Privacidade e dados
Como tratamos os dados
que você nos confia
Dados clínicos não são apenas informações. São registros de histórias de vida, avaliações e vínculos de cuidado. Aqui explicamos, com clareza, o que coletamos, como protegemos e quais escolhas você tem.
Nesta página
Quem somos
A Trama Clínica é uma plataforma digital voltada a psicólogos e psiquiatras, operada pelo Centro de Trauma Psicológico e Estresse (CTPE).
A plataforma oferece avaliações diagnósticas baseadas em CID-11 e DSM-5, instrumentos psicométricos, formulações clínicas com e sem apoio de IA, gestão de pacientes, registros clínicos, agenda e controle financeiro interno de consultório.
Nossa posição
Em relação aos dados clínicos e administrativos inseridos sobre pacientes para a prestação do atendimento, o profissional ou a clínica responsável normalmente define a finalidade e os elementos essenciais do tratamento e pode atuar como controlador. O CTPE disponibiliza a Trama e realiza as operações necessárias para fornecer o serviço, podendo atuar como operador nesses fluxos, sem deixar de tomar decisões próprias sobre os meios técnicos, a segurança e a operação da plataforma.
O CTPE também pode atuar como controlador em tratamentos próprios da plataforma, como criação e proteção de contas, suporte, prevenção a fraude, cobrança ou controle financeiro interno, auditoria técnica, segurança e cumprimento de obrigações legais. A classificação depende da operação concreta, das finalidades e das decisões tomadas em cada fluxo; esta política não substitui a validação jurídica do responsável pelo tratamento.
Dados do profissional coletados
Tratamos os dados necessários para criar e proteger a conta, identificar o profissional nos documentos e disponibilizar as funcionalidades escolhidas.
Sempre coletados
- Nome, e-mail, profissão declarada e registro profissional quando informadoIdentificação na plataforma e nos documentos clínicos gerados
- Hash de senhaA senha em texto não é armazenada
- Plano de assinatura e data de expiração
- Registro de consentimento LGPD (data e hora)
Coletados quando funcionalidades opcionais são utilizadas
- Token OAuth2 do Google — somente quando a integração com Google Agenda é ativadaopcional
- Informações inseridas em agenda, controle financeiro interno, relatórios e demais recursos escolhidos pelo profissionalo conteúdo depende do uso da funcionalidade
Registro de atividade (audit log)
- Acesso à conta (login)IP e timestamp
- Geração de laudos com IAIP e timestamp
- Uso do chat clínico com IAIP e timestamp
- Exportação de dados e exclusão de contaIP e timestamp
Registros técnicos e de segurança podem incluir IP, user-agent, timestamps e informações necessárias para diagnosticar falhas, proteger a conta e rastrear ações sensíveis. Não são usados para publicidade comportamental.
A plataforma utiliza cookies e tecnologias equivalentes necessários para autenticação, sessão, segurança e funcionamento da interface. Esta política não descreve cookies de publicidade ou venda de dados.
Dados do paciente coletados
O profissional pode inserir dados do paciente necessários ao atendimento e à gestão do cuidado, conforme as funcionalidades utilizadas. Esses dados podem incluir:
- Dados de identificação e contato, como nome, data de nascimento, gênero, documentos civis, telefone, e-mail e endereço, quando preenchidos
- Contatos de emergência ou de confiança
- Informações de saúde, histórico médico e psiquiátrico, tratamentos, medicamentos e outros dados clínicos
- Informações socioculturais e aspectos do contexto de vida relevantes para o atendimento
- Dados sobre a origem do atendimento, encaminhamentos e agendamentos
- Avaliações, respostas a instrumentos, hipóteses clínicas, laudos, formulações, evoluções e demais registros profissionais
- Informações administrativas e financeiras relacionadas às sessões, quando utilizadas
- Registros de consentimento e documentos relacionados à gravação de sessões
- Rascunhos, conversas e outros resultados gerados por recursos de Inteligência Artificial, quando utilizados e salvos pelo profissional
O profissional deve preencher apenas os dados necessários à finalidade do atendimento. Campos livres e campos de contexto podem conter informações adicionais inseridas pelo profissional e devem ser revisados para evitar dados excessivos ou identificadores desnecessários.
Responsabilidade pelo preenchimento: a Trama não busca automaticamente dados civis ou clínicos do paciente. O profissional deve registrar somente o que for necessário para a finalidade do atendimento e revisar o conteúdo de campos livres antes de usar recursos de IA.
Uso de inteligência artificial
A plataforma pode utilizar provedores de processamento de Inteligência Artificial configurados para funcionalidades específicas de apoio clínico. O provedor e o conjunto de dados podem variar conforme a funcionalidade. O uso de IA na Trama segue três princípios: critério (finalidade clara), limite (nem todo dado precisa ser acessado) e responsabilidade (toda saída é revisada pelo profissional).
