Política de Privacidade

1. Quem é responsável — e por qual dado

A LGPD separa dois papéis, e essa distinção é o coração desta política:

• Sobre os seus dados de cadastro (seu nome, e-mail, CPF, registro profissional, dados de cobrança), o Sessalis é o controlador: nós decidimos como tratá-los.
• Sobre os dados dos seus pacientes (prontuário, agenda, documentos, tudo que você registra), você, psicólogo, é o controlador. O Sessalis é apenas o operador: tratamos esses dados a seu comando, para você prestar o serviço clínico. A relação com o paciente, o dever de sigilo e as obrigações do CFP são suas.

2. Que dados tratamos

• Cadastro e conta: nome, e-mail, senha (guardada apenas como hash, nunca em texto), e, se você informar, CPF e registro no CRP.
• Cobrança: dados da assinatura. O pagamento em si é processado pelo Mercado Pago — nós não recebemos nem armazenamos o número do seu cartão.
• Dados clínicos que você insere: pacientes, evoluções, documentos, agenda. Sobre eles, você é o controlador (item 1).
• Uso do sistema: registros técnicos (logs) e uma trilha de auditoria de acessos e ações, necessária para segurança e para as suas obrigações legais.

3. Base legal

Tratamos seus dados de cadastro para executar o contrato com você (Art. 7, V) e para cumprir obrigações legais (Art. 7, II). Os dados de saúde dos pacientes têm base legal própria: a tutela da saúde por profissional de saúde (Art. 11, II, “f”), e você é quem detém a relação e o consentimento com o paciente.

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com prestadores que executam partes do serviço, chamados operadores:

• Mercado Pago — processamento dos pagamentos da assinatura.
• OpenAI — funciona o assistente de IA (rascunho de evolução e a Pesquisa científica), somente quando você autoriza (veja o item 6).
• Provedor de hospedagem — a infraestrutura onde a plataforma roda, em datacenter no Brasil.
• Serviços de envio de notificações (e-mail e WhatsApp), quando você ativa lembretes.

5. Transferência internacional

A plataforma e o banco de dados ficam no Brasil. Há uma exceção que precisa ficar clara: quando você usa os recursos de IA, o texto enviado é processado pela OpenAI, nos Estados Unidos. Essa transferência internacional acontece apenas se você tiver autorizado o processamento por IA, e você pode revogar essa autorização a qualquer momento nas configurações da sua conta.

6. Inteligência artificial — o que faz e o que não faz

• A IA rascunha a evolução a partir do texto que você digita depois da sessão. O rascunho é seu ponto de partida; a decisão clínica e o texto final são sempre seus.
• A IA não grava nem transcreve a sessão. Gravar uma sessão exige consentimento específico do paciente (Res. CFP 13/2022), e não é algo que a plataforma faça por padrão.
• Os recursos de IA só funcionam com a sua autorização expressa (o terceiro item de consentimento no cadastro). Sem ela, o sistema funciona normalmente, apenas sem IA.

7. Segurança

• O conteúdo do prontuário é criptografado (AES-256-GCM) antes de ser gravado no banco. Quem obtiver acesso ao banco sem a chave não lê o conteúdo.
• Todo o tráfego é protegido por HTTPS.
• Perfis administrativos (recepção, financeiro) não têm acesso ao conteúdo do prontuário.
• Acessos e ações sensíveis ficam registrados em trilha de auditoria.

8. Acesso de suporte

Para resolver um problema que você relate, nossa equipe pode, de forma excepcional, acessar sua conta em modo suporte. Esse acesso é temporário, registrado na trilha de auditoria (quem, quando e por quê) e sinalizado. Não acessamos sua conta para outra finalidade.

9. Retenção

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, os dados são removidos, ressalvado o que a lei obrigue a guardar por prazo determinado. Registros de auditoria seguem uma política de retenção própria e são expurgados depois do prazo definido.

10. Seus direitos

A LGPD garante a você confirmar o tratamento, acessar, corrigir, portar, e eliminar seus dados, entre outros. Dois desses direitos são botões dentro do próprio produto, sem depender de pedido ao suporte:

• Exportação completa dos seus dados.
• Exclusão da conta e dos dados associados.

Para os demais direitos, ou dúvidas sobre esta política, fale com o nosso Encarregado (DPO) no contato abaixo.

11. Cookies

Usamos apenas o essencial: um cookie de sessão para manter você conectado com segurança. Não usamos cookies de rastreamento publicitário dentro da plataforma.

12. Contato — Encarregado (DPO)

Dúvidas sobre privacidade ou para exercer seus direitos: privacidade@sessalis.com.br.

13. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas, e a data de “última atualização” no topo indica a versão vigente.