Política de Privacidade

Dados do psicólogo: nome completo, e-mail, CRP, preferências clínicas e configurações de uso da plataforma.

Dados dos pacientes: iniciais (nunca nome completo), queixa principal, objetivos terapêuticos, observações clínicas e registros de sessões. Esses dados são classificados como dados de saúde segundo o Art. 11 da LGPD e recebem proteção reforçada.

Gravações de áudio: quando o psicólogo opta pela gravação de sessão com consentimento expresso do paciente. O áudio é processado para transcrição e descartado imediatamente após. Não armazenamos arquivos de áudio.

Dados de uso: logs técnicos sem conteúdo clínico, utilizados exclusivamente para monitoramento de segurança e estabilidade do serviço.

Alguns de nossos suboperadores estão localizados fora do Brasil:

OpenAI (Estados Unidos): processa áudios de sessão para transcrição. O áudio é descartado imediatamente após a transcrição. A OpenAI mantém Data Processing Agreement em conformidade com regulações internacionais de proteção de dados.

Anthropic (Estados Unidos): processa transcrições de sessões para geração de notas clínicas. Os dados são tratados conforme o DPA da Anthropic e não são utilizados para treinar modelos de IA.

Cloudflare (Estados Unidos): processa tokens de verificação anti-robô no cadastro.

Resend (Estados Unidos): processa endereços de e-mail para envio de comunicações transacionais.

Google (Estados Unidos): processa dados de agenda apenas quando o psicólogo ativa voluntariamente a integração com o Google Calendar, para criar e remover eventos de sessão. Nenhum dado do paciente é transferido, apenas data, hora, duração e um link para a sessão dentro da Sessia (detalhe completo na seção 13).

Essas transferências ocorrem com base no Art. 33 da LGPD, mediante garantias adequadas de proteção fornecidas pelos suboperadores.

A Sessia utiliza exclusivamente cookies estritamente necessários para o funcionamento da plataforma. Não utilizamos cookies de rastreamento, publicidade ou analytics.

Cookies utilizados:

Por serem estritamente necessários, esses cookies não requerem consentimento prévio, conforme entendimento da ANPD e das diretrizes do art. 7º, IX da LGPD.

A Sessia oferece uma extensão para o navegador Chrome que permite gerar notas clínicas a partir de sessões atendidas pelo Google Meet. Esta seção descreve especificamente o funcionamento e o tratamento de dados da extensão.

O que a extensão faz: a extensão lê o texto da legenda gerada automaticamente pelo próprio Google Meet e exibida na tela da reunião. A extensão não grava áudio, não grava vídeo e não registra a reunião, apenas lê o texto que a plataforma de vídeo já exibe.

Quando atua: somente quando o psicólogo inicia a captura de forma explícita pela extensão. O envio do texto capturado à Sessia também é sempre uma ação explícita do usuário, nunca automática.

Dados armazenados localmente: a extensão armazena, no navegador do próprio usuário (chrome.storage.local), o token pessoal de autenticação e o texto capturado na reunião em andamento. O armazenamento local do texto permite que a captura sobreviva a um recarregamento acidental da página.

Transmissão e destino: ao ser enviado pelo psicólogo, o texto é transmitido à Sessia autenticado por um token pessoal e revogável, gerado e revogado pelo próprio psicólogo nas configurações da conta. O texto é armazenado como transcrição da sessão no prontuário, sujeito às mesmas medidas de segurança e retenção descritas nas seções 8 e 10 desta política.

Processamento por IA: a transcrição obtida pela extensão é processada para geração da nota clínica nos mesmos termos já descritos na seção 4 desta política para as demais transcrições de sessão.

O que a extensão não faz: a extensão não coleta histórico de navegação, não acessa outros sites além do Google Meet e do domínio da Sessia, não rastreia o usuário, não exibe anúncios e não comercializa nem compartilha os dados capturados com terceiros para finalidade diversa da geração da nota clínica.

Responsabilidade do profissional: é responsabilidade do psicólogo informar o paciente sobre a captura da legenda e obter o consentimento antes de utilizar o recurso, conforme os Termos de Uso.

A Sessia oferece integração opcional com o Google Calendar para sincronizar sessões agendadas. Esta seção descreve especificamente o funcionamento e o tratamento de dados dessa integração.

Conexão opcional: a integração só é ativada se o próprio psicólogo iniciar a conexão em Configurações. Pode ser revogada a qualquer momento, pelo mesmo lugar.

Permissão solicitada: criar e remover eventos de sessão na agenda do próprio psicólogo.

O que a Sessia não faz: não lê, não edita e não armazena o conteúdo de outros eventos já existentes na agenda do psicólogo.

Dado enviado ao Google: o evento criado contém apenas título fixo, data, hora, duração e um link para a sessão dentro da Sessia. Nenhum dado do paciente (iniciais, nome, queixa ou qualquer informação clínica) é enviado ao Google.

Armazenamento do token: o token de acesso à conta Google do psicólogo é armazenado de forma cifrada.

Como revogar: pelo botão de desconexão em Configurações, ou diretamente pela sua conta Google, revogando o acesso da Sessia.