O Duo Psi ("nós", "nosso" ou "aplicativo") está comprometido em proteger a privacidade e a segurança dos dados dos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nosso serviço.
Ela trata de dois grupos de pessoas: os psicólogos que usam o Duo Psi, e os pacientes cujos dados esses psicólogos registram no Duo Psi. Os papéis de cada um perante a Lei Geral de Proteção de Dados estão na seção 4.
Quando você faz login através do Google, coletamos:
Para gerenciar seus pacientes, coletamos:
Para gerenciar suas sessões, coletamos:
Com sua permissão, sincronizamos suas sessões com o Google Calendar. Para isso, solicitamos acesso ao seu calendário do Google, que é usado exclusivamente para:
O evento criado fica na sua conta do Google e contém: o nome completo do paciente (no título e na descrição), o tipo e a duração da sessão, as notas da sessão, quando houver, e a cidade e o estado do paciente, em sessões presenciais. Se o cadastro do paciente tiver e-mail, ele é adicionado como convidado e o Google envia a ele um convite por e-mail. Esses dados passam a ser tratados pelo Google conforme os termos da sua própria conta Google.
Os recursos de IA só enviam dados quando você os aciona. Nenhum deles roda em segundo plano. O que é enviado, e para quem:
Áudio e imagem chegam aos fornecedores por um link de acesso temporário, válido por 15 minutos. O que cada fornecedor retém, e por quanto tempo, está na seção 7.
Utilizamos suas informações para:
A LGPD define como controlador quem toma as decisões sobre o tratamento de dados pessoais, e como operador quem realiza o tratamento em nome do controlador (Lei nº 13.709/2018, art. 5º, VI e VII).
Para os dados de pacientes que você registra no Duo Psi — cadastro, sessões, prontuário, áudios e imagens — você, psicólogo, é o controlador, e o Duo Psi é o operador: tratamos esses dados apenas para prestar o serviço a você e segundo as suas instruções (art. 39). Os fornecedores listados na seção 5.1 atuam, por sua vez, como suboperadores do Duo Psi.
Dados referentes à saúde são dados pessoais sensíveis (art. 5º, II) e só podem ser tratados nas hipóteses do art. 11. A definição da hipótese legal que se aplica ao seu atendimento cabe a você, como controlador.
[VERIFICAR COM JURÍDICO: se o uso de recursos de IA e de sincronização com o Google Calendar configura instrução do controlador suficiente para o envio aos fornecedores das seções 2.4 e 5.1; e se a exclusão de conta deve prever devolução dos dados ao controlador antes da eliminação.]
Para os seus próprios dados de conta, de cobrança, de suporte, de uso do produto e de publicidade, o Duo Psi é o controlador.
Os dados são armazenados e processados com os fornecedores abaixo.
| Fornecedor | Dados | Finalidade | País |
|---|---|---|---|
| Google Cloud / Firebase (Google LLC) | Todos os dados da conta, de pacientes, de sessões e de prontuário; áudios e imagens enviados | Autenticação, banco de dados, armazenamento de arquivos e processamento no servidor | Estados Unidos (processamento). [VERIFICAR NO CONSOLE: localização do Firestore e do Storage] |
| OpenAI | Texto de notas do prontuário, transcrições de áudio e imagens enviadas | Recursos de IA (seção 2.5) | Estados Unidos |
| Groq | Áudio gravado de sessão ou de narração | Transcrição (seção 2.5) | Estados Unidos |
| Fornecedor | Dados | Finalidade | País |
|---|---|---|---|
| Stripe | E-mail, identificador de conta, dados de pagamento | Cobrança da assinatura | [VERIFICAR: entidade Stripe contratada e país] |
| Resend | Nome e e-mail | Envio de e-mails sobre a conta e sobre o uso do produto | Estados Unidos |
| Crisp | Nome, e-mail, foto de perfil, identificador de conta, dados do plano e o conteúdo das conversas de suporte | Chat de suporte | União Europeia (armazenamento); servidores de conexão nos Estados Unidos, Reino Unido e Singapura guardam só registros de conexão |
| PostHog | Identificador de conta, nome e e-mail; eventos de uso; endereço IP; gravação da navegação (seção 12) | Medição de uso do produto | Estados Unidos |
| Meta Platforms | Ver seção 13 | Medição de anúncios | Estados Unidos |
| Vercel | Endereço IP e registros de acesso | Hospedagem do site e do aplicativo | [VERIFICAR] |
Os pacientes não interagem com esses fornecedores: o chat de suporte, a cobrança e os e-mails são dirigidos ao psicólogo. Pedimos que você não inclua dados de pacientes em conversas de suporte.
