Política de Privacidade — Kaelos
Última atualização: 7 de julho de 2026
A Kaelos (“Kaelos”, “nós”) leva a sério a privacidade e a proteção de dados. Esta Política explica como tratamos dados pessoais no Kaelos — plataforma de gestão clínica para psicólogos — em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem somos
Kaelos é uma plataforma de gestão clínica para psicólogos. Para assuntos de privacidade e proteção de dados, contato: suporte@kaelos.com.br.
2. A quem esta Política se aplica
Aplica-se aos psicólogos que usam o Kaelos e aos dados de pacientes inseridos por eles. Quanto aos dados clínicos e financeiros dos pacientes, o psicólogo é o Controlador e a Kaelos atua como Operadora, tratando-os apenas segundo as instruções do psicólogo e desta Política. Quanto ao cadastro e à cobrança do próprio psicólogo, a Kaelos é a Controladora.
3. Dados que tratamos
- Cadastro do psicólogo: nome, e-mail, telefone, CRP e, quando aplicável, dados fiscais (CPF/CNPJ, endereço) para emissão de recibos.
- Entrar com o Google (opcional): se você optar por entrar/criar conta com a conta Google, recebemos do Google apenas nome e e-mail para identificar ou criar a conta — distinto da integração com o Google Agenda (Seção 5), que exige consentimento próprio.
- Dados de pacientes (inseridos pelo psicólogo): identificação, agenda, anamnese, evoluções, documentos psicológicos e dados financeiros do consultório. São dados sensíveis (de saúde), com proteção reforçada (isolamento por profissional, controle de acesso, trilha de auditoria).
- Cobrança da assinatura: via Asaas; a Kaelos não armazena dados completos de cartão (tokenização pelo Asaas).
- Integração com o Google Agenda (opcional) — ver Seção 5.
- Lista de espera (pré-lançamento): se você pedir para ser avisado(a) do lançamento, guardamos apenas o seu e-mail, com essa finalidade única; ele é apagado após o aviso (ou antes, a seu pedido).
- Dados técnicos: logs de acesso e segurança e trilha de auditoria.
- Métricas de uso (pseudônimas): registramos eventos de uso do app vinculados à conta do psicólogo (ex.: etapa do primeiro acesso concluída, duração de um fluxo) para melhorar o produto — sem qualquer dado de paciente e sem conteúdo clínico; leitura restrita à equipe Kaelos e exclusão em até 12 meses.
4. Finalidades e bases legais
- Operação da conta — execução de contrato.
- Dados clínicos dos pacientes — tutela da saúde / instrução do controlador (Kaelos como Operadora).
- Cobrança da assinatura — execução de contrato.
- Integração Google Agenda — consentimento do psicólogo, dado ao conectar.
- Lista de espera (pré-lançamento) — consentimento, dado no envio do formulário.
- Logs e auditoria — legítimo interesse / cumprimento legal.
- Métricas de uso pseudônimas — legítimo interesse (melhoria do produto), sem dado de paciente.
5. Integração com o Google Agenda (opcional)
A integração é ativada pelo próprio psicólogo e o consentimento é colhido no ato de conectar. Pode ser desligada a qualquer momento.
O que sai do Kaelos para o Google: criamos um calendário dedicado (“Kaelos · Atendimentos”) na conta Google do psicólogo, e cada sessão vira um evento genérico — título fixo “Atendimento” + horário. Não enviamos nome, iniciais, telefone, valor, anotações ou qualquer dado que identifique o paciente.
O que entra do Google para o Kaelos: se autorizado, lemos apenas os intervalos de livre/ocupado da agenda principal — sem título e sem conteúdo dos eventos — para marcar indisponibilidade e não agendar por cima de compromissos pessoais.
Segurança e suboperador: o acesso à conta Google é guardado de forma cifrada e usado somente no servidor. O Google atua como suboperador. A transferência de dados para fora do Brasil é amparada pelo Adendo de Tratamento de Dados (DPA) do Google, nos termos do art. 33 da LGPD.
Desconexão e exclusão: ao desconectar (ou cancelar a conta), revogamos o acesso no Google, apagamos o calendário “Kaelos · Atendimentos” e os eventos exportados, apagamos o acesso cifrado e removemos os bloqueios importados.
6. Compartilhamento e operadores
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao serviço, sob contrato: Supabase (infraestrutura), Asaas (pagamentos) e Google (apenas se a integração de agenda for ativada).
7. Transferência internacional
Alguns operadores podem tratar dados fora do Brasil, com salvaguardas contratuais (cláusulas-padrão / DPAs) compatíveis com o art. 33 da LGPD. A integração Google está detalhada na Seção 5.
8. Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades e a obrigações legais. Ao cancelar a conta, o psicólogo pode exportar seus dados e procedemos à exclusão do que não exigir guarda legal. Em caso de inadimplência, os dados permanecem guardados por 30 (trinta) dias para regularização antes do processo de exclusão (ver Termos de Uso, Seções 7 e 11). Dados da integração Google são apagados na desconexão.
9. Seus direitos (LGPD, art. 18)
Confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Pedidos pelo contato do DPO. Pedidos sobre dados de pacientes são tratados com o psicólogo (Controlador).
10. Segurança
Medidas técnicas e organizacionais: isolamento por profissional, controle de acesso, cifragem de credenciais sensíveis, segredos apenas no servidor e trilha de auditoria. Dados de saúde recebem proteção reforçada.
11. Cookies
Usamos apenas cookies estritamente necessários para autenticação e funcionamento — sem cookies de publicidade, rastreamento ou analytics. O detalhamento está na Política de Cookies.
12. Alterações
Podemos atualizar esta Política; mudanças relevantes serão comunicadas. A data no topo indica a última revisão.
13. Contato
Para assuntos de privacidade e exercício de direitos: suporte@kaelos.com.br.