Versão 2.0 — vigente a partir de 17 de outubro de 2026
1. Quem somos e qual o nosso papel
O SYNPSI é operado por DPJ Tecnologia LTDA, CNPJ 67.760.356/0001-02, Av. Paulista, 2073, Sala 2220, Bela Vista, São Paulo/SP, CEP 01311-940 ("DPJ" ou "nós").
A DPJ tem dois papéis diferentes, conforme o dado:
Controladora dos dados das psicólogas e psicólogos que contratam o SYNPSI (cadastro, assinatura, pagamento, uso da conta) e dos visitantes do site.
Operadora dos dados das pacientes e de seus responsáveis. Quem decide sobre esses dados é a profissional que os registra, que é a controladora. Nós tratamos esses dados apenas para prestar o serviço a ela, conforme suas instruções.
2. Quais dados tratamos
2.1 Profissionais (usuárias do SYNPSI): nome, e-mail, telefone, número do CRP, CPF ou CNPJ, dados de assinatura e de pagamento (processados pelo Asaas; não armazenamos número de cartão), configurações da conta e registros de acesso.
2.2 Pacientes e responsáveis: a maior parte é inserida pela profissional: dados de identificação e contato, prontuário, anamnese, evoluções, documentos, testes, dados financeiros do atendimento e dados de responsáveis legais quando a paciente é menor de idade.
Quando a profissional convida a paciente para o Portal do Paciente, a própria paciente também informa dados diretamente, como diário emocional, registros de sintomas, respostas a testes, tarefas e check-ins. Esses dados também ficam sob controle da profissional responsável.
2.3 Gravações e transcrições de sessão: quando a profissional usa a transcrição, o áudio da sessão é transcrito e analisado. O áudio é apagado automaticamente, em rotina semanal, cerca de 7 dias após a análise da sessão; a transcrição e os registros gerados ficam no prontuário. Cabe à profissional obter o consentimento da paciente antes de gravar.
2.4 Visitantes do site e dados de navegação: endereço IP, navegador, dispositivo, data e hora de acesso e páginas visitadas. Nas páginas públicas do site, e só se você aceitar, usamos ferramentas de medição de audiência (seção 9).
3. Para que usamos os dados
Prestar o serviço contratado: prontuário, agenda, financeiro, portal do paciente, transcrição e recursos de inteligência artificial.
Cobrar a assinatura e emitir comprovantes.
Enviar comunicações operacionais (confirmações e lembretes de sessão, comprovantes, avisos da conta).
Garantir a segurança da plataforma e prevenir fraudes.
Cumprir obrigações legais e regulatórias.
Entender o tráfego das páginas públicas do site, com o seu consentimento.
Não usamos dados de pacientes para marketing, publicidade ou treinamento de modelos de inteligência artificial, e não vendemos dados pessoais.
4. Bases legais
Dados das profissionais: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e legítimo interesse para segurança e prevenção de fraudes (art. 7º, IX).
Dados de saúde das pacientes (dados sensíveis): tratados por instrução da profissional controladora, com base no art. 11 da LGPD, em especial a tutela da saúde por profissional de saúde (art. 11, II, "f") e o cumprimento de obrigação legal ou regulatória (art. 11, II, "a"). A gravação de sessões depende do consentimento da paciente, obtido pela profissional.
Medição de audiência no site: consentimento (art. 7º, I), que pode ser recusado ou retirado a qualquer momento.
5. Com quem compartilhamos (fornecedores)
Usamos fornecedores para operar o SYNPSI. Cada um recebe só o necessário para a sua função:
Lovable (com infraestrutura Supabase): hospedagem do sistema, banco de dados, autenticação, arquivos e envio de e-mails. Dados envolvidos: todos os dados da plataforma.
Google Gemini, via Lovable AI: recursos de inteligência artificial (análises, sugestões, assistente clínico, documentos). Dados envolvidos: transcrições e trechos do prontuário, incluindo o nome da paciente quando necessário ao recurso.
