Política de privacidade

1. Em resumo

Antes do texto formal, o essencial em cinco linhas. O que vale juridicamente são as seções numeradas adiante.

• O prontuário é seu e dos seus pacientes. Nós o guardamos cifrado e não o lemos.
• Não vendemos dados, e não usamos conteúdo clínico para treinar inteligência artificial.
• Sobre os dados dos seus pacientes, quem decide é você; nós apenas executamos o que a plataforma faz.
• Você exporta tudo quando quiser, inclusive ao cancelar.
• Para qualquer pedido sobre dados, escreva para contato@psicologofacil.com.

2. Data de disponibilização do texto

Esta versão está disponível desde 15 de setembro de 2026 e substitui as anteriores. A data no topo da página é sempre a da versão vigente.

3. Explicação dos termos técnicos

• Dado pessoal: informação que identifica ou pode identificar uma pessoa.
• Dado pessoal sensível: entre outros, dado de saúde. É praticamente tudo o que se escreve num prontuário, e a lei exige proteção maior.
• Titular: a pessoa a quem o dado se refere — você, e cada paciente seu.
• Controlador: quem decide por que e como o dado é tratado.
• Operador: quem trata o dado por conta do controlador, seguindo as instruções dele.
• Conteúdo clínico: evolução de sessão, anamnese, formulários, testes, laudos e documentos que você anexa.
• LGPD: Lei nº 13.709/2018, a Lei Geral de Proteção de Dados.

4. Privacidade do usuário e operadores terceirizados

A plataforma é do PsicologoFácil, mantida por PHD TECNOLOGIA LTDA, CNPJ 55.580.406/0001-82.

Sobre os dados do seu cadastro e do seu uso do serviço, somos o controlador. Sobre os dados dos seus pacientes e todo o conteúdo clínico, você é o controlador e nós somos o operador: tratamos esses dados por sua conta, para executar as funções da plataforma. A relação com o paciente, o consentimento e o dever de sigilo são seus.

Contratamos fornecedores que executam parte do serviço por nossa conta, sob contrato e com dever de confidencialidade. Eles não podem usar os dados para finalidade própria.

5. Coleta de dados

• Do profissional, informados por você: nome, e-mail, telefone, CPF ou CNPJ, inscrição no conselho regional e dados de cobrança.
• De uso, coletados automaticamente: endereço IP, data e hora de acesso, páginas visitadas, dispositivo e navegador.
• De audiência do site, por cookies de medição: páginas do site público que você visita e como chega até elas. A medição não roda dentro da plataforma nem nas páginas abertas por link de paciente — anamnese, material terapêutico, sala de teleconsulta e conferência de documento.
• Do assistente de ajuda, quando você o usa: a pergunta que você escreve e o trecho da conversa, enviados a um provedor de inteligência artificial para montar a resposta.
• Dos pacientes, cadastrados por você: nome, contato, data de nascimento, dados de contrato e agenda.
• Conteúdo clínico, produzido por você.
• Áudio da sessão, apenas quando você liga a transcrição, e apenas em trechos curtos que não são guardados.
• Financeiro: cobranças, recibos, notas fiscais e lançamentos que você registra.

6. Tratamento de dados pessoais

Tratamos os seus dados para criar e manter a conta, dar acesso à plataforma, cobrar a assinatura e prestar suporte — execução do contrato. Também para cumprir obrigação legal, como a emissão de nota fiscal, e para manter a segurança da plataforma e prevenir fraude, com base no legítimo interesse. Comunicação de marketing só com o seu consentimento, revogável a qualquer momento.

Quanto ao conteúdo clínico, atuamos como operador: a base legal é definida por você, na sua relação com o paciente.

O conteúdo clínico é cifrado antes de ser gravado, com chave por clínica. Nossa equipe não o acessa em texto claro na operação normal, e todo acesso de suporte a uma conta exige motivo registrado e fica na nossa auditoria interna.

A transcrição da sessão por inteligência artificial é opcional e só funciona quando você a liga. Nela, trechos curtos do áudio são enviados por conexão cifrada a um fornecedor contratado com retenção zero e proibição de uso do conteúdo para treinamento; se nenhum servidor atender a essas condições, o pedido falha em vez de seguir sem elas. O áudio não é armazenado, e o que fica é o texto, cifrado como o resto do prontuário. Por ir além do atendimento em si, esse envio depende de consentimento específico do paciente, que cabe a você obter.

Não usamos conteúdo clínico para treinar modelos de inteligência artificial, e nenhuma decisão sobre uma pessoa é tomada automaticamente pelo sistema: o que a inteligência artificial produz é rascunho, e só vira registro depois que você lê, corrige e assina.

7. Compartilhamento dos dados

Não vendemos dados pessoais e não os cedemos para publicidade.

Compartilhamos com os fornecedores que executam parte do serviço, por categoria: hospedagem do site, da aplicação e do banco de dados; armazenamento dos arquivos que você anexa; envio de e-mail, de SMS e de mensagem por WhatsApp; transcrição por inteligência artificial, quando você a liga; assistente de ajuda por inteligência artificial, quando você o usa; medição de audiência do site público; sincronização com a sua agenda externa, quando você a conecta; processamento do pagamento da assinatura; emissão de nota fiscal, quando você a ativa; e proteção dos formulários públicos contra cadastro automatizado.

