Política de Privacidade

Quem responde pelos seus dados

• Controladora: Mariana Calegari, psicóloga, CRP 06/176180, com atendimento online. É ela quem decide como e por que os seus dados são usados.
• Operadora: Co-labore, que fornece e opera a tecnologia do consultório (hospedagem do site, área de pacientes, plataforma de e-mail, automações de WhatsApp e do Google Workspace e a assistente Sophia), sempre seguindo as instruções da controladora (LGPD, art. 5º, VII).
• Encarregado pelo tratamento de dados (DPO): Co-labore, por Rodrigo Franco — lgpd@co-labore.com. É para esse e-mail que você escreve para exercer qualquer direito desta política. A Mariana continua controladora dos seus dados; a Co-labore é operadora e encarregada (LGPD, art. 5º, VIII, e art. 41).

De onde vêm os dados

Contato pelo WhatsApp e por e-mail

Quando você escreve para a Mariana, recebemos o seu número ou e-mail, o nome do seu perfil e o texto das mensagens, com data e hora. Servem para responder você, combinar horários e, se você iniciar o acompanhamento, para a organização do atendimento.

Atendimento psicológico

Dados de cadastro (como nome, telefone e e-mail), a agenda das sessões e o registro documental das sessões, que a psicóloga é obrigada a manter. Quando você pede recibo, também nome e CPF. Tudo o que diz respeito à sua saúde é dado pessoal sensível e recebe o cuidado descrito mais abaixo.

Navegação no site

Para entregar as páginas, a hospedagem recebe dados técnicos da conexão, como o endereço IP e o tipo de navegador. Hoje o site não usa ferramentas de medição de audiência nem de publicidade (veja a seção de cookies).

Para que usamos, e com que base legal

• Atender você em psicoterapia e manter o registro documental das sessões: tutela da saúde, por profissional de saúde (LGPD, art. 11, II, "f"), e cumprimento de obrigação regulatória (art. 11, II, "a").
• Responder o seu contato e combinar horários: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
• Enviar confirmações e lembretes de sessão por e-mail ou WhatsApp: execução do contrato de atendimento (art. 7º, V); pelo WhatsApp, só com a sua autorização.
• Emitir recibos e guardar registros fiscais: a própria Mariana emite os recibos, com nome e CPF, no Carnê-Leão da Receita Federal; obrigação legal (art. 7º, II).
• Manter o seu acesso à área de pacientes e proteger a conta: execução de contrato (art. 7º, V) e prevenção à fraude (art. 11, II, "g").
• Guardar o seu diário terapêutico: o seu consentimento (art. 11, I), já que só existe se você escolher escrever.
• Se um dia a Sophia puder ler o diário (isso não existe na versão em preparação): só com consentimento específico e separado (art. 11, I), que você poderá revogar a qualquer momento.
• Responder perguntas na Sophia do site aberto: legítimo interesse (art. 7º, IX) de informar sobre o atendimento; você escolhe se quer usar.
• Enviar conteúdos por e-mail, se você pedir: textos sobre saúde mental que cruzam dados públicos de saúde com a plataforma Conexão Consciente e os métodos NEURO e PASSO; consentimento (art. 7º, I), com descadastro em um clique. O envio não usa nenhum dado do seu atendimento.

Sigilo e dados de saúde

O que você conta em sessão é protegido pelo sigilo profissional da psicóloga (Código de Ética Profissional do Psicólogo, art. 9º) e, pela LGPD, é dado pessoal sensível. Na prática:

• O acompanhamento é organizado em duas esferas. Na sua esfera, na área de pacientes: os seus objetivos, as orientações combinadas e o seu diário. Na esfera da psicóloga, no registro documental: diagnóstico e conduta, que não aparecem na área de pacientes nem para a Sophia.
• O registro documental das sessões é sigiloso, fica sob a guarda da psicóloga e não entra em plataforma de e-mail, de marketing nem de medição.
• As anotações da Mariana sobre as sessões não são enviadas à Sophia nem a outra ferramenta de inteligência artificial.
• Na plataforma de e-mail ficam apenas nome, contato e o que for necessário para responder ou enviar o que você pediu; nada de conteúdo clínico.
• As sessões online acontecem pelo Google Meet, dentro das regras do Conselho Federal de Psicologia para o atendimento mediado por tecnologias digitais (Resolução CFP nº 9/2024). As sessões não são gravadas.