ElevenLabs: transcrição de áudio de sessões. Dados envolvidos: áudio da sessão.
Asaas: cobrança das assinaturas. Dados envolvidos: dados de cobrança das profissionais.
Twilio e Meta (WhatsApp): mensagens de confirmação e lembrete, quando ativado. Dados envolvidos: nome e telefone, texto da mensagem.
Google (Agenda e Meet): integração opcional com a agenda da profissional. Dados envolvidos: horários e links de sessão.
Google (Analytics e Tag Manager): medição de audiência nas páginas públicas, com consentimento. Dados envolvidos: dados de navegação, sem dados de pacientes.
ViaCEP: preenchimento de endereço. Dados envolvidos: somente o CEP.
6. Transferência internacional
O banco de dados e os arquivos do SYNPSI ficam em servidores na Irlanda (União Europeia). Alguns fornecedores, como os de inteligência artificial, transcrição e mensagens, processam dados em outros países, por exemplo nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e os termos de proteção de dados de cada fornecedor, e estamos adequando os contratos às cláusulas-padrão da Resolução CD/ANPD nº 19/2024.
7. Por quanto tempo guardamos
Prontuário e registros de atendimento: no mínimo 5 anos, conforme a Resolução CFP nº 06/2019. Se a assinatura for cancelada, os dados continuam guardados para que a profissional possa exportá-los e cumprir esse prazo. A profissional pode pedir a eliminação pelo canal da seção 14; a guarda pelo prazo do CFP continua sendo responsabilidade dela.
Áudios de sessão: apagados automaticamente cerca de 7 dias após a análise.
Dados de conta e de cobrança: enquanto a conta estiver ativa e, depois, pelo prazo exigido por lei (fiscal e de defesa em processos).
Registros de acesso à aplicação: no mínimo 6 meses (Marco Civil da Internet, art. 15).
Medição de audiência do site: eventos guardados por 2 meses no Google Analytics.
8. Segurança
Conexões criptografadas (HTTPS) e dados armazenados com criptografia pelo provedor de infraestrutura.
Separação dos dados por conta, com regras no banco que impedem uma profissional de ver os dados de outra.
Acesso da equipe do SYNPSI aos dados restrito ao necessário para suporte e correção de falhas, com registro.
Cópias de segurança feitas pelo provedor de infraestrutura.
Medição de audiência bloqueada nas áreas logadas do sistema (prontuário, portal do paciente e administração).
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança com risco ou dano relevante, comunicaremos as pessoas afetadas e a ANPD, conforme a regulamentação.
9. Cookies e medição de audiência
Essenciais: login, segurança e funcionamento. Não dependem de aceite.
Medição de audiência (Google Analytics, via Google Tag Manager): só nas páginas públicas do site (início, cadastro, termos, privacidade, segurança e páginas de demonstração) e só depois do seu aceite no aviso de cookies. Nunca é carregada dentro do sistema.
Você pode recusar no aviso de cookies e mudar a sua escolha a qualquer momento: .
10. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e retirada do consentimento (art. 18 da LGPD). Os pedidos são feitos pelo e-mail da seção 14.
Pacientes: como a profissional é a controladora dos seus dados, os pedidos devem ser feitos a ela. Se você nos procurar, encaminharemos o pedido à profissional responsável.
Respondemos em até 15 dias (art. 19, II, da LGPD).
11. Inteligência artificial
Os recursos de IA do SYNPSI ajudam a profissional a organizar registros e sugerem leituras e redações. Eles não fazem diagnóstico e não substituem o julgamento clínico. Todo conteúdo gerado deve ser revisado e assinado pela profissional, que responde pelo prontuário.
12. Crianças e adolescentes
Dados de pacientes menores de idade são tratados no melhor interesse deles (art. 14 da LGPD), com acesso do responsável legal pelo Portal do Paciente conforme a configuração feita pela profissional.
13. Alterações nesta política
Cada versão tem número e data fixos. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema com pelo menos 15 dias de antecedência.