Segurança & LGPD

No seu aparelho. E isso muda tudo.

O prontuário do MentAll PRO é cifrado no aparelho do profissional. O servidor não tem a sua sessão — e você exporta quando quiser.

Onde ficam os dados

O caminho mais curto entre o sigilo e a tecnologia.

Dado sensível de saúde fica sob o controle de quem tem o dever de sigilo: o profissional. É por isso que a arquitetura é local, não em nuvem de terceiro.

1. No aparelho, cifrado

O prontuário é gravado criptografado (AES-256-GCM) no dispositivo do profissional. Sem internet, continua funcionando.

2. Backup com senha

A cópia de segurança é portátil, protegida por senha e restaurável — você decide quando e onde.

3. O servidor não tem a sessão

A sincronização de conta e assinatura não carrega o conteúdo clínico. O registro é seu, não da plataforma.

Transparência técnica: os dados clínicos ficam no aparelho. O servidor guarda o necessário para autenticação, assinatura e suporte — e isso está descrito na Política de Privacidade.

Mecanismos

Seis camadas, com nome próprio.

Sem “segurança de ponta”: o que existe está listado, e você pode conferir.

Criptografia

AES-256-GCM em repouso

O conteúdo clínico é cifrado no aparelho, com integridade autenticada.

Acesso

PIN com bloqueio por tentativas

Proteção contra acesso indevido caso o aparelho seja desbloqueado por terceiros.

Auditoria

Trilha de todas as ações

Registro de acesso e alteração para conferência e responsabilização.

Continuidade

Offline nativo

Sem internet, o registro continua. A sincronização acontece quando você quiser.

Cópia

Backup portátil com senha

Restaurável, exportável e independente da mensalidade.

Portabilidade

Exportação completa

PDF e cópia cifrada a qualquer momento — sem pedir autorização.

LGPD

Quem responde por quê.

O MentAll PRO não trata dado de paciente como controlador: quem decide sobre o prontuário é o profissional. A plataforma atua como operadora dos dados necessários ao funcionamento do serviço, com obrigações de segurança e sigilo.

QuemPapelO que faz
ProfissionalControladorDecide sobre o prontuário, a guarda e o compartilhamento.
MentAll PROOperadorProcessa o necessário para o serviço, com segurança e sem uso para finalidade própria.
Encarregado (DPO)CanalAtende titulares e ANPD pelo e-mail dpo@mentallpro.com.br.

Direitos do titular

Confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento e revogação de consentimento. O canal é o do encarregado, com resposta nos prazos da LGPD.

O que não fazemos

  • Não vendemos dados.
  • Não usamos conteúdo clínico para treinar modelos.
  • Não intermediamos atendimento nem cobramos comissão por sessão.
  • Não apresentamos a IA como diagnóstico.

Ler a Política de Privacidade completa

IA com revisão

A IA organiza, transcreve e sugere leituras. Nunca diagnostica. Nenhum documento existe sem a revisão e a assinatura do profissional.

Posicionamento alinhado à nota do CFP sobre IA na prática psicológica (2025).

Em pré-lançamento: a Política e os Termos são públicos desde já, sem login. Preferimos publicar o que existe antes de vender.

Acesso antecipado

Segurança se verifica, não se promete.

Entre na lista e receba o convite do beta. Sem cartão, 200 vagas.

O CRP ajuda a priorizar o acesso de quem já atende.

Sem spam. Um e-mail no lançamento e nada além do que você pedir.