Versão de 14 de outubro de 2026
Esta página explica, em linguagem simples, quais dados o site guarda, para quê, por quanto tempo e como você controla isso. Ela foi escrita a partir do que o sistema realmente faz.
O controlador dos dados tratados nesta plataforma é Carlos Queiroga, psicólogo, CRP 13/12362, com atuação em Sousa, Paraíba. Contato para assuntos de privacidade: psicologocarlosqueiroga@gmail.com.
Ela vale para todo o site psicarlosqueiroga.com.br: as páginas de apresentação e o Aprenda, o teste de TDAH, o agendamento online, o formulário de pré-atendimento e o Start, a área de membros. As primeiras seções tratam do Start; as demais partes do site têm seções próprias mais abaixo.
| Dado | Quando | Para quê |
|---|---|---|
| Nome completo, e-mail, data de nascimento, cidade e estado | No cadastro | Identificar sua conta e confirmar que você é maior de 18 anos |
| Senha | No cadastro | Autenticação. Guardamos apenas um hash irreversível, nunca a senha em si |
| Registros do diário, incluindo pensamentos, emoções e intensidade | Quando você escreve | Mostrar seu histórico para você |
| Medicamento, dosagem, humor, foco, energia, sono, ansiedade e efeitos relatados | Só se você usar o módulo de medicação, que é opcional | Gerar o seu gráfico de evolução semanal |
| Horários da sua rotina, blocos concluídos e anotações de captura | No questionário inicial e no uso diário | Montar e operar o painel de execução |
| Gravações de voz do diário e o texto delas | Só se você gravar | Guardar o registro falado junto da anotação e mostrá-lo escrito no PDF do diário |
| Entradas, contas, gastos, saldos informados e metas | Só se você ligar o módulo Finanças, que é opcional | Calcular quanto está livre para gastar e avisar das contas |
| Ficha de emergência: tipo sanguíneo, alergias, contatos e endereço | Só se você preencher | Gerar o cartão de emergência que você imprime ou mostra |
| Foto de perfil | Só se você enviar | Aparecer no topo do app e, se quiser, na ficha de emergência |
| Endereço IP, navegador e data de acesso | A cada acesso | Segurança: detectar tentativas de invasão e registrar consentimentos |
Sobre os dados de saúde. O que você escreve no diário, no acompanhamento de medicação e na ficha de emergência é dado pessoal sensível pela Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 5º, II). Esses dados só são tratados mediante o seu consentimento específico e destacado, dado no momento do cadastro, e você pode revogá-lo a qualquer momento. Revogar significa apagar: sem consentimento, não guardamos.
Seus registros são seus. Eles não são compartilhados com outras pessoas, não são vendidos, não alimentam publicidade e não são usados para treinar nenhum sistema.
Carlos Queiroga tem acesso técnico ao banco de dados por ser o administrador da plataforma. Esse acesso existe para manutenção e é regido pelo sigilo profissional do Código de Ética Profissional do Psicólogo. Se você não é paciente dele, ainda assim o sigilo se aplica a qualquer registro que você faça aqui.
A infraestrutura é da Hostinger, que hospeda o site e o banco de dados, atuando como operadora nos termos da LGPD.
A área de membros não se conecta a nenhuma conta de calendário e não pede autorização a serviço nenhum. O que ela gera é um arquivo de calendário no formato iCalendar (.ics), num endereço exclusivo seu, que o seu aplicativo de calendário baixa ou assina.
Ao gravar um áudio no diário, você pode ligar a opção "Transcrever". Com ela ligada, depois que você termina de gravar, o áudio é enviado com segurança para o serviço de transcrição do Google (Gemini, pela API paga), que devolve o texto. O Google atua como operador: não usa esses áudios para treinar modelos e não os guarda depois de transcrever, conforme os termos da API paga. O Start não guarda cópia do áudio nesse envio: o áudio só fica salvo, cifrado, se você salvar o registro. Você confere e corrige o texto antes de salvar, e ele fica guardado cifrado, junto do áudio.
A opção começa desligada e pode ser desligada a qualquer momento no próprio gravador. Desligada, o áudio é gravado normalmente e nada é enviado para transcrição. O áudio pode ser baixado a qualquer momento, no registro do diário. Há um limite diário de transcrições por pessoa.