Funcionalidades que utilizam IA
- Geração de rascunhos de laudos e relatórios clínicos
- Chat clínico de apoio à formulação de casos
- Apoio a formulações e conceitualizações clínicas estruturadas, quando a funcionalidade estiver disponível
- Transcrição de áudio de sessão — quando utilizada
- Geração de evoluções de sessão
Exemplos de dados que podem ser enviados
- Faixa etária, gênero e contexto do paciente, quando necessários para a tarefa
- Dados socioculturais registrados na ficha do paciente
- Sintomas codificados (CID-11/DSM-5) e hipóteses diagnósticas
- Resultados de escalas validadas (escores e respostas por item)
- Formulações e campos clínicos selecionados pelo profissional
- Arquivo de áudio ou imagem enviado no momento, quando a tarefa for transcrição
- Campos selecionados pelo profissional antes da geração de uma formulação
Minimização e limites
- A plataforma busca remover ou substituir identificadores diretos quando isso estiver previsto no fluxoIsso não garante que um identificador inserido em texto livre seja reconhecido em todos os casos
- Cada funcionalidade recebe apenas o conjunto de campos previsto para sua finalidadeO provedor não possui acesso direto ao banco de dados
- O profissional deve revisar campos livres e remover identificadores desnecessários antes de solicitar processamento
Processamento temporário e dados salvos
O áudio e a transcrição integral são processados temporariamente nas rotas de transcrição. Rascunhos, chats, evoluções, relatórios ou outros resultados podem ser salvos quando o profissional utiliza e confirma a funcionalidade correspondente. A Trama não transforma automaticamente todo conteúdo processado em prontuário.
Responsabilidade clínica: todo documento gerado com apoio de IA é um rascunho. A responsabilidade pelo conteúdo final é sempre e integralmente do profissional que revisou e assinou.
Gravação e consentimento do paciente
O fluxo de gravação de sessões possui um termo oficial e versionado de consentimento, definido pela Trama. Atualmente, a plataforma não oferece um modelo de cláusula editável nem permite que o profissional adapte o texto do termo dentro da plataforma.
O profissional envia esse termo ao paciente por um link próprio do fluxo de gravação. O paciente pode ler o conteúdo e assinar eletronicamente. O documento assinado, a versão utilizada e os eventos de autorização ficam associados ao registro de consentimento daquele paciente. A autorização para gravar e processar áudio não deve ser confundida com uma autorização genérica para todas as funcionalidades de IA da plataforma.
Como funciona o consentimento para gravação
O paciente pode autorizar, recusar ou revogar a autorização para gravação. Cada decisão é registrada como um novo evento, sem sobrescrever as decisões anteriores.
Uma revogação ou recusa bloqueia novas captações e uploads de áudio para processamento. Mesmo quando existe autorização formal, cada gravação exige confirmação da concordância naquela sessão.
O termo assinado é armazenado em arquivo privado com sua versão e elementos de verificação. A existência de registros anteriores não é apagada pela revogação.
O que o profissional precisa comunicar ao paciente
- Se haverá gravação, transcrição ou geração posterior de resumo
- Que o áudio e a transcrição são processados temporariamente e que resultados revisados podem ser salvos
- Que identificadores devem ser minimizados, mas não há garantia de remoção de tudo que for inserido em texto livre
- Como exercer o direito de recusa ou revogação
A formalização e o registro do consentimento para gravação são recursos próprios do fluxo de gravação. O profissional continua responsável por avaliar se precisa de consentimento adicional para outras formas de uso de IA.
Informações mais detalhadas sobre o funcionamento da Inteligência Artificial, as fontes científicas utilizadas, os limites de acesso aos dados e as medidas de privacidade da Trama estão disponíveis em:
Saiba como a Trama utiliza Inteligência Artificial e protege seus dados ↗Integração com Google Agenda
Opcional. Quando o profissional ativa voluntariamente a sincronização com o Google Agenda, um token de refresh OAuth2 é armazenado na conta e utilizado para tentar criar, atualizar e excluir eventos de consulta. A sincronização é assíncrona e pode falhar; a agenda da Trama continua sendo a fonte do agendamento interno.
- Dados enviados ao Google: título do evento (nome do paciente), data e horário da sessão
- Desconectar remove o token armazenado pela Trama e impede novas tentativas de sincronização
- A desconexão não garante a revogação do token diretamente no Google nem a remoção de eventos já criados no calendário externo
Atenção: ao ativar essa integração, o nome do paciente passa a ser processado pelo Google. Se isso for uma preocupação para o seu contexto clínico, utilize apenas identificadores neutros (ex: iniciais) como título dos eventos.
Controle financeiro interno
A plataforma oferece controle financeiro interno para registrar valores de sessões, status de pagamento, vencimentos e outras informações administrativas inseridas pelo profissional.
Esses registros permanecem dentro dos fluxos internos da plataforma conforme a configuração atual. Cobrança automática, processamento de Pix, envio de links por WhatsApp e emissão automática de NFS-e não estão disponíveis como funcionalidades operacionais para os usuários nesta versão.
