Política de Privacidade

Última atualização: 6 de outubro de 2026.

Quem trata os seus dados

Frederico Eckschmidt, psicólogo inscrito no CRP 79079/SP, responsável pelo site psconline.com.br e pelo atendimento nele oferecido. Contato para qualquer assunto desta política: contato@psconline.com.br.

O atendimento é individual. Não há equipe, secretaria nem terceiros com acesso ao conteúdo das sessões.

O princípio que organiza esta política

Dados de saúde são dados pessoais sensíveis (art. 5º, II, da LGPD). Eles recebem aqui a mesma proteção que o sigilo profissional já impõe ao meu trabalho — e o sigilo profissional é mais antigo e mais rígido que qualquer lei de proteção de dados.

Por isso a regra é coletar o mínimo. Você verá adiante que o agendamento e o pagamento não passam nenhuma informação clínica para lugar nenhum: eles sabem que existe uma consulta, não do que ela trata.

O que eu coleto, e quando

Ao navegar no site

O site usa o Google Analytics e o Google Search Console para saber quantas pessoas chegam e por quais caminhos. São dados de navegação — páginas vistas, origem da visita, tipo de aparelho — e não identificam você pelo nome. Se preferir não ser contado, o bloqueio de cookies do seu navegador resolve, e nada no site deixa de funcionar.

Ao agendar uma sessão

Nome, e-mail, telefone e o horário escolhido, registrados na agenda do consultório. Nenhuma informação clínica é pedida nesta etapa.

Ao pagar

O pagamento é processado pelo Mercado Pago, dentro do site. Os dados do cartão ou do Pix vão direto para o Mercado Pago — eu não os vejo, não os recebo e não os guardo. O que fica comigo é o registro de que aquele agendamento foi pago, com data e valor. Na sua fatura aparece PSCONLINE.

Na anamnese

A anamnese é preenchida uma única vez, depois do primeiro agendamento, e é o primeiro momento em que você me conta algo clínico. Ela pede nome, data de nascimento, e-mail e as respostas às perguntas sobre a sua história e o seu momento atual. É informação de saúde, tratada sob sigilo profissional, e só eu tenho acesso.

Ao autorizar a gravação

Se você autorizar a gravação do áudio das sessões, ficam registrados o seu nome, o seu e-mail e a data e a hora da autorização. O registro existe para que fique claro — para você e para mim — o que foi autorizado e quando. A autorização é livre e revogável; recusar não altera nada no seu atendimento.

No WhatsApp

Se você me escrever pelo WhatsApp, a conversa fica no aplicativo, sob as condições da Meta, que é a dona dele. Por isso eu peço: use o WhatsApp para combinar horários e avisar imprevistos, não para assunto clínico. O lugar do assunto clínico é a sessão.

Se você optar por receber lembretes de sessão por WhatsApp, o número informado no agendamento é usado apenas para isso, e a mensagem diz o horário, nunca o assunto.

A sala de atendimento

As sessões acontecem numa sala de vídeo hospedada em servidor próprio, sob meu controle. A chamada não passa por Zoom, Google Meet, Teams nem qualquer outra empresa. Não existe, portanto, terceiro com acesso ao que é dito na sessão.

A sala não grava nada por padrão. Só existe gravação onde existe autorização sua, e apenas do áudio — o vídeo nunca é gravado.

Com quem eu compartilho

Com ninguém, fora dos casos abaixo — que são serviços contratados para funções específicas, cada um com acesso apenas ao que a sua função exige.

Serviço	Para quê	O que ele vê
Hostinger	hospedagem do site	o que está armazenado no site
Mercado Pago	processar pagamentos	nome, e-mail e dados da transação
Google Agenda	bloquear os horários já ocupados	apenas a data e a hora, num evento sem o seu nome e sem descrição
Google Analytics	estatísticas de navegação	dados de navegação, sem identificação
Transkriptor (empresa sediada fora do Brasil)	transcrever o áudio autorizado	o áudio das sessões que você autorizou

Repare no Google Agenda: o evento vai sem o seu nome e sem descrição, de propósito. Para bloquear um horário, basta o horário. O Google não sabe quem é atendido, nem por quê.

