Política de Privacidade

Como a Lunme trata, protege e respeita os dados dos seus usuários.

Vigência: 19 de setembro de 2026

1. Quem somos e qual é o nosso papel

A Lunme é uma plataforma de gestão de consultório para psicólogos. Esta política explica quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Dois papéis diferentes

Sobre os dados do prontuário (anotações, transcrições, laudos e informações do paciente), quem decide o que é coletado e por quanto tempo é o psicólogo. Ele é o controlador; a Lunme é a operadora e age conforme as instruções dele e a lei.

Sobre a conta do psicólogo (cadastro, assinatura, pagamento, uso da plataforma e navegação no site), a Lunme é a controladora.

2. Dados que tratamos e por quê

2.1 Cadastro do psicólogo

Nome, e-mail, senha (guardada apenas como resumo criptográfico), CRP e, quando informado, telefone e dados de contato. Finalidade: criar e manter a conta. Base legal: execução do contrato.

2.2 Dados clínicos (sensíveis)

Dados de pacientes cadastrados pelo psicólogo, anotações de sessão, transcrições, laudos e documentos gerados. Finalidade: prestar o serviço de prontuário eletrônico. Base legal: tutela da saúde, em procedimento realizado por profissional de saúde, e cumprimento de obrigação regulatória do psicólogo. A Lunme trata esses dados apenas a mando do profissional.

2.3 Áudio das sessões online

Quando a transcrição está ativa, o áudio da consulta é gravado, armazenado de forma criptografada e transcrito. Detalhes no item 4.

2.4 Pagamento

Dados de cobrança e identificação fiscal. Os dados completos do cartão são digitados diretamente no ambiente do provedor de pagamento e não trafegam nem ficam nos nossos servidores. Finalidade: cobrar a assinatura e emitir documento fiscal. Base legal: execução do contrato e obrigação legal.

2.5 Navegação no site público

Páginas visitadas, origem da visita, tipo de dispositivo e localização aproximada derivada do endereço de rede. O endereço de rede é usado apenas no momento da requisição para estimar cidade e estado, e não é armazenado. Finalidade: entender como as pessoas chegam até nós. Base legal: consentimento, para a medição opcional, e legítimo interesse, para a contagem anônima de acessos. Detalhes na Política de Cookies.

Não usamos conteúdo clínico para treinar modelos de inteligência artificial, nem nossos nem de terceiros. O conteúdo enviado para gerar um laudo é usado apenas para produzir aquele documento.

3. Transcrição e gravação de áudio

Quando o psicólogo mantém a transcrição ativa em uma consulta online, um participante identificado como "Lunme · Transcrição" entra na sala. Ele grava somente o áudio, não grava vídeo e não interage.

  • O áudio é enviado por conexão criptografada e guardado cifrado na nossa infraestrutura.
  • O áudio é processado por um serviço de reconhecimento de fala para virar texto. Hoje esse serviço é a Deepgram, nos Estados Unidos. Veja o item 5 sobre transferência internacional.
  • A transcrição fica no prontuário e pode ser usada pelo psicólogo para gerar o laudo.
  • O psicólogo pode desligar a transcrição em qualquer consulta, e é responsável por informar o paciente e obter o consentimento dele antes da sessão, conforme as normas do Conselho Federal de Psicologia.
  • O paciente é avisado na tela da sala de que a sessão pode ser transcrita.

Retenção do áudio: o arquivo é mantido enquanto for necessário para produzir e conferir a transcrição e é descartado em seguida. A transcrição, essa sim, integra o prontuário e segue a retenção do item 7.

