1. Responsável e contato

A responsável pelo tratamento é a Psiquepol LLC, sociedade de responsabilidade limitada constituída no Texas, Estados Unidos, que opera a Psiquepol + AI. Endereço: Psiquepol LLC, 5900 Balcones Dr Ste 100, Austin, TX 78731, Estados Unidos (endereço do seu agente registrado).

As solicitações sobre dados pessoais são atendidas pelo Departamento de Dados Pessoais da Psiquepol + AI (artigo 29 da LFPDPPP), a cargo de Gonzalo Olivares Velázquez, em data-rights@psiquepol.ai.

Representante na União Europeia: a Psiquepol + AI está designando seu representante nos termos do artigo 27 do RGPD. Enquanto isso, as solicitações de pessoas na União Europeia são atendidas em data-rights@psiquepol.ai. Contato geral: contact@psiquepol.ai.

2. Quais dados são tratados

Usuários e clientes da plataforma:

• Identificação e contato: nome, e-mail, organização e cargo e, se informado para receber alertas por WhatsApp, número de telefone.
• Conta: identidade de acesso (a senha é gerida pelo provedor de identidade e a Psiquepol + AI não a conhece), perfil, permissões, preferências, alertas, buscas salvas e perfil de monitoramento.
• Conteúdo inserido pelo usuário: consultas, mensagens e arquivos do Chat IA, notas, etiquetas e documentos enviados.
• Faturamento: plano contratado, dados fiscais para a fatura e histórico de pagamentos. Os dados do cartão são tratados diretamente pela Stripe; a Psiquepol + AI não os armazena.
• Dados técnicos e de uso: endereço IP, dispositivo e navegador, páginas visitadas, eventos de uso associados a um identificador pseudônimo (sem e-mail nem nome) e, no aplicativo, o identificador usado para enviar notificações. Em psiquepol.com, também os identificadores dos cookies de medição de campanhas da Meta e do LinkedIn (seção 10).

Figuras públicas: nome, cargo, instituição, nível de governo, trajetória pública, dados biográficos públicos, imagens de licença aberta e contato institucional (e-mail, telefone e endereço do escritório) conforme publicados pelas fontes oficiais e de transparência e, no caso de cargos eletivos, a filiação partidária com que foram eleitos. Esses dados referem-se à função pública ou ao papel representativo da pessoa e provêm de fontes de acesso público: diários oficiais, sites governamentais, plataformas de transparência, registros parlamentares e eleitorais, meios de comunicação e fontes abertas como o Wikidata. Cada dado conserva sua procedência. Os números de identificação fiscal ou pessoal de uma pessoa, quando uma fonte oficial os publica, não são mostrados a nenhum usuário.

Contatos profissionais e prospects: nome, cargo, empresa, setor e país, e-mail e telefone profissionais, perfil profissional público e histórico das comunicações com a Psiquepol + AI (envios, respostas e pedidos de descadastramento). Provêm de provedores de dados de contato empresarial, de sites de empresas, de perfis profissionais públicos, de eventos ou da própria pessoa.

Dados que um cliente carrega sobre terceiros (por exemplo, sua lista de contatos ou de atores de interesse): a Psiquepol + AI os trata por conta do cliente e segundo suas instruções, como operadora. O cliente é o responsável por esses dados e é perante ele que os direitos são exercidos; a Psiquepol + AI o ajuda a atendê-los. O mesmo vale para a inscrição em eventos que um organizador gerencia em psiquepol.com, regida pelo aviso de privacidade desse organizador.

Dados sensíveis. Não se pedem dados sensíveis aos usuários, e recomenda-se não incluí-los em campos de texto livre. Sobre figuras públicas, o único dado sensível tratado é a filiação partidária de um cargo eletivo, que revela uma opinião política (artigo 2, fração VI, da LFPDPPP e artigo 9 do RGPD); é tratada apenas como consta nos registros eleitorais oficiais, e nenhum outro dado sensível é inferido. O conteúdo das reuniões que um cliente registre na plataforma é processado apenas com modelos que rodam em infraestrutura própria da Psiquepol.

