Esta política explica, em linguagem simples, como o Amparo trata os seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD). Dados sobre saúde mental são dados pessoais sensíveis e recebem proteção reforçada.
1. Quem somos
| Papel | Quem |
|---|---|
| Controlador (quem decide sobre o tratamento) | [A PREENCHER], CNPJ [A PREENCHER] |
| Endereço | [A PREENCHER] |
| Encarregado de dados (DPO) | [A PREENCHER], e-mail [A PREENCHER] |
| Responsável técnico (psicólogo) | [A PREENCHER], CRP [A PREENCHER] |
Os psicólogos da rede atendem com autonomia profissional. O papel de cada um no tratamento dos dados do prontuário (controlador independente, operador ou controlador em conjunto) está em definição jurídica. [VERIFICAR]
2. O que é o Amparo e o que o assistente não é
O Amparo reúne um assistente de apoio emocional e psicoeducação, ferramentas de autocuidado e uma rede de psicólogos humanos com registro ativo no CRP.
O assistente é uma inteligência artificial. Ele não é psicólogo, não faz psicoterapia, não faz diagnóstico e não indica remédios. As conversas com ele não são atendimento psicológico e, por isso, não estão cobertas pelo sigilo profissional do psicólogo: elas são protegidas pela LGPD e pelas medidas descritas aqui.
3. Dados que tratamos, para quê e com que base legal
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Conta: e-mail, nome de tratamento, senha (guardada só em forma irreversível) e data de nascimento | Criar e manter sua conta; confirmar que você tem 18 anos ou mais | Execução de contrato (art. 7º, V) |
| O que você registra: humor, diário, uso das ferramentas e respostas de questionários (como PHQ-9 e GAD-7) | Oferecer as ferramentas de autocuidado; mostrar sua evolução para você | Consentimento específico e destacado (art. 11, I) |
| Conversas com o assistente, por texto ou pela transcrição da sua voz | Responder, acolher e detectar sinais de risco | Consentimento específico (art. 11, I) |
| Áudio da sua voz, quando você usa a voz | Transcrever o que você disse. O áudio não é guardado | Consentimento específico para o microfone (art. 11, I) |
| Eventos de segurança: nível de risco, tipo, ações tomadas e horários, sem o conteúdo do que você escreveu | Protocolo de crise e proteção da sua vida; prestação de contas | Proteção da vida ou da incolumidade física (art. 11, II, "e") [VERIFICAR] |
| Agendamentos e sessões com psicólogos | Agendar, realizar e registrar atendimentos | Consentimento e/ou tutela da saúde (art. 11) [VERIFICAR] |
| Prontuário, produzido pelo psicólogo que atende você | Registro profissional obrigatório | Obrigação legal ou regulatória e tutela da saúde (art. 11, II, "a" e "f") [VERIFICAR] |
| Contato de emergência (opcional): nome, telefone e relação | Ser procurado somente em risco iminente, se você autorizou antes | Consentimento (art. 7º, I) [VERIFICAR] dado de terceiro |
| Pagamentos: histórico de compras, valores e meio de pagamento em forma de token (sem o número completo do cartão) | Cobrar a assinatura e as sessões, reembolsar, prevenir fraude, cumprir obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Dados técnicos: registros de acesso (IP, data e hora), trilha de auditoria e identificador para notificações | Segurança, prevenção a fraude, auditoria de acesso a dados de saúde, envio de notificações neutras | Obrigação legal (Marco Civil da Internet, art. 15; LGPD, art. 37) e consentimento para notificações |
4. O que não coletamos
Localização do aparelho, contatos da sua agenda, identificadores de publicidade, gravações das sessões com psicólogos e dados de pessoas com menos de 18 anos. CPF só será pedido se houver exigência fiscal para recibo. [VERIFICAR]
5. Com quem compartilhamos
Usamos fornecedores (operadores) que tratam dados em nosso nome, só para as finalidades abaixo e com o mínimo necessário.