A teleconsulta é cifrada de ponta a ponta entre os navegadores dos participantes. Quando a rede de um dos lados impede a conexão direta, a chamada passa por um retransmissor, que encaminha os pacotes cifrados sem ter a chave para abri-los: nenhum fornecedor tem acesso ao áudio ou à imagem da sessão.

Fora da hospedagem e do armazenamento, nenhum fornecedor recebe conteúdo clínico. Há duas exceções, e as duas dependem de você ligar o recurso: a transcrição, descrita acima, e o assistente de ajuda, que recebe a pergunta que você escreve — por isso a tela dele avisa para não escrever conteúdo clínico nem dado de paciente ali.

Parte deles processa dados fora do Brasil, sob as hipóteses do art. 33 da LGPD, com cláusulas contratuais de proteção. A relação nominal, com o que cada um trata e onde processa, é entregue a quem pedir por contato@psicologofacil.com.

Também compartilhamos quando houver obrigação legal ou ordem de autoridade competente.

8. Cookies

Usamos duas espécies de cookie, e elas fazem coisas diferentes. Os necessários mantêm você conectado e protegem o formulário contra envio automatizado: sem eles a plataforma não funciona, e não há como desligá-los. Os de medição de audiência, no site público, contam visitas e mostram por onde as pessoas chegam.

Os de medição não acompanham você dentro da plataforma nem nas páginas abertas por link de paciente. Você pode recusá-los ou apagá-los nas configurações do seu navegador, sem perder nenhuma função do serviço.

9. Links para sites de terceiros

A plataforma e o site podem conter links para páginas que não são nossas. Não controlamos o que esses sites fazem com dados, e a política de privacidade deles é que vale ali. Confira antes de informar qualquer dado.

10. Cancelamento da conta, retenção e exclusão de dados

Você pode cancelar a assinatura a qualquer momento, e exportar prontuários, cadastros e lançamentos financeiros em formato legível antes ou depois disso. Mesmo com a conta restrita por cancelamento ou por falta de pagamento, entrar e exportar continuam disponíveis: é o que permite a você cumprir a guarda documental que a sua profissão exige.

Encerrada a assinatura, os dados não são apagados automaticamente. Eles permanecem guardados, cifrados, e você continua podendo exportá-los. A eliminação acontece quando você a pede, pelo canal indicado adiante, e o que for eliminado sai dos sistemas ativos e deixa de existir nos backups ao fim do ciclo de retenção deles.

Há o que não podemos eliminar a pedido, e a razão é a norma que rege a sua profissão. Documento psicológico emitido pela plataforma — declaração, atestado, relatório, laudo, parecer — e o material que o fundamentou, como as respostas e os escores de uma avaliação, ficam retidos pelo prazo mínimo de cinco anos da Resolução CFP 06/2019, art. 15. A retenção é aplicada pelo próprio banco de dados, que recusa a exclusão nesse prazo, e vale para nós tanto quanto para você. Documento cancelado continua existindo, com o motivo registrado: cancelar não é apagar.

Também ficam retidos, pelos prazos legais: dados de conta e financeiros, para guarda fiscal e defesa em processo; e os registros de acesso, pelos prazos da legislação aplicável.

Fora dessas hipóteses, o pedido de eliminação é atendido. Quando parte do conjunto for retida por obrigação legal, dizemos o que ficou, por quanto tempo e com que base.

11. Direitos do titular

Você pode pedir confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento.

Para exercer qualquer um deles, escreva para contato@psicologofacil.com. Respondemos em até 15 dias os pedidos de confirmação e acesso. Podemos pedir informação adicional para confirmar a sua identidade, o que é uma proteção sua.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados, sem precisar reclamar conosco antes.

Se o pedido for de um paciente seu, ele deve ser dirigido a você, que é o controlador desses dados. Nós damos o suporte técnico para que você responda.

12. Segurança da informação

• Conteúdo clínico cifrado antes de chegar ao banco, com chave por clínica.
• Isolamento entre contas garantido pelo próprio banco de dados, e não apenas pela aplicação.
• Senhas guardadas apenas como derivação, nunca em texto.
• Conexão cifrada em todo o trânsito de dados.
• Registro de quem acessou qual prontuário, disponível para a sua auditoria.
• Em caso de incidente com risco relevante, comunicamos você e a Autoridade Nacional de Proteção de Dados nos prazos legais.

13. Mudanças nesta política

Esta política pode mudar para acompanhar o serviço ou a legislação. A data de atualização fica no topo da página.

Mudança relevante é comunicada por e-mail e dentro da plataforma antes de entrar em vigor.

14. Canal de comunicação sobre privacidade

O encarregado pelo tratamento de dados pessoais é Pedro Donato, e o canal para falar com ele é contato@psicologofacil.com.

15. Contato

PHD TECNOLOGIA LTDA (PsicologoFácil), CNPJ 55.580.406/0001-82. Para assuntos que não sejam de proteção de dados, use os canais da página de contato.