A PizzIA é opcional e só funciona para quem assina. Quando você faz um pedido, o texto do pedido e os dados do Start necessários para atendê-lo (por exemplo, os blocos do dia, um registro do diário que você pediu para editar ou a lista de remédios) são enviados para o modelo de inteligência artificial Claude, da Anthropic, que processa o pedido e devolve a resposta. A Anthropic atua como operadora: não usa esses dados para treinar modelos e os guarda só pelo prazo curto previsto nos termos comerciais dela, para segurança.
Diário e medicação são dados de saúde. Por isso, antes do primeiro uso, a PizzIA pede o seu consentimento específico, que pode ser retirado a qualquer momento (sem a PizzIA, o Start continua igual). O histórico da conversa com a PizzIA fica guardado cifrado na sua conta, para ela lembrar do contexto, e pode ser apagado por você na própria conversa; ele é apagado junto com a conta.
Se você falar com a PizzIA pelo microfone, o reconhecimento de voz é o do próprio navegador: o som vai para o serviço de voz do Google ou da Apple e o texto volta para o seu aparelho. O Start não guarda esse áudio.
O pagamento da assinatura é feito na Kiwify, que trata os dados de pagamento. O Start recebe da Kiwify só o seu nome, e-mail, a situação da assinatura e as datas de cobrança, para liberar o acesso. Também registramos quantos pedidos você fez e o custo de cada um, para os limites de uso.
Os cronômetros do vazamento e da janela de descarga podem avisar quando terminam, mesmo com o aplicativo fechado. Isso só acontece se você autorizar os avisos no navegador.
Os registros feitos aqui não constituem prontuário psicológico e não seguem os prazos de guarda de prontuário previstos pelo Conselho Federal de Psicologia.
A LGPD garante a você, a qualquer momento e sem custo:
No Start, você mesmo baixa todos os seus dados e pede a exclusão da conta, na aba Conta. Para os demais direitos, ou para dados do agendamento e do formulário, escreva para psicologocarlosqueiroga@gmail.com. Respondemos em até 15 dias.
Nenhum sistema é imune a incidentes. Se houver vazamento que possa causar risco relevante a você, comunicaremos você e a ANPD nos prazos da lei.
A área de membros é ferramenta de organização e autoconhecimento. Ela não realiza diagnóstico, não substitui consulta psicológica ou médica e não é canal de emergência. Se você estiver em sofrimento intenso, procure atendimento presencial ou ligue para o CVV no 188, gratuito e 24 horas.
Enquanto você faz o teste em psicarlosqueiroga.com.br/teste-tdah, as respostas ficam apenas no seu aparelho. O gráfico grátis da tela de resultado e o PDF gratuito são montados no próprio aparelho, sem enviar as respostas para o nosso servidor.
Para baixar o PDF gratuito, pedimos seu nome, seu e-mail e o seu aceite para receber e-mails. Guardamos só esses dados, a data do aceite e, quando houver, a origem da visita (por exemplo, o nome da campanha que trouxe você). Usamos esse contato para enviar e-mails sobre o teste de TDAH, o relatório e a avaliação neuropsicológica. Você pode cancelar a qualquer momento pelo link presente nos e-mails ou escrevendo para o e-mail acima, e seus dados são apagados. Sem cancelamento, eles são apagados depois de dois anos sem nenhum contato.
Relatório personalizado. Para montar o relatório pago, o site precisa guardar as suas respostas. Isso só acontece quando você toca em "Desbloquear meu resultado": ao fazer isso, você autoriza guardar as respostas deste teste, cifradas, só para montar o seu relatório. Elas são apagadas em 90 dias, ou em 7 se você não concluir o pagamento. Guardamos, com cifragem: as 18 respostas da escala, as respostas sobre a sua história, o seu nome e o seu e-mail. Em claro ficam só a pontuação, as datas e a situação do pagamento. A base legal é o seu consentimento para dado de saúde (LGPD, art. 11, I).
O pagamento é processado pelo Mercado Pago, numa página do próprio site (ou, em alguns períodos, pela Kiwify ou pela InfinitePay). Para ligar a compra ao seu teste, o pedido leva um código do teste, sem nenhuma resposta nem resultado. No Pix, o seu e-mail vai para o Mercado Pago, que pede o e-mail de quem paga. A plataforma de pagamento nos avisa quando o pagamento é aprovado ou devolvido e nos envia o número do pedido, a forma de pagamento, o valor e a taxa (na Kiwify, também o nome e o e-mail da compra). Os dados do cartão e da conta ficam só com a plataforma de pagamento.
