Privacidade · LGPD
Política de Privacidade
Última atualização: 29 de junho de 2026
Plataforma: Trieb — captação ética de pacientes para psicólogos com registro ativo no Conselho.
Site: https://triebpsi.com.br
Responsável técnica (CFP): psicóloga registrada no Conselho Federal de Psicologia.
Encarregado de Dados (DPO) / canal de privacidade: privacidade@triebpsi.com.br
Contato geral: contato@triebpsi.com.br
Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e observa o Código de Ética Profissional do Psicólogo e as resoluções do Conselho Federal de Psicologia (CFP) aplicáveis ao tratamento de dados de saúde.
1. Quem somos e qual é o nosso papel
A Trieb é uma plataforma que conecta pacientes a psicólogos com registro ativo no Conselho. Nós não realizamos atendimento psicológico e não acompanhamos as sessões. Nosso papel termina no momento em que apresentamos profissionais compatíveis e entregamos, com a sua autorização, o contexto da sua busca ao profissional escolhido.
Por isso, o tratamento de dados acontece em dois momentos com papéis distintos:
- Durante a busca e o encaminhamento, a Trieb atua como controladora dos dados que coleta para fazer o cruzamento (match) e o encaminhamento.
- A partir do contato no WhatsApp, a relação clínica passa a ser do psicólogo escolhido, que se torna o controlador dos dados que você compartilhar diretamente com ele. A Trieb não participa, não armazena e não tem acesso ao conteúdo dessas conversas.
2. Quais dados tratamos
2.1 Se você é paciente (quem busca um psicólogo)
Você não cria conta na Trieb. Tratamos apenas o que você informa na busca:
- Demanda (o que você procura — ex.: ansiedade, luto, relacionamento)
- Abordagem desejada (ex.: psicanálise, gestalt-terapia)
- Modalidade (online, presencial ou híbrido) e cidade
- Faixa de valor que pode pagar
- Idade (usada apenas para rotear o fluxo, não para filtrar profissionais)
- Preferências de identidade (ex.: ser atendido por profissional LGBTQIA+ ou negro(a)), quando você opta por informar
- Registro técnico do consentimento e um identificador técnico do dispositivo/conexão (somente uma versão criptografada e irreversível do seu IP — HMAC — usada contra abuso; o IP bruto nunca é guardado e o identificador é apagado em poucos dias)
🔒 Dado sensível. Demanda e preferências de identidade dizem respeito a saúde, orientação sexual e origem racial — categorias de dados pessoais sensíveis (LGPD, art. 5º, II). Por isso são tratados com cuidado reforçado: usados apenas para mostrar profissionais compatíveis com a sua busca, nunca compartilhados com nenhum psicólogo nesta etapa, e guardados por no máximo 12 meses (você pode pedir exclusão a qualquer momento). O contexto só é enviado a um profissional se você decidir entrar em contato com ele — e, nesse momento, com a sua autorização.
Não coletamos: seu nome, CPF, e-mail ou telefone na etapa de busca; nem qualquer conteúdo clínico; nem o conteúdo das suas conversas no WhatsApp.
2.2 Se você é psicólogo(a)
- Cadastro e acesso: nome completo, e-mail, senha (armazenada apenas como hash bcrypt — nunca em texto puro)
- Registro profissional: CRP, UF e situação do registro no Conselho
- Dados de cobrança: CPF ou CNPJ (exigido pelo processador de pagamento para emitir a cobrança da assinatura)
- Perfil público: foto, capa, bio, formação (instituição e ano), cidade, modalidade, gênero, abordagens, especialidades, faixa de preço, idiomas e tags de identidade (quando você opta por exibir)
- WhatsApp: número privado, usado apenas no encaminhamento do contato — nunca exibido no perfil público
- Dados de uso operacional: registros técnicos de acesso e logs necessários à segurança
🔒 As tags de identidade que você opta por exibir também são dados sensíveis e só são tratadas mediante o seu consentimento.
