Última atualização: 15 de agosto de 2026.
Esta política descreve como o aplicativo Dr.Sig coleta, usa, armazena e protege dados pessoais. O Dr.Sig é uma ferramenta de apoio à prática clínica e à gestão do consultório de quem exerce psicoterapia, usada por esses profissionais para organizar o acompanhamento de seus analisantes (pacientes) e a própria rotina administrativa e de formação continuada. Leia junto com os Termos de Uso.
Responsável pelo desenvolvimento e operação do Dr.Sig: Dr.Sig Soluções Digitais, nome comercial utilizado por Paulo Von Schwerin Pimentel LTDA, CNPJ 68.542.896/0001-74, com sede na Avenida Cristóvão Colombo, 2144, Sala 408, Andar 3, Floresta, Porto Alegre/RS, CEP 90560-001.
Encarregado pelo tratamento de dados pessoais (DPO) e canal para qualquer dúvida ou solicitação: drsig@drsig.com.br.
O Dr.Sig envolve dois grupos de titulares:
Da profissional (conta): nome, CPF, data de nascimento, endereço, registro profissional (CRP, CRM ou equivalente, quando houver), e-mail, telefone, imagem da assinatura, dados do contador (nome, e-mail e telefone, se informados), plano de assinatura e saldo de créditos de uso de IA.
Do analisante (cadastrado pela terapeuta): nome, data de nascimento, contato, endereço, CPF (quando informado), valor da sessão, histórico de sessões e registros clínicos — incluindo transcrições de áudio, quando autorizadas —, agenda de atendimento e histórico financeiro de pagamentos.
Da função Pagamentos: despesas administrativas do seu consultório — categoria (aluguel, contas, assinaturas, análise pessoal, supervisão, cursos etc.), valor, data e recorrência. O valor da sua própria assinatura do Dr.Sig é inserido automaticamente aqui, de acordo com o plano contratado e o consumo de créditos de IA.
Da função Cursos: seu histórico de formação continuada — título do curso, professor, instituição, carga horária, custo, formato, local (quando presencial), anotações e, quando você optar por gravar a aula, a transcrição do áudio.
Os registros clínicos e as transcrições de sessão são dados pessoais sensíveis nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), por se referirem à saúde e à vida psíquica de uma pessoa. A base legal principal desse tratamento é o consentimento específico e destacado do analisante (art. 11, I), obtido pela profissional no âmbito do acompanhamento. Quando a profissional integra categoria da área da saúde, aplica-se adicionalmente a hipótese de tutela da saúde em procedimento realizado por profissional de saúde (art. 11, II, "f"). A psicoterapia, no Brasil, é exercida tanto por categorias inscritas em conselho quanto por profissionais formados por instituições e associações — por isso a política cobre as duas situações.
Dados técnicos: se você autorizar notificações, o app registra em sua conta um identificador de notificação (token de push) gerado pelo sistema do aparelho. Ele serve apenas para avisar você quando uma transcrição fica pronta ou um pagamento atrasa — nunca carrega conteúdo clínico, não é usado para publicidade nem para rastrear você fora do app, e é apagado junto com a conta. Recusar as notificações não limita nenhuma outra função.
Três usos do app envolvem serviços de IA de terceiros: a transcrição de áudio das sessões clínicas, a transcrição de áudio das aulas cadastradas na função Cursos, e a busca no histórico (Busca Dr.Sig), que lê os registros do analisante para responder à pergunta feita pela profissional — inclusive nos relatórios prontos (resumo das últimas sessões, resumo geral do caso, frequência e pagamento), que usam o mesmo mecanismo de busca sobre um recorte pré-definido de registros.
No envio de texto (Busca Dr.Sig e relatórios), o nome do analisante é substituído por um identificador genérico antes de qualquer envio, e a data de nascimento é substituída pela idade. O provedor de IA recebe o conteúdo clínico, mas não recebe o nome nem a data de nascimento da pessoa. A substituição é desfeita na exibição, de modo que a profissional continua lendo o nome real.
Nenhum desses provedores utiliza o conteúdo enviado para treinar modelos: mantemos ativa, em cada um deles, a opção contratual que exclui os nossos dados do treinamento. O áudio enviado para transcrição é descartado pelo provedor em até 48 horas; a transcrição resultante fica guardada apenas no banco de dados do Dr.Sig, sob a sua conta.
Os dados ficam num banco de dados na nuvem (Supabase/PostgreSQL, região us-east-1, Estados Unidos), com Row Level Security — um controle aplicado no próprio banco que garante que cada conta só enxerga os próprios analisantes, nunca dados de outra profissional. A comunicação entre o app e o servidor é sempre criptografada (HTTPS).
Alguns tratamentos envolvem transferência internacional de dados (arts. 33 a 36 da LGPD), realizada com base em cláusulas contratuais e garantias oferecidas por cada fornecedor:
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| Supabase | Banco de dados e autenticação | Estados Unidos (us-east-1) |
| DeepSeek | Busca no histórico clínico e geração de relatórios (Busca Dr.Sig) | China |
| AssemblyAI | Transcrição de áudio das sessões e das aulas cadastradas em Cursos | Estados Unidos |
| Resend | Envio dos e-mails do app (autorização de gravação, recibos, acesso à conta) | Estados Unidos |
| Mercado Pago | Pagamento da assinatura e das recargas de crédito de IA (recebe nome, e-mail, CPF do titular e os dados do cartão — que nunca passam pelo Dr.Sig) | Brasil |
| Google (Meet) | Videochamada e gravação da sessão, quando a profissional conecta a própria conta Google; a gravação é lida pelo Dr.Sig para transcrição | Estados Unidos |
| Zoom | Videochamada e gravação da sessão, quando a profissional conecta a própria conta Zoom; a gravação é lida pelo Dr.Sig para transcrição | Estados Unidos |
| OCR.space | Leitura automática do documento na autorização de gravação (a imagem não é armazenada por nós nem, segundo o fornecedor, por ele) | A confirmar — pendente de validação jurídica |
Como nenhum desses países tem decisão de adequação reconhecida pela ANPD, a transferência se apoia nas cláusulas contratuais e garantias de segurança oferecidas por cada fornecedor (art. 33, II, da LGPD).
