No uso do PsiApp, o psicólogo é o controlador dos dados de seus pacientes: é ele quem decide quais dados cadastrar e como usá-los profissionalmente. O PsiApp atua como operador — a plataforma técnica que armazena e processa esses dados sob instrução do psicólogo, sem uso próprio ou comercial dessas informações.
Os dados de cadastro do próprio psicólogo (nome, e-mail, CRP) são tratados pelo PsiApp na condição de controlador, para fins de autenticação, cobrança e suporte.
| Categoria | Exemplos |
|---|---|
| Dados do profissional | Nome, e-mail, senha (criptografada), CRP |
| Dados de pacientes | Nome, telefone, e-mail, CPF/RG, data de nascimento, endereço |
| Dados sensíveis de saúde | Prontuário, queixa clínica, hipóteses diagnósticas, síntese de sessões, transcrições de IA |
| Dados financeiros | Valores de sessão, forma de pagamento, status de pagamento |
| Dados técnicos | Logs de acesso, endereço IP, informações de dispositivo |
Dados de saúde e clínicos são considerados dados sensíveis pela LGPD (art. 5º, II) e recebem o mais alto nível de proteção técnica disponível na plataforma.
Quando o psicólogo utiliza o recurso de transcrição, o áudio é processado pelo reconhecimento de voz nativo do navegador (Web Speech API) — o PsiApp não grava, armazena ou envia o áudio da sessão a servidores próprios ou de terceiros. Apenas o texto resultante, após revisão e aprovação explícita do psicólogo, é salvo no prontuário.
O uso desse recurso exige consentimento prévio do paciente, registrado com data e hora, conforme a Resolução CFP nº 09/2024.
Não usamos os dados de pacientes para treinar modelos de IA, publicidade ou qualquer finalidade comercial além da prestação do próprio serviço.
Os dados são armazenados em infraestrutura de nuvem (Supabase, com hospedagem via Vercel), contratada como operadora técnica, com isolamento por conta via segurança em nível de linha (RLS) — os dados de um psicólogo nunca são acessíveis a outro usuário da plataforma.
Não vendemos, alugamos ou compartilhamos dados de pacientes com terceiros para fins de marketing. Dados podem ser divulgados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade do PsiApp ou de terceiros.
Os dados ficam armazenados enquanto a conta estiver ativa. O psicólogo pode exportar um backup completo em JSON a qualquer momento, pela tela de Perfil. Ao excluir a conta, todos os dados — incluindo pacientes, sessões, prontuários e lançamentos financeiros — são apagados permanentemente, de forma irreversível.
Pacientes cujos dados são tratados pelo psicólogo através do PsiApp podem exercer os direitos previstos na LGPD (confirmação de tratamento, acesso, correção, portabilidade, eliminação, entre outros) diretamente junto ao psicólogo responsável, que é o controlador desses dados.
Psicólogos, como titulares de seus próprios dados de cadastro, podem solicitar acesso, correção ou exclusão a qualquer momento pela própria plataforma ou pelo e-mail de suporte.
Adotamos medidas técnicas para proteger os dados, incluindo conexão criptografada (HTTPS/SSL) em toda a plataforma, isolamento de dados por conta (RLS) em todas as tabelas do banco, e autenticação por e-mail e senha com criptografia. Apesar dos esforços, nenhum sistema é 100% livre de risco, e recomendamos ao psicólogo manter suas credenciais de acesso em sigilo.
O PsiApp utiliza armazenamento local do navegador (localStorage) apenas para preferências de interface, como modo escuro e progresso do onboarding — esses dados não saem do dispositivo do usuário. Não utilizamos cookies de rastreamento publicitário.
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças legais ou no funcionamento da plataforma. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma.
Dúvidas sobre esta Política de Privacidade ou solicitações relacionadas a dados pessoais podem ser enviadas para o e-mail de suporte informado na plataforma.