Política de privacidade do ePsico

Última revisão: 01/11/2026.

O que é o ePsico

O ePsico é o sistema em que a psicóloga registra os atendimentos: cadastro de quem é atendido, prontuário, anexos, agenda e documentos. Ele funciona no computador da clínica, do órgão ou do consultório — aqui chamados só de "clínica".

Quem cuida dos seus dados

A clínica ou o órgão que atende você é o responsável pelos seus dados (o "controlador", na lei). É a ela que você pede qualquer coisa sobre eles.

O fornecedor do ePsico só participa no servidor que leva os recados do aplicativo, na licença do sistema e no suporte técnico. Ele não tem acesso ao seu cadastro nem ao seu prontuário.

O que é guardado

No computador da clínica:

seus dados de cadastro: nome, CPF, matrícula, telefone, data de nascimento, unidade e função (no consultório particular não há matrícula, unidade nem função, e o CPF é opcional);
no consultório particular, também: o responsável legal (nome, parentesco, CPF e telefone), o contato de emergência (nome, parentesco e telefone), de onde veio o encaminhamento, se o atendimento é particular ou por convênio (com a carteirinha), os valores e pagamentos das sessões e das faltas cobradas, e os documentos psicológicos emitidos (declaração, atestado, relatório e laudo);
o que é registrado nos atendimentos: prontuário, anamnese, observações, CID-10, afastamentos e atestados;
anexos do atendimento, inclusive áudio de sessão, quando houver;
a agenda dos atendimentos;
os recados que você mandar pelo aplicativo.

Esses dados são sensíveis: falam da sua saúde. Por isso ficam guardados com cuidado especial.

Como os dados são protegidos

Tudo fica num arquivo cifrado. Sem a senha de um usuário da clínica, ele é ilegível, mesmo que alguém leve o computador.
As cópias de segurança continuam cifradas.
O sistema registra quem abriu, mudou ou imprimiu cada coisa, sem copiar o conteúdo para esse registro.
O documento entregue a terceiros não leva informação clínica.
O suporte técnico só entra com autorização de alguém da clínica, e o que ele faz fica registrado.

O aplicativo "Fale com a psicóloga"

Você pode escrever sem se identificar. Nome, telefone e unidade são opcionais, para quem quer retorno.
A mensagem é embaralhada no seu celular antes de sair. O servidor que a leva não consegue lê-la; só o computador da clínica abre.
A mensagem some do servidor assim que a clínica a recebe, e nunca fica lá mais de 30 dias.
O servidor guarda, por seis meses, a data, o número do protocolo, o endereço de internet e o modelo do aparelho de quem enviou — nunca o texto. Serve para conferir um protocolo e para segurança.

O que sai do computador da clínica

Nenhum dado de quem é atendido: nem cadastro, nem prontuário, nem agenda, nem documento, nem recado. Saem apenas:

dados técnicos para conferir a licença e a versão do sistema;
o texto que a própria usuária escrever em "Fale com o desenvolvedor", e, junto com ele, a versão do ePsico e a do Windows, para ajudar a entender o problema;
a busca da Ajuda que não encontrou nada, só quando a usuária responde "Sim" (veja abaixo);
na avaliação de 30 dias, o contato de quem está avaliando, só com o consentimento dela (veja abaixo);
o perfil público da psicóloga no aplicativo (primeiro nome e o que ela escolher mostrar).

A avaliação de 30 dias

Esta parte é sobre a psicóloga que instala o ePsico para experimentar, e não sobre quem ela atende.

Quem instala o ePsico pela primeira vez pode usá-lo por 30 dias, como avaliação. Na instalação, há uma caixa para consentir em enviar o próprio contato a quem fornece o ePsico. Ela vem desmarcada. Sem a marca, nenhum contato é pedido nem enviado, e a avaliação funciona igual.
Com a marca, são pedidos nome e telefone (obrigatórios) e, se a pessoa quiser, CRP, e-mail e cidade. Servem para quem fornece o ePsico falar com ela sobre a avaliação e a contratação.
O contato é cifrado no próprio computador, com uma chave que só quem fornece o ePsico tem. O servidor no caminho guarda um bloco que não consegue ler, e o apaga depois que o fornecedor o recebe.
Junto vão dados técnicos, sem cifra: um resumo que identifica o computador sem revelar os identificadores dele, a versão do ePsico e o tipo de uso escolhido (consultório particular ou instituição). Servem para haver uma só avaliação por computador.
Dado de paciente nunca vai, na avaliação nem depois dela.
Para corrigir ou apagar o contato enviado, fale com quem fornece o ePsico, pelo "Fale com o desenvolvedor" ou pelo contato que aparece no aviso da avaliação.

A busca da Ajuda

A Ajuda (tecla F1) procura no manual que vem dentro do ePsico, no próprio computador. A busca em si não sai dele.
Quando a busca não encontra nada, o sistema pergunta se pode enviá-la a quem desenvolve o ePsico, para melhorar o manual. Só vai com "Sim".
Vão o texto buscado, o nome da tela em que a pessoa estava e, como em todo recado do "Fale com o desenvolvedor", a versão do ePsico e a do Windows. Fica guardada como esses recados.
A pergunta nem aparece quando a busca tem números (mais de cinco dígitos, como CPF, telefone ou data), e-mail, mais de 80 caracteres, caracteres escondidos, ou o nome de alguém cadastrado no sistema — paciente, responsável, contato de emergência, quem encaminhou o paciente, usuário, terceiro atendido ou quem mandou recado pelo aplicativo. A conferência é feita na hora, no computador, e não guarda nada.

A página do ePsico na internet

A página onde se conhece e se baixa o ePsico não usa cookies, não roda nada de terceiros e não pede nenhum dado.
Como todo site, o servidor anota cada acesso: data e hora, a página pedida, o site de onde a pessoa veio, o navegador e o endereço de internet **com o último pedaço apagado**, que não identifica ninguém sozinho.
Serve só para contar quantas pessoas visitaram e baixaram, e de onde vieram. Nada disso é vendido ou entregue a ninguém, e é apagado em 90 dias.
O que fica guardado depois disso são só os totais (quantas visitas e downloads por dia e de onde vieram), sem endereço, sem navegador, sem nada que aponte para uma pessoa. Eles ficam com quem fornece o ePsico e não são cruzados com nenhum outro dado.

Por quanto tempo

O prontuário psicológico é guardado por no mínimo cinco anos, como manda o Conselho Federal de Psicologia (Resolução CFP 001/2009). Por isso nada é apagado de verdade: o que se exclui sai das telas e continua guardado.

Seus direitos

Você pode pedir à clínica:

para saber se há dados seus e ter acesso a eles;
para corrigir o que estiver errado;
para saber com quem eles são compartilhados;
para excluir, respeitado o prazo mínimo de guarda do prontuário.

Fale com a psicóloga ou com a clínica que atende você.

Quando esta política muda

Sempre que o sistema passar a guardar um dado novo ou a mandar algo novo para fora do computador da clínica.