canais para falar sobre esta política estão na seção 15.

Dados que você informa no agendamento. O formulário de agendamento pede somente nome, telefone, e-mail, data e horário escolhidos. O formulário não possui campo para motivo da consulta, observações, relato clínico ou qualquer outra informação de saúde, e o site não pede que você entre com uma conta Google.

Dados técnicos. Para o funcionamento e a segurança do serviço, o sistema gera e registra uma chave técnica de identificação da solicitação (usada para evitar reservas duplicadas), datas e horários de processamento, o status do agendamento e do envio do e-mail e, se o envio do e-mail falhar, uma mensagem técnica de erro. Para limitar tentativas abusivas, o sistema também registra um identificador resumido (hash) derivado do endereço IP da requisição, associado a um contador por janela de tempo. O endereço IP em si não é gravado nesse registro.

Cookies. O site usa um cookie próprio para guardar sua escolha de cookies e cookies técnicos nos fluxos administrativos, conforme a seção 9.

Os dados são tratados para:

• realizar o agendamento da sessão escolhida;
• verificar a disponibilidade de datas e horários;
• impedir reservas duplicadas ou em horários já ocupados;
• permitir que a profissional entre em contato e organize o atendimento;
• enviar convite ou confirmação do agendamento, quando aplicável;
• manter a segurança do site e prevenir abusos;
• realizar a manutenção técnica do serviço.

Você escolhe um dia e um horário disponíveis e informa nome, telefone e e-mail. O sistema confere se o horário está livre, reserva o horário, cria o evento correspondente na agenda da profissional e registra o agendamento no banco de dados do site.

Em seguida, a profissional recebe por e-mail uma notificação operacional do novo agendamento. Como o seu e-mail é incluído como convidado do evento, o Google Calendar pode enviar a você um convite ou atualizações desse evento. O site não oferece cancelamento ou reagendamento pelo próprio evento do Google Calendar.

Somente a profissional conecta uma Conta Google, por meio do painel administrativo do site. O visitante que agenda uma sessão não faz login com Google, não conecta sua conta e não autoriza o acesso a nenhum dado Google. Os “dados de usuário do Google” tratados por este site são, portanto, apenas os da Conta Google da profissional.

Quais dados do Google o aplicativo acessa e para que serve cada escopo:

• openid e email: identificam a Conta Google conectada (identificador da conta e e-mail). Servem para registrar qual conta está conectada e exibir esse e-mail no painel administrativo;
• https://www.googleapis.com/auth/calendar.events.freebusy: permite consultar somente os períodos em que a agenda está ocupada ou livre (horário de início e de fim), sem título, descrição, participantes, localização ou outros detalhes dos eventos existentes. Serve para decidir quais horários são oferecidos no site;
• https://www.googleapis.com/auth/calendar.events.owned: permite criar, na agenda da profissional, o evento de cada agendamento feito pelo site e consultar o evento criado pelo próprio site, para evitar duplicidade. O evento pode conter nome, telefone, e-mail, data e horário informados pelo visitante no formulário.

O que o visitante vê. O visitante recebe apenas a lista de horários livres. Ele não recebe títulos, descrições, participantes, localização nem quaisquer detalhes de eventos existentes na agenda. O e-mail do visitante é incluído como convidado do evento de agendamento, e o próprio Google Calendar pode enviar a ele o convite ou atualizações desse evento.

Como usamos. Os dados de usuário do Google são usados somente para consultar a disponibilidade da agenda e criar os eventos dos agendamentos feitos pelo site, e para manter a conexão da conta da profissional com essas funcionalidades. Não há outro uso.

Como armazenamos. Os períodos ocupados/livres retornados pelo Google são usados apenas no momento da consulta para calcular os horários disponíveis e não são gravados. O sistema pode armazenar no Cloudflare D1, apenas no servidor: o identificador (ID) da Conta Google, o e-mail da conta conectada, o calendário utilizado, os escopos concedidos, um refresh token criptografado, metadados técnicos da conexão (como datas de criação e atualização) e o identificador do evento criado para cada agendamento. O access token é obtido sob demanda, é temporário e não é armazenado. Tokens e credenciais do Google não são expostos ao frontend nem ao navegador do visitante.

