Política de Privacidade
Versão preliminar, em revisão jurídica. Última atualização: 6 de novembro de 2026.
1. Quem somos e quais papéis exercemos
O Cortex é um sistema de apoio à documentação clínica para psicólogos, operado por microempreendedor individual inscrito no CNPJ 27.498.598/0001-47 (“Cortex”, “nós”).
A LGPD (Lei nº 13.709/2018) distingue dois papéis, e o Cortex exerce ambos:
| Dados | Quem decide a finalidade (controlador) | Papel do Cortex |
|---|---|---|
| Dados da conta do psicólogo (nome, e-mail, CRP, preferências, registros de acesso) | O Cortex | Controlador |
| Dados dos pacientes e do atendimento (cadastro do paciente, ditações, transcrições, notas clínicas, adendos, cobranças) | O psicólogo, responsável pelo prontuário e pelo sigilo profissional | Operador: tratamos os dados em nome do psicólogo e conforme suas instruções |
O psicólogo é o responsável, perante o paciente e o Conselho Profissional, pelo conteúdo do prontuário.
Canal do encarregado de proteção de dados (art. 41 da LGPD): privacidade@cortexterapia.com.br.
2. Quais dados tratamos
Dados da conta do psicólogo: nome completo, e-mail, CRP (opcional), senha (guardada somente de forma criptografada, nunca em texto), preferências de uso, registros de acesso e de ações (data, hora e ação, sem o conteúdo).
Dados de pacientes inseridos pelo psicólogo: nome civil e nome social, data de nascimento, telefone, e-mail, contato de emergência, status do acompanhamento e observações administrativas.
Dados do atendimento:
- ditações de áudio gravadas pelo psicólogo após a sessão (o Cortex não grava a sessão, apenas a ditação do profissional);
- transcrição do áudio;
- notas clínicas (formatos Evolução ou SOAP), geradas por inteligência artificial a partir da transcrição e revisadas e finalizadas pelo psicólogo;
- adendos posteriores à finalização.
Dados financeiros: valor, vencimento e situação de pagamento das cobranças lançadas pelo psicólogo. O Cortex não processa pagamentos nem armazena dados de cartão.
Lista de espera do beta: o e-mail informado no site, usado apenas para enviar o convite.
Dados pessoais sensíveis. O conteúdo dos dados do atendimento é dado referente à saúde (art. 5º, II, e art. 11 da LGPD).
3. Para que usamos os dados
- Fornecer o sistema: cadastro, agenda de sessões, transcrição, geração de rascunho de nota, prontuário e financeiro.
- Segurança: autenticação, verificação em duas etapas, prevenção de fraude e trilha de auditoria.
- Suporte e comunicações operacionais (confirmação de e-mail, recuperação de senha, convite do beta).
- Cumprimento de obrigações legais e regulatórias.
- Melhoria do serviço: medimos o uso do produto por datas e contagens de ações, nunca pelo conteúdo clínico.
Não vendemos dados. Não usamos o conteúdo clínico para publicidade nem para treinar modelos próprios.
4. Como o conteúdo clínico é protegido
- Criptografia do conteúdo clínico: transcrições, notas e adendos são guardados cifrados (AES-256-GCM), com uma chave por organização. A chave-mestra fica fora do banco de dados, apenas no ambiente dos servidores. Quem acessasse apenas o banco de dados não conseguiria ler esse conteúdo.
- Isolamento entre psicólogos: regras de segurança no próprio banco (Row Level Security) impedem que um psicólogo acesse dados de outro, mesmo em caso de falha na aplicação. Há testes automatizados dessas regras.
- Verificação em duas etapas: opcional; quando ativada, é exigida também pelo banco de dados.
- Trilha de auditoria: registramos quem criou, alterou, consultou ou exportou cada registro clínico, sem copiar o conteúdo.
- Nota finalizada é imutável: correções entram como adendos, preservando o histórico.
- Conexões criptografadas (HTTPS/TLS) entre o navegador, o sistema e os fornecedores.
Nenhum sistema é totalmente imune a falhas.
5. Com quem compartilhamos os dados
| Fornecedor | Função | Dados envolvidos | Localização |
|---|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Todos os dados do sistema (o conteúdo clínico, cifrado) | São Paulo, Brasil |
| Vercel | Hospedagem do aplicativo web | Dados em trânsito durante o uso | Infraestrutura da Vercel |
| Modal | Transcrição de áudio por processamento em GPU | Áudio da ditação (processado e apagado em seguida) e transcrição, em trânsito | Estados Unidos |
| Anthropic | Inteligência artificial que organiza a transcrição em nota clínica | Texto da transcrição, em trânsito | Estados Unidos |
| Resend | Envio de e-mails (confirmação de conta, recuperação de senha, convites) | E-mail do destinatário | São Paulo, Brasil |
| GitHub | Código-fonte e testes automatizados | Nenhum dado de pacientes (testes usam dados fictícios) | — |
6. Transferência internacional de dados
O áudio das ditações e o texto das transcrições são processados por fornecedores nos Estados Unidos (Modal e Anthropic). A transferência é necessária para prestar o serviço de transcrição e geração do rascunho, e os dados são enviados apenas pelo tempo necessário ao processamento.
7. Por quanto tempo guardamos os dados
| Dado | Retenção |
|---|---|
| Áudio da ditação | Apagado logo após a transcrição. Uma rotina apaga em até 24 horas qualquer áudio remanescente (por exemplo, de uma falha). |
| Transcrição | Mantida somente até a nota ser finalizada; ao finalizar, é apagada. |
| Nota clínica finalizada e adendos | Guardados, porque o prontuário deve ser conservado pelo psicólogo pelo prazo exigido pelo Conselho Federal de Psicologia (mínimo de 5 anos). |
| Cobranças pagas | Guardadas (comprovação financeira e obrigações fiscais). |
| Pacientes | Nunca são apagados; apenas arquivados. |
| Conta do psicólogo | Enquanto ativa. No encerramento, o psicólogo pode exportar o prontuário; a exclusão definitiva observa os prazos legais de guarda. |
| Lista de espera do beta | Você pode pedir a exclusão do seu e-mail a qualquer momento pelo canal de contato. |
8. Direitos dos titulares
Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento, entre outros.
- Psicólogos (dados de conta): pelo e-mail privacidade@cortexterapia.com.br.
- Pacientes: como o psicólogo é o responsável pelo prontuário, o paciente deve dirigir o pedido a ele. Encaminharemos ao psicólogo qualquer pedido que recebermos e o auxiliaremos a atendê-lo.
9. Incidentes de segurança
Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos os psicólogos afetados e, quando exigido, a ANPD, nos prazos da regulamentação (art. 48 da LGPD).
10. Cookies e armazenamento no navegador
Usamos apenas cookies estritamente necessários (manter a sessão e as preferências de interface). Não usamos cookies de publicidade nem de rastreamento de terceiros.
11. Crianças e adolescentes
O psicólogo pode cadastrar pacientes menores de idade. Os dados de crianças e adolescentes são tratados em seu melhor interesse (art. 14 da LGPD), sob responsabilidade do psicólogo e do responsável legal.
12. Alterações desta política
Avisaremos os usuários sobre mudanças relevantes com antecedência razoável.