Política de Privacidade e Cookies

Versão 2.5 — 21 de outubro de 2026

Esta Política descreve como o OrbitaPsi trata dados pessoais e utiliza cookies, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem é o controlador

O controlador dos dados tratados nesta plataforma é a Orbita Serviços Digitais LTDA, inscrita no CNPJ sob o nº 69.315.155/0001-13, responsável pelo OrbitaPsi.

Exceção — dados de pacientes no prontuário. Quando o psicólogo assinante registra dados de seus pacientes nas ferramentas de pacientes, sessões, prontuário, transcrição e registro com IA do painel, o controlador desses dados é o próprio psicólogo, e o OrbitaPsi atua como operador, tratando-os apenas em nome dele e segundo suas instruções. Pedidos sobre esses dados devem ser feitos ao psicólogo; o OrbitaPsi apoia o atendimento quando acionado por ele. As regras completas estão na seção II.25 dos Termos de Uso e Contratação.

Contato para assuntos relativos a dados pessoais: contato@orbitapsi.com.br.

2. A quem esta Política se aplica

• Visitantes que navegam pelo site;
• Pessoas que usam a busca para procurar um psicólogo;
• Psicólogos cadastrados com perfil publicado na vitrine;
• Assinantes que contratarem um plano, quando a contratação for liberada;
• Pessoas que entram em contato por e-mail ou WhatsApp;
• Pacientes dos psicólogos assinantes, cujos dados o profissional registra nas ferramentas de prontuário do painel, na condição de operador descrita na Seção 1.

3. Dados tratados

Dados de navegação. Páginas visitadas, tempo de permanência, tipo de dispositivo, sistema operacional, origem do acesso e identificadores técnicos gerados pelo Google Analytics.

Dados de contato. Nome, e-mail e telefone de quem escreve pelos canais de atendimento, além do conteúdo da mensagem.

Dados de suporte ao profissional. Quando o psicólogo assinante abre um chamado pelo painel, registramos a categoria, o assunto, as mensagens trocadas, os arquivos anexados (imagens JPG ou PNG e documentos PDF), as datas, o número de protocolo e, quando houver, a avaliação do atendimento e o motivo informado em um pedido de cancelamento. O canal de suporte é administrativo e não deve conter dados de pacientes; o painel orienta o profissional nesse sentido e alerta quando identifica possíveis dados sensíveis antes do envio.

Dados de agendamento. Quando alguém solicita um horário pela agenda de um profissional, coletamos nome, telefone, e-mail e idade da pessoa; a data e o horário escolhidos; e, quando a pessoa declara ter menos de 18 anos, também o nome, telefone e e-mail do responsável. Registramos ainda o momento do aceite desta Política no ato do agendamento. Esses dados são usados exclusivamente para organizar o agendamento e permitir o contato direto do profissional, e são compartilhados apenas com o psicólogo escolhido.

Dados cadastrais profissionais. Nome, número de inscrição no CRP, formação, abordagem, temas de atuação, público atendido, cidade e estado, formato de atendimento, fotografia, texto de apresentação e canais de contato do psicólogo.

Imagem, voz e conteúdo autoral. Fotografia, vídeo, áudio e artigos enviados pelo profissional, tratados nos termos do seção II.22 a II.24 dos Termos de Uso e Contratação.

Dados de pacientes registrados pelo profissional. Nome e dados de contato do paciente, informações das sessões (datas, presença e pagamento), registros e anotações clínicas e, quando o profissional usa a transcrição, o texto transcrito da sessão. São dados pessoais sensíveis de saúde, guardados com criptografia. O áudio da sessão não é gravado nem armazenado: é processado em memória, transcrito e descartado. O texto transcrito é apagado quando o profissional aprova o registro da sessão.

Texto digitado na busca. Tratado na Seção 4.

Dados financeiros e fiscais, registros de aceite e dados técnicos de segurança. Passarão a ser tratados quando a contratação for liberada. Nesta fase, não há cobrança, não há registro de aceite eletrônico e não há dado financeiro tratado pela plataforma.

4. O texto livre digitado na busca

A busca da vitrine permite descrever com as próprias palavras o que a pessoa está sentindo. Esse texto pode conter informação sensível sobre saúde, e por isso recebe tratamento específico.

Em resumo: o que você escreve na busca não aparece no endereço da página e não é enviado a ferramentas de análise. As seções abaixo detalham como isso funciona.