Dois desses serviços processam dados fora do Brasil: o Transkriptor e os serviços do Google. Quando um dado seu passa por eles, ele sai do país. No caso do Transkriptor — o único que toca o conteúdo da sessão — isso só acontece se você autorizar a gravação, e a base legal é o seu consentimento específico, nos termos do art. 33, inciso VIII, da LGPD.

A transcrição, em detalhe

Preciso ser direto nesta parte, porque é a mais sensível desta política.

Quando você autoriza a gravação, o áudio da sessão é enviado ao Transkriptor, um serviço de transcrição automática operado por empresa sediada fora do Brasil. O áudio sai do país e é processado em servidores estrangeiros.

Eu uso esse serviço como qualquer assinante comum: valem os termos de uso e a política de privacidade públicos da empresa, iguais para todo mundo. Eu não tenho com eles um contrato individual de tratamento de dados que acrescente garantias específicas sobre o seu conteúdo — esse tipo de contrato só é oferecido a clientes corporativos de alto volume. Prefiro que você saiba disso agora, e não depois.

Na prática: o conteúdo da sua sessão passa por um fornecedor sobre o qual eu tenho exatamente o mesmo controle que qualquer outro usuário dele, isto é, nenhum controle adicional. O que está sob o meu controle é o que acontece do meu lado — o áudio e a transcrição são apagados assim que o resumo é gerado, e o resumo fica no seu prontuário, protegido por sigilo profissional.

É por isso que a gravação é sempre opcional e nunca presumida. Você autoriza sessão a sessão, pode recusar sem dar explicação e pode mudar de ideia a qualquer momento. Recusar não muda nada no seu atendimento: o registro é feito por escrito, como em qualquer acompanhamento. Se o que está escrito acima te incomoda, recuse — é uma reação razoável.

As sessões de Mindfulness e as sessões breves não são gravadas, em nenhuma hipótese.

Por quanto tempo eu guardo

O quê	Por quanto tempo	Por quê
Prontuário (anamnese, resumos de sessão, evolução)	20 anos após o último atendimento	prazo de guarda de documentos do exercício profissional
Áudio e transcrição das sessões	apagados após a geração do resumo	cumprida a finalidade, o dado sai
Registro de autorização de gravação	enquanto durar o atendimento e pelo prazo do prontuário	é a prova do que foi consentido
Registros de agendamento e pagamento	5 anos	obrigações fiscais e contábeis
Dados de navegação	prazo padrão do Google Analytics	estatística agregada

Como eu protejo

O site usa conexão criptografada (HTTPS), firewall, proteção de acesso administrativo e backup automático. A sala de vídeo roda em servidor próprio, com certificado válido e sala de espera: ninguém entra na sua sessão sem que eu abra a porta.

Nenhuma medida de segurança é absoluta, e eu não vou dizer que é. O que posso afirmar é que o desenho deste site reduz ao mínimo o número de empresas que tocam nos seus dados — e que, no que é clínico, esse número é zero.

Os seus direitos

A LGPD garante que você peça, a qualquer momento: confirmação de que trato dados seus; acesso a eles; correção do que estiver errado; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhei; e revogação do consentimento.

Escreva para contato@psconline.com.br e eu respondo em até 15 dias.

Um limite honesto: o prontuário não pode ser apagado a pedido enquanto correr o prazo de guarda previsto para os documentos do exercício profissional — 20 anos após o último atendimento. Isso não é escolha minha, é obrigação profissional, e existe também para proteger você. Fora do prontuário, o que você pedir para apagar eu apago.

Quando o sigilo cede

O sigilo profissional tem exceções, e prometer sigilo absoluto seria mentira. Ele cede diante de risco à sua vida ou à vida de outra pessoa, de determinação judicial e das demais situações previstas no Código de Ética Profissional do Psicólogo. São situações raras. Se alguma acontecer, eu conto a você o que fiz e por quê, salvo quando a lei proibir.

Menores de idade

O atendimento é destinado a adultos. Não coleto dados de crianças e adolescentes.

Mudanças nesta política

Se algo mudar — um serviço novo, uma finalidade nova —, esta página muda junto, com a data de atualização no topo. Mudança que afete o tratamento de dados sensíveis é avisada diretamente a você, não apenas publicada aqui.