Política de Privacidade
Como a PCO coleta, usa, compartilha e protege os seus dados pessoais — e como você exerce os seus direitos pela LGPD.
Versão de 14 de outubro de 2026 · PCO PSICANALISE LTDA · CNPJ 41.961.134/0001-56
Em poucas palavras
- Usamos seus dados para entregar o curso que você comprou, cobrar, emitir certificado, dar suporte e cumprir a lei.
- Não vendemos seus dados e não os repassamos a terceiros para que eles façam propaganda.
- Pagamentos são processados pelos intermediadores (como Asaas e Pagar.me). Não guardamos dados de cartão.
- Cookies de medição e de publicidade só são ativados se você aceitar, e você pode mudar de ideia quando quiser.
- Você pode baixar todos os seus dados e pedir a exclusão da conta sozinho, no seu Perfil.
- Dúvidas ou pedidos sobre privacidade: [email protected] ou WhatsApp (11) 98401-0715.
O resumo ajuda a ler, mas o que vale é o texto completo abaixo.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados no site psicanaliseclinica.online e no Ambiente Virtual de Aprendizagem (AVA) é a PCO PSICANALISE LTDA, nome fantasia Psicanálise Clínica Online (PCO), inscrita no CNPJ sob o nº 41.961.134/0001-56, com sede em SHN Quadra 2, Bloco A, nº 321, Asa Norte, Brasília/DF, CEP 70702-900, e unidade comercial em Av. Vital Brasil, 305, Butantã, São Paulo/SP, CEP 05503-001.
Nesta Política, "PCO", "nós" e "escola" se referem a ela; "você" e "titular" se referem à pessoa a quem os dados dizem respeito — quem visita o site, compra um curso, estuda no AVA ou agenda uma sessão.
Esta Política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e o Decreto nº 7.962/2013 (comércio eletrônico).
2. Canal do encarregado (DPO)
A PCO é microempresa e se enquadra como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022). Nessa condição, em vez de nomear uma pessoa como encarregado, mantém um canal de comunicação com o titular, que exerce as funções do art. 41 da LGPD: [email protected] ou WhatsApp (11) 98401-0715.
Por esse canal você exerce seus direitos, tira dúvidas sobre esta Política e comunica qualquer suspeita de uso indevido dos seus dados. A Autoridade Nacional de Proteção de Dados (ANPD) também pode usá-lo para falar com a escola.
3. Quais dados tratamos
Tratamos apenas o necessário para cada finalidade descrita na seção 4.
| Categoria | O que é | De onde vem |
|---|---|---|
| Identificação e contato | Nome, e-mail, telefone/WhatsApp, CPF ou CNPJ, data de nascimento e endereço completo. | Você, no cadastro e no checkout. |
| Conta de acesso | Senha (guardada só em forma de hash, nunca legível), configuração de verificação em duas etapas, datas de criação e último acesso. | Você e o sistema. |
| Compra e pagamento | Produto, valor, forma de pagamento, parcelas, situação do pagamento, histórico do pedido e a versão destes documentos que você aceitou. Dados do cartão não passam pelos nossos servidores — são digitados na página do intermediador de pagamento. | Você, o checkout e o intermediador. |
| Origem da visita | Parâmetros de campanha (utm), identificadores de clique de anúncio (gclid, fbclid) e a página de onde você veio. Ficam no seu navegador e só chegam até nós junto com uma compra ou com um clique no botão de WhatsApp do site (item abaixo). | Seu navegador. |
| Clique no WhatsApp do site | Quando você clica em "Falar no WhatsApp", a mensagem ganha um código de atendimento ([Protocolo: PCO-…]) e registramos o código, a página, o momento, a origem da visita e a cidade aproximada da conexão (informada pelo nosso provedor de rede; o endereço IP não é guardado) — sem nome, e-mail ou telefone. O identificador de clique de anúncio (gclid, fbclid) só é registrado se você aceitou os cookies. Quando a sua mensagem chega ao WhatsApp da escola, o registro do clique ganha apenas a marca de que o contato aconteceu e quando — o seu número e o texto não entram neste registro. Se a conversa virar matrícula, o código liga a compra à campanha que a trouxe. Você pode apagar o código da mensagem antes de enviar. | Seu navegador, ao clicar. |
