Política de Privacidade da OriaPsi

Esta política descreve o que a OriaPsi faz com os dados que passam pela plataforma. Está escrita para ser conferida: cada afirmação aqui corresponde a algo que o sistema realmente faz hoje, e não a uma intenção. Onde a prática atual tem limitações, elas estão escritas.

Duas pessoas diferentes podem estar a ler isto. Se você é psicólogo, é sobre os seus dados e sobre os dados dos seus pacientes que você guarda aqui. Se você é paciente, é sobre os dados que o seu psicólogo registou a seu respeito.

1. Quem responde pelo quê

A OriaPsi é a ferramenta; o psicólogo é quem decide o que registar sobre cada paciente e para quê.

Na prática isso significa que quem responde pelos dados clínicos de um paciente é o psicólogo que o atende, não a OriaPsi. É ele quem obtém o consentimento do paciente, quem decide o que escrever no prontuário e quem responde perante o Conselho Federal de Psicologia. A OriaPsi guarda, protege e processa esses dados a pedido dele.

Paciente: se quiser acessar, corrigir ou apagar os seus dados, fale primeiro com o seu psicólogo. É ele que tem o comando sobre o seu prontuário. Se não conseguir resolver por essa via, fale connosco.

2. Que dados a plataforma guarda

2.1 Do psicólogo assinante

Nome, e-mail, telefone, data de nascimento, CRP, especialidade, tempo de experiência, modalidade de atendimento e endereço. Dados da clínica, quando preenchidos: nome, telefone, CNPJ e endereço. E três imagens que você carrega: foto de perfil, logo da clínica e imagem da sua assinatura.

2.2 Do paciente

O psicólogo pode registar: nome, nome social, data de nascimento, género, CPF, RG, naturalidade, raça, escolaridade, profissão, telefone, e-mail e endereço completo. Quando o paciente é menor de idade, os mesmos dados do responsável legal.

2.3 O que é registado ao longo do acompanhamento

Sessões, com evolução, hipóteses diagnósticas, observações, queixa, técnicas aplicadas, exercícios, objetivos terapêuticos e humor. Transcrições de sessão. Documentos clínicos. Respostas a formulários e instrumentos psicométricos, com as pontuações. Registos financeiros das consultas.

3. Como esses dados são protegidos

3.1 O que está cifrado

O conteúdo clínico é cifrado no banco de dados. Isso vale para as observações e a evolução das sessões, o conteúdo das transcrições, o conteúdo dos documentos e as respostas de formulários. Verificámos em 29 de julho de 2026 que todos os registos existentes estão cifrados, sem exceção. Quem obtivesse uma cópia do banco não conseguiria ler esse conteúdo.

Os ficheiros clínicos anexados ao prontuário ficam guardados fora da área pública do site e só são entregues a quem tem sessão iniciada e é dono daquele registo.

3.2 O que NÃO está cifrado

Os dados de identificação não são cifrados. Nome, CPF, RG, telefone, e-mail e endereço — do paciente e do responsável — ficam guardados em texto legível no banco.

Dito de forma direta: cifra-se o que o paciente contou, não quem ele é.

3.3 Cópias de segurança

São feitas todas as noites. Ficam 7 dias no próprio servidor e 35 dias num serviço externo de armazenamento (Backblaze). A cópia externa é cifrada antes de sair do nosso servidor — o fornecedor guarda material que não consegue ler.

3.4 Infraestrutura

Servidor próprio, no Brasil. O mesmo servidor aloja também o site institucional da OriaPsi, que é um sistema separado.

4. Quem consegue ver os dados

4.1 Separação entre contas

Cada conta só alcança os próprios pacientes. Um psicólogo não vê paciente de outro.

4.2 Membros de equipa

Quando um psicólogo adiciona um membro de equipa (secretária, colega), esse membro passa a ver o que aquela conta vê. Não existe hoje um nível de acesso reduzido dentro da conta: a fronteira é a conta, não o cargo. Quem adiciona um membro deve ter isso em conta.

4.3 A equipa da OriaPsi

Existe um painel de administração da plataforma, protegido por senha, com bloqueio após tentativas falhadas e sessão que expira em uma hora. É preciso ser direto sobre o que ele permite:

A administração da OriaPsi consegue consultar e pesquisar a identificação de pacientes de todas as contas — nome, data de nascimento, CPF, telefone, e-mail e endereço — e a pesquisa aceita CPF e e-mail como critério. Esse acesso existe para suporte e administração da plataforma, e cada consulta fica registada na trilha de auditoria.

O conteúdo clínico não é acessível por esse painel. A evolução das sessões, as transcrições e os documentos aparecem ali cifrados e ilegíveis, porque o painel não tem função de decifrar.

5. Inteligência artificial

A OriaPsi tem uma assistente de IA. Esta secção é a mais importante desta política e está escrita sem atenuantes.

5.1 O que é enviado

Quando o psicólogo usa a assistente, o sistema envia para o fornecedor de IA um pacote com o contexto do trabalho. Esse pacote inclui nome do paciente, idade, género, profissão, escolaridade, telefone, e-mail, endereço, cidade e CEP, e inclui o conteúdo do prontuário: evolução, hipóteses diagnósticas, observações, humor e notas. Inclui também respostas de formulários e resultados de avaliações.

Esse pacote é montado e enviado antes de o psicólogo fazer a pergunta, não apenas quando o assunto exige.

5.2 Não há anonimização

Os dados não são mascarados nem anonimizados antes de serem enviados à IA. Vão como estão. Se esta política dissesse o contrário, estaria a mentir.