Implementamos medidas de segurança técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição (seção 11).
Como mostram as tabelas da seção 5, parte dos dados é transferida para fora do Brasil — principalmente para os Estados Unidos, e para a União Europeia no caso do chat de suporte. A LGPD só permite transferência internacional nas hipóteses do art. 33, entre elas quando o controlador oferece e comprova garantias de cumprimento da lei na forma de cláusulas-padrão contratuais (art. 33, II, b).
A Resolução CD/ANPD nº 19, de 23 de agosto de 2024, regulamenta essas cláusulas: elas devem ser adotadas integralmente e sem alteração do texto aprovado pela ANPD, e o prazo para incorporá-las aos contratos existentes terminou em 23 de agosto de 2025. Até a data desta política, a ANPD não reconheceu nenhum país como de nível de proteção adequado.
[VERIFICAR COM JURÍDICO: qual mecanismo do art. 33 está efetivamente contratado com cada fornecedor das seções 5.1 e 5.2. Groq, Resend e Crisp publicam acordos de tratamento de dados; só o do Resend foi conferido quanto ao mecanismo, e ele cita as cláusulas-padrão da União Europeia. Não foi verificado se algum fornecedor incorpora as cláusulas-padrão da ANPD. Não publicar afirmação sobre o mecanismo antes dessa conferência.]
Resumo das transferências, conforme o art. 14 do Regulamento aprovado pela Resolução CD/ANPD nº 19/2024:
[VERIFICAR COM JURÍDICO: a quem cabe publicar o documento do art. 14 quando o Duo Psi atua como operador dos dados de pacientes.]
Informações da documentação pública de cada fornecedor, consultada em 15 de setembro de 2026. Os fornecedores podem alterá-las.
Não vendemos nem alugamos informações pessoais. Compartilhamos dados apenas:
Você tem o direito de:
Para exercer esses direitos, entre em contato conosco através do e-mail de suporte.
Pacientes devem dirigir seus pedidos ao psicólogo que os atende, que é o controlador dos seus dados (seção 4.1). O Duo Psi apoia o psicólogo no atendimento desses pedidos.
Mantemos seus dados enquanto sua conta estiver ativa e conforme necessário para fornecer nossos serviços. Você pode solicitar a exclusão de sua conta e dados a qualquer momento. Após a exclusão, seus dados serão removidos dentro de um prazo razoável, exceto quando a retenção for exigida por lei.
A retenção pelos fornecedores de IA está descrita na seção 7. As gravações de navegação (seção 12) são apagadas pelo PostHog após 30 dias.
Implementamos medidas de segurança adequadas para proteger seus dados, incluindo:
Utilizamos tecnologias como cookies e armazenamento local (localStorage/sessionStorage) para melhorar sua experiência, manter sua sessão ativa e armazenar preferências. Você pode configurar seu navegador para recusar cookies, mas isso pode afetar a funcionalidade do aplicativo.
Usamos o PostHog para medir o uso do site e do aplicativo. Ele registra eventos de uso (por exemplo, "paciente cadastrado", sem o conteúdo do cadastro) e grava a navegação — cliques, rolagem e a estrutura das telas — para entendermos onde o produto é difícil de usar.
Na plataforma (app.duopsi.com), a gravação mascara todo o texto exibido na tela e tudo o que é digitado: nome de paciente, notas e qualquer outro conteúdo aparecem na gravação como caracteres ocultos. Os registros de clique também não levam o texto nem os atributos do elemento clicado. As gravações são apagadas após 30 dias.
[PENDENTE: as gravações também registram mensagens do console do navegador, que podem conter dados técnicos da tela. Decidir se a captura será desligada antes da publicação e ajustar este parágrafo.]
Utilizamos o pixel da Meta Platforms (Facebook e Instagram) no site público duopsi.com para medir a eficácia de anúncios. A base legal é o legítimo interesse (art. 7º, IX, da LGPD).
O que é compartilhado com a Meta:
_fbc e _fbp)O que nunca é compartilhado: qualquer informação sobre pacientes, prontuários, sessões ou agenda. O pixel não é instalado na plataforma (app.duopsi.com), apenas no site público — nenhum endereço de página do sistema é enviado à Meta.
Você pode se opor a esse tratamento a qualquer momento, sem prejuízo de qualquer funcionalidade. A oposição vale para este navegador e desliga tanto o pixel quanto o envio a partir dos nossos servidores.
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas publicando a nova política nesta página e atualizando a data de "Última atualização". Recomendamos que você revise esta política periodicamente.
Esta Política de Privacidade é regida pela legislação brasileira, especialmente pela Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato conosco através do e-mail de suporte disponível na plataforma.