2.3 Verificação de bio por inteligência artificial
A bio que você escreve passa por um verificador automático (regras + um modelo de linguagem) para checar conformidade com o Código de Ética (ex.: promessas de cura, sensacionalismo). Esse processamento trata apenas o texto do seu perfil profissional — nenhum dado de paciente.
3. Bases legais do tratamento (LGPD, arts. 7º e 11)
| Dado / situação | Base legal |
|---|---|
| Dados sensíveis do paciente (demanda, identidade) | Consentimento específico e destacado (art. 11, I) |
| Encaminhamento do contexto ao profissional escolhido | Consentimento do paciente (art. 11, I) |
| Conta e perfil do psicólogo; prestação do serviço | Execução de contrato (art. 7º, V) |
| Tags de identidade do psicólogo | Consentimento (art. 11, I) |
| Verificação de CRP e moderação | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação ética |
| Dados de cobrança (CPF/CNPJ, faturas) | Obrigação legal/regulatória (art. 7º, II) e execução de contrato |
| Segurança, prevenção a fraude e abuso | Legítimo interesse (art. 7º, IX) |
4. Para que usamos os dados
- Fazer o cruzamento (match) entre a sua busca e os profissionais compatíveis
- Entregar ao profissional escolhido apenas o contexto que você autorizou
- Criar e manter o perfil e a conta do psicólogo
- Verificar o registro no Conselho (CRP)
- Processar a assinatura e a cobrança do psicólogo
- Enviar e-mails operacionais (cartão de contato ao psicólogo, avisos de conta, verificação)
- Garantir a segurança da plataforma e prevenir abuso
- Cumprir obrigações legais e regulatórias
Não vendemos seus dados pessoais. Não há ranking pago. Não há publicidade com base no seu perfil.
4.1 Estatísticas agregadas e anônimas
Para entender a demanda por cuidado em saúde mental — por exemplo, como a procura por terapia evolui em cada região ao longo do tempo, ou quais faixas etárias e demandas predominam — produzimos estatísticas a partir das buscas. Esses números são sempre coletivos e passam por um processo de anonimização com supressão de pequenos grupos: nenhuma estatística é divulgada sem reunir um número mínimo de pessoas, e os recortes são apurados de forma isolada (uma dimensão por vez), de modo que não seja possível identificar, isolar ou deduzir quem fez qualquer busca.
Uma vez anonimizados — e sendo a anonimização irreversível por meios razoáveis — esses dados deixam de ser dados pessoais (LGPD, art. 5º, XI e art. 12). O que nunca fazemos: vender, alugar ou ceder dados que identifiquem você, sua busca individual ou seu histórico.
5. Compartilhamento com terceiros (operadores)
Compartilhamos dados estritamente com os prestadores necessários para operar a plataforma, cada um tratando apenas o mínimo necessário:
| Operador | Finalidade | Localização |
|---|---|---|
| Supabase | Banco de dados gerenciado (armazena os dados sensíveis) | Brasil — São Paulo (sa-east-1) |
| Asaas | Processamento de pagamentos e assinaturas | Brasil |
| Vercel | Hospedagem da aplicação, rotinas e tarefas agendadas | Exterior / edge global |
| Vercel Blob | Armazenamento de imagens (foto/capa de perfil) | Exterior / edge global |
| Resend | Envio de e-mails transacionais | Exterior |
| Groq | Verificação automática da bio por IA (apenas texto do perfil) | Exterior |
| Upstash | Limite de requisições, idempotência e prevenção a abuso | Exterior |
| Sentry | Monitoramento de erros e estabilidade | Exterior |
| Vercel Analytics | Métricas de uso agregadas (sem cookies, sem rastreamento individual) | Exterior / edge global |
6. O que acontece quando você toca em “Entrar em contato”
Ao escolher um profissional e autorizar o contato, a Trieb:
- Registra que você consentiu em compartilhar o contexto da busca (demanda, faixa de valor, modalidade, idade e preferências) com aquele profissional;
- Envia esse contexto ao profissional (por e-mail e no painel dele);
- Abre o WhatsApp com uma mensagem inicial pronta.
