Política de privacidade

Versão 1.2, em vigor desde 1º de outubro de 2026.

1. Quem é responsável pelos seus dados

O Diário entre sessões é operado por JEGSF INFORMATICA LTDA (CNPJ 51.656.711/0001-50), que é o controlador dos dados tratados no app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Encarregado de dados: José do Egito Gomes da Silva Filho. Contato: jose.filho@ikarisenterprise.com.

2. Em poucas palavras

Todo registro do diário nasce privado. Só você lê.
A profissional só lê um registro quando você escolhe compartilhá-lo, e você pode retirar o compartilhamento quando quiser.
Ninguém lê seus registros automaticamente. Não há triagem, alertas nem monitoramento.
O app não tem publicidade, não tem ferramentas de análise de uso e não vende nem cede dados.
Você pode exportar seus dados e excluir sua conta a qualquer momento.
Você cria a sua conta pelo app e confirma o seu e-mail. Só depois disso a conta pode aceitar o convite de uma profissional.

3. Dados que tratamos

Dado	O que inclui	Quem lê
Conta	E-mail, senha (guardada de forma irreversível pelo serviço de autenticação), nome de exibição, perfil (paciente ou profissional), se o e-mail foi confirmado e a data de criação.	Você. O servidor usa para autorizar cada operação.
Identificador para avisos	Até você desligar os avisos, sair da conta ou excluir a conta.
Cadastro profissional	Nome do consultório, estado em que atende e número de registro no conselho profissional (CRP), informados por quem cria uma conta de profissional. Também pedimos o CPF, usado só para conferir o registro no conselho: ele é apagado assim que a conferência termina.	A própria profissional e a equipe que opera o serviço, para conferir o registro. O nome do consultório aparece para os pacientes vinculados.
Registros do diário	Texto, humor, faixa de sono, energia, fatores que ajudaram, data, marcação para a sessão e estado de compartilhamento.	Você. A profissional vinculada, apenas nos registros que você compartilhou e enquanto o vínculo estiver ativo.
Realização de atividades	Se você fez a atividade ou teve dificuldade e a percepção que escreveu.	Você e a profissional que publicou o plano, enquanto o vínculo estiver ativo.
Arquivos de entrega de atividade	Fotos e PDFs que você escolhe anexar a uma atividade do plano, quando a profissional pede uma entrega. As fotos são regravadas no servidor sem dados de localização nem do aparelho. Não guardamos o nome original do arquivo.	Você. A profissional vinculada, apenas depois que você entrega e enquanto o vínculo estiver ativo.
Plano semanal	Atividades e orientações publicadas pela profissional para você.	Você e a profissional que publicou.
Data da sessão	A data e, se informada, a hora da próxima sessão, e a data da sessão anterior. São informadas pela profissional. Não guardamos anotações de sessão.	A profissional e o paciente daquele vínculo.
Avisos (notificações)	Só se você ligar algum aviso: um identificador do aparelho, gerado pelo serviço de notificações, e os avisos que você escolheu. O aviso tem texto genérico: nunca o nome de uma pessoa nem o conteúdo de um registro.	Apenas o servidor.
Vínculo e convite	Seu nome e o da profissional, o consultório, datas de aceite e de encerramento. Do código de convite guardamos apenas um resumo criptográfico.	Você e a profissional vinculada.
Pedidos de exportação e exclusão	Data, tipo e situação do pedido. O arquivo de exportação fica disponível só para a sua conta, por 7 dias.	Você.
Registros técnicos	Nome da operação, identificador da conta, resultado, código de erro e duração. Nunca o conteúdo do que você escreveu.	A equipe que opera o serviço, para segurança e correção de falhas.
Controle de abuso	Contagem de chamadas por conta e operação e verificação de que o pedido vem do app legítimo.	Apenas o servidor.

Os registros do diário, as percepções sobre atividades e os arquivos que você entrega são dados sobre a sua saúde e, por isso, dados pessoais sensíveis.

4. O que fica no seu aparelho

O rascunho do registro do dia, cifrado com uma chave guardada no próprio aparelho. Ele é apagado quando o envio é confirmado e não entra no backup em nuvem do sistema.
A preferência de lembrete (ligado ou desligado e horário). A notificação tem texto genérico, sem conteúdo do diário.
Os arquivos que você anexa são lidos pelo seletor de arquivos ou pela câmera do sistema e enviados em seguida. O app não guarda cópia deles nem pede acesso à sua galeria.
Histórico, planos e demais conteúdos são lidos do servidor a cada abertura e não ficam gravados no aparelho.
Preferências que só valem neste aparelho: bloqueio do app ligado ou desligado, se você já viu as telas de primeiros passos e a data do seu último registro (usada para o lembrete não avisar quem já registrou o dia). O bloqueio usa a digital, o rosto ou o bloqueio de tela do próprio aparelho; o app não recebe nem guarda esses dados.
Com os lembretes ligados, o app também agenda um aviso na véspera da sessão, quando a profissional informou a data. O texto do aviso não menciona a sessão nem a profissional.
A tela “Seus padrões” é calculada no aparelho a partir dos seus próprios registros. Ela não é enviada a ninguém e a profissional não a vê.
As páginas de política, termos, exclusão de conta e suporte abrem dentro do app, só para leitura.

