Política de Privacidade — Kaelos
Última atualização: 27 de outubro de 2026
A Kaelos (“Kaelos”, “nós”) leva a sério a privacidade e a proteção de dados. Esta Política explica como tratamos dados pessoais no Kaelos — plataforma de gestão clínica para psicólogos — em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem somos
O Kaelos é uma plataforma de gestão clínica para psicólogos, operada por Kaelos Tecnologia Ltda., inscrita no CNPJ sob o nº 68.743.949/0001-15, com sede na Rua 72, nº 223, Jardim Goiás, Goiânia/GO, CEP 74.805-480. Para assuntos de privacidade e proteção de dados, contato: suporte@kaelos.com.br.
Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD — canal de contato: suporte@kaelos.com.br.
2. A quem esta Política se aplica
Aplica-se aos psicólogos que usam o Kaelos e aos dados de pacientes inseridos por eles ou preenchidos pelo próprio paciente (ou pelo responsável) na ficha de cadastro que o psicólogo envia por link (ver Seção 12). Quanto aos dados clínicos e financeiros dos pacientes, o psicólogo é o Controlador e a Kaelos atua como Operadora, tratando-os apenas segundo as instruções do psicólogo e desta Política. Quanto ao cadastro e à cobrança do próprio psicólogo, a Kaelos é a Controladora.
3. Dados que tratamos
- Cadastro do psicólogo: nome, e-mail, telefone, CRP e, quando aplicável, dados fiscais (CPF/CNPJ, endereço) para emissão de recibos.
- Entrar com o Google (opcional): se você optar por entrar/criar conta com a conta Google, recebemos do Google apenas nome e e-mail para identificar ou criar a conta — distinto da integração com o Google Agenda (Seção 5), que exige consentimento próprio.
- Dados de pacientes (inseridos pelo psicólogo ou preenchidos pelo paciente na ficha enviada por link, ver Seção 12): identificação, agenda, anamnese, evoluções (inclusive fotos de produções feitas na sessão, como desenhos e atividades, que o psicólogo anexa ao registro e que ficam em armazenamento de arquivos privado, sem localização da foto), documentos psicológicos e dados financeiros do consultório. São dados sensíveis (de saúde), com proteção reforçada (isolamento por profissional, controle de acesso, trilha de auditoria).
- Cobrança da assinatura: via Asaas; a Kaelos não armazena dados completos de cartão (tokenização pelo Asaas).
- Integração com o Google Agenda (opcional) — ver Seção 5.
- Lista de espera (pré-lançamento): se você pedir para entrar na lista, guardamos o seu e-mail, a data em que entrou e, quando você confirma pelo link que enviamos, a data da confirmação e a versão do texto que você aceitou. São duas finalidades, ditas antes: avisar do lançamento e do preço, e comprovar o seu direito ao preço de fundação, que vale para quem confirma até 23/09/2026. Guardamos também um código derivado do seu endereço de internet (não o endereço em si), só para limitar tentativas automatizadas. Você sai por um clique no rodapé de qualquer e-mail nosso. O e-mail é apagado quando você cria a sua conta — a data da confirmação passa a viver na conta, como prova — ou em 31/12/2026, o que vier primeiro, e antes disso a seu pedido.
- Dados técnicos: logs de acesso e segurança e trilha de auditoria.
- Métricas de uso (pseudônimas): registramos eventos de uso do app vinculados à conta do psicólogo (ex.: etapa do primeiro acesso concluída, duração de um fluxo) para melhorar o produto — sem qualquer dado de paciente e sem conteúdo clínico; leitura restrita à equipe Kaelos e exclusão em até 12 meses.
4. Finalidades e bases legais
- Operação da conta — execução de contrato.
- Dados clínicos dos pacientes — tutela da saúde / instrução do controlador (Kaelos como Operadora).
- Cobrança da assinatura — execução de contrato.
- Integração Google Agenda — consentimento do psicólogo, dado ao conectar.
- Lista de espera (pré-lançamento) — consentimento, confirmado pelo link enviado ao seu e-mail e registrado com a versão do texto aceito.
- Ficha de cadastro preenchida pelo paciente — instrução do controlador (Kaelos como Operadora). A caixa marcada na ficha fica registrada como declaração de ciência e concordância do paciente ou do responsável.
- Limite de tentativas na ficha (código derivado do endereço de internet) — legítimo interesse (segurança contra abuso).
- Logs e auditoria — legítimo interesse / cumprimento legal.
- Métricas de uso pseudônimas — legítimo interesse (melhoria do produto), sem dado de paciente.
5. Integração com o Google Agenda (opcional)
A integração é ativada pelo próprio psicólogo e o consentimento é colhido no ato de conectar. Pode ser desligada a qualquer momento.
