Política de privacidade

Painel Bawsala · versão do piloto, de 14 de novembro de 2026

Este texto vale para o período de teste com um grupo pequeno de profissionais. Ele descreve o que o painel faz hoje. Antes da abertura ao público ele passa por revisão jurídica, e quem já usa é avisada de qualquer mudança.

1. Quem é quem

O Painel Bawsala é uma ferramenta de gestão de consultório para psicólogas e psicólogos, oferecida pela Bawsala, de Pouso Alegre, MG.

2. O que é guardado e como

DadoComo fica guardadoQuem consegue ler
Nome, telefone e responsável do pacienteCifrado no aparelho da profissional antes de ir ao servidorSó a profissional, com a frase do cofre
Registro clínico (evolução, demanda, check-out, lembretes)Cifrado no aparelho antes de ir ao servidorSó a profissional titular, com a frase do cofre
Agenda e financeiroNo servidor, ligados a um código (P01, P02…), sem o nomeA profissional e quem ela convidar para a conta
E-mail e senha de acessoNo serviço de autenticação; a senha nunca é guardada em texto legívelNinguém lê a senha
Material de marca (posicionamento, paleta, textos, logos e manual)No servidor, sem a cifra do cofre: não é dado de pacienteQuem faz parte da conta e a Bawsala, que monta o material
E-mail de quem vê a demonstraçãoNuma lista só de inclusão, com a data e a opção de receber novidadesSó a Bawsala
Inscrição de notificação (se você ligar o lembrete com o painel fechado)O endereço que o navegador gera para aquele aparelho e a hora preferidaSó a Bawsala; o lembrete enviado tem apenas contagens, sem nome nem código de paciente
Feedback de usoTipo, nota, texto sem nome de paciente, tela, tipo de aparelho e versãoA Bawsala, para melhorar o painel

A Bawsala não tem a frase do cofre nem o código de recuperação. Por isso não consegue ler nome de paciente nem registro clínico, e também não consegue recuperá-los se a profissional perder os dois.

3. O que o painel não faz

4. Quem ajuda a manter o painel no ar

ServiçoPara quêOnde
SupabaseBanco de dados e autenticaçãoSão Paulo, Brasil
CloudflareEntrega das telas do painel e do domínioRede mundial; o conteúdo dos pacientes não passa por ela em texto legível
BrevoEnvio dos e-mails de confirmação de conta e de troca de senhaUnião Europeia

Como Cloudflare e Brevo operam fora do Brasil, há transferência internacional do e-mail de acesso e de dados técnicos de conexão. Nome de paciente e registro clínico só saem do aparelho já cifrados.

5. Por quanto tempo

Os dados ficam enquanto a conta existir. O prontuário psicológico tem prazo mínimo de guarda definido pelo Conselho Federal de Psicologia, e cumprir esse prazo é responsabilidade da profissional: antes de encerrar a conta, ela pode baixar a cópia cifrada e exportar os prontuários. Encerrada a conta, os dados são apagados do servidor em até 30 dias.

6. Direitos

A profissional pode, a qualquer momento, ver, corrigir, baixar e apagar os dados da própria conta. O paciente que quiser exercer os direitos previstos no artigo 18 da LGPD deve procurar a profissional que o atende; a Bawsala ajuda a profissional a responder.

7. Segurança e incidentes

Além da cifra, o painel tranca a tela depois de um tempo sem uso, exige a frase do cofre para abrir, separa o que cada papel pode ver e bloqueia exclusões em massa. Se houver incidente de segurança com risco relevante, a Bawsala avisa as profissionais afetadas e a Autoridade Nacional de Proteção de Dados, como a lei determina.

8. Contato

Dúvidas e pedidos sobre dados pessoais: [email protected].