Pular para o conteúdo

Documento legal

Política de privacidade

Versão 2026.09.28-rascunho · Atualizada em

Rascunho, pendente de revisão jurídica, do encarregado de dados (DPO) e do responsável técnico (psicólogo). Não é a versão final. Campos [A PREENCHER] dependem de dados da empresa e trechos [VERIFICAR] dependem de confirmação de norma ou prazo.

Esta política explica, em linguagem simples, como o Amparo trata os seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD). Dados sobre saúde mental são dados pessoais sensíveis e recebem proteção reforçada.

1. Quem somos

PapelQuem
Controlador (quem decide sobre o tratamento)[A PREENCHER], CNPJ [A PREENCHER]
Endereço[A PREENCHER]
Encarregado de dados (DPO)[A PREENCHER], e-mail [A PREENCHER]
Responsável técnico (psicólogo)[A PREENCHER], CRP [A PREENCHER]

Os psicólogos da rede atendem com autonomia profissional. O papel de cada um no tratamento dos dados do prontuário (controlador independente, operador ou controlador em conjunto) está em definição jurídica. [VERIFICAR]

2. O que é o Amparo e o que o assistente não é

O Amparo reúne um assistente de apoio emocional e psicoeducação, ferramentas de autocuidado e uma rede de psicólogos humanos com registro ativo no CRP.

O assistente é uma inteligência artificial. Ele não é psicólogo, não faz psicoterapia, não faz diagnóstico e não indica remédios. As conversas com ele não são atendimento psicológico e, por isso, não estão cobertas pelo sigilo profissional do psicólogo: elas são protegidas pela LGPD e pelas medidas descritas aqui.

3. Dados que tratamos, para quê e com que base legal

DadosPara quêBase legal (LGPD)
Conta: e-mail, nome de tratamento, senha (guardada só em forma irreversível) e data de nascimentoCriar e manter sua conta; confirmar que você tem 18 anos ou maisExecução de contrato (art. 7º, V)
O que você registra: humor, diário, uso das ferramentas e respostas de questionários (como PHQ-9 e GAD-7)Oferecer as ferramentas de autocuidado; mostrar sua evolução para vocêConsentimento específico e destacado (art. 11, I)
Conversas com o assistente, por texto ou pela transcrição da sua vozResponder, acolher e detectar sinais de riscoConsentimento específico (art. 11, I)
Áudio da sua voz, quando você usa a vozTranscrever o que você disse. O áudio não é guardadoConsentimento específico para o microfone (art. 11, I)
Eventos de segurança: nível de risco, tipo, ações tomadas e horários, sem o conteúdo do que você escreveuProtocolo de crise e proteção da sua vida; prestação de contasProteção da vida ou da incolumidade física (art. 11, II, "e") [VERIFICAR]
Agendamentos e sessões com psicólogosAgendar, realizar e registrar atendimentosConsentimento e/ou tutela da saúde (art. 11) [VERIFICAR]
Prontuário, produzido pelo psicólogo que atende vocêRegistro profissional obrigatórioObrigação legal ou regulatória e tutela da saúde (art. 11, II, "a" e "f") [VERIFICAR]
Contato de emergência (opcional): nome, telefone e relaçãoSer procurado somente em risco iminente, se você autorizou antesConsentimento (art. 7º, I) [VERIFICAR] dado de terceiro
Pagamentos: histórico de compras, valores e meio de pagamento em forma de token (sem o número completo do cartão)Cobrar a assinatura e as sessões, reembolsar, prevenir fraude, cumprir obrigações fiscaisExecução de contrato e obrigação legal (art. 7º, V e II)
Dados técnicos: registros de acesso (IP, data e hora), trilha de auditoria e identificador para notificaçõesSegurança, prevenção a fraude, auditoria de acesso a dados de saúde, envio de notificações neutrasObrigação legal (Marco Civil da Internet, art. 15; LGPD, art. 37) e consentimento para notificações

4. O que não coletamos

Localização do aparelho, contatos da sua agenda, identificadores de publicidade, gravações das sessões com psicólogos e dados de pessoas com menos de 18 anos. CPF só será pedido se houver exigência fiscal para recibo. [VERIFICAR]

5. Com quem compartilhamos

Usamos fornecedores (operadores) que tratam dados em nosso nome, só para as finalidades abaixo e com o mínimo necessário.

