Como o Sinty cuida dos seus dados

Quem somos

O Sinty é operado por FLUIRE HUB LTDA - ME, CNPJ 68.096.547/0001-76 (“Fluire”), com sede na Av. Luiz Antônio Rocha e Silva, 90, Jardim Europa, Uberlândia (MG), CEP 38414-642. Contato de privacidade: dpo@fluire.com.br. Encarregado pelo tratamento de dados: o encarregado de dados da Fluire, no mesmo endereço.

Quem decide sobre cada dado

O prontuário é do terapeuta. Quem decide o que entra no prontuário — cadastro do paciente, anamnese, registro das sessões, gravações, transcrições e relatórios — é o terapeuta que atende. Nesses dados, ele é o controlador.

A Fluire é a operadora desses dados: guarda e processa o que o terapeuta registra, seguindo as instruções dele. Nos dados de conta — o cadastro e a assinatura do terapeuta, e o acesso e o consentimento do paciente no app — a Fluire é a controladora. Como operadora, a Fluire só trata o dado clínico para o Sinty funcionar para o terapeuta e não o usa para nenhuma outra finalidade (LGPD, art. 39).

O terapeuta também pode guardar no Sinty anotações pessoais sobre a sessão. Elas ficam fora do prontuário: nunca saem na cópia dos dados nem em relatório. Nelas, quem decide também é o terapeuta, que é o controlador, e a base legal é a mesma do prontuário: tutela da saúde em procedimento de profissional de saúde (art. 11, II, “f”).

Base legal de cada tratamento

Tudo o que é clínico — prontuário, anamnese, áudio, transcrição e relatório — é dado pessoal sensível (Lei Geral de Proteção de Dados, LGPD, art. 11). Cada finalidade tem a sua base legal:

• Prontuário, anamnese e registro das sessões: tutela da saúde, em procedimento de profissionais de saúde (art. 11, II, “f”), e cumprimento da guarda do prontuário exigida pelo Conselho Federal de Psicologia (art. 11, II, “a”).
• Gravação, transcrição e análise por IA: consentimento específico e destacado do paciente, dado ao terapeuta e revogável (art. 11, I). O consentimento fica registrado.
• Conta e cobrança do terapeuta: execução do contrato (art. 7º, V) e cumprimento de obrigações fiscais (art. 7º, II).
• Conta do paciente no app: consentimento do paciente (art. 7º, I e art. 11, I).
• Registros de acesso e segurança do sistema: cumprimento de obrigação legal de guarda (Marco Civil da Internet, art. 15) e prevenção à fraude e segurança do titular (art. 11, II, “g”).
• Atendimento de dúvidas enviadas por você: execução do pedido feito pelo titular (art. 7º, V).

O que guardamos

• Do terapeuta: os dados de cadastro (inclusive o CRP, quando informado) e de assinatura.
• Do paciente, no prontuário: o que o terapeuta registra, a anamnese que o paciente preenche e — quando a sessão é gravada — o áudio, a transcrição e o relatório.
• Do terapeuta, fora do prontuário: as anotações pessoais sobre a sessão, que não saem na cópia dos dados nem em relatório.
• Do paciente, no app: a conexão com o terapeuta, o consentimento e as mensagens enviadas à equipe do Sinty.

Por quanto tempo guardamos

• Áudio da sessão: 30 dias. Depois, o arquivo é apagado automaticamente e fica só o registro de que a gravação existiu.
• Prontuário (anamnese, sessões, transcrição e relatório): enquanto a conta do terapeuta estiver ativa e pelo prazo de guarda do Conselho Federal de Psicologia. Se a assinatura for cancelada ou deixar de ser paga, nada do prontuário é apagado: a conta fica só para leitura, e o terapeuta continua podendo consultar e exportar tudo. O que acontece quando o terapeuta pede a exclusão da conta está em como excluir a conta.
• Registros de acesso ao sistema: pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15). Ficam numa trilha de auditoria, sem edição.
• Conta do paciente: enquanto a conta existir. Depois que você a apaga, o que é removido e o que fica estão em como excluir a conta.
• Dados de cobrança e documentos fiscais do terapeuta: pelo prazo da legislação tributária, de 5 anos, contados como manda o Código Tributário Nacional (arts. 173 e 174), mesmo depois do cancelamento. Os dados do cartão ficam só com a Stripe: o Sinty não os guarda.

Gravações das sessões

Enquanto o áudio existe, ele não tem endereço público: só o terapeuta o ouve, por um link temporário. Hoje a transcrição por IA está desligada. Quando for ligada, o áudio também será enviado ao fornecedor de transcrição (veja abaixo).

