Política de Privacidade

Versão 1 · outubro de 2026

O Entre Sessões ajuda pessoas em terapia a acompanhar metas entre as sessões e dá ao psicólogo uma janela gentil sobre esse progresso. Como isso envolve dados de saúde mental, explicamos aqui, sem juridiquês, o que coletamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.

Quem é responsável pelos seus dados

O Entre Sessões é o controlador dos dados da sua conta e do uso do app. Quando você se vincula a um(a) psicólogo(a), ele(a) também passa a ser controlador(a) dos dados que vê no Entre Sessões, para fins do atendimento; nessa parte, o Entre Sessões trata os dados por conta dele(a), como operador. Os fornecedores que nos ajudam a operar o serviço — a Cloudflare (hospedagem, banco de dados, filas e envio de e-mails) — são operadores (suboperadores, na parte em que o Entre Sessões atua como operador) e só tratam dados conforme as nossas instruções.

Que dados coletamos

Coletamos só o necessário para o Entre Sessões funcionar:

Conta: nome e e-mail (os da sua conta Google), o identificador da sua conta Google, idioma e a versão dos termos que você aceitou. Não recebemos sua senha do Google nem guardamos sua foto de perfil.
Acompanhamento: metas e observações, check-ins, humor, dias de descanso, o seu diário e as fotos que você anexa a entradas do diário e a metas da sessão (guardadas de forma privada e recodificadas no seu navegador, sem localização nem dados da câmera). Humor, diário e fotos são dados pessoais sensíveis de saúde.
Vínculo: com qual psicólogo(a) você está vinculado(a), desde quando, se o humor está compartilhado e quando você deu o consentimento.
Sessões e combinados: datas, horários e situação das sessões, o link da sala on-line, o contrato terapêutico e os seus aceites, e o feed de agenda, se você o ativar (guardamos só um resumo criptográfico do link).
Pagamentos: valores, vencimentos e se foram pagos e, se informado, o CPF do cliente para o recibo do Receita Saúde; do(a) psicólogo(a), a chave Pix e o nome de quem a recebe. O Entre Sessões não processa pagamentos.
Prontuário: as anotações e evoluções que o(a) psicólogo(a) escreve sobre o atendimento. Só ele(a) vê; o Entre Sessões as guarda como operador, por conta dele(a). São dados pessoais sensíveis de saúde.
Notificações: se você ligar os lembretes por push, o endereço de entrega que o seu navegador fornece para este aparelho.
Dados técnicos: registros de acesso e de segurança (como endereço IP e identificadores de requisição), usados para manter o serviço seguro.

Para que usamos e com qual base legal

Cada uso tem uma base legal na LGPD:

Prestar o serviço que você usa (art. 7º, V): criar e manter sua conta e mostrar suas metas e seu progresso.
Compartilhar dados de saúde com o(a) psicólogo(a) que você escolheu, com o seu consentimento específico e destacado, dado ao aceitar o convite (art. 11, I).
Guardar o que o(a) psicólogo(a) viu depois que o vínculo termina, para que ele(a) cumpra a obrigação de manter o registro do atendimento (art. 11, II, a; Resolução CFP nº 06/2019).
Proteger o serviço contra fraude e acessos indevidos (art. 7º, IX e art. 11, II, g).
Enviar os e-mails e as notificações necessários: boas-vindas, os lembretes que você ativou (registro do dia, véspera de sessão, pagamento e o resumo diário do(a) psicólogo(a)), avisos sobre a exclusão da conta e sobre a entrega do prontuário.

Não vendemos dados e não usamos seus dados para publicidade.

