Política de Privacidade

POLÍTICA DE PRIVACIDADE — VCR SISTEMAS

Última atualização: 12 de outubro de 2026

A VCR Sistemas tem o compromisso de respeitar a privacidade, o sigilo e a proteção dos dados pessoais tratados por meio da plataforma Sistema Clínica Psicológica.

Esta Política de Privacidade explica quais informações são coletadas, como são utilizadas, com quem podem ser compartilhadas, por quanto tempo são conservadas e quais são os direitos dos titulares.

O tratamento de dados observa a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as demais normas aplicáveis, incluindo as regras de sigilo profissional e documentação psicológica.

1. Identificação da empresa

A VCR Sistemas é a marca comercial utilizada na disponibilização da plataforma Sistema Clínica Psicológica.

Dados cadastrais da responsável empresarial:

• Nome comercial: VCR Sistemas
• Razão social: CLAUDIA MEIRE TORRES BARBOSA 02202413766
• CNPJ: 45.883.426/0001-79
• Natureza jurídica: Empresário Individual
• Endereço: Estrada da Posse, nº 3033, Quadra K, Lote 08, Campo Grande, Rio de Janeiro/RJ
• CEP: 23088-000
• Site da plataforma: https://sisaganda.vcrsistemas.com.br
• Contato para privacidade: sys@vcrsistemas.com.br
• Suporte técnico: suporte@vcrsistemas.com.br

A plataforma oferece ferramentas tecnológicas para administração de clínicas e profissionais de psicologia, incluindo agenda, triagem, cadastro de pacientes, acompanhamento de sessões, gestão financeira e integrações com serviços externos.

2. Responsabilidade pelo tratamento de dados

Para fins da LGPD, a responsabilidade pelo tratamento depende da finalidade e do contexto de utilização dos dados.

2.1. Responsabilidade das clínicas e dos profissionais

As clínicas e os profissionais de psicologia são, em regra, controladores dos dados pessoais e clínicos inseridos no sistema para a prestação dos serviços de atendimento psicológico.

Cabe a esses responsáveis definir as finalidades do tratamento, as bases legais aplicáveis, as permissões de acesso, os critérios de conservação e o atendimento aos direitos dos pacientes.

2.2. Responsabilidade da VCR Sistemas

A VCR Sistemas atua, em regra, como operadora das informações tratadas em nome das clínicas, fornecendo os recursos tecnológicos necessários à utilização da plataforma.

A VCR Sistemas também poderá atuar como controladora dos dados utilizados para suas próprias atividades, como contratação, assinatura, faturamento, suporte técnico, administração da plataforma, segurança e cumprimento de obrigações legais.

O acesso técnico a informações clínicas, quando estritamente necessário e legítimo, deverá observar controles de segurança, confidencialidade e limitação de finalidade.

3. Dados pessoais tratados

Conforme os recursos utilizados, poderão ser tratados os seguintes dados:

3.1. Dados de clínicas e profissionais

• Nome e informações de identificação.
• CPF ou CNPJ, quando necessário.
• Telefone e e-mail.
• Dados de cadastro e autenticação.
• Informações da assinatura contratada.
• Dados administrativos e de pagamento.
• Permissões, perfis e vínculos com unidades.

3.2. Dados de pacientes

• Nome completo.
• Informações de contato.
• Dados de identificação necessários ao atendimento.
• Informações de agendamento e comparecimento.
• Dados de triagem e anamnese.
• Informações de acompanhamento psicológico.
• Documentos e registros inseridos por profissionais autorizados.
• Informações administrativas e financeiras relativas aos serviços contratados.

3.3. Dados pessoais sensíveis

A plataforma poderá armazenar informações relacionadas à saúde física ou mental, ao histórico clínico e a outras circunstâncias pessoais relatadas durante o atendimento.

Esses dados são considerados sensíveis nos termos da LGPD e exigem medidas de proteção e bases legais adequadas.

3.4. Dados técnicos

• Endereço IP.
• Data e horário de acesso.
• Informações sobre navegador e dispositivo.
• Registros de autenticação.
• Eventos de segurança e operações realizadas.
• Informações técnicas necessárias ao funcionamento e à auditoria do sistema.