| Conversa pelo WhatsApp | Quando você conversa com a escola pelo WhatsApp, guardamos a conversa para o atendimento poder responder pelo painel: o seu número, o nome do seu perfil no WhatsApp, as mensagens trocadas (texto e o endereço de imagens, áudios e documentos enviados) e quando cada uma foi enviada. Se o número for o mesmo de uma conta no AVA, o atendimento vê a qual conta ele pertence. | Você, ao escrever para a escola, e o aparelho da escola, ao responder. |
| Mensagens automáticas | Quando a escola liga uma automação, mandamos mensagens por WhatsApp ou e-mail em momentos definidos — por exemplo, um lembrete quando uma matrícula ficou pela metade, ou as boas-vindas depois do pagamento. Guardamos qual sequência você recebeu e quando cada mensagem saiu. A sequência para sozinha quando deixa de fazer sentido (por exemplo, se você concluiu o pagamento), e o lembrete de compra não é enviado a quem pediu para não receber comunicações. | O seu pedido e o seu cadastro. |
| Vida acadêmica | Matrículas, prazos de acesso, aulas concluídas, tempo assistido, anotações que você escreve, tentativas de avaliação (nota, aprovação e acerto por questão — o texto de respostas dissertativas não é guardado), conquistas e certificados. | Seu uso do AVA. |
| Conteúdo que você publica | Mensagens no fórum, comentários de aula e avaliações de curso. | Você. |
| Tutor virtual (IA) | Perguntas que você faz ao tutor e as respostas dele (até as 200 interações mais recentes). | Você. |
| Suporte e comunicação | Chamados de suporte, preferências de comunicação e o registro dos e-mails e avisos que enviamos a você. | Você e o sistema. |
| Sessões de análise, supervisão e orientação | Serviço agendado, profissional, data, horário, valor e situação do agendamento. | Você, ao agendar. |
| Acompanhamento pedagógico | Índice de risco de evasão (calculado a partir de acesso e progresso — ver seção 7), anotações da coordenação e planos de retomada. | Gerado pela escola. |
| Registros técnicos | Data, hora e endereço IP de uso da conta; registros de segurança de ações administrativas; registros de erros do sistema. | O sistema. |
4. Para que usamos e com qual base legal
Cada tratamento precisa de uma das hipóteses do art. 7º da LGPD. Esta é a relação entre o que fazemos e o fundamento de cada coisa:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; liberar e controlar o acesso aos cursos comprados; registrar progresso; emitir e validar certificados. | Execução de contrato (art. 7º, V). |
| Processar pagamento, parcelamento e cobrança; emitir nota fiscal; enviar o CPF, o endereço e o telefone ao intermediador de pagamento, que os exige para boleto e antifraude. | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II). |
| Guardar pedidos e documentos fiscais pelo prazo legal. | Obrigação legal (art. 7º, II; art. 16, I). |
| Guardar data, hora e IP de uso por 6 meses. | Obrigação legal — Marco Civil da Internet, art. 15 (art. 7º, II). |
| Enviar e-mails e avisos sobre sua compra, seu acesso, prazos, certificados e agendamentos. | Execução de contrato (art. 7º, V). |
| Atender chamados de suporte e pedidos de direitos do titular. | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II). |
| Acompanhamento pedagógico: identificar quem está com dificuldade ou parado e oferecer ajuda para retomar. | Legítimo interesse (art. 7º, IX), no interesse do próprio aluno em concluir o curso. |
| Enviar comunicados gerais, novidades e lembretes de reengajamento. | Legítimo interesse (art. 7º, IX), com direito de oposição a qualquer momento no seu Perfil. |
| Entrar em contato, por e-mail ou WhatsApp, com quem iniciou uma compra e não concluiu o pagamento, para oferecer ajuda. | Legítimo interesse (art. 7º, IX): quem iniciou a compra espera ser ajudado a concluí-la. Basta responder pedindo para não ser mais contatado. |