3. Para que são usados

Finalidades primárias, necessárias para a relação com o titular:

• Criar e administrar contas e autenticar os usuários.
• Prestar o serviço contratado: alertas, buscas, monitoramento, Chat IA, relatórios e API.
• Faturar, cobrar e atender contestações de cobrança.
• Dar suporte e atender solicitações.
• Proteger a segurança da plataforma e prevenir fraude e abuso.
• Cumprir obrigações legais, fiscais e contábeis e atender requisições de autoridades.
• Oferecer análise informativa sobre instituições e figuras públicas, com a procedência de cada dado.
• Atender as solicitações de direitos sobre dados pessoais.

Finalidades secundárias, que não são necessárias para o serviço e podem ser recusadas:

• Enviar comunicações comerciais sobre produtos, publicações e eventos da Psiquepol + AI a clientes, usuários e contatos profissionais, incluída a prospecção comercial entre empresas.
• Medir de forma agregada o uso do site e da plataforma para melhorá-los.
• Convidar para pesquisas de opinião sobre o serviço.

Para recusar as finalidades secundárias, basta usar o link de descadastramento incluído em cada comunicação comercial, desativar a medição de uso em Configurações, Preferências, Privacidade, ou escrever para data-rights@psiquepol.ai com o assunto «Recusa de finalidades secundárias». A recusa pode ser manifestada a qualquer momento e não é motivo para negar ou condicionar o serviço.

A Psiquepol + AI não vende dados pessoais e não toma decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos sobre as pessoas ou as afetem de forma semelhante. Em psiquepol.com, as etiquetas de medição de campanhas da Meta e do LinkedIn compartilham com essas empresas dados da visita, que elas podem usar também para fins publicitários próprios (seção 10).

4. Fundamento do tratamento

México (LFPDPPP). As finalidades primárias baseiam-se no consentimento tácito dado ao não se opor a este aviso (artigo 7) e na relação jurídica com o titular (artigo 9, fração IV). Os dados de figuras públicas constam em fontes de acesso público (artigo 9, fração II). Quando os dados de um contato profissional não são obtidos da própria pessoa, este aviso lhe é dado a conhecer na primeira comunicação (artigo 17).

União Europeia e Reino Unido (RGPD), por finalidade:

• Contas e prestação do serviço: execução do contrato (artigo 6.º, n.º 1, alínea b).
• Faturamento e obrigações legais: cumprimento de uma obrigação legal (artigo 6.º, n.º 1, alínea c) ou, quando a obrigação decorre de uma lei de fora da União, interesse legítimo em cumpri-la (artigo 6.º, n.º 1, alínea f).
• Segurança e prevenção de fraude: interesse legítimo em proteger a plataforma e seus usuários (artigo 6.º, n.º 1, alínea f).
• Análise informativa sobre figuras públicas: interesse legítimo na transparência e na análise de assuntos públicos (artigo 6.º, n.º 1, alínea f). A filiação partidária de um cargo eletivo é um dado que a pessoa tornou manifestamente público ao se candidatar e ser eleita (artigo 9.º, n.º 2, alínea e).
• Prospecção comercial entre empresas: interesse legítimo em apresentar serviços profissionais a pessoas cujo cargo se relaciona com eles (artigo 6.º, n.º 1, alínea f). Só são usados dados profissionais, cada mensagem identifica a Psiquepol + AI e inclui um meio simples de oposição, e a oposição é sempre atendida, sem necessidade de justificativa (artigo 21.º, n.os 2 e 3). Onde a lei nacional exige consentimento prévio para enviar e-mail comercial a um endereço profissional, ele é pedido antes do envio.
• Comunicações comerciais a clientes e usuários: interesse legítimo quanto a serviços semelhantes aos contratados, ou consentimento quando foi pedido (artigo 6.º, n.º 1, alíneas a e f).
• Medição de uso: interesse legítimo em melhorar o serviço, com um identificador pseudônimo e a opção de desativá-la (artigo 6.º, n.º 1, alínea f).
• Atendimento de direitos: cumprimento de uma obrigação legal (artigo 6.º, n.º 1, alínea c).

