Voltar
Res. CFP 09/2024 · texto v1

Recursos tecnológicos e medidas de sigilo

Informamos de forma clara quais tecnologias podem ser usadas no atendimento mediado por TDICs, suas finalidades e limites — o mesmo conteúdo operacional refletido nos documentos de consentimento do paciente (TCLE e contrato TDIC).

Subprocessadores e ferramentas

  • Videochamada
    Daily.co

    Salas virtuais de atendimento com controle de acesso por link/token.

  • Mensageria
    WhatsApp (Meta)

    Comunicações operacionais e envio de documentos/links, quando autorizado pelo paciente.

  • Transcrição e IA
    OpenAI

    Transcrição de áudio e apoio a resumos/insights clínicos, somente com consentimento específico adicional.

  • Armazenamento
    Infraestrutura de hospedagem / banco de dados

    Persistência de dados clínicos e operacionais com controles de acesso por organização.

Medidas de segurança (o que afirmamos)

  • Dados transmitidos pela plataforma usam criptografia em trânsito (HTTPS/TLS).
  • Resumos clínicos e logs de transcrição são armazenados com criptografia em repouso na aplicação.
  • Acesso clínico protegido por autenticação e permissões por organização.
  • Registros de auditoria para acessos sensíveis.
  • Videochamada, mensageria e IA usam subprocessadores identificados; IA/gravação exigem consentimento específico do paciente.

Não afirmamos criptografia ponta a ponta em todos os fluxos nem que “100% dos dados” estejam criptografados de forma absoluta. Riscos inerentes a meios digitais (conexão, dispositivos compartilhados, falhas de terceiros) existem e são mitigados com medidas razoáveis.

Consentimento do paciente

No app, o psicólogo envia TCLE, contrato TDIC e, quando aplicável, consentimento específico de gravação/IA. O paciente lê e aceita cada documento com evidência registrada. Gravação, transcrição e IA só são ativadas com consentimento específico ativo.