Política de Privacidade
Versão de 1º de outubro de 2026 (revisada)
Esta política explica quais dados pessoais a Mystic Data Lab coleta no site mysticdatalab.com.br, por que coleta, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
Quem é a controladora
Aline dos Santos Soares (MEI), nome fantasia Mystic Data Lab, CNPJ 59.782.468/0001-28. Atuação exclusivamente on-line; endereço de registro do CNPJ informado por e-mail mediante solicitação. Encarregada pelo tratamento de dados: Aline dos Santos Soares, contato@mysticdatalab.com.br.
O que coletamos e por quê
| Situação | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Checkup gratuito | Nenhum dado pessoal é enviado. Respostas e textos ficam só no seu navegador. | Mostrar o resultado na tela. | Não se aplica. |
| Compra | Nome, e-mail e WhatsApp. | Identificar o pedido, enviar o link de acesso e dar suporte. | Execução de contrato (inciso V). |
| Compra | Respostas do questionário e texto da bio e legendas que você colou. | Gerar o diagnóstico completo e a reescrita que você comprou. | Execução de contrato (inciso V). |
| Compra | Produtos, valor, status e códigos da transação. | Confirmar o pagamento e cumprir obrigações fiscais e contábeis. | Execução de contrato e obrigação legal (incisos V e II). |
| Novidades (opcional) | Nome, e-mail e WhatsApp, só se você marcar a caixa. | Enviar atualizações e ofertas de outros produtos e serviços. | Consentimento (inciso I). |
| Lista de espera Mystic Clínica | Nome, e-mail, WhatsApp e interesses. | Avisar sobre o lançamento. | Consentimento (inciso I). |
| Segurança | Endereço IP convertido em código irreversível. | Limitar tentativas abusivas. Apagado em até 24 horas. | Legítimo interesse (inciso IX). |
Não recebemos nem guardamos dados de cartão. O pagamento é feito no ambiente da InfinitePay.
Mystic Clínica
Profissionais que usam a plataforma: tratamos nome, CRP, e-mail, WhatsApp, senha (guardada com hash), dados de perfil e registros de acesso para criar e proteger a conta, cobrar o plano e conferir o CRP no Cadastro Nacional do CFP. Base legal: execução de contrato, cumprimento de obrigação legal e legítimo interesse em segurança (LGPD, art. 7º, V, II e IX). Usamos um cookie de sessão, necessário para manter o login.
Pessoas atendidas pelas profissionais e quem pede horário pela página pública: a controladora desses dados é a psicóloga ou o psicólogo responsável pelo atendimento. A Mystic Data Lab atua como operadora, tratando os dados apenas para fazer a plataforma funcionar, conforme o Acordo de Tratamento de Dados. Dados de identificação e registros são criptografados. Para exercer seus direitos, fale com a profissional que atende você; se nos procurar, encaminharemos o pedido a ela.
Teleatendimento: o vídeo vai direto entre os navegadores, com criptografia, e não é gravado. Registramos a data e a hora em que a pessoa atendida confirma ter lido as informações antes de entrar na sala.
Não pedimos dados de pacientes. Se o texto que você colar contiver informações de terceiros, apague-as antes de enviar.
Com quem compartilhamos
- InfinitePay (CloudWalk Instituição de Pagamento e Serviços Ltda.): processa o pagamento. Enviamos nome, e-mail, WhatsApp, produtos e valor.
- Hostinger: hospeda o site e o banco de dados e envia os e-mails.
- Google (servidor STUN): na sala de vídeo, recebe apenas os endereços de rede necessários para conectar as duas pessoas. Nenhum áudio, vídeo ou texto passa por ele.
- VLibras (Governo Federal): o tradutor de Libras é carregado dos servidores do governo.
- Google Fonts: as fontes do site são carregadas dos servidores do Google, que recebem o endereço IP do seu aparelho.
- Reconhecimento de voz do navegador: os comandos de voz só funcionam se você ligar. No Chrome e no Edge, o áudio é processado pelo serviço de reconhecimento do próprio navegador. Não gravamos o áudio.
Não vendemos dados pessoais.
Por quanto tempo guardamos
- Pedidos pagos: 12 meses após o pagamento, prazo em que o seu link de acesso funciona. Dados exigidos por obrigação fiscal ou contábil ficam pelo prazo legal.
- Pedidos não pagos: até 30 dias.
- Lista de espera e novidades: até você pedir para sair ou retirar o consentimento.
- Mystic Clínica: enquanto a conta existir e pelos prazos dos Termos de Uso. A guarda dos registros clínicos pelo prazo das normas do CFP é responsabilidade da profissional, que pode exportá-los a qualquer momento.
Preferências de acessibilidade
As escolhas do painel de acessibilidade, como tamanho do texto e contraste, ficam salvas só no seu navegador (armazenamento local). Não usamos cookies de rastreamento nem de publicidade. A Mystic Clínica usa apenas um cookie de sessão, necessário para o login.
Inteligência artificial
A revisão e reescrita do Checkup Ético Psi funciona por regras fixas, sem inteligência artificial. Na Mystic Clínica, só o adicional opcional de transcrição e síntese usa inteligência artificial: o áudio é transcrito no computador da profissional, sem gravação, e apenas o texto anonimizado e revisado por ela é enviado à Anthropic (Estados Unidos) para gerar um rascunho, com consentimento da pessoa atendida a cada sessão. Não usamos dados de clientes ou de pessoas atendidas para treinar modelos.
Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, e retirada do consentimento (LGPD, art. 18). Escreva para contato@mysticdatalab.com.br. Respondemos em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O site usa conexão criptografada (HTTPS). Os dados ficam em pasta protegida no servidor, o painel administrativo exige senha e cada compra tem um link de acesso individual e difícil de adivinhar. Não compartilhe o seu link.
Público
Os produtos são destinados a profissionais adultos. Não coletamos intencionalmente dados de menores de 18 anos.
Mudanças nesta política
Se mudarmos esta política, a data no topo será atualizada. Mudanças relevantes serão avisadas por e-mail a quem tiver pedidos ativos.