Escrita em 22 de outubro de 2026. Revisão jurídica: pendente (ver seção 8).
Esta página diz, em linguagem comum, o que o Mental Planner faz com o prontuário e com as mensagens que chegam ao seu paciente. Cada frase aqui corresponde a algo que o sistema faz hoje; o que ainda não existe está dito como não existe.
É a descrição do que o sistema faz, escrita pela equipe que o constrói, para você decidir com clareza. Não é um parecer do CFP nem de nenhum conselho regional: nenhum conselho aprova ou homologa sistemas, e você continua sendo a responsável técnica pelo seu prontuário e pelo seu sigilo. Também não substitui a Política de Privacidade nem os Termos de Uso, que são os documentos contratuais.
O prontuário do Mental Planner é organizado pela Resolução CFP 01/2009 (registro documental: identificação, demanda, procedimentos, evolução e encerramento) e os modelos de documentos seguem a Resolução CFP 06/2019 (declaração, atestado, relatório, laudo e parecer). Os registros ficam na sua conta, separados dos de qualquer outra profissional, e o sistema não os lê, resume ou transcreve por conta própria: as funções de IA só rodam quando você pede, com a chave do seu provedor, e o resultado volta para o seu prontuário. A guarda mínima de 5 anos prevista na resolução é sua responsabilidade e nossa obrigação de não apagar: enquanto a conta existir os registros ficam; ao cancelar um plano pago a conta continua em leitura. Fazemos cópia de segurança do banco todos os dias, com restauração testada. O que ainda não existe: exportar o prontuário inteiro em PDF com um clique; hoje a exportação é a pedido ao suporte.
Nenhuma mensagem automática sai para um paciente que não autorizou o WhatsApp. O paciente autoriza de duas formas: ao marcar um horário pela sua página pública de agendamento (a autorização entra junto com o agendamento) ou com um toque no convite que você envia pelo seu próprio WhatsApp. Em qualquer dos dois casos o sistema grava a data e a origem da autorização no cadastro do paciente (origem "vitrine" ou "paciente"), e a tela de pacientes mostra quem autorizou e quem falta. O paciente pode retirar a autorização a qualquer momento pelo mesmo link, e você pode desligar o canal para um paciente ou para todos em Configurações › Mensagens. Para quem não autorizou, a mensagem fica pronta para sair do seu WhatsApp, por você, como sempre foi.
As mensagens saem de um número oficial, verificado pela Meta, com textos fixos aprovados por ela antes de existirem. O que vai: o primeiro nome do paciente, o nome que você escolheu mostrar, a data e a hora, e os botões (confirmar presença, remarcar, avisar que não vai; e, na cobrança, se você ligar, o valor e o link para pagar). Nunca vai conteúdo clínico: nada do prontuário, nenhum diagnóstico, nenhuma anotação sua. Há uma versão mais discreta de cada texto, com a palavra "horário" no lugar de "sessão", porque a primeira linha aparece na notificação de quem divide o celular; ela passa a ser usada assim que a Meta a aprova e, até lá, vale o texto padrão. Você lê o texto de cada mensagem antes de ligar o canal, e nada automático chega ao paciente entre 22h e 7h (horário de Brasília): o que cairia de madrugada espera as 7h. Se o paciente responder, a resposta chega ao seu WhatsApp, não a um robô. Se a mensagem não puder ser entregue, o mesmo texto vai por e-mail, quando o paciente tem e-mail.
Você é a controladora dos dados dos seus pacientes; o Mental Planner é o operador, e usa outros operadores para partes do serviço, todos com a sua finalidade declarada: Sent (provedor da API oficial do WhatsApp Business) e Meta (WhatsApp), que recebem o número, o primeiro nome do paciente e o texto fixo da mensagem; Resend, para e-mails; Asaas, para cobranças e assinaturas; LiveKit, para videochamada e gravação (só quando você liga a gravação); Railway, onde rodam a aplicação e o banco de dados, em servidores nos Estados Unidos; Vercel, que serve o site; Cloudflare R2, onde fica a cópia de segurança diária do banco; LogRocket, que registra a navegação da profissional com o conteúdo das telas mascarado. Os dados em trânsito vão cifrados (TLS) e cada conta só enxerga os próprios dados (isolamento por usuária no banco). A transferência internacional existe, portanto, e é feita para operadores com contratos de proteção de dados próprios; a Política de Privacidade está sendo alinhada a esta descrição.
Controladora: você, a profissional. Operador: Mental Planner, mantido pela Selique Tecnologia da Informação (MOISES LOPES FERREIRA TECNOLOGIA DA INFORMACAO, CNPJ 37.224.505/0001-40). Suboperadores: os listados acima. Base legal do envio de WhatsApp: o consentimento do paciente, registrado com data e origem; da guarda do prontuário: obrigação legal e regulatória (Resolução CFP 01/2009). Encarregado de dados (DPO): a Selique Tecnologia da Informação, empresa que mantém o Mental Planner, pelo e-mail dpo@mentalplanner.com.br; a resposta completa sai em até 15 dias do pedido. Direitos do paciente (acesso, correção, eliminação, revogação do consentimento) são exercidos com você, que é a controladora; o sistema dá os meios: retirar a autorização, corrigir o cadastro, e excluir ou exportar a pedido.
Não prometemos que o CFP aprova o sistema: conselhos não aprovam sistemas. Não prometemos que o paciente vai confirmar ou pagar pelo botão: isso depende dele e da autorização que ele deu. Não prometemos menos faltas: não há estudo em consultório de psicologia que sustente essa promessa, e preferimos não a fazer. O que prometemos está na garantia de 60 dias da página de planos: se nenhum paciente seu confirmar presença pelo link ou pelo botão nesse prazo, devolvemos o que você pagou.
Esta carta foi escrita pela equipe do Mental Planner a partir do código do sistema, em 22 de outubro de 2026, e ainda não passou por revisão jurídica independente; quando passar, a data e a responsável pela revisão aparecerão aqui. Ela é atualizada a cada mudança no envio de mensagens, nos operadores ou no prontuário, e a página de Novidades registra cada atualização.
Esta carta complementa a Política de Privacidade e os Termos de Uso.