O diário terapêutico

• É um espaço seu, dentro da área de pacientes, para escrever sobre a sua semana, o que você sente e o que quer levar para a sessão. Usar é opcional.
• O que você escreve é dado sensível de saúde, sob sigilo profissional. O diário é seu: só você lê o diário inteiro. A Mariana vê o que você marcar para levar à sessão (e, se você levar, o seu quadro Hoje · Amanhã · Backlog). Ninguém mais tem acesso.
• Na versão em preparação, nenhuma inteligência artificial lê o diário, nem a Sophia. Se isso um dia existir, será só com o seu consentimento específico, num termo separado, que você poderá recusar ou revogar a qualquer momento; esta página será atualizada antes.
• O diário nunca é usado para marketing, para medição nem para treinar modelos de inteligência artificial.
• O diário é guardado criptografado. A Co-labore atua só na manutenção do sistema: o acesso técnico dela se limita ao necessário para mantê-lo funcionando e não inclui ler o que você escreve.
• Não há exportação por conta própria. Por segurança, por ser dado sensível de saúde, o diário não tem botão de exportar nem de baixar. Nada dele sai como arquivo solto, anexo de e-mail ou mensagem de WhatsApp. Você lê tudo na sua área; pedidos de acesso, cópia ou portabilidade seguem o caminho descrito em "Seus direitos".
• A tela de leitura do diário tem proteções que dificultam copiar, imprimir e salvar a página. Enquanto você lê, aparece uma marca discreta com um código seu (nunca o seu nome) e a data e a hora: se uma imagem do diário vazar, dá para saber de qual acesso ela veio. As tentativas de copiar não são enviadas a lugar nenhum. Nenhum site consegue impedir um print totalmente, porque sempre dá para fotografar a tela com outro aparelho.

Onde ficam os dados e com quem compartilhamos

Nós não vendemos os seus dados. O compartilhamento acontece só com quem é necessário para o atendimento funcionar:

• Google Workspace da Mariana: os dados do consultório (cadastro, agenda, mensagens, formulários e arquivos) ficam na conta da própria Mariana, no Gmail, na Agenda, no Drive, nas Planilhas e nos Formulários, em servidores do Google. As sessões online usam o Google Meet. Os e-mails do site são enviados pelo serviço de envio do próprio Google Workspace.
• Co-labore, a operadora: acessa esses serviços pelas APIs oficiais do Google, com uma conta de serviço própria do consultório e permissões mínimas, e por automações em Google Apps Script dentro do Workspace da Mariana (por exemplo, confirmações e lembretes de sessão, organização de pastas e registro de mensagens). A área de pacientes, o diário e a plataforma de e-mail (Mautic) rodam no servidor da Co-labore no Brasil, com base de dados separada da de outros consultórios.
• WhatsApp oficial: Meta, pela API oficial do WhatsApp Business, e Salvy, operadora da linha, para as mensagens que trocamos com você. Elas recebem o seu número e o texto das mensagens. Número usado: +55 (19) 98911-2419.
• Hospedagem: Cloudflare, que entrega as páginas do site e recebe os dados técnicos da conexão para entregá-las e protegê-las contra abuso.
• Vídeos (Conexão Consciente): os vídeos da Mariana ficam no YouTube (Google). Antes de você tocar no vídeo, a página mostra só uma imagem guardada no próprio site, sem nenhuma conexão com o YouTube. Quando você toca para assistir, o vídeo é carregado pelo modo de privacidade aprimorada do YouTube (youtube-nocookie.com); a partir daí o Google recebe o seu IP e dados de navegação, conforme a política de privacidade dele.
• Fontes do site: as letras das páginas vêm do Google Fonts; para baixá-las, o seu navegador se conecta a servidores do Google, que recebem o seu IP e dados do navegador.
• Assistente Sophia: Anthropic, que processa as perguntas feitas à Sophia, como descrito na seção seguinte.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Google, Meta, Cloudflare e Anthropic podem processar dados fora do Brasil. Essa transferência internacional segue o art. 33 da LGPD, com as garantias que cada fornecedor oferece nos seus termos.

A Sophia, a assistente do site

No site aberto

• A sua pergunta vai ao servidor do consultório e, de lá, ao modelo da Anthropic, junto com trechos das páginas públicas deste site.
• A conversa não fica associada a você: ela vive na aba do seu navegador e some quando você a fecha. Para melhorar as respostas, guardamos por 30 dias uma cópia da pergunta e da resposta já sem dados pessoais: antes de sair do servidor, e-mail, telefone, CPF e nomes de pessoas são trocados por marcadores como "[nome]" ou "[telefone]". Essa cópia não tem o seu IP nem outro identificador seu.
• Ali a Sophia não tem acesso à área de pacientes, ao diário nem ao registro das sessões. Se você contar algo sobre a sua saúde na conversa, essa informação vai ao modelo junto com a pergunta; a mascaragem cobre contatos e nomes, não o que você conta. Por isso, na maioria dos casos, é melhor deixar esses assuntos para a sessão.