FornecedorPara quêO que recebeOnde
Anthropic (modelo de linguagem)Gerar as respostas do assistenteTexto da conversa, depois de removermos nomes, telefones, e-mails e documentos que conseguimos identificarEstados Unidos
Groq (transcrição de voz)Transformar sua fala em textoÁudio de cada fala, descartado depoisEstados Unidos
Microsoft, serviço de leitura em voz alta [VERIFICAR] contratoGerar a resposta faladaSomente o texto da resposta do assistente[VERIFICAR]
Hospedagem (servidor) [A PREENCHER] provedorGuardar e processar os dados do AmparoDados cifrados[A PREENCHER] localização do datacenter
Google (Google Play) e, quando houver, Apple (App Store)Vender e gerenciar a assinatura Amparo PlusDados da compra, tratados pela própria lojaConforme a loja
Meio de pagamento das sessões [A PREENCHER]Receber o pagamento e repassar ao psicólogoValor, identificação da compra e dados de pagamento, direto no provedor[A PREENCHER]
Vídeo das sessões [A PREENCHER]Realizar a sessão por vídeo, sem gravaçãoConexão da chamada[A PREENCHER]
Google Firebase e Apple PushEntregar notificaçõesSó texto neutro, sem conteúdo de saúdeEstados Unidos
E-mail transacional [A PREENCHER]Enviar e-mails da conta (ex.: redefinir senha)Seu e-mail e o texto da mensagem, sem conteúdo de saúde[A PREENCHER]
Psicólogo que você escolherAcompanhar vocêSó o que você decidir compartilhar, como humor ou um resumo revisado por você. Nunca a conversa com o assistenteBrasil

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, sempre no limite do necessário.

6. Transferência internacional

O assistente e a transcrição de voz usam fornecedores nos Estados Unidos. A transferência se apoia no seu consentimento específico, pedido antes da primeira conversa, e em cláusulas contratuais conforme as regras da ANPD. [VERIFICAR] mecanismo e contratos com cada fornecedor

Situação atual: a base contratual com o fornecedor do modelo de linguagem está em análise jurídica. Enquanto não estiver resolvida, o assistente não será usado com dados de pacientes reais.

7. O que nunca fazemos

  • Vender ou alugar seus dados, nem de forma agregada para anunciantes.
  • Mostrar anúncios ou usar dados de saúde para publicidade ou marketing.
  • Enviar o conteúdo das suas conversas para ferramentas de análise.
  • Mostrar conteúdo sobre a sua saúde em notificações, e-mails, SMS ou WhatsApp.
  • Usar suas conversas para treinar modelos de inteligência artificial. [VERIFICAR] termos do fornecedor
  • Guardar gravações da sua voz.

8. Por quanto tempo guardamos

DadoPor quanto tempoVocê pode apagar?
Áudio da vozNão é guardadoNão se aplica
Transcrição ainda não confirmada por vocêAté 10 minutosExpira sozinha
Conversas com o assistenteVocê escolhe: 7, 30, 90 ou 365 dias, ou até apagar. Padrão: [A PREENCHER]Sim, na hora
Humor, diário, ferramentas e questionáriosEnquanto a conta existirSim
Resumos compartilhados com o psicólogoEnquanto a conta existirSim, ou revogar o compartilhamento
ProntuárioNo mínimo 5 anos, conforme as normas do CFP [VERIFICAR] prazo aplicávelNão durante o prazo de guarda
Eventos de segurança (só metadados)Alinhado ao prazo do prontuário [VERIFICAR]Não
Trilha de auditoriaProposta: 5 anos [VERIFICAR]Não
Prova dos seus consentimentosEnquanto houver tratamento e pelo prazo de defesa [VERIFICAR]Não
Registros de acesso6 meses (Marco Civil da Internet, art. 15)Não
Registros financeiros e fiscais[VERIFICAR] prazo com o contadorNão
Cópias de segurança (backups)Rotação de [A PREENCHER]; exclusões se propagam até o fim do cicloAutomático

9. Exclusão da conta

Você pode excluir sua conta no app (Você, Privacidade, Apagar conta) ou pela web, na página de exclusão de conta. Ao excluir:

  • Apagamos de verdade: conversas com o assistente, transcrições, humor, diário, ferramentas, questionários, resumos, contato de emergência, dispositivos e sessões de voz.
  • Pseudonimizamos a conta: e-mail e nome são trocados por valores aleatórios e o acesso é encerrado.
  • Mantemos, por obrigação legal ou de segurança: o prontuário feito pelo psicólogo (prazo de guarda do CFP), os eventos de segurança e a trilha de auditoria (só metadados, sem o que você escreveu), a prova dos consentimentos e os registros financeiros e fiscais.

Excluir a conta não cancela uma assinatura feita pela loja. Cancele antes no app ou no Google Play.

10. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

  • confirmar se tratamos seus dados e acessá-los;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • receber seus dados em formato legível (exportação), no app;
  • saber com quem compartilhamos seus dados;
  • revogar consentimentos e saber o que acontece se não consentir;
  • pedir revisão de decisões tomadas só por meio automatizado (art. 20), como a classificação de risco;
  • reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: no app (Você, Privacidade), pela web (exclusão da conta) ou pelo e-mail do encarregado, [A PREENCHER]. Respondemos em até 15 dias. [VERIFICAR] prazo

11. Consentimentos

Pedimos cada consentimento separadamente, com a versão do texto registrada. Você pode revogar quando quiser, no app.

ConsentimentoObrigatório?Se você revogar
Termos de uso e esta políticaSimA conta deixa de poder ser usada
Dados de saúdeSimO app continua mostrando os contatos de crise, mas não guarda seus registros
Conversar com a IA de apoioNãoA conversa com o assistente é desligada na hora; a Ajuda agora continua
Usar a vozNãoA voz é desligada; a conversa por texto continua
Compartilhar com o psicólogoNãoO que foi compartilhado deixa de aparecer para ele
Contato de emergênciaNãoO contato é removido e não será procurado
NotificaçõesNãoVocê não recebe mais notificações
Pesquisa com dados anonimizadosNãoSeus dados deixam de entrar nas análises futuras

12. Sigilo e protocolo de risco

Os psicólogos da rede seguem o sigilo profissional do Código de Ética do Psicólogo, que admite quebra apenas em situações excepcionais, restrita ao estritamente necessário. [VERIFICAR] redação dos artigos

Por padrão, ninguém da equipe do Amparo tem acesso ao que você escreve para o assistente. Quando surgem sinais de risco, o app mostra os contatos de ajuda e pode colocar você na fila do plantão de psicólogos; o evento de segurança guarda apenas metadados. Seu contato de emergência só é procurado em risco iminente e somente se você autorizou antes. Não prometemos sigilo absoluto: os termos de uso explicam os limites.

Ler os limites do sigilo nos termos de uso

13. Segurança

  • Conexões sempre criptografadas.
  • Conteúdo de saúde guardado cifrado no banco de dados, com chaves mantidas fora dele.
  • Cada psicólogo só acessa os pacientes que atende, com regra aplicada no próprio banco de dados.
  • Todo acesso a dado de saúde fica registrado numa trilha de auditoria que não pode ser alterada.
  • Autenticação em dois fatores obrigatória para psicólogos e equipe.
  • Registros técnicos sem conteúdo clínico.

Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD nos prazos da regulação. [VERIFICAR]

14. Menores de 18 anos

O Amparo é só para maiores de 18 anos. Se percebermos que uma conta é de alguém mais novo, ela é bloqueada com cuidado e com os contatos de ajuda. Para conversar agora com alguém, o CVV atende a qualquer hora: 188 (CVV).

15. Pagamentos

A assinatura Amparo Plus é processada pela loja do aplicativo. As sessões com psicólogos são pagas por Pix ou cartão num provedor de pagamento, que divide o valor entre o psicólogo e a plataforma. O Amparo não recebe o número completo do seu cartão. Nenhum comprovante, recibo ou e-mail de pagamento contém informação clínica. Arrependimento em até 7 dias: veja os termos de uso.

16. Psicólogos da rede e pré-cadastro

Para psicólogos, tratamos nome, CRP e UF, e-mail, abordagens, agenda, dados de repasse e registros de acesso ao portal, para verificar o registro profissional, operar a rede e cumprir obrigações legais. O pré-cadastro feito neste site serve só para verificar o registro e entrar em contato; não cria conta. Se não houver continuidade, os dados do pré-cadastro são eliminados em [A PREENCHER] prazo. A ficha pública do profissional mostra apenas dados profissionais.

17. Este site

Este site não usa cookies de rastreamento, pixels de publicidade nem ferramentas de análise. A única coisa guardada no seu navegador é a escolha de tema claro ou escuro, se você mudar. O servidor registra dados técnicos de acesso (como IP, data e hora) por segurança. A página de exclusão de conta conversa direto com o sistema do Amparo e não guarda sua senha.

18. Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos no app antes de a mudança valer e, quando a lei exigir, pediremos um novo consentimento. Cada versão fica registrada.

VersãoDataO que mudou
2026.09.28-rascunho28/09/2026Primeiro rascunho para revisão

19. Contato

Encarregado de dados (DPO): [A PREENCHER], [A PREENCHER]. Atendimento geral: [A PREENCHER].

Em crise, não espere resposta por e-mail: ligue 188 (CVV) ou, em perigo imediato, 192 (SAMU).