MindScan™

MindScan™

Política de privacidade

Última atualização: 22 de outubro de 2026

No MindScan™ você responde questionários sobre como pensa, sente e se comporta. Essas respostas são dados de saúde, que a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) trata como dados sensíveis. Esta página explica, sem rodeios, o que coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.

1. Quem é responsável pelos seus dados

O controlador é a InMind Instituto de Saúde Mental Integrada, CNPJ 66.527.206/0001-82, que opera o MindScan™. A curadoria científica e a responsabilidade técnica são do Dr. David Sosa Dias, psiquiatra, CRM-RJ 52.86494-3 · RQE 19051.

O encarregado pelo tratamento de dados (art. 41 da LGPD) é o Dr. David Sosa Dias. Canal para qualquer assunto de privacidade:inmindclinica@gmail.com.

2. O que coletamos, e quando

Ao começar

Sua confirmação de que tem 18 anos ou mais e dois consentimentos, em caixas separadas: o uso das suas respostas, que são dados de saúde, e o aceite desta política — com data, hora e a versão do texto que você aceitou. Também registramos a trilha escolhida; a origem da visita (parâmetros de campanha, como utm_source, e a página de onde você veio); o tipo de navegador e aparelho; e uma versão codificada (hash) do seu endereço IP. Não pedimos nome nem contato nesta etapa.

Durante o escaneamento

Suas respostas a cada questionário e os escores calculados a partir delas. São dados de saúde. Conforme as trilhas que você fizer, as perguntas podem tratar de humor, ansiedade, sono, atenção, personalidade, relações amorosas, uso de álcool e outras drogas, autolesão, violência na relação e pensamentos de morte. Quando uma resposta indica risco, o resultado guarda um alerta e mostra a orientação na hora; ninguém da equipe é avisado automaticamente. Não perguntamos religião, opinião política, orientação sexual, vida sexual nem o gênero de quem se relaciona com você.

No fim

Seu primeiro nome, seu WhatsApp e a sua escolha de receber ou não mensagens pelo WhatsApp.Nome e WhatsApp são condição para liberar o resultado (art. 9º, § 3º, da LGPD); receber mensagens é opcional e só acontece se você marcar. Se o escaneamento indicar algum risco, o resultado aparece na hora, sem pedir contato — deixar nome e WhatsApp, nesse caso, é opcional.

No seu navegador

Guardamos a origem da visita e o caminho do seu aprofundamento no armazenamento temporário do navegador (apaga quando você fecha a aba). Enquanto você responde, as respostas ainda não enviadas ficam salvas neste aparelho, para você continuar de onde parou; somem quando você envia o questionário. Depois de ver o mapa, o aparelho guarda o link dele por até 120 dias, para a página inicial oferecer o atalho de volta. Você apaga tudo isso no botão “esquecer” da página inicial ou limpando os dados do navegador — vale fazer isso num aparelho compartilhado. Não usamos cookies de publicidade nem pixels de redes sociais no MindScan™. O PDF do seu mapa é gerado no seu próprio aparelho; não guardamos cópia dele.

3. Para que usamos

  • Calcular e mostrar o seu mapa e gerar o PDF.
  • Enviar sua análise e orientações pelo WhatsApp — só se você autorizar.
  • Segurança e prevenção de abuso (é para isso que serve o hash do IP).
  • Entender de onde vêm as visitas, para melhorar o MindScan™.
  • Estatística e pesquisa científica, somente com dados anonimizados e observadas as normas de ética em pesquisa.

Não vendemos dados. Não usamos suas respostas em publicidade.

4. Bases legais

  • Respostas e escores (dados de saúde): seu consentimento específico e destacado(art. 11, I, da LGPD), dado numa caixa própria antes da primeira pergunta.
  • Nome, WhatsApp e mensagens: seu consentimento (art. 7º, I).
  • Dados técnicos de acesso, para segurança: legítimo interesse (art. 7º, IX).

5. Com quem compartilhamos

  • Supabase — banco de dados onde as respostas ficam e funções que as gravam, em servidores em São Paulo.
  • Vercel — hospeda o site. Como todo serviço de hospedagem, processa dados técnicos de acesso (como o endereço IP) para entregar as páginas, inclusive fora do Brasil. As suas respostas não passam pela Vercel.
  • Equipe da InMind — no MindScan™, só o Dr. David Sosa Dias acessa nome e WhatsApp. Se você autorizar o contato, ele ou a equipe de atendimento da InMind fala com você pelo WhatsApp (Meta).

Se você clicar em "Agendar avaliação", vai para o site do Dr. David (davidsosapsiquiatra.com.br) e de lá para o WhatsApp de atendimento. Esse site tem política de privacidade própria.

6. Por quanto tempo guardamos

120 dias após o início do escaneamento, tudo o que identifica você é anonimizado automaticamente: nome, WhatsApp, o hash do IP, os dados do navegador, a página de origem e os identificadores de clique de anúncios. As datas passam a guardar só o dia, sem horário.

Ficam as respostas, os escores, os alertas e a trilha, sem ligação com você. O link do resultado continua abrindo o mapa, já sem o seu nome. Dado anonimizado deixa de ser dado pessoal (art. 12 da LGPD) e é usado para estatística e pesquisa (art. 16, II).

O que sai do MindScan™ segue regras próprias: a conversa no WhatsApp e os registros de atendimento da InMind não são anonimizados aos 120 dias. Se você se tornar paciente, as informações da sua consulta vão para o prontuário médico, que segue as regras do Conselho Federal de Medicina e fica fora do MindScan™.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

  • confirmar se tratamos seus dados e ter acesso a eles;
  • corrigir dados incompletos ou errados;
  • pedir a anonimização ou a eliminação dos seus dados;
  • pedir a portabilidade dos seus dados;
  • saber com quem compartilhamos seus dados;
  • revogar seu consentimento — o que não desfaz o que já foi feito com base nele.

Escreva para inmindclinica@gmail.com informando o link do seu resultado (ele identifica o seu escaneamento) ou o WhatsApp que você deixou. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como protegemos

A conexão é criptografada (HTTPS) e os dados ficam criptografados no armazenamento. O site não lê o banco de dados diretamente: tudo passa por funções no servidor, em São Paulo, com acesso restrito. Guardamos só as respostas que cada questionário pede.

O link do seu resultado funciona como uma chave: quem tiver o link vê seu primeiro nome e o seu mapa (não o seu WhatsApp). Compartilhe só com quem você quiser.

9. Menores de idade

O MindScan™ é só para adultos. Não coletamos dados de pessoas com menos de 18 anos de forma intencional.

10. O que o MindScan™ não é

É rastreio com instrumentos científicos — não é laudo nem diagnóstico, e não substitui avaliação com um profissional de saúde mental.

11. Mudanças nesta política

Se mudarmos a forma como tratamos seus dados, atualizamos esta página e a data no topo. Mudança relevante que dependa de consentimento será pedida de novo.