Como compartilhamos. Os dados de usuário do Google não são compartilhados com terceiros. O Resend, usado para o e-mail operacional de novo agendamento, recebe apenas os dados que o visitante digitou no formulário e não recebe dados obtidos do Google nem tem acesso à Google Agenda.

Desconexão e exclusão. Quando a profissional desconecta o Google Agenda pelo painel administrativo, a aplicação solicita ao Google a revogação da autorização e remove do Cloudflare D1 o registro da conexão, incluindo o refresh token criptografado, e deixa de usar a autorização. A profissional também pode revogar o acesso do aplicativo diretamente nas configurações da sua Conta Google, em myaccount.google.com/permissions. Os eventos já criados na Google Agenda não são apagados por essas ações. Também é possível pedir a exclusão dos dados pelo canal de contato da seção 15.

O aplicativo usa os dados obtidos pelas APIs do Google exclusivamente para oferecer as funcionalidades de disponibilidade e de agendamento descritas nesta política, e apenas na medida necessária para isso. Esses dados:

• não são vendidos;
• não são usados para publicidade;
• não são usados para remarketing;
• não são usados para criação de perfil;
• não são usados para segmentação;
• não são compartilhados com terceiros para marketing;
• não são transferidos a terceiros;
• não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina.

Pessoas não leem os dados obtidos do Google, exceto com a autorização da profissional, quando necessário por motivo de segurança ou para investigar abuso, para cumprir a lei aplicável, ou de forma agregada e anônima para a operação interna do serviço.

O uso e a transferência, pelo aplicativo, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use aplicáveis.

O site é executado na Cloudflare. O Cloudflare Workers executa a aplicação e o backend do site, o Cloudflare D1 armazena os dados operacionais descritos nesta política (agendamentos, dados técnicos, registros de limitação de tentativas e a conexão com o Google), e a Cloudflare também fornece a infraestrutura de rede e o HTTPS do site.

Os dados de agendamento e de conexão são gravados e lidos pelo servidor do site. O contador de limitação de tentativas usa o hash do endereço IP, conforme a seção 2.

O Resend é usado para enviar à profissional o e-mail operacional de novo agendamento. Para montar essa mensagem, o Resend pode receber nome, telefone, e-mail, data e horário do agendamento. O Resend é usado separadamente da integração com o Google e não tem acesso à Google Agenda.

Na primeira visita, e sempre que a sua escolha não existir, estiver expirada ou a versão do consentimento mudar, o site exibe uma faixa de cookies com três opções de peso visual equivalente: “Recusar opcionais”, “Personalizar” e “Aceitar todos”. O site continua navegável enquanto a faixa está aberta.

Sua escolha é guardada em um cookie próprio do site, chamado cookie_consent, que registra as categorias aceitas, a data da escolha e a versão do consentimento (versão 1). O cookie vale por 6 meses; depois disso, ou se a versão mudar, a faixa volta a ser exibida. Essa escolha fica no seu navegador e não é enviada ao Google, ao Resend nem a outros terceiros.

As categorias são:

• Necessários: sempre ativos, usados apenas para o funcionamento, a segurança e as preferências essenciais do site;
• Análise: opcional, começa desativada;
• Publicidade: opcional, começa desativada.

Você pode alterar a escolha e revogar as categorias opcionais a qualquer momento pelo link “Preferências de cookies”, no rodapé da página inicial.

O site está preparado para o Google Consent Mode v2. Antes da sua decisão, e enquanto você não aceitar as categorias opcionais, os sinais analytics_storage, ad_storage, ad_user_data e ad_personalization ficam como “denied”. Ao aceitar Análise, analytics_storage passa a “granted”; ao aceitar Publicidade, ad_storage, ad_user_data e ad_personalization passam a “granted”.