Estados Unidos. Os dados são tratados para os fins descritos nesta política, que são os razoavelmente necessários para prestar o serviço e operar o negócio.

5. Com quem são compartilhados

Os dados são comunicados a provedores que os tratam por conta da Psiquepol + AI, apenas para prestar o serviço, sob contrato e com obrigações de confidencialidade e segurança. Por categoria:

• Hospedagem e infraestrutura do site, da API e do serviço de monitoramento: Estados Unidos.
• Bancos de dados e armazenamento de arquivos: Estados Unidos e, para arquivos, América do Norte ocidental.
• Identidade e autenticação: Estados Unidos.
• Pagamentos: Estados Unidos. Todas as cobranças, inclusive as do México, são feitas pela Psiquepol LLC por meio da Stripe.
• E-mail transacional, mensagens por WhatsApp e notificações do aplicativo: Estados Unidos.
• Medição de uso e registro de erros (configurados sem e-mail nem nome): Estados Unidos.
• Modelos de linguagem para as funções de IA: Estados Unidos; um dos provedores pode processar temporariamente na Europa ou em Singapura quando lhe falta capacidade.
• Dados de contato empresarial e envio de comunicações comerciais: Estados Unidos.
• E-mail corporativo: Estados Unidos.
• Ferramentas internas de operação e assistentes de engenharia usados pela equipe: Estados Unidos.
• Processamento em lote de textos de fontes públicas com um modelo de linguagem: um dos provedores processa na China. Recebe apenas informação de fontes públicas, nunca dados de clientes nem de usuários.

A lista nominal de provedores, com a finalidade e a região de cada um, é entregue a quem a solicitar em data-rights@psiquepol.ai.

Transferências a terceiros. A Psiquepol + AI não transfere dados pessoais a terceiros para que os usem com fins próprios e, por isso, não realiza transferências que exijam o consentimento do titular (artigo 35 da LFPDPPP). Só comunicará dados sem esse consentimento nas hipóteses do artigo 36 da LFPDPPP, como o cumprimento de uma lei, a requisição fundamentada de uma autoridade competente ou a defesa de um direito em processo judicial. Se no futuro se previr uma transferência que o exija, o consentimento será pedido antes.

6. Transferências internacionais

A Psiquepol LLC está nos Estados Unidos, assim como a maior parte de sua infraestrutura; por isso, os dados de pessoas de outros países, incluídos o México, a União Europeia e o Reino Unido, são tratados nos Estados Unidos.

Para os dados da União Europeia e do Reino Unido comunicados a provedores com acordo de tratamento de dados, o mecanismo é a certificação do provedor no Quadro de Privacidade de Dados UE-EUA (e sua extensão para o Reino Unido) quando a possui, ou as Cláusulas Contratuais-Tipo da Comissão Europeia (com o adendo do Reino Unido) incluídas nesse acordo.

Um dos provedores de modelos de linguagem não oferece acordo de tratamento de dados, por isso não há cláusulas contratuais-tipo com ele. Seu uso se limita a informação de fontes públicas. Desde 4 de outubro de 2026, as funções do produto que processam dados de clientes e usuários estão sendo transferidas para outro provedor, que processa nos Estados Unidos e se obriga por contrato a não conservar nem usar para treinamento o que recebe; o Chat IA já funciona com ele e, até a conclusão da transferência, algumas funções de análise com dados de clientes ainda usam o primeiro, cujos termos declaram que não conserva nem usa para treinamento o que processa.

A informação de fontes públicas que um provedor processa em lote na China não inclui dados de clientes nem de usuários. Uma cópia das garantias aplicáveis pode ser pedida em data-rights@psiquepol.ai. Aos clientes que o exijam pode-se oferecer, por contrato, uma implantação com os dados hospedados na União Europeia.