O conteúdo clínico está cifrado enquanto guardado, mas é decifrado no momento de montar esse envio. A cifra protege o banco de dados; não protege o envio ao fornecedor de IA.

5.3 Áudio e vídeo de sessões

Quando o psicólogo usa a transcrição automática, o ficheiro de áudio ou vídeo da sessão é enviado para a OpenAI para ser transcrito. É o dado mais sensível que sai da plataforma.

O sistema não verifica nem regista se o paciente consentiu em ser gravado. A plataforma avisa o psicólogo, por escrito na própria tela, de que a funcionalidade só deve ser usada com consentimento adequado — mas a obtenção e a guarda desse consentimento são responsabilidade dele, e a plataforma não a controla.

Paciente: se o seu psicólogo grava ou transcreve as sessões, pergunte-lhe diretamente. Você tem o direito de saber e de recusar.

5.4 Quem são os fornecedores de IA

• OpenAI — recebe o contexto clínico descrito acima, o áudio das sessões transcritas, e o texto das respostas lidas em voz alta.
• Anthropic — recebe o mesmo pacote clínico quando a OpenAI falha ou está sobrecarregada. É um desvio automático, que acontece sem aviso na tela.
• ElevenLabs — recebe o texto que a assistente lê em voz alta, que pode conter nome de paciente e informação da agenda.

5.5 Uso dos dados pelos fornecedores

A plataforma não envia, nos seus pedidos, qualquer marcação a pedir que os dados não sejam usados para treino ou que não sejam retidos. Se existir alguma garantia nesse sentido, ela vem do contrato e da configuração da conta junto de cada fornecedor, e não do funcionamento do sistema. Esta política não afirma o que não pode verificar.

6. Outros serviços que recebem dados

Videochamada (Daily). Nas teleconsultas, o áudio e o vídeo passam pelo fornecedor de videochamada em tempo real. O nome da sala é gerado aleatoriamente e não identifica ninguém, mas o nome que o participante escreve ao entrar é enviado ao fornecedor. O acesso emitido ao psicólogo permite gravar a chamada no serviço do fornecedor.

WhatsApp. Os lembretes e mensagens ao paciente passam por um fornecedor intermediário. Vai o telefone do paciente e o texto da mensagem, que nos lembretes contém nome do paciente, nome do psicólogo e data e hora da consulta. O psicólogo também pode escrever mensagens livres, cujo conteúdo ele define. Só é enviado a pacientes que registaram consentimento para receber comunicações, e cada envio fica auditado.

E-mail. Sai por servidor de e-mail contratado. Inclui o envio de resultados de instrumentos psicométricos; nalguns desses envios o nome do paciente aparece no assunto da mensagem.

Armazenamento de cópias de segurança (Backblaze). Recebe as cópias já cifradas.

Marketing. A lista de espera do site é sincronizada com uma ferramenta de e-mail marketing (Brevo). Essa ferramenta não recebe dados de pacientes — apenas contactos de quem se inscreveu no site.

7. Cookies e o que a plataforma NÃO faz

Cookies. A plataforma usa um cookie: o de sessão, que mantém você identificado enquanto está a usar o sistema. É um cookie próprio (não de terceiros), técnico, e não serve para publicidade nem para acompanhar o seu comportamento entre sites.

Esse cookie de sessão pode ser criado também para quem não tem conta — por exemplo, um paciente que abre um formulário enviado pelo psicólogo. Nesse caso ele existe apenas para o funcionamento seguro da página; não guarda nem identifica quem preencheu.

O que não existe:

• Não há rastreamento de visitantes. Nenhum Google Analytics, nenhum pixel de rede social, nenhum mapa de calor, nenhum cookie de publicidade. As páginas carregam bibliotecas de redes públicas de distribuição, o que expõe a essas redes o endereço IP e o navegador de quem visita, e nada mais.
• Não há venda nem partilha de dados com anunciantes ou intermediários de dados.
• Não há cobrança automática integrada. A plataforma não guarda dados de cartão nem tem processador de pagamentos ligado.

8. Por quanto tempo os dados ficam

As duas linhas sem prazo são reais: hoje esses registos acumulam sem rotina de eliminação. Estão identificadas como pendência a corrigir.

9. Registo de acessos

A plataforma mantém uma trilha de auditoria própria. Cada operação sobre dados pessoais regista o tipo de operação, o registo afetado, quem a fez, a finalidade, a base legal, o endereço IP e o navegador utilizado.

Isso serve para responder à pergunta "quem tocou neste dado e quando". Também significa que o endereço IP de quem usa a plataforma fica registado.

10. Direitos e como exercê-los

Paciente: fale com o seu psicólogo. É ele quem controla o seu prontuário e quem pode corrigir, exportar ou eliminar o que está registado. A plataforma dá-lhe ferramentas para isso.

Psicólogo: você pode exportar os dados dos seus pacientes e da sua conta pela própria plataforma. Se quiser encerrar a conta, fale connosco.

Para qualquer questão sobre esta política: contato@oriapsi.com.br.

11. Mudanças nesta política

Esta é a versão 1. Quando algo mudar de forma relevante — um fornecedor novo, um dado novo, uma prática diferente — esta página é atualizada e a data no topo muda. Alterações que afetem diretamente o que é enviado ou a quem serão comunicadas aos assinantes.

Verificado contra o funcionamento real do sistema em 29 de julho de 2026. Veja também os Termos de Uso.