Não vendemos nem compartilhamos dados para fins de marketing ou publicidade. Compartilhamos apenas com: (a) os provedores de IA da tabela acima, estritamente para processar o pedido específico; (b) o provedor de infraestrutura, que hospeda o banco de dados; (c) o processador de pagamentos, para cobrar a assinatura e as recargas; (d) os serviços de videochamada que a própria profissional escolhe conectar; (e) o destinatário escolhido pela própria profissional, quando ela opta por enviar um recibo por e-mail ao analisante ou ao contador.
Gravar e transcrever uma sessão depende de autorização prévia do analisante, solicitada por e-mail, através de um link exclusivo enviado diretamente ao contato do analisante cadastrado pela profissional — só quem recebe esse e-mail consegue responder à solicitação; a profissional não tem acesso a essa etapa nem pode concluí-la em nome do analisante.
Para confirmar a identidade de quem está respondendo, pedimos uma foto de um documento oficial com foto (RG, CNH ou passaporte). O CPF é extraído automaticamente da imagem, por um serviço de reconhecimento de texto (OCR), e comparado ao CPF do analisante já cadastrado — e também ao CPF da própria profissional, para impedir que ela use o próprio documento em nome do analisante.
O app registra a resposta e não permite a gravação sem autorização confirmada. A autorização pode ser revogada a qualquer momento, diretamente com a terapeuta responsável.
Gravar uma aula na função Cursos segue uma lógica diferente, porque quem fala é o professor — um terceiro que não é analisante nem usuário do Dr.Sig. Antes de gravar, o app pede sua confirmação de que obteve o consentimento do professor (e de eventuais outros participantes identificáveis) e de que você está ciente dos cuidados legais envolvidos, como não divulgar a gravação ou a transcrição a terceiros sem autorização — especialmente quando o conteúdo é de uso restrito da instituição de ensino. O Dr.Sig registra essa confirmação, mas a responsabilidade pela obtenção do consentimento é sua.
Os dados ficam armazenados enquanto a conta da profissional existir. Ao excluir a conta pelo próprio app (Meu Perfil → Excluir minha conta), todos os dados ligados a ela — inclusive os analisantes cadastrados, seus registros, os cursos e os dados de pagamentos administrativos — são apagados permanentemente e de forma irreversível.
O Dr.Sig só pede o que usa, e cada permissão pode ser recusada — o que desativa a função correspondente, não o app.
| Permissão | Para quê |
|---|---|
| Microfone | Gravar a sessão ou a aula, quando você inicia uma gravação. O app nunca grava sozinho: a captação começa e termina por comando seu, e no caso da sessão só depois da autorização confirmada do analisante. |
| Serviço em primeiro plano | Manter a gravação viva quando você bloqueia a tela ou abre outro aplicativo. É o aviso que aparece na barra de notificações enquanto a gravação corre — sem ele, o Android interrompe a captação. |
| Notificações | Avisar quando uma transcrição fica pronta, quando um pagamento atrasa e quando há sessão a confirmar. Nunca carregam conteúdo clínico. |
| Câmera e galeria de fotos | Fotografar ou escolher uma imagem para leitura de texto — o documento na confirmação de autorização e o comprovante de pagamento. Também para a foto de perfil e a de capa, se você quiser usá-las. As imagens de documento e de comprovante passam apenas pela memória durante o envio: não são salvas em disco, banco ou armazenamento. |
| Biometria (Face ID / impressão digital) | Entrar no app sem digitar e-mail e senha, se você ativar. A verificação acontece no próprio aparelho, pelo sistema operacional: o Dr.Sig recebe apenas "confirmado" ou "não confirmado", e em momento algum tem acesso à sua digital ou ao seu rosto. |
Autenticação por e-mail e senha, com opção de biometria (Face ID / impressão digital); isolamento de dados por conta no próprio banco; conexão criptografada; chaves de API dos provedores de IA mantidas no servidor, nunca embutidas no aplicativo. Nenhum sistema é 100% livre de risco, mas adotamos medidas técnicas razoáveis para proteger a informação armazenada. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.
De acordo com a LGPD, você pode solicitar, a qualquer momento:
Responderemos em até 15 dias. Se não ficar satisfeito, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Analisantes que queiram exercer esses direitos sobre os próprios dados clínicos devem solicitar diretamente à profissional responsável pelo seu acompanhamento, já que é ela quem os controla. Se um pedido chegar a nós, vamos encaminhá-lo a ela.
O mesmo vale para professores ou instituições cujo nome ou voz apareça em um registro da função Cursos: o pedido sobre esse dado deve ser dirigido à profissional que fez o registro; se chegar primeiro a nós, também o encaminhamos a ela.
O Dr.Sig é destinado a psicoterapeutas maiores de idade. Analisantes menores de idade podem ser cadastrados pela profissional responsável, dentro do exercício regular de sua atividade clínica e sob a responsabilidade dela quanto ao consentimento dos pais ou responsáveis legais, no melhor interesse da criança ou adolescente.
Podemos atualizar esta política. Mudanças relevantes serão avisadas no app. A data no topo desta página sempre indica a versão mais recente.
Dúvidas, solicitações ou reclamações sobre privacidade e dados pessoais: drsig@drsig.com.br.