7. Inteligência artificial

As funções de IA (Chat IA, resumos, seleção do que é relevante para cada cliente e sugestões do perfil de monitoramento) usam modelos de linguagem de provedores externos. Esses modelos recebem a informação pública de que a função precisa e, quando cabe, os dados do próprio cliente: seu perfil de monitoramento, os documentos analisados para ele e as mensagens e arquivos do Chat IA. Os provedores os processam para responder, não os conservam além do necessário para isso e não os usam para treinar modelos. O conteúdo de reuniões nunca é enviado a um provedor externo.

8. Conservação

• Dados da conta e conteúdo do usuário: enquanto a conta estiver ativa. Ao excluir a conta, são apagados imediatamente a identidade de acesso, o perfil e suas permissões, as preferências e notificações, as conversas do Chat IA, as buscas salvas e os alertas.
• Faturamento, consumo e registro de auditoria: pelo prazo exigido pela legislação fiscal e comercial aplicável, apenas para cumprir obrigações legais e atender contestações de cobrança.
• Trabalho realizado para um cliente: conforme o contrato com esse cliente.
• Figuras públicas: enquanto a pessoa mantiver relevância pública. Os cargos encerrados são marcados como históricos e não são excluídos, para preservar o registro institucional.
• Prospects e contatos profissionais sem relação comercial: 24 meses desde o último contato, salvo oposição anterior.
• Lista de exclusão: se uma pessoa se opõe a receber comunicações comerciais, conservam-se apenas o seu e-mail e a data da oposição, para não voltar a contatá-la.
• Solicitações de direitos e respostas: o tempo necessário para comprovar que foram atendidas.

Concluído o prazo, os dados são eliminados ou anonimizados. As cópias de segurança criptografadas são renovadas em ciclos, e os dados apagados desaparecem delas ao completar-se o ciclo.

9. Direitos e como exercê-los

Todas as solicitações são recebidas em data-rights@psiquepol.ai. A solicitação indica o nome do titular e um meio para responder-lhe, inclui os documentos que comprovem sua identidade (ou a identidade e a representação de quem atue em seu nome), descreve os dados sobre os quais o direito é exercido, salvo no de acesso, e o que se pede; numa retificação, também a alteração pedida e o documento que a respalde. O exercício dos direitos é gratuito; só podem ser cobrados os custos de reprodução ou envio que a lei permite.

México (direitos ARCO). Acesso, retificação, cancelamento e oposição; além disso, revogar o consentimento e limitar o uso ou a divulgação dos dados, por exemplo com a lista de exclusão de comunicações comerciais. A resposta é comunicada em no máximo vinte dias úteis a partir do recebimento da solicitação e, se procedente, efetivada nos quinze dias úteis seguintes; os dois prazos podem ser prorrogados uma única vez por período igual quando o caso o justifique (artigo 31 da LFPDPPP). O acesso é atendido disponibilizando os dados ou entregando uma cópia eletrônica.

União Europeia e Reino Unido. Acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados que a pessoa forneceu, oposição e retirada do consentimento a qualquer momento, sem afetar o tratamento anterior. A oposição ao marketing direto, incluída a prospecção comercial, é sempre atendida. A resposta é dada sem demora injustificada e no prazo máximo de um mês, prorrogável por mais dois meses em casos complexos, com aviso da prorrogação no primeiro mês (artigo 12.º, n.º 3, do RGPD).

Estados Unidos. Conforme o estado de residência: conhecer e acessar os dados, corrigi-los, excluí-los e obter uma cópia, e optar por não participar de sua venda ou de seu uso para publicidade direcionada. A Psiquepol + AI não vende dados; para se excluir das etiquetas de medição de campanhas de psiquepol.com, basta escrever para data-rights@psiquepol.ai ou bloqueá-las no navegador. Exercer um direito não gera tratamento diferente. Se uma solicitação for recusada, a resposta indica como recorrer da decisão.

Figuras públicas. Para os dados de função pública tratados com base no interesse legítimo, cada solicitação de apagamento ou oposição é ponderada frente ao interesse público da transparência, e a resposta explica a decisão.