Quando a pesquisa começa na página inicial e termina na página do diretório, o texto é mantido temporariamente no armazenamento de sessão do navegador e removido imediatamente após a leitura pela página de destino. Esse armazenamento não é cookie, não é enviado ao servidor e não sobrevive ao fechamento da aba.

Do uso da busca, registramos no Google Analytics apenas informações agregadas e não sensíveis: se houve busca, se houve resultado, a quantidade de resultados, se foi necessário ampliar os critérios e a quantidade de temas sem especialista no catálogo — sem identificar quais temas são.

O mecanismo que exibe telefones de apoio quando a busca sugere risco funciona apenas no navegador. Nesse caso, nenhum registro estatístico é gerado, nem mesmo agregado.

5. Finalidades e bases legais

Cada operação tem finalidade e base legal próprias:

• Publicar o perfil do psicólogo na vitrine — divulgação profissional contratada. Base legal: execução de contrato.
• Verificar o registro no CRP — confirmar que a inscrição está ativa antes da publicação. Base legal: execução de contrato e exercício regular de direitos.
• Responder mensagens dos canais de atendimento — atender solicitações. Base legal: execução de contrato ou procedimentos preliminares a ele, conforme o caso.
• Atender chamados de suporte e registrar pedidos de cancelamento — prestar suporte ao assinante e comprovar o pedido de cancelamento com protocolo. Base legal: execução de contrato e exercício regular de direitos.
• Organizar agendamentos solicitados pela agenda do profissional — registrar o horário escolhido, notificar o profissional e a pessoa por e-mail e permitir o contato direto entre eles. Base legal: a pedido do titular, procedimentos preliminares relacionados a uma relação de atendimento, e consentimento manifestado no ato do agendamento.
• Medir audiência do site de forma agregada — entender o uso e melhorar a plataforma. Base legal: consentimento do visitante, já que a medição só ocorre após o aceite dos cookies analíticos, com coleta reduzida e sem uso publicitário.
• Guardar e processar dados de pacientes no prontuário, transcrever sessões e sugerir registros com IA — prestar ao psicólogo as ferramentas clínicas contratadas, em nome dele, como operador. A base legal é definida pelo psicólogo, como controlador, inclusive a tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, "f", da LGPD).
• Usar imagem, voz e conteúdo do profissional — divulgação, nos limites do Termo específico. Base legal: consentimento específico e revogável.
• Guardar documentos fiscais e registros de cobrança, quando a contratação for liberada — cumprimento de obrigação legal.
• Preservar registros para defesa em eventual disputa — exercício regular de direitos.

6. Cookies e tecnologias semelhantes

O site utiliza as seguintes tecnologias, efetivamente presentes no código:

• Analíticos — Google Analytics 4. Cookies e identificadores técnicos para medir audiência de forma agregada. Configurado com anonimização de endereço IP.
• Necessários — armazenamento de sessão do navegador. Usado apenas para transportar o texto da busca entre duas páginas, conforme a Seção 4. Não é cookie e é apagado após a leitura.

Não utilizamos cookies de publicidade, pixels de rastreamento, remarketing, mapas de calor ou gravação de sessão.

7. Fornecedores e terceiros

Os fornecedores que tratam dados a partir do site são:

• Google Analytics — medição de audiência agregada. Política de privacidade do Google.
• Google Fonts — carregamento das fontes tipográficas do site. Política de privacidade do Google.
• Hostgator — hospedagem dos arquivos do site e registros de acesso do servidor. Política de privacidade da Hostgator.
• Google (Gemini API) — transcrição do áudio das sessões, quando o psicólogo usa esse recurso. Modalidade profissional paga, em que os dados enviados não são usados para treinar modelos. Termos da Gemini API.
• Anthropic (Claude API) — sugestão do registro da sessão a partir da transcrição, quando o psicólogo usa esse recurso. Os dados enviados pela API não são usados para treinar modelos. Política de privacidade da Anthropic.

Os links para Instagram, YouTube, Facebook, TikTok e WhatsApp presentes no site são apenas links de saída. Nenhum script dessas plataformas é carregado pelas páginas, e elas só passam a tratar dados quando a pessoa clica e sai do OrbitaPsi. A partir daí, valem as políticas de cada plataforma.

8. Transferência internacional

A transcrição e a sugestão de registro são processadas pelo Google e pela Anthropic em servidores localizados fora do Brasil, e os fornecedores podem reter os dados por prazo limitado, exclusivamente para segurança e prevenção de abuso.