O relatório abre por um link pessoal, mandado para o seu e-mail. As respostas são apagadas 7 dias depois do teste se o pagamento não for concluído, e 90 dias depois do pagamento nos demais casos. Para apagar antes, escreva para o e-mail acima. Nada disso é vendido, compartilhado ou enviado para plataformas de anúncio.
Pixel da Meta. Só se você aceitar os cookies de anúncios, a página do teste carrega o pixel da Meta (Facebook e Instagram), para medir se os anúncios trouxeram você até aqui. Ele registra apenas que a página foi aberta e cinco momentos: a chegada ao resultado, o pedido do PDF gratuito, o toque em "Desbloquear meu resultado", a ida ao pagamento e a compra concluída (só o produto, o valor e a moeda, com um identificador embaralhado da compra para ela não ser contada duas vezes). Nunca recebe as suas respostas, a pontuação, o resultado, o seu nome ou o seu e-mail. Se você recusar, o pixel não envia nada.
Contagem das etapas do teste. Para saber como o teste está funcionando, o próprio site conta quantas pessoas abrem o teste, começam, chegam ao resultado, tocam em "Desbloquear", vão para o pagamento e compram. É só um número por dia: não guarda nome, e-mail, respostas, endereço de internet nem cookie, e não vai para a Meta nem para ninguém. Para não contar a mesma pessoa duas vezes, o navegador anota a etapa só durante a visita (some quando a aba é fechada).
Quando você marca uma sessão pelo link de agendamento, pedimos nome, WhatsApp e, se quiser, e-mail. Guardamos esses dados, o horário marcado, o tipo de atendimento e se a sessão é online ou presencial. Eles servem só para organizar a agenda, confirmar o horário e falar com você sobre ele. Não são usados para propaganda e não são vendidos nem compartilhados.
Os registros financeiros das sessões (valores e pagamentos) ficam guardados pelo tempo que a legislação fiscal exige. Prontuários seguem a Resolução CFP 01/2009, com guarda mínima de cinco anos, e ficam cifrados, fora do site e acessíveis apenas ao psicólogo.
Se você usar os botões de calendário (Google Agenda, Outlook ou o calendário do celular), o evento é criado na sua conta ou no seu aparelho, com data, horário e local. Nenhum dado de saúde vai junto. Para corrigir ou apagar seus dados de agendamento, escreva para o e-mail acima.
Antes da primeira sessão, você pode receber o link do formulário de pré-atendimento. Ele pede nome, data de nascimento, CPF, profissão, estado civil, sexo e gênero, contato, endereço, um contato de emergência, a forma de pagamento combinada e o motivo da consulta, além do aceite dos termos do atendimento.
Essas respostas fazem parte do registro do atendimento psicológico. Ficam cifradas no servidor, só o psicólogo tem acesso e seguem o sigilo profissional e a guarda mínima de cinco anos prevista pelo Conselho Federal de Psicologia. O CPF também é usado para emitir o recibo das sessões pelo Receita Saúde, como exige a Receita Federal.
Durante o acompanhamento, o psicólogo pode pedir que você responda questionários e escalas (por exemplo, sobre humor, ansiedade ou atenção), no consultório ou por um link pessoal. Antes do primeiro questionário pelo link, pedimos a sua autorização, porque as respostas são dados de saúde (LGPD, art. 11).
As respostas ficam cifradas no servidor, só o psicólogo tem acesso, e a pontuação é usada apenas para o seu atendimento, com sigilo profissional. Elas fazem parte do registro do atendimento e seguem a mesma guarda das fichas. O link expira em 14 dias e deixa de funcionar quando tudo é respondido. Enquanto você responde, as respostas em andamento ficam só na aba aberta do seu navegador e são apagadas quando você envia ou fecha a aba.
O site usa três tipos, e só o primeiro funciona sem a sua escolha:
Na primeira visita aparece um aviso com Aceitar e Recusar. Enquanto você não aceita, as ferramentas do Google recebem só sinais sem cookie e sem identificação. Você pode mudar a escolha quando quiser: abrir as preferências de cookies. A área de membros (Start) e o painel do consultório não usam cookies de estatística nem de anúncio.
Se esta política mudar de forma relevante, avisaremos por e-mail e pediremos um novo aceite antes de continuar. A versão vigente está sempre indicada no topo desta página.