Segurança e conformidade
Sua prática em conformidade com a LGPD e o CFP
A PSI Connection foi desenhada desde o início para lidar com dados sensíveis de saúde mental. Veja como protegemos as informações da sua clínica e dos seus pacientes.
Multi-tenancy isolado por psicólogo
Cada conta opera em um espaço isolado: todos os dados — pacientes, prontuários, agenda e financeiro — são vinculados ao psicólogo responsável e nunca ficam acessíveis a outros tenants da plataforma.
Row Level Security (RLS) em todas as tabelas
O banco de dados aplica políticas de RLS em toda tabela que armazena dados pessoais, garantindo que cada psicólogo só consiga ler ou alterar os registros dos seus próprios pacientes.
Retenção de prontuários por 7 anos
Prontuários são retidos por 7 anos após o último atendimento — acima do mínimo de 5 anos da Resolução CFP nº 001/2009 —, garantindo que você cumpra suas obrigações profissionais mesmo após o término do tratamento.
Uso de IA com escopo restrito e consentimento
A assistente de IA é instruída a nunca solicitar nome, CPF ou diagnóstico, e não acessa prontuários, anamneses, diário do paciente nem transcrições de sessão. A consulta a agenda e financeiro — que pode incluir nomes de pacientes agendados — é opcional, depende de consentimento específico e pode ser revogada a qualquer momento em Configurações → Privacidade. O subprocessador de IA é o Google Cloud (Vertex AI), em ambiente isolado que não utiliza o conteúdo processado para treinar modelos de IA, divulgado na Política de Privacidade.
Sincronização com Google Calendar sob controle do psicólogo
Recurso opcional e desativado por padrão, com dois escopos distintos que o psicólogo ativa separadamente em Configurações → Sincronização Google Calendar: leitura (o PSI Connection lê e importa os compromissos do Google como horários ocupados, para evitar conflito de agendamento) e escrita (opcionalmente, cria, edita e exclui, no calendário do Google escolhido pelo psicólogo, o evento correspondente a um compromisso criado, editado ou excluído no PSI Connection). Por padrão, o evento enviado ao Google não leva o nome do paciente. Desconectar a integração remove os horários importados e interrompe qualquer envio ao Google. Detalhes completos na Política de Privacidade, seções 4 e 12.
Criptografia e infraestrutura segura
Dados em trânsito e em repouso são criptografados. As chaves de acesso privilegiado (service role) nunca são expostas no aplicativo do psicólogo ou do paciente.
Direitos do titular dos dados
Psicólogos e pacientes podem solicitar acesso, correção, portabilidade ou exclusão de seus dados em Configurações → Privacidade, conforme o Art. 18 da LGPD. Fotos e arquivos enviados podem ser removidos na hora, pela própria plataforma, e são efetivamente apagados do armazenamento. O consentimento de cookies de medição e publicidade é revogável em /cookies.
Quer saber mais sobre como tratamos seus dados?
Consulte nossa Política de Privacidade completa, com bases legais, prazos de retenção e direitos do titular.