O que nunca sai do seu aparelho

O que você escreve na aba de Pensamentos, em modo local, nunca gera uma única requisição de rede — há um teste automatizado que garante isso, não só uma promessa. As anotações clínicas que o psicólogo escreve sobre a sessão também nunca chegam ao nosso servidor: ficam cifradas no navegador dele.

Quando você decide enviar um pensamento ao seu psicólogo

Ele é cifrado no seu celular para a chave do seu psicólogo antes de sair — nós guardamos um envelope cifrado que não sabemos abrir, nem hoje, nem num vazamento futuro. Quando a sessão termina, ele é apagado de verdade do nosso servidor, em todas as camadas, sem cópia de segurança. Sua cópia no celular continua com você.

"Apagar" aqui significa apagar

Nunca marcamos algo como excluído e mantemos por trás. Quando o produto diz que algo foi apagado, a linha correspondente deixou de existir no banco — sem lixeira, sem exceção para "análise interna".

Nenhuma IA lê o que você escreve

Sem análise de sentimento, sem classificação de risco, sem resumo automático, sem sugestão de escrita — em nenhum lugar do produto, nem em recurso desligado por padrão.

Segurança em números concretos

Tudo em trânsito usa TLS. Pensamentos enviados usam criptografia ponta a ponta (X25519 + XChaCha20-Poly1305): a chave privada do seu psicólogo nunca chega ao nosso servidor. Dados de perfil e pagamento são cifrados em repouso.

Isto não é um canal de emergência

Se você está em risco, ligue 188 (CVV) ou 192 (SAMU). Esta plataforma não monitora conversas em tempo real e não substitui atendimento de emergência.

Notificações que não revelam nada

O texto de uma notificação neste app nunca menciona terapia, psicólogo ou o conteúdo de uma mensagem — mesmo com a tela do seu celular bloqueada e visível para outra pessoa.

Este resumo cobre o que mais importa no dia a dia. O documento técnico completo, com a classificação de cada dado e as garantias de arquitetura, está em PRIVACY.md no repositório do projeto.