Política de Privacidade

1. Dados que Coletamos

A labneurodivergente coleta os seguintes tipos de dados:

• Dados de identificação: nome, e-mail e senha (criptografada)
• Dados de saúde (sensíveis): respostas aos questionários de triagem psicológica (ASRS, PHQ-9, Big Five, HEXACO, WURS)
• Dados de uso: páginas visitadas, tempo de sessão, dispositivo utilizado
• Dados de localização aproximada: CEP para busca de clínicas próximas (opcional)

2. Como Usamos Seus Dados

Utilizamos seus dados exclusivamente para:

• Processar e exibir os resultados dos seus testes
• Salvar seu histórico de avaliações (para usuários logados)
• Recomendar clínicas de saúde mental próximas ao seu CEP
• Melhorar a plataforma através de análises agregadas e anônimas
• Enviar comunicações relevantes (com seu consentimento)

3. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acesso: solicitar uma cópia de todos os seus dados pessoais
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização: solicitar que seus dados sejam anonimizados
• Eliminação: solicitar a exclusão permanente dos seus dados
• Portabilidade: receber seus dados em formato estruturado
• Revogação: retirar o consentimento a qualquer momento

4. Retenção de Dados

• Usuários não logados: resultados são armazenados apenas na sessão do navegador e não são salvos em nossos servidores
• Usuários logados: dados são mantidos enquanto a conta estiver ativa, ou até que você solicite exclusão
• Após exclusão de conta: dados são removidos em até 30 dias, exceto quando a retenção for exigida por lei

5. Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia TLS/SSL em todas as comunicações
• Senhas armazenadas com hash bcrypt
• Tokens de autenticação JWT com expiração curta
• Banco de dados com acesso restrito e criptografado
• Monitoramento contínuo de segurança

6. Cookies

Utilizamos cookies para:

• Essenciais: manter sua sessão e preferências
• Analytics: entender como a plataforma é usada (Vercel Analytics, anonimizado)

Não utilizamos cookies para publicidade ou rastreamento de terceiros.

7. Compartilhamento de Dados

Não vendemos nem compartilhamos seus dados pessoais com terceiros, exceto:

• Processadores de pagamento: AbacatePay, para processar assinaturas premium (apenas dados de pagamento)
• Provedores de infraestrutura: Vercel e AWS para hospedagem (com contratos de proteção de dados)
• Obrigações legais: quando exigido por ordem judicial ou autoridade competente

8. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade:

• E-mail: privacidade@labneurodivergente.com.br
• Encarregado de Dados (DPO): dpo@labneurodivergente.com.br

Responderemos sua solicitação em até 15 dias úteis.

9. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos você sobre mudanças significativas por e-mail ou através de um aviso na plataforma. Recomendamos revisar esta página regularmente.