| Fornecedor | Para quê | O que recebe | Onde |
|---|---|---|---|
| Anthropic (modelo de linguagem) | Gerar as respostas do assistente | Texto da conversa, depois de removermos nomes, telefones, e-mails e documentos que conseguimos identificar | Estados Unidos |
| Groq (transcrição de voz) | Transformar sua fala em texto | Áudio de cada fala, descartado depois | Estados Unidos |
| Microsoft, serviço de leitura em voz alta [VERIFICAR] contrato | Gerar a resposta falada | Somente o texto da resposta do assistente | [VERIFICAR] |
| Hospedagem (servidor) [A PREENCHER] provedor | Guardar e processar os dados do Amparo | Dados cifrados | [A PREENCHER] localização do datacenter |
| Google (Google Play) e, quando houver, Apple (App Store) | Vender e gerenciar a assinatura Amparo Plus | Dados da compra, tratados pela própria loja | Conforme a loja |
| Meio de pagamento das sessões [A PREENCHER] | Receber o pagamento e repassar ao psicólogo | Valor, identificação da compra e dados de pagamento, direto no provedor | [A PREENCHER] |
| Vídeo das sessões [A PREENCHER] | Realizar a sessão por vídeo, sem gravação | Conexão da chamada | [A PREENCHER] |
| Google Firebase e Apple Push | Entregar notificações | Só texto neutro, sem conteúdo de saúde | Estados Unidos |
| E-mail transacional [A PREENCHER] | Enviar e-mails da conta (ex.: redefinir senha) | Seu e-mail e o texto da mensagem, sem conteúdo de saúde | [A PREENCHER] |
| Psicólogo que você escolher | Acompanhar você | Só o que você decidir compartilhar, como humor ou um resumo revisado por você. Nunca a conversa com o assistente | Brasil |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, sempre no limite do necessário.
6. Transferência internacional
O assistente e a transcrição de voz usam fornecedores nos Estados Unidos. A transferência se apoia no seu consentimento específico, pedido antes da primeira conversa, e em cláusulas contratuais conforme as regras da ANPD. [VERIFICAR] mecanismo e contratos com cada fornecedor
Situação atual: a base contratual com o fornecedor do modelo de linguagem está em análise jurídica. Enquanto não estiver resolvida, o assistente não será usado com dados de pacientes reais.
7. O que nunca fazemos
- Vender ou alugar seus dados, nem de forma agregada para anunciantes.
- Mostrar anúncios ou usar dados de saúde para publicidade ou marketing.
- Enviar o conteúdo das suas conversas para ferramentas de análise.
- Mostrar conteúdo sobre a sua saúde em notificações, e-mails, SMS ou WhatsApp.
- Usar suas conversas para treinar modelos de inteligência artificial. [VERIFICAR] termos do fornecedor
- Guardar gravações da sua voz.
8. Por quanto tempo guardamos
| Dado | Por quanto tempo | Você pode apagar? |
|---|---|---|
| Áudio da voz | Não é guardado | Não se aplica |
| Transcrição ainda não confirmada por você | Até 10 minutos | Expira sozinha |
| Conversas com o assistente | Você escolhe: 7, 30, 90 ou 365 dias, ou até apagar. Padrão: [A PREENCHER] | Sim, na hora |
| Humor, diário, ferramentas e questionários | Enquanto a conta existir | Sim |
| Resumos compartilhados com o psicólogo | Enquanto a conta existir | Sim, ou revogar o compartilhamento |
| Prontuário | No mínimo 5 anos, conforme as normas do CFP [VERIFICAR] prazo aplicável | Não durante o prazo de guarda |
| Eventos de segurança (só metadados) | Alinhado ao prazo do prontuário [VERIFICAR] | Não |
| Trilha de auditoria | Proposta: 5 anos [VERIFICAR] | Não |
| Prova dos seus consentimentos | Enquanto houver tratamento e pelo prazo de defesa [VERIFICAR] | Não |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) | Não |
| Registros financeiros e fiscais | [VERIFICAR] prazo com o contador | Não |
| Cópias de segurança (backups) | Rotação de [A PREENCHER]; exclusões se propagam até o fim do ciclo | Automático |
9. Exclusão da conta
Você pode excluir sua conta no app (Você, Privacidade, Apagar conta) ou pela web, na página de exclusão de conta. Ao excluir:
- Apagamos de verdade: conversas com o assistente, transcrições, humor, diário, ferramentas, questionários, resumos, contato de emergência, dispositivos e sessões de voz.
- Pseudonimizamos a conta: e-mail e nome são trocados por valores aleatórios e o acesso é encerrado.
- Mantemos, por obrigação legal ou de segurança: o prontuário feito pelo psicólogo (prazo de guarda do CFP), os eventos de segurança e a trilha de auditoria (só metadados, sem o que você escreveu), a prova dos consentimentos e os registros financeiros e fiscais.
Excluir a conta não cancela uma assinatura feita pela loja. Cancele antes no app ou no Google Play.
10. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- receber seus dados em formato legível (exportação), no app;
- saber com quem compartilhamos seus dados;
- revogar consentimentos e saber o que acontece se não consentir;
- pedir revisão de decisões tomadas só por meio automatizado (art. 20), como a classificação de risco;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: no app (Você, Privacidade), pela web (exclusão da conta) ou pelo e-mail do encarregado, [A PREENCHER]. Respondemos em até 15 dias. [VERIFICAR] prazo
11. Consentimentos
Pedimos cada consentimento separadamente, com a versão do texto registrada. Você pode revogar quando quiser, no app.
| Consentimento | Obrigatório? | Se você revogar |
|---|---|---|
| Termos de uso e esta política | Sim | A conta deixa de poder ser usada |
| Dados de saúde | Sim | O app continua mostrando os contatos de crise, mas não guarda seus registros |
| Conversar com a IA de apoio | Não | A conversa com o assistente é desligada na hora; a Ajuda agora continua |
| Usar a voz | Não | A voz é desligada; a conversa por texto continua |
| Compartilhar com o psicólogo | Não | O que foi compartilhado deixa de aparecer para ele |
| Contato de emergência | Não | O contato é removido e não será procurado |
| Notificações | Não | Você não recebe mais notificações |
| Pesquisa com dados anonimizados | Não | Seus dados deixam de entrar nas análises futuras |
12. Sigilo e protocolo de risco
Os psicólogos da rede seguem o sigilo profissional do Código de Ética do Psicólogo, que admite quebra apenas em situações excepcionais, restrita ao estritamente necessário. [VERIFICAR] redação dos artigos
Por padrão, ninguém da equipe do Amparo tem acesso ao que você escreve para o assistente. Quando surgem sinais de risco, o app mostra os contatos de ajuda e pode colocar você na fila do plantão de psicólogos; o evento de segurança guarda apenas metadados. Seu contato de emergência só é procurado em risco iminente e somente se você autorizou antes. Não prometemos sigilo absoluto: os termos de uso explicam os limites.
13. Segurança
- Conexões sempre criptografadas.
- Conteúdo de saúde guardado cifrado no banco de dados, com chaves mantidas fora dele.
- Cada psicólogo só acessa os pacientes que atende, com regra aplicada no próprio banco de dados.
- Todo acesso a dado de saúde fica registrado numa trilha de auditoria que não pode ser alterada.
- Autenticação em dois fatores obrigatória para psicólogos e equipe.
- Registros técnicos sem conteúdo clínico.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD nos prazos da regulação. [VERIFICAR]
14. Menores de 18 anos
O Amparo é só para maiores de 18 anos. Se percebermos que uma conta é de alguém mais novo, ela é bloqueada com cuidado e com os contatos de ajuda. Para conversar agora com alguém, o CVV atende a qualquer hora: 188 (CVV).
15. Pagamentos
A assinatura Amparo Plus é processada pela loja do aplicativo. As sessões com psicólogos são pagas por Pix ou cartão num provedor de pagamento, que divide o valor entre o psicólogo e a plataforma. O Amparo não recebe o número completo do seu cartão. Nenhum comprovante, recibo ou e-mail de pagamento contém informação clínica. Arrependimento em até 7 dias: veja os termos de uso.
16. Psicólogos da rede e pré-cadastro
Para psicólogos, tratamos nome, CRP e UF, e-mail, abordagens, agenda, dados de repasse e registros de acesso ao portal, para verificar o registro profissional, operar a rede e cumprir obrigações legais. O pré-cadastro feito neste site serve só para verificar o registro e entrar em contato; não cria conta. Se não houver continuidade, os dados do pré-cadastro são eliminados em [A PREENCHER] prazo. A ficha pública do profissional mostra apenas dados profissionais.
17. Este site
Este site não usa cookies de rastreamento, pixels de publicidade nem ferramentas de análise. A única coisa guardada no seu navegador é a escolha de tema claro ou escuro, se você mudar. O servidor registra dados técnicos de acesso (como IP, data e hora) por segurança. A página de exclusão de conta conversa direto com o sistema do Amparo e não guarda sua senha.
18. Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos no app antes de a mudança valer e, quando a lei exigir, pediremos um novo consentimento. Cada versão fica registrada.
| Versão | Data | O que mudou |
|---|---|---|
| 2026.09.28-rascunho | 28/09/2026 | Primeiro rascunho para revisão |
19. Contato
Encarregado de dados (DPO): [A PREENCHER], [A PREENCHER]. Atendimento geral: [A PREENCHER].
Em crise, não espere resposta por e-mail: ligue 188 (CVV) ou, em perigo imediato, 192 (SAMU).