Conta. A assinatura pode ser cancelada sem excluir a conta, pelo aplicativo móvel (Ajustes, Conta) ou pela web (Configurações, Conta e assinatura); o acesso continua até o fim do período pago. A conta pode ser excluída a qualquer momento nesses mesmos lugares; se houver uma assinatura ativa, ela é cancelada no mesmo ato e não são feitas novas cobranças.

10. Cookies e tecnologias semelhantes

• Cookies essenciais: mantêm a sessão iniciada e protegem a plataforma. Sem eles o serviço não funciona, por isso não podem ser desativados.
• Medição de uso da plataforma: registra páginas visitadas e eventos de uso com um identificador pseudônimo, sem e-mail nem nome. Fica no armazenamento de sessão do navegador, que é apagado ao fechar a aba, e não usa cookies. Pode ser desativada em Configurações, Preferências, Privacidade.
• Métricas de desempenho do site: agregadas e sem cookies.
• A Psiquepol + AI não usa cookies de publicidade em psiquepol.ai.
• Em psiquepol.com: uma medição de visitas agregada e sem cookies, e as etiquetas de medição de campanhas da Meta e do LinkedIn. Essas etiquetas instalam cookies dessas empresas e lhes enviam dados da visita (página, endereço IP, navegador e identificadores de seus cookies) para atribuir visitas a campanhas publicitárias; essas empresas podem usá-los também para fins próprios. Hoje são carregadas ao abrir o site, sem um aviso prévio de consentimento.

Os cookies podem ser bloqueados ou apagados nas configurações do navegador ou com extensões que bloqueiam rastreamento; se os essenciais de psiquepol.ai forem bloqueados, não será possível iniciar sessão.

11. Menores de idade

A Psiquepol + AI é um serviço para profissionais e não se dirige a menores de 18 anos. Não se coletam conscientemente dados de menores; se for detectado que foram coletados, são eliminados.

12. Segurança e incidentes

Os dados são protegidos com medidas administrativas, técnicas e físicas: controle de acesso decidido no servidor, criptografia em trânsito, separação dos dados de cada cliente, revisão automática de cada alteração de código e cópias de segurança criptografadas. Quem intervém no tratamento guarda confidencialidade, mesmo após o fim de sua relação com a Psiquepol + AI.

Se ocorrer um incidente de segurança que afete de forma significativa os direitos dos titulares, eles são informados imediatamente para que possam tomar medidas, e as autoridades são notificadas nos prazos que cada lei exigir.

13. Alterações a esta política

Qualquer alteração é publicada nesta página com sua data de atualização. As alterações que afetem as finalidades, os dados tratados, as transferências ou os direitos são avisadas também por e-mail a quem tem conta e com um aviso dentro da plataforma, antes de entrarem em vigor.

14. Autoridades de proteção de dados

Se uma resposta não satisfizer, ou não chegar no prazo, pode-se recorrer à autoridade competente:

• México: a Secretaría Anticorrupción y Buen Gobierno (Secretaria Anticorrupção e Bom Governo), autoridade de proteção de dados pessoais em posse de particulares desde a lei de 2025, perante a qual a solicitação de proteção de direitos é apresentada nos quinze dias úteis seguintes à resposta, ou a partir do vencimento do prazo para dá-la (artigo 40 da LFPDPPP).
• União Europeia: a autoridade de controle do Estado-Membro de residência habitual, do local de trabalho ou do local da alegada infração (artigo 77.º do RGPD). Na Bélgica, é a Autorité de protection des données / Gegevensbeschermingsautoriteit. A lista de autoridades está em edpb.europa.eu.
• Reino Unido: o Information Commissioner’s Office (ico.org.uk).
• Estados Unidos: o procurador-geral do estado de residência ou a autoridade estadual de privacidade correspondente.

15. Contato

Direitos sobre dados pessoais: data-rights@psiquepol.ai. Contato geral: contact@psiquepol.ai. Segurança: security@psiquepol.ai.