Política de Privacidade
Última atualização: Janeiro de 2026
Transparência sobre coleta, uso e proteção dos seus dados e dos seus pacientes.
🔒 Pontos Principais
- Dados Coletados: Seus dados profissionais + dados dos pacientes (que você controla)
- Transcrição: Áudio processado via AssemblyAI (streaming e arquivos)
- IA de Resumos: Opcional - apenas texto enviado à OpenAI
- Criptografia: AES-256-GCM para dados clínicos + senha separada
- Cookies: Apenas session_id para autenticação (sem tracking)
- Seus Direitos: Acesso, correção, exclusão, portabilidade conforme LGPD
A PsicoPront está comprometida em proteger a privacidade e segurança dos dados de nossos usuários e seus pacientes, em conformidade com a LGPD (Lei nº 13.709/2018).
1. Informações que Coletamos
Seus Dados (Psicólogo)
- Nome completo, email, CRP
- Senha (criptografada)
- Informações de perfil profissional
- Assinatura digital (se fornecida)
Dados dos Pacientes
Você é o controlador desses dados. O PsicoPront atua como processador, armazenando e processando conforme suas instruções:
- Informações de identificação (nome, CPF, contato)
- Dados de saúde e prontuários clínicos
- Evoluções e anotações de sessões
- Documentos relacionados ao tratamento
2. Como Usamos suas Informações
- Fornecimento do Serviço: Autenticação, processamento, suporte
- Transcrição: Áudio enviado à AssemblyAI para transcrição (streaming e arquivos)
- Resumos IA: Apenas texto enviado à OpenAI GPT-4o-mini (opcional)
- Comunicações: Atualizações do serviço, suporte
- Conformidade Legal: Cumprimento de obrigações legais
⚠️ Importante: Consentimento para IA
É sua responsabilidade como profissional garantir consentimento adequado do paciente antes de usar resumos por IA, conforme LGPD e Código de Ética do Psicólogo.
3. Compartilhamento de Informações
Não vendemos seus dados. Compartilhamos apenas com:
- AssemblyAI: Áudio para transcrição (streaming e arquivos)
- OpenAI: Texto para resumos por IA (opcional)
- Processadores de Pagamento: Para transações (não armazenamos dados de cartão)
- Hospedagem: Infraestrutura segura
- Email: Comunicações transacionais
4. Segurança dos Dados
- Criptografia AES-256-GCM: Dados clínicos protegidos
- TLS 1.3: Comunicação segura
- Senha Clínica Separada: Acesso duplo para dados sensíveis
- Timeout Automático: Sessão clínica expira em 2 horas
- Logs de Auditoria: Registro completo de ações
- Backups Criptografados: Dados sempre protegidos
5. Seus Direitos (LGPD)
Você tem direito a:
- Acesso: Cópia dos dados que mantemos
- Correção: Corrigir dados imprecisos
- Exclusão: Solicitar exclusão de dados
- Portabilidade: Transferir dados para outro serviço
- Oposição: Se opor ao processamento
- Revogação: Revogar consentimento
6. Cookies
Usamos apenas cookies essenciais:
- session_id: Autenticação (HttpOnly, Secure, SameSite)
- Duração: 30 minutos de inatividade
- Sem Tracking: Não usamos cookies de marketing ou analytics
Você pode gerenciar cookies nas configurações do navegador, mas desabilitar cookies essenciais impedirá o login.
7. Retenção de Dados
- Seus Dados: Enquanto sua conta estiver ativa
- Dados dos Pacientes: Conforme você determinar
- Logs: Mantidos por período necessário para segurança
8. Transferências Internacionais
Para transcrição e resumos IA, dados podem ser enviados à AssemblyAI e OpenAI (Estados Unidos) com garantias adequadas de proteção.
9. Alterações nesta Política
Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças materiais por email ou aviso na plataforma.