4. Com quem compartilhamos

Não vendemos dados e não os cedemos para publicidade. Compartilhamos apenas com fornecedores que executam parte do serviço por nossa conta, cada um limitado à sua finalidade:

FornecedorPara quêOnde
Amazon Web ServicesHospedagem da aplicação, armazenamento de arquivos e envio de e-mailsBrasil (São Paulo)
SupabaseBanco de dados da aplicaçãoEstados Unidos
VercelHospedagem do site e da interfaceEstados Unidos
DeepgramTranscrição de áudio em textoEstados Unidos
Provedor de pagamentoProcessamento de assinaturas e emissão de cobrançasBrasil
Modelo de linguagem da AWSGeração assistida de laudos e relatóriosBrasil (São Paulo)
Microsoft, Zoom ou GoogleApenas quando o psicólogo escolhe realizar a consulta nessas plataformasConforme o provedor
Google AnalyticsMedição de audiência do site público, se você aceitarEstados Unidos

Também podemos compartilhar dados com autoridades quando houver ordem judicial ou obrigação legal, e com nossos advogados e contadores no limite necessário.

Se trocarmos um fornecedor que trate dados clínicos, avisaremos com antecedência razoável pelos canais da plataforma.

5. Transferência internacional

A aplicação, os arquivos e a geração de laudos ficam em servidores no Brasil. Ainda assim, parte do tratamento acontece fora do país:

  • Transcrição de áudio: o áudio é enviado ao serviço da Deepgram, nos Estados Unidos, e o texto retorna em seguida.
  • Banco de dados e hospedagem da interface: operados por fornecedores com infraestrutura nos Estados Unidos.
  • Medição de audiência, apenas se você aceitar os cookies opcionais.

Essas transferências são feitas com base em cláusulas contratuais de proteção de dados firmadas com cada fornecedor, que obrigam o uso restrito à finalidade contratada.

6. Segurança
  • Todo o tráfego usa conexão criptografada.
  • Arquivos e backups são armazenados cifrados.
  • Dados pessoais sensíveis de identificação são cifrados também no banco.
  • A sessão usa um cookie que não pode ser lido por scripts da página.
  • O acesso de cada psicólogo é isolado: um profissional não alcança dados de outro.
  • Antes de enviar conteúdo para gerar um laudo, substituímos o nome do paciente por um marcador.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

7. Por quanto tempo guardamos
  • Prontuário e documentos clínicos: pelo prazo mínimo de guarda exigido pelas normas do Conselho Federal de Psicologia, contado do último atendimento. A decisão sobre guarda e descarte é do psicólogo, na condição de controlador.
  • Conta cancelada: o acesso passa a modo leitura por um período, durante o qual o psicólogo pode exportar tudo. Depois disso, a conta é arquivada, preservando o que a norma profissional obriga a manter.
  • Áudio de sessão: descartado após a transcrição ser concluída e conferida.
  • Registros de navegação: até 180 dias.
  • Dados de cobrança: pelo prazo fiscal aplicável.
8. Seus direitos

Confirmação e acesso

Saber se tratamos seus dados e obter uma cópia.

Correção

Atualizar dados incompletos ou desatualizados.

Anonimização ou eliminação

Pedir a remoção de dados desnecessários ou tratados fora da lei.

Portabilidade

Receber seus dados em formato aberto.

Informação sobre compartilhamento

Saber com quem compartilhamos seus dados.

Revogação do consentimento

Retirar o consentimento das finalidades que dependem dele.

Oposição

Opor-se a tratamento feito com base em legítimo interesse.

Revisão de decisão automatizada

Pedir revisão humana de decisões tomadas apenas por sistema.

Responderemos em até 15 dias, contados do seu pedido. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados.

Se você é paciente

Os dados do seu atendimento pertencem ao prontuário sob responsabilidade do seu psicólogo. Procure primeiro o profissional que atende você: ele é quem decide sobre esses dados. A Lunme apoia o profissional a atender o seu pedido e, se você nos escrever diretamente, encaminharemos a solicitação a ele.

9. Fale com a gente

Para exercer direitos, tirar dúvidas sobre esta política ou falar com o encarregado pelo tratamento de dados, escreva para privacidade@lunme.com.br.

Esta política descreve o funcionamento real da plataforma nesta data e está em revisão jurídica antes da versão definitiva. Alterações relevantes serão comunicadas pelos canais da plataforma antes de entrarem em vigor.