4. Finalidades do tratamento

Os dados poderão ser tratados para:

• Disponibilizar as funcionalidades contratadas.
• Cadastrar e autenticar usuários.
• Organizar agendas, consultas, triagens e sessões.
• Registrar informações clínicas autorizadas.
• Permitir a gestão administrativa e financeira.
• Controlar assinaturas e pagamentos.
• Disponibilizar integrações tecnológicas.
• Prestar suporte técnico.
• Proteger o sistema contra acessos não autorizados.
• Prevenir fraudes e incidentes de segurança.
• Cumprir obrigações legais e regulatórias.
• Atender solicitações legítimas de titulares e autoridades competentes.

A VCR Sistemas não comercializa os dados pessoais dos pacientes, não utiliza informações clínicas para publicidade direcionada e não utiliza esses dados para treinamento de modelos de inteligência artificial.

5. Bases legais

O tratamento será realizado com fundamento nas hipóteses legais aplicáveis a cada situação.

Para dados pessoais comuns, poderão ser utilizadas bases como execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse quando cabível e consentimento quando necessário.

O tratamento de dados pessoais sensíveis deverá observar especificamente as hipóteses permitidas pelo artigo 11 da LGPD.

A existência de uma funcionalidade no sistema não dispensa a clínica de identificar a base legal adequada para a coleta e utilização dos dados.

6. Sigilo e acesso às informações clínicas

As informações clínicas devem ser acessadas exclusivamente por profissionais e usuários legitimamente autorizados, conforme suas atribuições.

A plataforma utiliza mecanismos de controle de acesso e separação das informações entre clínicas e unidades.

Cada clínica é responsável por administrar os usuários cadastrados, conceder as permissões necessárias e revogar acessos que não sejam mais apropriados.

O acesso às informações de pacientes deve respeitar o sigilo profissional e as normas aplicáveis ao exercício da psicologia.

A VCR Sistemas não substitui o dever de confidencialidade dos profissionais responsáveis pelo atendimento.

7. Google Meet e videochamadas

A plataforma poderá oferecer integração com o Google Meet e o Google Calendar para facilitar o agendamento e a realização de sessões online.

Essa integração depende da disponibilidade do recurso, da habilitação pela clínica e da autorização da conta Google pelo profissional.

7.1. Áudio, imagem e vídeo

A VCR Sistemas não realiza gravação automática ou manual do áudio, da imagem ou do vídeo das consultas realizadas pelo Google Meet, nem armazena na plataforma arquivos de gravação dessas videochamadas.

A integração tem como finalidade criar e gerenciar os eventos e os links necessários à realização das sessões online.

Informações administrativas da sessão, como data, horário, profissional responsável, identificadores técnicos e link de acesso, poderão ser armazenadas para viabilizar o agendamento e o gerenciamento da reunião.

7.2. Recursos de gravação do Google Meet

O Google Meet é um serviço externo, disponibilizado pelo Google, que poderá oferecer recursos próprios de gravação, transcrição e outras funcionalidades, dependendo da conta e das configurações utilizadas.

Caso o organizador habilite uma gravação diretamente no Google Meet, o arquivo poderá ser armazenado nos serviços associados à conta Google responsável, fora da plataforma da VCR Sistemas.

Essa gravação não é iniciada, controlada ou armazenada pelo Sistema Clínica Psicológica.

A clínica e o profissional responsáveis deverão observar as exigências legais, éticas e de informação aos participantes antes de utilizar recursos de gravação ou transcrição.

7.3. Informações acessadas pela integração

Mediante autorização, a integração poderá utilizar permissões do Google destinadas à identificação técnica da conta e ao gerenciamento dos eventos dos calendários pertencentes à conta autorizada.

As permissões previstas são:

• `openid`
• `https://www.googleapis.com/auth/calendar.events.owned`

As informações obtidas por meio das APIs do Google serão utilizadas exclusivamente para fornecer ou melhorar as funcionalidades autorizadas, respeitando a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use), quando aplicáveis.

Os dados obtidos do Google não serão utilizados pela VCR Sistemas para publicidade direcionada, venda de dados ou treinamento de modelos de inteligência artificial.

7.4. Desconexão

O profissional poderá solicitar a desconexão da conta Google pelos mecanismos disponibilizados na plataforma e poderá revogar as autorizações nas configurações de sua Conta Google.

A revogação poderá impedir a criação ou o gerenciamento de novas reuniões, sem necessariamente apagar eventos já criados nos serviços externos.

