Dados psicológicos são dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD) e estão entre as informações mais íntimas que existem. Esta página descreve, de forma transparente e verificável, como a LuminiPsi foi construída para proteger o sigilo profissional e cumprir a LGPD e as normas do CFP — desde a arquitetura, não como um adesivo de conformidade.
Como protegemos os dados na prática
Criptografia de ponta a ponta operacional
Todo o tráfego usa TLS (HTTPS) e os dados são criptografados em repouso no banco de dados e no armazenamento de arquivos. Arquivos ficam em repositório privado: nenhuma URL pública permanente existe — todo acesso passa por rota autenticada que valida a permissão de quem solicita.
Sigilo em camadas
- Isolamento total entre contas: cada clínica só acessa seus próprios dados, com isolamento verificado em testes automatizados.
- Papéis e permissões granulares: recepção não vê conteúdo clínico; estagiários não acessam registros restritos; cada equipe configura quem pode o quê.
- Registros restritos com PIN: anotações de alta sensibilidade exigem um PIN dedicado, com sessão de apenas 15 minutos — separado da senha de login.
Trilha de auditoria
Visualizações, exportações e compartilhamentos de documentos e registros sensíveis são gravados em trilha de auditoria consultável pelo administrador da conta. Você sabe quem acessou o quê, e quando.
Zero IA externa em dados clínicos
Nenhum dado clínico de paciente é enviado a serviços externos de inteligência artificial. Rascunhos e automações são 100% determinísticos, gerados a partir dos dados do próprio prontuário e de templates estruturados. Essa é uma decisão ética de arquitetura, não uma limitação técnica.
Retenção, descarte e portabilidade
- Política de retenção configurável pelo profissional, respeitando os prazos das normativas do CFP;
- Descarte automatizado por exclusão ou anonimização, com registro em auditoria;
- Exportação integral do prontuário em PDF a qualquer momento;
- 60 dias para exportar tudo após o cancelamento — seus dados nunca são retidos como refém.
Conformidade com o CFP
Os documentos clínicos (laudos, relatórios, atestados, pareceres, declarações e encaminhamentos) seguem a estrutura da Resolução CFP nº 06/2019, com identificação do profissional, CRP e data de emissão em todos os PDFs. O prontuário eletrônico atende aos requisitos de registro documental previstos nas resoluções aplicáveis.
Papéis sob a LGPD
| Dados | Controlador | Operador |
|---|---|---|
| Conta do profissional (cadastro, faturamento, uso) | LuminiPsi | — |
| Prontuários e dados de pacientes | Psicólogo / clínica | LuminiPsi |
Se você é paciente: seus dados foram registrados pelo seu psicólogo ou clínica, que é o controlador. Para exercer seus direitos (acesso, correção, eliminação — art. 18 da LGPD), fale primeiro com o profissional. Nós damos a ele todas as ferramentas para atender sua solicitação — e você também pode nos contatar para orientação.
Incidentes de segurança
Mantemos processo de resposta a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos os controladores afetados e a ANPD nos termos do art. 48 da LGPD.
Canal de contato
- Encarregado de dados (DPO): contato@luminipsi.com.br
- WhatsApp: (11) 98854-3437
Consulte também a Política de Privacidade e os Termos de Uso.