Com quem compartilhamos

Para o Sinty funcionar, usamos estes fornecedores:

• Supabase — banco de dados, login e armazenamento dos arquivos.
• Vercel — hospedagem do site e do sistema.
• Stripe — pagamento da assinatura do terapeuta. Não recebe dado clínico.
• Resend — envio dos e-mails de login e de conta, como o código de acesso. Não recebe dado clínico.
• Apple e Google — só quando você escolhe entrar no app com a conta de uma delas. O Sinty recebe o seu e-mail e, do Google, também o nome e a foto do perfil.

Hoje, a transcrição e a análise por inteligência artificial estão desligadas. Quando forem ligadas, só acontecem se o paciente tiver dado um consentimento específico para isso, que pode ser recusado ou revogado a qualquer momento. Os fornecedores previstos são a AssemblyAI, para a transcrição do áudio, e a Anthropic, para a análise do texto da sessão. Só entra fornecedor de IA com contrato que proíba usar os dados dos nossos clientes para treinar modelos.

Essa escolha nunca vem marcada: na anamnese e no app, o paciente precisa responder sim ou não antes de enviar a ficha.

Onde cada fornecedor processa os dados:

• Supabase: no Brasil (São Paulo).
• Vercel: nos Estados Unidos, com a entrega das páginas do site por servidores em vários países.
• Stripe e Resend: nos Estados Unidos.
• AssemblyAI e Anthropic, quando a IA for ligada: nos Estados Unidos e, no caso da Anthropic, também em outros países onde ela mantém servidores.

Essa transferência internacional segue o art. 33 da LGPD: é feita com base nas cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, “b”, e Resolução CD/ANPD nº 19/2024) ou em garantias equivalentes oferecidas pelo fornecedor.

Não vendemos dados. Não usamos dado clínico para publicidade.

Cookies

No site, usamos só cookies essenciais: o de sessão, que mantém você conectado e é apagado quando você sai, e o que guarda a sua escolha de modo claro ou escuro. Não usamos cookies de publicidade nem de medição de audiência.

O app do paciente não usa cookies. O login e as suas preferências, como o modo de cor e os lembretes, ficam no armazenamento protegido do próprio aparelho (o Keychain, no iPhone, e o Keystore, no Android). Os lembretes são avisos agendados no próprio aparelho. Quando você sai ou apaga a conta, o login deixa o aparelho e os lembretes são cancelados; ao apagar a conta, as preferências da conta também são apagadas do aparelho. O app também não usa ferramenta de publicidade nem de medição de audiência.

Como protegemos

Cada terapeuta só enxerga os próprios pacientes. Esse isolamento é feito no banco de dados, não só na tela: uma consulta a paciente de outro terapeuta volta vazia. O áudio fica em armazenamento privado.

Incidentes de segurança

Se houver incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como prevê o art. 48 da LGPD. Quando o incidente atingir dado clínico, o terapeuta, que é o controlador, também é avisado. A comunicação sai em até 3 dias úteis a partir de quando soubermos que o incidente atingiu dados pessoais, como pede o regulamento da ANPD sobre incidentes de segurança (Resolução CD/ANPD nº 15/2024).

Crianças e adolescentes

Dados de criança e de adolescente recebem proteção específica (LGPD, art. 14). O paciente com menos de 18 anos pode usar o Sinty. Nesse caso, o tratamento dos dados precisa do consentimento específico de pelo menos um dos pais ou do responsável legal (art. 14, § 1º). A anamnese pede o nome do responsável, o vínculo com o paciente e o aceite dele, e o terapeuta vê um aviso quando o aceite falta. Cabe ao terapeuta, que é o controlador, obter e conferir esse consentimento.

Seus direitos (LGPD, art. 18)

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, eliminação dos dados tratados com base no seu consentimento, informação sobre com quem compartilhamos, informação sobre a possibilidade de não dar consentimento e as consequências disso, e revogação do consentimento. Também pode se opor a tratamento feito em desacordo com a lei.

• Paciente com o app: em Você › Privacidade e meus dados, você exporta seus dados e apaga a sua conta. Veja como excluir a conta.
• Prontuário: quem decide sobre ele é o seu terapeuta. Peça a cópia ou a exclusão diretamente a ele — o Sinty tem a exportação e a exclusão prontas na tela do terapeuta. A cópia não inclui as anotações pessoais dele, que não fazem parte do prontuário. A exclusão precisa respeitar o prazo de pelo menos 5 anos em que o terapeuta precisa guardar o prontuário, como pede o Conselho Federal de Psicologia.
• Qualquer outro pedido, ou se você não consegue abrir o app: escreva para dpo@fluire.com.br, a partir do e-mail ligado à sua conta. Respondemos em até 15 dias, como prevê o art. 19 da LGPD.

Antes de atender, podemos pedir uma confirmação da sua identidade, para proteger os seus dados.

Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.

Mudanças nesta política

Quando esta política mudar, a data no topo da página muda junto.