5. Para que usamos e com que base legal

Oferecer o diário, o compartilhamento e o plano de atividades. Para os dados de conta, a base é a execução do serviço que você contratou ao criar a conta. Para os dados sensíveis, a base é o seu consentimento específico, dado ao aceitar esta política e, a cada registro, ao escolher compartilhar.
Manter o serviço seguro. Registros técnicos e controle de abuso, para prevenir fraude e garantir a sua segurança.
Conferir que a profissional é quem diz ser. O número de registro no conselho é usado para verificar a habilitação antes de liberar o convite de pacientes. A base é a execução do serviço contratado pela profissional e o nosso interesse legítimo em proteger os pacientes.
Organizar o acompanhamento. A data da sessão é tratada para mostrar a cada um o que foi compartilhado desde a sessão anterior. Por indicar que a pessoa está em acompanhamento, é tratada com o mesmo cuidado dos dados sensíveis, com base no seu consentimento.
Atender aos seus pedidos e prestar contas. Guardamos a prova de que uma exportação ou exclusão foi pedida e concluída, sem conteúdo, para cumprir obrigações legais.

Não usamos seus dados para publicidade, perfilamento ou treinamento de modelos, nem tomamos decisões automatizadas sobre você.

6. Com quem compartilhamos

A profissional vinculada a você, somente o que você compartilhar e o que registrar nas atividades do plano dela. Ela acessa esse conteúdo pelo app ou pelo painel web, com a mesma conta e as mesmas regras.
Google (Firebase e Google Cloud), que hospeda o serviço como operador: autenticação, banco de dados, funções de servidor, armazenamento de arquivos, verificação do app, envio de notificações e registros técnicos. Os dados ficam armazenados em São Paulo, Brasil (southamerica-east1). Alguns serviços de apoio do provedor, como a autenticação, podem processar dados de conta em outros países, com as salvaguardas contratuais do provedor. O e-mail de confirmação da conta e o de redefinição de senha são enviados pelo serviço de autenticação do Google.
Infosimples, serviço que consulta o cadastro público do Conselho Federal de Psicologia para conferir o registro de quem cria uma conta de profissional. Enviamos apenas o CPF informado no cadastro profissional (ou, nas reconferências, o número do registro) e a sigla do estado; nenhum dado de paciente é enviado.
Autoridades, apenas quando houver obrigação legal ou ordem válida.

7. Por quanto tempo guardamos

Dado	Prazo
Diário, atividades, planos e vínculo	Enquanto a conta existir. A exclusão da conta apaga tudo de imediato.
Arquivos de entrega	Enquanto a conta existir, ou até você remover o arquivo (antes de a profissional marcar a entrega como vista). A exclusão da conta apaga todos.
Arquivo enviado e não entregue	Apagado em 1 dia.
Data da sessão	Enquanto o vínculo estiver ativo. É apagada quando o vínculo é encerrado.
Cadastro profissional	Enquanto a conta da profissional existir.
Arquivo de exportação	7 dias depois de pronto.
Cópias de segurança do banco	7 dias. Um dado apagado pode permanecer nas cópias até o fim desse prazo, sem uso.
Registros técnicos	30 dias.
Prova do pedido de exclusão	Mantida sem nome, e-mail ou conteúdo, para prestação de contas.

8. Compartilhamento e encerramento do vínculo

Ao encerrar o vínculo com a profissional, todos os registros compartilhados voltam a ser privados e ela perde o acesso na hora. Um novo vínculo não herda nada do anterior. O encerramento não desfaz o que a profissional já leu enquanto o registro estava compartilhado. Ao encerrar o vínculo, a data da sessão também é apagada.

O mesmo vale para os arquivos de entrega: ao encerrar o vínculo, a profissional deixa de vê-los na hora, e um novo vínculo não os herda. Depois que a profissional marca uma entrega como vista, você não pode mais alterá-la, mas continua podendo vê-la.

9. Seus direitos

Você pode, a qualquer momento:

Acessar e levar seus dados: no app, em Perfil › Meus dados › Exportar registros. A exportação inclui os arquivos das suas entregas, até o limite de tamanho do arquivo de exportação.
Corrigir: editando seus registros no próprio app.
Retirar o consentimento: retirando o compartilhamento de um registro, encerrando o vínculo ou excluindo a conta.
Excluir: no app, em Perfil › Meus dados › Excluir conta, ou pela página Excluir conta e dados.
Pedir informações, confirmação de tratamento ou revisão: escrevendo para jose.filho@ikarisenterprise.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

O app nunca lê nem grava dados clínicos direto no banco: toda operação passa pelo servidor, que confere identidade, perfil e vínculo antes de responder.
A comunicação é cifrada em trânsito e os dados são cifrados em repouso pelo provedor.
Os registros técnicos não contêm texto do diário, senhas ou tokens.
A exclusão de conta exige que você confirme a senha.
No painel web, a sessão vale só para a aba aberta e nada do que é exibido fica gravado no computador.
Você pode ligar o bloqueio do app, que pede a digital ou o bloqueio de tela ao abrir e esconde o conteúdo da lista de apps recentes.

Nenhum sistema é imune a falhas. Se ocorrer um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD conforme a lei.

11. Crianças e adolescentes

O Diário entre sessões é destinado a pessoas com 18 anos ou mais. Não criamos contas para menores.

12. Mudanças nesta política

Quando a política mudar de forma relevante, publicaremos a nova versão nesta página com a data de vigência e avisaremos no app antes de ela valer.