Alguns fornecedores podem tratar dados em servidores localizados fora do Brasil, conforme a infraestrutura de cada um. Nessas hipóteses, serão observados os mecanismos de transferência internacional previstos na LGPD e na regulamentação aplicável.

9. Compartilhamento

O OrbitaPsi não vende, não aluga e não comercializa dados pessoais, nem relatos digitados na busca.

Há compartilhamento apenas nas seguintes situações: publicação dos perfis na internet, conforme a finalidade contratada; com os fornecedores listados na Seção 7, nos limites de suas funções; e com autoridades, quando houver obrigação legal ou ordem judicial.

10. Por quanto tempo guardamos

O critério geral é a necessidade: cada dado é mantido enquanto durar a finalidade que justificou sua coleta, ou enquanto houver obrigação legal de guarda ou necessidade de defesa de direitos.

Os dados do perfil permanecem publicados enquanto a assinatura estiver ativa. Após o cancelamento, a página é retirada do site e os dados cadastrais são eliminados, salvo o que precise ser mantido por obrigação legal.

Os dados do Google Analytics seguem o prazo de retenção configurado na ferramenta.

Dados de agendamento. Os dados pessoais de quem solicita um horário (nome, telefone, e-mail, idade e, quando aplicável, dados do responsável) são anonimizados automaticamente 180 dias após a data da consulta agendada. Após esse prazo, permanece apenas o registro estatístico do agendamento — data, horário e situação (confirmado, cancelado, recusado) — sem qualquer dado que identifique a pessoa. Um agendamento cancelado antes da consulta segue o mesmo prazo, contado a partir da data que estava marcada.

Dados de suporte. Os arquivos anexados aos chamados são excluídos automaticamente 180 dias após o encerramento do chamado; as imagens são armazenadas sem os metadados do arquivo (como localização) e ficam fora da área pública do site, acessíveis apenas ao profissional autor do chamado e à equipe de suporte. As mensagens dos chamados são mantidas enquanto a conta do profissional existir e são eliminadas junto com ela, salvo o que precise ser mantido por obrigação legal ou para defesa de direitos.

Dados de pacientes no prontuário. Permanecem disponíveis ao psicólogo enquanto a assinatura estiver ativa. O texto transcrito é apagado na aprovação do registro da sessão. Antes do encerramento do acesso, o psicólogo deve baixar os dados pelo painel, pois a guarda pelo prazo exigido pelo Conselho Federal de Psicologia cabe a ele. Após a data de encerramento, esses dados são eliminados, salvo o que precise ser mantido por obrigação legal.

Os prazos específicos de retenção de cada categoria de dado serão detalhados nesta Política antes da liberação comercial.

11. Direitos dos titulares

A LGPD garante o direito de confirmar a existência de tratamento, acessar os dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação, revogar consentimento, pedir portabilidade, obter informação sobre compartilhamento e opor-se a tratamento fundado em legítimo interesse.

Para exercer qualquer desses direitos, escreva para contato@orbitapsi.com.br.

12. Segurança e incidentes

O site opera sob HTTPS com certificado SSL, e o acesso às ferramentas administrativas é restrito e protegido por senha. Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados. Os dados clínicos registrados pelos psicólogos são guardados com criptografia, e o painel encerra a sessão automaticamente após um período sem uso.

Nenhum sistema é totalmente imune a incidentes. Havendo incidente de segurança com risco relevante aos titulares, o OrbitaPsi fará a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares afetados, nos casos e prazos exigidos pela legislação.

13. Crianças e adolescentes

O site não solicita a idade de quem usa a busca e não pretende criar perfil comportamental de crianças ou adolescentes. O campo de busca não deve ser utilizado para registrar relatos pessoais.

O cadastro de perfis é restrito a psicólogos com registro ativo no CRP. Quando o atendimento envolver criança ou adolescente, o contato com o profissional deve ser feito pelos pais ou responsáveis.

Na agenda dos profissionais, quando a pessoa que solicita um horário declara ter menos de 18 anos, o sistema passa a exigir os dados de um responsável (nome, telefone e e-mail), e as comunicações do agendamento são direcionadas de modo a permitir o acompanhamento pelo responsável. A declaração de idade é feita pela própria pessoa no momento do agendamento.

14. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A versão e a data aparecem no topo desta página. Alterações relevantes serão comunicadas aos assinantes.

15. Documentos relacionados

Termos de Uso e Contratação · seção específica dos Termos de Uso e Contratação · Divulgação profissional ética