| Medir o desempenho de campanhas de anúncio a partir das compras concluídas (listas de clientes e conversões enviadas ao Google e à Meta, com dados transformados em código irreversível — hash). | Legítimo interesse (art. 7º, IX), com direito de oposição pelo canal da seção 2. |
| Ativar cookies e ferramentas de medição e publicidade de terceiros no site (Google Tag Manager, Google Analytics, Pixel da Meta). | Consentimento (art. 7º, I) — só depois do seu "Aceitar". |
| Prevenir fraude, proteger a conta e a plataforma, e guardar registros de segurança. | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI). |
| Defender a escola em processo judicial, administrativo ou arbitral. | Exercício regular de direitos (art. 7º, VI). |
Quando o fundamento é o legítimo interesse, a escola avaliou que o tratamento é esperado por quem estuda aqui, usa só o necessário e não se sobrepõe aos seus direitos (art. 10 da LGPD). Você pode se opor a qualquer um deles pelo canal da seção 2.
5. Dados sensíveis e sessões clínicas
A PCO não pede dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico — art. 5º, II, da LGPD).
Um cuidado específico vale para as sessões de análise, supervisão e orientação: o simples registro de que alguém faz análise pessoal pode revelar informação de saúde. Por isso:
- A escola registra apenas o agendamento — serviço, profissional, data, horário, valor e situação. As sessões não são gravadas nem transcritas, e a escola não tem acesso ao que é conversado nelas.
- O acesso aos agendamentos é restrito à equipe que organiza a agenda e ao profissional escolhido.
- O conteúdo clínico da sessão é de responsabilidade do profissional que atende, que responde por ele segundo a ética da sua atividade.
- Pedimos que você não coloque informação de saúde em campos livres (chamados de suporte, fórum, comentários, perguntas ao tutor).
Quando um dado sensível for inevitável para executar o serviço que você contratou, ele é tratado com base no art. 11, II, "d", da LGPD (exercício regular de direitos em contrato), com acesso restrito.
6. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas com prestadores que tratam dados em nosso nome (operadores, art. 5º, VII) e só o necessário para cada serviço:
| Serviço | Quem (atualmente) | O que recebe |
|---|---|---|
| Intermediação de pagamento | Asaas e Pagar.me (outros podem ser ativados, sempre com a mesma finalidade) | Nome, e-mail, CPF/CNPJ, telefone, data de nascimento e endereço — o que cada intermediador exige para cobrança, boleto e antifraude. |
| Envio de e-mails | Brevo (ou outro provedor de envio configurado) | Nome, e-mail e o conteúdo da mensagem. |
| Hospedagem e banco de dados | Hostinger (servidor) e DivZ (banco de dados) | Todos os dados da plataforma, armazenados em nome da PCO. |
| Vídeo das aulas | Vimeo | Dados técnicos do navegador ao reproduzir o vídeo. |
| Inteligência artificial (tutor, correção de questões dissertativas, resumos) | Provedores como Anthropic, OpenAI e Google, conforme a configuração da escola | O texto da pergunta ou da resposta e trechos do material do curso. Seu nome e seu e-mail não são enviados. |
| Monitoramento de erros | Sentry | Identificador e e-mail da conta em que o erro aconteceu, e dados técnicos do erro. |
| Atendimento por WhatsApp | Z-API (conexão do WhatsApp da escola) ou Meta (WhatsApp Business), conforme a configuração | O seu número e as mensagens trocadas com a escola, para entregá-las e trazê-las ao painel de atendimento. |
| Consulta de CEP | ViaCEP | Somente o CEP digitado. |
| Medição de campanhas | Google (Ads, Analytics, Tag Manager) e Meta (Pixel e API de Conversões) — só quando ativados | Pelo navegador: dados de navegação, só com o seu consentimento. Pelo servidor: e-mail, nome e telefone em hash (código irreversível), valor da compra e identificador do clique do anúncio. |
Também podemos compartilhar dados com autoridades — judiciais, policiais, fiscais ou a ANPD — quando houver obrigação legal ou ordem válida, e para defender direitos da escola em processo.
