Última atualização: 23 de agosto de 2026
Razão social: Fabricio Dematte Consultoria em Tecnologia da Informação LTDA ME
CNPJ: 42.517.798/0001-93
Endereço: R. Padre Teixeira, 1010, São Carlos, SP, Brasil
Canal de privacidade: dpo@psicopilot.com
Esta Política explica como o PsicoPilot trata dados pessoais no site, no painel e nas funções de agenda, prontuário, comunicação, cobrança, telessaúde e inteligência artificial. Ela não substitui o aviso de privacidade que cada profissional deve fornecer aos próprios pacientes.
O PsicoPilot controla os dados necessários para administrar contas, assinaturas, segurança, suporte e o site público. Em relação aos dados de pacientes inseridos por um profissional, o profissional define as finalidades do atendimento e, em regra, atua como controlador. O PsicoPilot trata esses dados para prestar o serviço contratado e atua como operador, sem afastar responsabilidades próprias previstas em lei.
As bases legais dependem do dado e da finalidade. Elas podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, tutela da saúde, legítimo interesse e consentimento. Funções opcionais apresentam avisos próprios quando a LGPD ou as normas profissionais exigem uma escolha específica.
Usamos fornecedores para partes específicas do serviço. Cada envio se limita ao necessário para a função acionada.
| Fornecedor | Finalidade |
|---|---|
| Supabase e AWS | Banco de dados, autenticação, arquivos e funções de backend |
| Vercel | Hospedagem web, entrega de conteúdo e métricas técnicas |
| OpenRouter | Processamento de solicitações enviadas às funções de IA |
| Groq | Transcrição de áudio quando o recurso é ativado |
| LiveKit | Transporte de áudio e vídeo nas salas de telessaúde do PsicoPilot |
| Calendar, Meet e acesso autorizado a arquivos do Drive | |
| Resend | Envio de e-mails operacionais e de agendamento |
| Meta | Mensagens pelo WhatsApp Business quando o canal estiver disponível |
| Stripe | Cobranças e assinaturas contratadas pela web |
| RevenueCat | Gestão de assinaturas nas superfícies em que estiver habilitado |
| Google Analytics e Vercel Analytics | Métricas do site após autorização de cookies |
| Sentry | Diagnóstico de erros e reprodução técnica da navegação associada ao erro, quando configurado |
Alguns fornecedores processam dados fora do Brasil. Nesses casos, adotamos os mecanismos aplicáveis à transferência internacional e avaliamos os termos do fornecedor. A lista pode mudar quando trocamos infraestrutura ou lançamos uma função; atualizaremos esta Política quando a mudança afetar o tratamento.
O PilotAI usa modelos acessados por meio do OpenRouter. O modelo pode mudar conforme a configuração do serviço. Prompts e o contexto que o profissional escolhe usar podem conter dados clínicos. O resultado é material de apoio e precisa de revisão profissional antes de integrar um registro clínico.
Na telessaúde do PsicoPilot, a função de transcrição envia trechos de áudio ao Groq e armazena o texto associado à sessão. A gravação ou transcrição de psicoterapia exige finalidade definida e consentimento livre, prévio, informado e por escrito da pessoa atendida. Em caso de criança, adolescente ou pessoa interditada, aplicam-se também o consentimento do responsável e a anuência da pessoa atendida, conforme a Resolução CFP nº 13/2022.
Guardamos cada categoria pelo período necessário à prestação do serviço, à segurança, ao exercício de direitos e às obrigações legais ou regulatórias. Registros clínicos podem estar sujeitos a deveres de guarda do profissional. Um pedido de encerramento ou eliminação será analisado considerando essas obrigações e as exceções dos arts. 16 e 18 da LGPD.
O painel oferece exportações em módulos específicos. Para acesso mais amplo, portabilidade ou encerramento de conta, escreva para dpo@psicopilot.com. Informaremos o formato disponível e qualquer dado que precise ser preservado.
Nenhum serviço conectado à internet elimina todos os riscos. Se você suspeitar de acesso indevido ou incidente, contate dpo@psicopilot.com.
A LGPD prevê, conforme o caso, confirmação do tratamento, acesso, correção, informação sobre compartilhamento, oposição, portabilidade, anonimização, bloqueio, eliminação e revogação do consentimento. Alguns pedidos podem encontrar limites legais ou regulatórios.
Envie o pedido para dpo@psicopilot.com. Podemos confirmar sua identidade antes de responder. Atenderemos sem custo nos prazos aplicáveis. Se você é paciente, o psicólogo ou a clínica responsável pelo atendimento costuma ser o primeiro canal para pedidos sobre o prontuário.
Ao conectar o Google, você autoriza somente os escopos apresentados na tela de consentimento, como Calendar, Meet e leitura de arquivos do Drive usados pela função solicitada. Você pode desconectar a integração no painel e também revogar o acesso em myaccount.google.com/permissions. O uso desses dados segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Usamos armazenamento necessário para sessão, segurança e preferências. Google Analytics, Vercel Analytics e Speed Insights só carregam no site público depois que você aceita analytics. Você pode mudar a escolha limpando o cookie de consentimento ou os dados do site no navegador.
O usuário da conta profissional deve ser adulto e habilitado. O profissional que registra dados de pacientes menores deve observar o melhor interesse, a LGPD e as regras profissionais aplicáveis, inclusive os requisitos próprios para consentimento de gravações.
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de fornecedores. A data no início identifica a versão publicada. Mudanças relevantes serão comunicadas por meio adequado.
Dúvidas sobre privacidade: dpo@psicopilot.com. Dúvidas gerais: admin@psicopilot.com. Você também pode consultar a orientação da ANPD sobre direitos dos titulares.