Na área de pacientes, depois do login

• A Sophia responde sobre você, e só para você: ela recebe os mesmos registros que a sua área mostra (cadastro, agenda e mensagens trocadas com a Mariana). O diário não entra: na versão em preparação, nenhuma inteligência artificial lê o diário (veja acima).
• Esses dados e a sua pergunta vão ao modelo da Anthropic apenas enquanto você conversa. Pelos termos comerciais da API usada, a Anthropic não usa esse conteúdo para treinar modelos. Registramos quem perguntou e quando, não o conteúdo da conversa.
• As anotações da Mariana sobre as sessões não vão para a Sophia.

Nos dois lugares, a Sophia não faz psicoterapia, não dá diagnóstico e não atende situações de crise. Se você preferir não usar a Sophia, o site e a área de pacientes funcionam igual sem ela.

Cookies e armazenamento no navegador

• Hoje o site não usa cookies de medição nem de publicidade, e não carrega Google Analytics, Google Tag Manager, Meta Pixel, Microsoft Clarity ou ferramentas parecidas.
• Se você escolher o tema claro ou escuro, essa preferência fica guardada só no seu navegador (armazenamento local), sem ir para nenhum servidor.
• Se, no futuro, o site passar a medir audiência com ferramentas que usam cookies não essenciais, um aviso de cookies vai pedir o seu consentimento antes, e recusar terá o mesmo peso que aceitar.
• Quando a área de pacientes estiver disponível, ela vai usar um cookie necessário para manter a sua sessão aberta, enviado só em conexão segura e fora do alcance de scripts da página.

Por quanto tempo guardamos

• Registro documental das sessões: no mínimo 5 anos, como exige o Conselho Federal de Psicologia, podendo ser mais em casos previstos em lei ou por decisão judicial.
• Recibos e registros fiscais: pelo prazo da legislação tributária.
• Mensagens com quem não iniciou atendimento: enquanto forem necessárias para responder; você pode pedir a exclusão.
• Diário terapêutico: enquanto a sua conta existir ou até você pedir a exclusão.
• Cópias mascaradas das conversas com a Sophia do site aberto: 30 dias.
• Contatos para envio de conteúdo: até você se descadastrar ou pedir a exclusão.

Segurança

O tráfego do site é criptografado. Os sistemas ficam com acesso restrito, as chaves e senhas de serviço ficam guardadas fora do código, e a área de pacientes vai exigir login (conta Google, e-mail e senha, ou link de uso único enviado ao seu e-mail). Nenhum sistema é infalível: se houver incidente de segurança com risco relevante para você, você e a Agência Nacional de Proteção de Dados (ANPD) serão comunicados, como manda a lei (LGPD, art. 48).

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos os seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento. Para isso, escreva para lgpd@co-labore.com. O passo a passo está em Exclusão de dados. Você também pode reclamar à ANPD.

No diário, os pedidos de cópia ou portabilidade vão para o sistema do profissional ou do serviço de saúde que você indicar, depois de confirmarmos que o pedido é seu. Só a sua chave abre o diário inteiro; por isso ninguém consegue fazer a cópia sem você: ela sai da sua área, aberta com a sua chave, e segue cifrada até o destino. Cada passo fica registrado numa trilha de auditoria: quem pediu, quando, de onde para onde, para quê e o resultado, nunca o conteúdo. A entrega de sistema para sistema ainda está sendo preparada; até lá, respondemos ao pedido dizendo como e quando ele pode ser atendido. A lei também deixa com você a escolha da forma: meio eletrônico seguro ou impresso (art. 19, § 2º). A declaração sobre os seus dados pode sair impressa sem a sua chave; uma cópia do que você escreveu, mesmo impressa, precisa que você abra o diário com a sua chave num atendimento combinado, presencial ou por chamada; o papel é entregue em mãos ou pelo correio com aviso de recebimento, com registro. Essa forma alternativa ainda passa por revisão jurídica.

Normas consultadas

• Lei nº 13.709/2018, Lei Geral de Proteção de Dados, em especial art. 18, II e V (acesso e portabilidade); art. 19, §§ 2º e 3º (forma de entrega e cópia eletrônica integral). Acesso em 06/10/2026.
• ANPD (Agência Nacional de Proteção de Dados), lista oficial de regulamentações: até 06/10/2026, sem regulamento sobre a portabilidade nem sobre a cópia eletrônica integral, que a LGPD deixa para a autoridade nacional. Acesso em 06/10/2026.
• Resolução CFP nº 010/2005, Código de Ética Profissional do Psicólogo, art. 9º (sigilo profissional). Acesso em 04/10/2026.
• Resolução CFP nº 001/2009, registro documental dos serviços psicológicos, art. 4º, § 1º (guarda mínima de 5 anos), com redação dada pela Resolução CFP nº 005/2010. Acesso em 04/10/2026.
• Resolução CFP nº 9/2024, exercício da Psicologia mediado por tecnologias digitais. Acesso em 04/10/2026.