Importante: esta política descreve os recursos atualmente disponibilizados aos usuários, e não funcionalidades planejadas ou em desenvolvimento. Ela será atualizada antes de qualquer nova integração financeira ser habilitada.
Outros serviços terceiros
| Serviço | Finalidade | Dados envolvidos |
|---|---|---|
| Resend | E-mails transacionais (confirmação de cadastro, redefinição de senha) | E-mail do profissional |
| Provedores de IA configurados para cada funcionalidade | Processamento de conteúdo clínico selecionado (ver § 4) | Dados variáveis conforme a tarefa |
| Google Calendar API | Sincronização de agenda (ver § 6) | Título e horário de eventos — ver § 6 |
| Armazenamento privado de arquivos | Guarda de documentos específicos, como PDFs assinados de consentimento | Arquivo necessário à comprovação e ao histórico |
Compromisso
Nenhum dado é compartilhado com terceiros para publicidade ou venda de dados. Os serviços externos e a infraestrutura recebem apenas os dados necessários para executar a função correspondente, conforme a configuração aplicável.
Segurança implementada
A página de segurança da Trama descreve em detalhe as decisões técnicas de proteção. Aqui listamos os itens com implicação direta para privacidade.
- Senha armazenada como hash — a senha em texto não é armazenada
- Sessões autenticadas e protegidas por mecanismos de segurança da aplicação
- Transmissão criptografada via HTTPS/TLS em toda comunicação
- Controle de acesso por profissional — nenhum dado cruza entre contas
- IA sem acesso direto ao banco de dados — cada fluxo envia apenas os campos selecionados para a tarefa
- Áudio e transcrição integral tratados temporariamente nas rotas de transcrição
- Relatórios exportados pelo navegador não são automaticamente armazenados pela exportação; PDFs formais de consentimento podem ser armazenados em área privada
- Rate limiting em endpoints de IA e em fluxos críticos de autenticação
- Audit log de ações sensíveis com IP e timestamp
Retenção e exclusão de dados
A retenção depende do tipo de dado, da finalidade do tratamento, do ciclo de vida do paciente e das obrigações profissionais e legais aplicáveis. A plataforma não usa um único prazo para todas as categorias.
- Arquivamento de paciente não equivale à exclusãoO arquivamento é reversível e preserva o registro para eventual restauração
- Exclusão de conta: disponível em Minha Conta → Excluir conta, com confirmação de senhaO fluxo remove registros locais abrangidos pela rotina de exclusão; não deve ser interpretado como remoção automática de dados já enviados a serviços externos, arquivos privados ou cópias de segurança
- Exportação de dados: disponível em Minha Conta → Exportar meus dadosO arquivo inclui as categorias atualmente contempladas pelo exportador; não é uma garantia de exportação de todos os logs técnicos, consentimentos, arquivos privados, configurações financeiras ou registros externos
- Consentimentos de gravação e documentos assinadosAs decisões são históricas e não sobrescrevem eventos anteriores; a guarda e eventual eliminação devem observar a finalidade de comprovação e as obrigações aplicáveis
- Backups e audit logsOs prazos dependem da configuração operacional vigente e não são apresentados aqui como um prazo fixo sem confirmação da infraestrutura
Sobre prontuários: o profissional continua responsável por avaliar a guarda dos registros clínicos conforme as normas profissionais e legais aplicáveis. A exportação pode ajudar nessa gestão, mas não substitui a responsabilidade do profissional nem garante que todos os dados da plataforma estejam incluídos no arquivo exportado.
Seus direitos (Art. 18 LGPD)
Profissionais usuários podem exercer direitos em relação aos dados da própria conta diretamente pela plataforma ou por contato com o encarregado. Pacientes devem, em regra, dirigir pedidos relacionados ao atendimento e ao prontuário ao profissional responsável, que define a finalidade do tratamento. A Trama poderá auxiliar quando o pedido envolver a operação da plataforma ou dados sob sua responsabilidade.
Confirmação
Saber se seus dados estão sendo tratados
Acesso
Ver os dados que temos sobre você
Correção
Corrigir dados incompletos ou incorretos
Anonimização ou eliminação
Solicitar a anonimização ou eliminação quando aplicável
Portabilidade
Exportar seus dados em formato estruturado
Eliminação
Excluir dados tratados com base em consentimento
Informação
Saber com quais terceiros compartilhamos dados
Revogação
Retirar consentimento a qualquer momento
Para exercer direitos relacionados à conta, acesse Minha Conta ou escreva para o contato abaixo. Para dados clínicos do atendimento, o paciente deve também procurar o profissional responsável.
Contato e encarregado de dados (DPO)
Para dúvidas, solicitações relacionadas a esta política ou exercício de direitos LGPD:
Encarregada de Dados (DPO)
CTPE — Centro de Trauma Psicológico e Estresse
E-mail: contato@cbtpe.com.br
Site: tramaclinica.com
Política de Privacidade — Trama Clínica / CTPE · Versão de setembro de 2026 · Esta página descreve as funcionalidades e os fluxos atualmente disponibilizados pela plataforma.