Os profissionais que atendem nas sessões de análise, supervisão e orientação recebem o seu nome e os dados do agendamento, para poderem atender.
7. Decisões automatizadas e inteligência artificial
Três recursos do AVA envolvem processamento automatizado. Você tem direito a saber como funcionam e a pedir revisão (art. 20 da LGPD):
- Índice de risco de evasão. Um cálculo a cada 6 horas combina dias sem acesso, progresso esperado, cursos parados e ausência de progresso inicial. Ele serve para a coordenação oferecer ajuda. Não bloqueia acesso, não altera nota, não gera cobrança e não dispara mensagem sozinho — qualquer contato é feito por uma pessoa da equipe.
- Correção de questões dissertativas por IA. Em avaliações com questão aberta, a resposta é corrigida por um modelo de IA segundo a rubrica do professor, e isso pode influenciar a aprovação. Se discordar, peça revisão por uma pessoa pelo canal da seção 2, indicando o curso e a avaliação.
- Tutor virtual. Responde dúvidas com base no material do curso. É apoio ao estudo, pode errar e não substitui o professor nem orientação profissional.
8. Transferência internacional
Alguns operadores da seção 6 (vídeo, inteligência artificial, monitoramento de erros, envio de e-mail e medição de campanhas) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia.
Essas transferências acontecem nas hipóteses do art. 33 da LGPD — em especial quando necessárias à execução do contrato com você (art. 33, IX) e com garantias contratuais de proteção dos dados, conforme o Regulamento de Transferência Internacional (Resolução CD/ANPD nº 19/2024).
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, cadastro e vida acadêmica | Enquanto a conta existir. Depois do pedido de exclusão, são apagados ou anonimizados (ver seção 11). |
| Pedidos e dados fiscais | 5 anos, pela legislação tributária e de defesa do consumidor — inclusive depois da exclusão da conta. |
| Certificados emitidos | Por prazo indeterminado, para que quem recebeu o seu certificado continue podendo validá-lo. Você pode pedir o cancelamento do certificado. |
| Data, hora e IP de uso | 6 meses (Marco Civil da Internet, art. 15). Depois, apagados automaticamente. |
| Conversas pelo WhatsApp com a escola | 12 meses a partir de cada mensagem. Depois, apagadas automaticamente. |
| Registro das mensagens automáticas | 180 dias depois de a sequência terminar. Depois, apagado automaticamente. |
| Registros de segurança (ações administrativas) | Mantidos como registro de segurança; guardam-se os 5.000 mais recentes. |
| Registros técnicos de erro | Os 2.000 mais recentes; os mais antigos são descartados. |
| Histórico do tutor virtual | As 200 interações mais recentes de cada pessoa. |
| Registro de e-mails enviados | Os 1.000 envios mais recentes. |
| Cópias de segurança (backup) | Cópia diária mantida por 14 dias. |
| Dados no seu navegador | Até você limpar os dados do site. |
Terminado o prazo, o dado é apagado ou anonimizado. Pode ser mantido por mais tempo apenas nas hipóteses do art. 16 da LGPD — por exemplo, para cumprir obrigação legal ou para defesa em processo.
11. Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar consentimento, e o que acontece se não der;
- revogar o consentimento;
- opor-se a tratamento baseado em legítimo interesse;
- pedir revisão de decisão automatizada (art. 20).