8. Prazo de armazenamento e conservação dos dados

A VCR Sistemas adota o princípio de conservar os dados pelo período necessário à finalidade do tratamento e às obrigações legais ou regulatórias aplicáveis.

Não existe um prazo único de armazenamento para todas as categorias de dados.

Os critérios de conservação são os seguintes.

8.1. Prontuários e documentos clínicos

Prontuários de pacientes abrangidos pela Lei nº 13.787/2018 estão sujeitos à regra de conservação mínima de 20 (vinte) anos, contados a partir do último registro, antes de eventual eliminação, ressalvados prazos diferenciados e outras exigências legais.

As normas e orientações profissionais da psicologia também estabelecem deveres específicos de guarda de registros e documentos, incluindo referências de prazo mínimo de 5 (cinco) anos, sem prejuízo da aplicação de prazo legal superior.

A clínica e o profissional responsável deverão avaliar a natureza de cada registro e adotar o prazo de conservação aplicável. Quando a legislação exigir período superior, deverá prevalecer esse período.

8.2. Informações de agendamento e administração clínica

Agendamentos, registros de comparecimento, informações administrativas e dados relacionados à prestação dos serviços serão conservados durante o período necessário às finalidades legítimas da clínica e às obrigações legais, contratuais ou probatórias aplicáveis.

8.3. Dados financeiros, fiscais e contratuais

Registros de pagamentos, cobranças, assinaturas e documentos fiscais serão conservados conforme os prazos previstos na legislação tributária, civil e demais normas aplicáveis.

A duração dependerá da categoria do registro e da obrigação que justifique sua conservação.

8.4. Registros técnicos de acesso

Quando aplicável o artigo 15 do Marco Civil da Internet, os registros de acesso às aplicações deverão ser mantidos pelo prazo legal de 6 (seis) meses, sob sigilo e em ambiente controlado e seguro.

Prazos diferentes poderão decorrer de obrigação legal específica ou de determinação válida da autoridade competente.

8.5. Dados de cadastro e contas de usuários

As informações de cadastro serão conservadas enquanto necessárias ao funcionamento do serviço, à manutenção do relacionamento contratual ou ao atendimento de obrigações legítimas.

Após o encerramento da relação, serão avaliadas as hipóteses legais que autorizam ou exigem a conservação de determinados registros.

8.6. Backups e cópias de segurança

Cópias de segurança poderão conservar dados temporariamente para recuperação, integridade e continuidade do serviço.

A retenção e a eliminação dessas cópias deverão observar a política técnica de backups efetivamente adotada, as obrigações legais e os procedimentos de segurança.

O encerramento de uma conta não implica necessariamente a eliminação instantânea de todas as cópias de segurança.

8.7. Encerramento do serviço

Ao encerrar a utilização da plataforma, a clínica poderá solicitar orientações sobre disponibilização ou exclusão de informações sob sua responsabilidade.

O atendimento dessas solicitações dependerá da verificação da identidade e da legitimidade do solicitante, das obrigações de conservação aplicáveis e da viabilidade técnica dos procedimentos necessários.

A VCR Sistemas não garante exclusão automática e imediata de todos os dados após o cancelamento da assinatura.

9. Compartilhamento com fornecedores

Para disponibilizar o serviço, poderão ser utilizados fornecedores de:

• Hospedagem e infraestrutura.
• Armazenamento e segurança.
• Envio de e-mails.
• Processamento de pagamentos.
• Integrações de agenda e videoconferência.
• Serviços técnicos de suporte necessários ao funcionamento do sistema.

O compartilhamento deverá se limitar às informações necessárias e observar as condições legais, contratuais e de segurança pertinentes.

A VCR Sistemas não vende bancos de dados de pacientes ou informações clínicas a terceiros.

10. Transferência internacional de dados

Determinados fornecedores e serviços integrados poderão utilizar infraestrutura localizada fora do Brasil ou realizar operações internacionais de tratamento de dados.

Quando houver transferência internacional de dados pessoais, deverão ser observados os requisitos da LGPD e as regulamentações aplicáveis, incluindo os mecanismos legítimos de transferência e as salvaguardas pertinentes.

11. Medidas de segurança

A VCR Sistemas utiliza medidas técnicas e organizacionais voltadas à proteção da plataforma e dos dados tratados, de acordo com a natureza das informações e os riscos envolvidos.

