Como a CLIOPsi trata seus dados
Áudio, texto e registros têm destinos e tempos de retenção diferentes. Conheça o fluxo e seus limites antes de usar a gravação com um paciente.
No navegador
O profissional inicia a gravação após verificar o consentimento do paciente. O áudio permanece temporariamente em memória; o backup persistente no dispositivo está desativado.
Áudio em processamento
Trechos de áudio seguem por conexão protegida e ficam criptografados no banco. O sistema os exclui depois de salvar a transcrição ou quando o profissional descarta a gravação; falhas de transcrição preservam os trechos para recuperação.
Transcrição
A Deepgram recebe o áudio para convertê-lo em texto e identificar falantes. O resultado pode conter erros de palavras ou de atribuição de falas.
Rascunho com IA
O serviço de IA configurado recebe a transcrição e o contexto necessário para sugerir um rascunho clínico. Essa geração não substitui a avaliação nem a decisão do profissional.
Revisão e assinatura
O profissional confere o conteúdo, corrige o que for necessário e assina o prontuário. Após a assinatura, alterações são registradas como adendos, preservando o documento assinado.
Registro e próxima sessão
Transcrições e registros ficam no banco PostgreSQL, com controle de acesso por conta e proteção dos campos sensíveis. O briefing usa o histórico disponível para apoiar a preparação do próximo atendimento.
Acesso e chaves
A autenticação identifica o profissional e o acesso aos registros é limitado à sua conta. O cofre individual usa uma senha no navegador para proteger a chave dos dados; a chave desbloqueada é disponibilizada ao servidor durante a sessão autorizada. Cifrar dados em repouso não impede o acesso necessário ao processamento no servidor e nos serviços de IA.
Argon2id é descrito na RFC 9106, de setembro de 2021. O código utiliza 64 MiB, três iterações e paralelismo 1 para derivação da chave que protege a chave de dados. Guarde o material de recuperação do cofre em local seguro.
Por quanto tempo cada dado fica guardado
- Áudio pendente
- Os trechos recebidos ficam criptografados no banco até a transcrição ser salva ou o profissional descartar a gravação. Falta de créditos, falha de transcrição e reinício da aplicação não acionam exclusão. Cópias de segurança do banco são cifradas e apagadas automaticamente em até 30 dias.
- Transcrição e prontuário
- O texto permanece associado ao registro clínico. A guarda documental é responsabilidade do profissional e da instituição: a Resolução CFP nº 01/2009, Art. 4º, prevê no mínimo cinco anos, com possibilidade de ampliação. Não há exclusão automática de prontuários ao completar cinco anos.
- Auditoria e códigos de verificação
- A política do sistema executa limpeza diária de registros de auditoria com mais de cinco anos e de códigos OTP com mais de sete dias. Esses prazos são diferentes da validade do código para autenticação.
- Dados nos provedores
- O prazo do áudio temporário da CLIOPsi não descreve a retenção nos serviços externos. As políticas, a configuração e os contratos de cada provedor devem ser considerados; esta página não promete retenção zero. Uma mudança de operador exige atualizar as informações antes de ativá-lo.
Serviços envolvidos
- Deepgram
Recebe áudio para transcrição.
Política de Deepgram - OpenAI
Provedor padrão para gerar rascunhos, briefings e representações de busca a partir de texto. Identificadores passam por minimização; isso não torna o relato anônimo. Os termos e a retenção dependem da configuração e do contrato.
Política de OpenAI - Clerk
Recebe os dados de identidade necessários à autenticação profissional.
Política de Clerk - Hostinger
Hospeda a aplicação, o processamento do áudio e o PostgreSQL que guarda cadastros, registros e áudio pendente criptografado, em servidor no Brasil (São Paulo).
Política de Hostinger - Locaweb
Hospeda o servidor espelho da aplicação, no Brasil.
Política de Locaweb - QNAX
Hospeda o servidor de contingência da aplicação e uma réplica contínua do banco de dados, no Brasil.
Política de QNAX - Cloudflare
Entrega e protege as conexões, incluindo o tráfego das requisições, e guarda as cópias de segurança cifradas do banco por até 30 dias.
Política de Cloudflare - Meta (WhatsApp)
Envia lembretes de sessão e códigos de acesso para o celular cadastrado pelo profissional.
Política de Meta (WhatsApp) - Google Agenda
Só quando o profissional conecta a agenda: recebe o primeiro nome do paciente e o horário da sessão.
Política de Google Agenda - Sentry
Recebe diagnóstico de falhas, com filtros de dados sensíveis no aplicativo.
Política de Sentry
O Google Ads mede campanhas em páginas públicas, após consentimento para marketing. Conteúdo clínico e indicadores de sessão, assinatura e consulta de briefing não são enviados ao Google.
Esta descrição acompanha o fluxo implementado e as fontes consultadas em 10 de setembro de 2026. Não é certificação de segurança nem parecer jurídico; configurações e contratos dos provedores podem alterar o tratamento.