Como fazer:
| Quero… | Caminho |
|---|---|
| Baixar todos os meus dados | No AVA: Perfil → Baixar meus dados. O arquivo sai na hora. |
| Excluir minha conta | No AVA: Perfil → Solicitar exclusão da conta. Você pode cancelar o pedido enquanto ele estiver pendente. |
| Parar de receber comunicados e lembretes | No AVA: Perfil → Preferências de e-mail. Avisos sobre a sua compra e o seu acesso continuam, porque fazem parte do contrato. |
| Mudar a escolha de cookies | Botão "Rever minha escolha de cookies", na seção 9. |
| Corrigir dados, opor-me a um tratamento, pedir revisão humana ou qualquer outro pedido | Pelo canal da seção 2: [email protected] ou WhatsApp (11) 98401-0715. |
Respondemos em até 15 dias (art. 19, II). Para proteger você, podemos pedir confirmação de identidade antes de atender. Na exclusão, alguns dados continuam guardados pelo prazo da seção 10 — pedidos e dados fiscais, certificados emitidos, registros de acesso e de segurança —, e diremos exatamente quais na resposta.
Se considerar que o seu pedido não foi atendido, você pode peticionar à Autoridade Nacional de Proteção de Dados (gov.br/anpd) e aos órgãos de defesa do consumidor.
12. Como protegemos seus dados
- Senhas guardadas só em forma de hash (bcrypt) — nem a equipe consegue lê-las.
- Verificação em duas etapas (2FA) disponível para qualquer conta.
- Conexão sempre criptografada (HTTPS com HSTS) e política de segurança de conteúdo no navegador.
- Chaves de acesso a serviços externos guardadas cifradas (AES-256-GCM).
- Limite de tentativas de login e de outras ações sensíveis.
- Encerramento de todas as sessões ao trocar a senha ou ao pedir "sair de todos os dispositivos".
- Acesso aos dados restrito à equipe que precisa deles, com registro das ações administrativas.
- Cópias de segurança diárias.
Nenhum sistema é inviolável. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a você e à ANPD no prazo da Resolução CD/ANPD nº 15/2024, dizendo o que aconteceu, quais dados foram afetados e o que foi feito.
13. O que fica visível para outras pessoas
- Validação de certificado: quem tiver o código do seu certificado vê seu nome, o curso, a carga horária e a data de emissão. É assim que empregadores e instituições conferem que ele é verdadeiro.
- Fórum e comentários de aula: visíveis para os colegas do mesmo curso, com o seu nome de exibição.
- Avaliações de curso: podem aparecer para outros visitantes, com o seu nome de exibição, nunca com o seu e-mail.
- Casos clínicos: ao discutir casos no fórum ou em comentários, nunca inclua nome, iniciais, idade, profissão, cidade ou qualquer detalhe que permita identificar paciente ou analisando.
14. Crianças e adolescentes
Os cursos da PCO se destinam a maiores de 18 anos. Pessoas com menos de 18 anos só podem estudar com contratação feita pelo responsável legal, que assume os deveres do contrato. Se identificarmos dados de criança tratados sem consentimento de um dos pais ou do responsável (art. 14 da LGPD), eles serão eliminados.
15. Alterações desta Política
Esta Política pode mudar para refletir novos recursos, novas leis ou orientações da ANPD. A versão vigente fica sempre nesta página, com a data no topo. Mudanças relevantes são avisadas por e-mail ou por aviso no AVA antes de entrarem em vigor.
Cada compra registra a versão desta Política e dos Termos de Uso que estava em vigor quando você a fez.
16. Contato
PCO PSICANALISE LTDA — CNPJ 41.961.134/0001-56
Sede: SHN Quadra 2, Bloco A, nº 321, Asa Norte, Brasília/DF, CEP 70702-900.
Privacidade e direitos do titular: [email protected] ou WhatsApp (11) 98401-0715.
Veja também os Termos de Uso.