O que sai do Kaelos para o Google: criamos um calendário dedicado (“Kaelos · Atendimentos”) na conta Google do psicólogo, e cada sessão vira um evento genérico — título fixo “Atendimento” + horário. Não enviamos nome, iniciais, telefone, valor, anotações ou qualquer dado que identifique o paciente.
O que entra do Google para o Kaelos: se autorizado, lemos apenas os intervalos de livre/ocupado da agenda principal — sem título e sem conteúdo dos eventos — para marcar indisponibilidade e não agendar por cima de compromissos pessoais.
Segurança e suboperador: o acesso à conta Google é guardado de forma cifrada e usado somente no servidor. O Google atua como suboperador. A transferência de dados para fora do Brasil é amparada pelo Adendo de Tratamento de Dados (DPA) do Google, nos termos do art. 33 da LGPD.
Desconexão e exclusão: ao desconectar (ou cancelar a conta), revogamos o acesso no Google, apagamos o calendário “Kaelos · Atendimentos” e os eventos exportados, apagamos o acesso cifrado e removemos os bloqueios importados.
6. Compartilhamento e operadores
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao serviço, sob contrato: Supabase (infraestrutura e autenticação), Asaas (pagamentos), Resend (envio dos e-mails transacionais, como confirmação de cadastro e avisos da conta), Sentry (monitoramento de erros técnicos — sem dado clínico e com identificadores mascarados), Vercel (hospedagem do site e do app), Cloudflare (verificação anti-robô Turnstile na lista de espera, no cadastro e na ficha enviada ao paciente) e Google (apenas se a integração de agenda for ativada).
7. Transferência internacional
Alguns operadores podem tratar dados fora do Brasil, com salvaguardas contratuais (cláusulas-padrão / DPAs) compatíveis com o art. 33 da LGPD. A integração Google está detalhada na Seção 5.
8. Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades e a obrigações legais. Ao cancelar a conta, o psicólogo pode exportar seus dados e procedemos à exclusão do que não exigir guarda legal. Em caso de inadimplência, os dados permanecem guardados por 30 (trinta) dias para regularização antes do processo de exclusão (ver Termos de Uso, Seções 7 e 11). Dados da integração Google são apagados na desconexão.
9. Seus direitos (LGPD, art. 18)
Confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Pedidos pelo contato do DPO. Pedidos sobre dados de pacientes são tratados com o psicólogo (Controlador).
10. Segurança
Medidas técnicas e organizacionais: isolamento por profissional, controle de acesso, cifragem de credenciais sensíveis, segredos apenas no servidor e trilha de auditoria. Dados de saúde recebem proteção reforçada.
11. Cookies
Usamos apenas cookies estritamente necessários para autenticação e funcionamento — sem cookies de publicidade, rastreamento ou analytics. O detalhamento está na Política de Cookies.
12. Se você é paciente de quem usa o Kaelos
- Quem responde pelos seus dados é o seu psicólogo (o Controlador). O Kaelos é o sistema que ele usa e trata os seus dados só para isso, segundo as instruções dele.
- Ficha de cadastro por link: o psicólogo pode enviar um link para você, ou para o seu responsável, preencher o próprio cadastro. O link vale por 7 dias e só pode ser usado uma vez. A ficha pede só dados de cadastro: nome, nome social, data de nascimento, telefone, e-mail, contato de emergência, os dados do responsável (para quem tem menos de 18 anos) e, se o psicólogo pedir, CPF e endereço, para recibos e notas fiscais. Ela nunca pede senha, cartão, pagamento nem nada sobre o atendimento.
- O que você envia fica guardado à parte até o psicólogo conferir e só entra no seu cadastro quando ele aplica. Se ele não conferir em 30 dias, o envio é apagado.
- Ao enviar, você declara que leu como os seus dados são usados e que concorda com o cadastro e com o registro do atendimento. Guardamos a data e a versão desse texto, como prova.
- Para limitar tentativas automatizadas, a página usa a verificação anti-robô da Cloudflare e guarda por até 24 horas um código derivado do seu endereço de internet, nunca o endereço em si.
- O registro do atendimento é guardado por pelo menos 20 anos, como determina a lei (Lei 13.787/2018, art. 6º).
- Para ver ou corrigir os seus dados, ou tirar dúvidas, fale com o seu psicólogo. Se escrever para nós, encaminhamos o pedido a ele.
13. Alterações
Podemos atualizar esta Política; mudanças relevantes serão comunicadas. A data no topo indica a última revisão.
14. Contato
Para assuntos de privacidade e exercício de direitos: suporte@kaelos.com.br.