Essas medidas podem incluir:

• Autenticação de usuários.
• Controle de permissões.
• Separação de dados entre clínicas e unidades.
• Proteção das comunicações.
• Registros técnicos e mecanismos de auditoria.
• Restrições de acesso a informações sensíveis.
• Procedimentos de backup e recuperação.
• Medidas de prevenção e tratamento de incidentes.

Apesar dessas medidas, nenhum sistema conectado à internet está completamente livre de riscos.

Usuários e clínicas também são responsáveis por manter suas credenciais protegidas e utilizar a plataforma de maneira segura.

12. Incidentes de segurança

Na ocorrência de incidente de segurança envolvendo dados pessoais, a VCR Sistemas adotará as providências cabíveis conforme sua responsabilidade no tratamento.

Quando atuar como operadora, prestará as informações e a colaboração necessárias ao controlador para a avaliação do incidente.

As comunicações aos titulares e à Autoridade Nacional de Proteção de Dados serão realizadas pelos responsáveis competentes, quando exigidas pela legislação e pela regulamentação aplicável.

13. Direitos dos titulares

Nos termos da LGPD, os titulares poderão solicitar, conforme o caso:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a lei.
• Informações sobre compartilhamento.
• Portabilidade, quando aplicável.
• Revogação do consentimento, quando essa for a base legal utilizada.
• Oposição ao tratamento nos casos previstos em lei.
• Revisão e esclarecimentos sobre decisões automatizadas, quando cabíveis.

Quando o pedido envolver informações clínicas de um paciente, o atendimento deverá considerar a responsabilidade da clínica ou do profissional controlador e as exigências de sigilo profissional.

Solicitações relacionadas diretamente às atividades da VCR Sistemas poderão ser encaminhadas para sys@vcrsistemas.com.br.

14. Solicitação de cópia ou exclusão de informações

As clínicas poderão solicitar análise de disponibilização ou exclusão de seus dados ao término da utilização da plataforma.

Antes de atender a solicitação, poderão ser necessários procedimentos de autenticação, verificação de legitimidade, análise jurídica e conferência das informações envolvidas.

Quando cabível, a entrega de informações deverá ocorrer por meios que protejam sua confidencialidade e integridade.

A eliminação deverá respeitar os períodos legais de conservação, os direitos dos titulares e as responsabilidades da clínica.

Nenhuma solicitação de exclusão autoriza automaticamente a eliminação de prontuários ou registros sujeitos a deveres legais ou profissionais de guarda.

15. Cookies e tecnologias necessárias

O sistema poderá utilizar cookies e mecanismos semelhantes para autenticação, manutenção de sessões, proteção contra acessos indevidos e funcionamento das funcionalidades contratadas.

Esses mecanismos poderão ser necessários para que o serviço funcione adequadamente.

Eventuais tecnologias adicionais de análise ou publicidade deverão observar as exigências de transparência e as bases legais aplicáveis.

16. Proteção de crianças e adolescentes

O sistema poderá tratar informações relacionadas a crianças e adolescentes quando inseridas por clínicas e profissionais responsáveis pelo atendimento.

Esse tratamento deverá respeitar o melhor interesse desses titulares, a LGPD e as normas específicas da atividade profissional.

Cabe à clínica observar os requisitos legais relacionados a responsáveis legais, autorizações, informação e sigilo profissional.

17. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, operacionais, contratuais ou tecnológicas.

A versão atualizada será disponibilizada no site da plataforma, com a respectiva data de atualização.

Quando exigido, mudanças relevantes serão comunicadas por canais adequados.

18. Contato

Para dúvidas, solicitações ou assuntos relacionados à privacidade e à proteção de dados:

VCR Sistemas

Razão social: CLAUDIA MEIRE TORRES BARBOSA 02202413766

CNPJ: 45.883.426/0001-79

Endereço: Estrada da Posse, nº 3033, Quadra K, Lote 08, Campo Grande, Rio de Janeiro/RJ — CEP 23088-000

Privacidade: sys@vcrsistemas.com.br

Suporte: suporte@vcrsistemas.com.br

Site: https://sisaganda.vcrsistemas.com.br

Solicitações envolvendo informações de pacientes poderão ser encaminhadas à clínica responsável pelo respectivo tratamento, conforme a finalidade do pedido.

VCR Sistemas — Sistema Clínica Psicológica

Última atualização: 12 de outubro de 2026.