Atualmente o site não tem ativos Google Analytics, Google Ads, Meta Pixel ou remarketing. As categorias de Análise e Publicidade estão preparadas para um eventual uso futuro, e esta política será atualizada se alguma dessas ferramentas for ativada.

O site usa ainda cookies técnicos, HTTP-only, apenas nos fluxos administrativos e de conexão com o Google (sessão do painel e validação da conexão, de curta duração). Esses cookies não são usados para publicidade nem para rastrear visitantes.

Outros recursos de terceiros. As fontes de texto do site são carregadas do Google Fonts, de modo que o seu navegador pode se comunicar com servidores do Google para obtê-las. Além disso, a Cloudflare mantém ativo na sua infraestrutura o Cloudflare Web Analytics, um recurso de medição de acessos ao site que carrega um script da Cloudflare no navegador. Esse recurso é ativado na Cloudflare, e não pelo código do site, e não é controlado pelas categorias da faixa de cookies.

Os dados pessoais não são vendidos. Eles são tratados apenas com os serviços necessários ao funcionamento do site:

• Google (Google Calendar API): disponibilidade da agenda e criação do evento e do convite do agendamento;
• Cloudflare: execução do site, armazenamento operacional no D1, rede e HTTPS;
• Resend: envio do e-mail operacional de novo agendamento à profissional.

Cada um desses serviços trata dados conforme suas próprias regras e políticas de privacidade. Os dados também podem ser divulgados se houver obrigação legal ou ordem de autoridade competente.

Os provedores tecnológicos usados pelo site (Cloudflare, Google e Resend) podem processar dados fora do Brasil, conforme as suas próprias infraestruturas e políticas. Consulte as políticas de privacidade desses provedores para saber como cada um trata os dados.

Os dados de agendamento são mantidos enquanto forem necessários às finalidades operacionais descritas nesta política, ao cumprimento de obrigações aplicáveis e ao exercício de direitos. O sistema não possui rotina automática de exclusão desses dados, e nenhum prazo fixo foi definido; eles podem ser excluídos quando não forem mais necessários ou mediante solicitação, quando aplicável.

Os dados da conexão com o Google são removidos quando a profissional desconecta o Google Agenda pelo painel, conforme a seção 5. Os eventos já criados na Google Agenda permanecem na agenda e seguem as regras e o controle da conta Google da profissional.

Adotamos medidas razoáveis de segurança, entre elas: conexão por HTTPS; processamento no servidor; refresh token do Google armazenado criptografado; chaves e credenciais mantidas no servidor e fora do frontend; limitação de tentativas por meio do hash de IP; proteção contra reservas duplicadas; e acesso ao painel administrativo protegido por sessão. Nenhum sistema é totalmente livre de riscos, e não é possível prometer segurança absoluta.

Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar, quando aplicável:

• a confirmação de que tratamos dados seus;
• o acesso aos seus dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a eliminação de dados, quando cabível;
• informações sobre com quem os dados são compartilhados;
• a revogação do consentimento, quando o tratamento depender dele (por exemplo, as categorias opcionais de cookies, que você pode revogar a qualquer momento pelo link “Preferências de cookies”);
• os demais direitos previstos na LGPD.

Cada solicitação será analisada conforme a legislação aplicável e as obrigações operacionais ou legais existentes.

Para tirar dúvidas sobre esta política ou exercer seus direitos, entre em contato pelos canais públicos divulgados neste site: e-mail cintrathatiane@gmail.com ou telefone/WhatsApp 62 99182-9241.

Esta política pode ser atualizada para refletir mudanças no funcionamento do site, nas integrações utilizadas ou em obrigações aplicáveis, inclusive se novas ferramentas de análise ou publicidade forem ativadas. A versão vigente fica sempre disponível nesta página.

Última atualização: 18 de setembro de 2026.