Com o(a) psicólogo(a) cujo convite você aceitou: o progresso das metas, o humor (se o compartilhamento estiver ligado) e só as entradas do diário que você marcar como compartilhadas. Uma foto só é vista junto com o seu item. Ele(a) pode comentar e reagir a essas entradas e às metas da sessão; os comentários e as reações continuam visíveis para você depois do fim do vínculo e são apagados com o item, com a sua conta ou com a dele(a).
Com fornecedores que operam o serviço para nós — a Cloudflare (hospedagem, banco de dados e envio de e-mails) —, por contrato e só para isso.
Com o Google, para você entrar: você entra no Entre Sessões com sua conta Google, então o Google fica sabendo que você usa o Entre Sessões e quando entra. O Google nos informa só seu nome, seu e-mail e o identificador da sua conta; nada do que você registra no Entre Sessões vai para o Google. O que o Google faz com os dados da sua conta segue a política de privacidade dele.
Com o app de agenda que você escolher, se ativar o feed de agenda, e com o serviço de notificações do seu navegador (do Google, da Apple ou da Mozilla), se ligar os lembretes por push: só horários e textos curtos, nunca conteúdo clínico.
Com autoridades, apenas quando a lei ou uma ordem judicial exigir.

Por quanto tempo guardamos

Guardamos cada dado só pelo tempo necessário:

Dados da conta e do acompanhamento: enquanto a conta existir.
Fotos anexadas a anotações do diário ou a metas da sessão: apagadas quando você as remove, quando apaga a anotação ou a meta, ou com a sua conta.
Conta sem aceite: se você entra pela primeira vez e não aceita os termos, a conta e o que ela guarda são apagados após 7 dias.
Exclusão da conta: ela é desativada na hora e apagada após 30 dias. Até lá, você pode cancelar pelo link que enviamos por e-mail.
Arquivo clínico: quando um vínculo termina, o que o(a) psicólogo(a) viu fica guardado, só para ele(a), por pelo menos 5 anos, como exige o CFP, e depois é apagado. Se você exclui a conta, ele(a) tem 30 dias para baixar o arquivo, e então o Entre Sessões apaga a cópia. O que ele(a) nunca viu é apagado com a sua conta.
Registro de quem acessou seus dados: 2 anos.
Registros internos de eventos do sistema: 30 dias depois de processados.
Histórico de e-mails enviados: 90 dias.
Cópias de segurança: o provedor de hospedagem mantém um histórico do banco de dados para recuperação em caso de falha, por até 30 dias. Dados apagados saem do banco de dados ativo na hora; as cópias nesse histórico expiram em até 30 dias.

Seus direitos

Você pode confirmar que tratamos seus dados, acessá-los, corrigi-los, exportá-los, excluí-los, saber com quem foram compartilhados e retirar o consentimento. Quase tudo isso você faz no próprio app — veja a página Seus direitos na LGPD.

Como protegemos seus dados

Usamos medidas técnicas e administrativas proporcionais a dados de saúde:

Toda a comunicação com o Entre Sessões usa HTTPS.
A entrada é feita pela sua conta Google: o Entre Sessões não guarda senhas. Para mais proteção, ative a verificação em duas etapas na sua conta Google.
No app, só você e o(a) psicólogo(a) que você autorizou veem seus dados, e ele(a) só vê o que você compartilha. Internamente, o acesso é restrito a quem precisa para operar o serviço.

Onde os dados ficam

Os dados do Entre Sessões são tratados e armazenados na infraestrutura da Cloudflare, que atua como operadora, em servidores nos Estados Unidos e em outros países fora do Brasil; os e-mails também saem pela Cloudflare. Essa transferência internacional se baseia no seu consentimento específico (LGPD, art. 33, VIII), que pedimos em destaque, separado do aceite dos termos. O Entre Sessões só funciona com esse armazenamento (art. 9º, § 3º): retirar o consentimento é excluir a conta, como descrito em “Seus direitos”.

Se algo der errado

Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas em até 3 dias úteis, dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo.

Mudanças nesta política

Quando esta política mudar de forma relevante, publicaremos a nova versão aqui e pediremos que você a leia e aceite antes de continuar usando o Entre Sessões.

Fale com a gente

Dúvidas, pedidos ou reclamações sobre privacidade: privacidade@entresessoes.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).