A partir daí, a conversa acontece inteiramente no WhatsApp, fora da Trieb. O WhatsApp é um serviço da Meta, com política de privacidade própria, e a Trieb não tem acesso ao conteúdo dessas mensagens. A responsabilidade pelos dados que você compartilhar diretamente com o profissional passa a ser dele.
7. Transferência internacional de dados
O banco de dados principal — onde ficam os dados sensíveis — está hospedado no Brasil (Supabase, São Paulo/sa-east-1). Alguns operadores acessórios processam dados fora do Brasil (ver tabela do item 5 — ex.: e-mail, monitoramento de erros, verificação da bio por IA, hospedagem da aplicação). Essas transferências observam o Capítulo V da LGPD (arts. 33 a 36), com base em cláusulas contratuais e garantias adequadas de proteção oferecidas por cada fornecedor.
8. Por quanto tempo guardamos
| Dado | Prazo | Fundamento |
|---|---|---|
| Dados da busca do paciente | Até 12 meses, depois eliminados | Limitação de finalidade |
| Identificador técnico do IP (HMAC) | 7 dias, depois apagado (busca fica anônima) | Minimização |
| Conta e perfil do psicólogo | Enquanto a conta estiver ativa | Execução de contrato |
| Dados de cobrança (faturas, CPF/CNPJ) | Pelo prazo exigido pela legislação tributária | Obrigação legal |
| Logs de acesso/segurança | Pelo prazo necessário à segurança e ao Marco Civil da Internet | Segurança |
O paciente pode solicitar a exclusão da sua busca a qualquer momento. Após o encerramento da conta do psicólogo, os dados não sujeitos a retenção legal são eliminados.
9. Segurança da informação
- Criptografia em trânsito: todo o tráfego usa HTTPS/TLS
- Senhas: armazenadas apenas como hash bcrypt
- IP do paciente: nunca guardado em texto; apenas HMAC irreversível, com retenção curta
- Minimização: o cartão entregue ao psicólogo contém só os dados autorizados — nunca conteúdo clínico ou de conversa
- Controle de acesso ao banco e às integrações, com segredos mantidos fora do código
- Monitoramento de erros e tentativas de abuso
Nenhum sistema é 100% imune. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme exige a LGPD (art. 48).
10. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Solicitar a portabilidade dos dados
- Pedir a eliminação dos dados tratados com base no consentimento
- Saber com quem compartilhamos seus dados
- Revogar o consentimento a qualquer momento
- Opor-se a tratamento feito com base em legítimo interesse
Para exercer qualquer direito, escreva para privacidade@triebpsi.com.br. Responderemos no prazo legal. Se entender que tratamos seus dados em desconformidade com a LGPD, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd.
11. Crianças e adolescentes
A busca e o primeiro contato por menores de 18 anos só podem ser feitos por um responsável legal. A plataforma impede que quem se declara menor de idade conclua a busca sozinho, conforme o art. 14 da LGPD (dado de saúde de menor exige consentimento do responsável). Em caso de urgência emocional, o CVV atende 24h pelo 188.
12. Cookies
A Trieb usa apenas cookies estritamente necessários ao funcionamento:
- Sessão de login do psicólogo (autenticação)
As métricas de uso são agregadas e sem cookies, não identificando você individualmente. Não usamos cookies de publicidade ou de rastreamento de terceiros.
13. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por aviso na plataforma e/ou por e-mail aos psicólogos cadastrados, com antecedência razoável.
14. Contato
- Encarregado de Dados (DPO): privacidade@triebpsi.com.br
- Contato geral: contato@triebpsi.com.br
- ANPD: https://www.gov.br/anpd