Employer Details

Sigilo na terapia online: o que a LGPD protege na conversa?

Sigilo na terapia online significa que o conteúdo da conversa não deve ser usado nem divulgado sem a sua autorização, e a LGPD define como esses dados devem ser tratados. Na prática, a proteção depende de duas coisas: as regras de quem atende e o que a plataforma faz com gravações, anotações e registros. Vale entender essas duas camadas antes de escolher o serviço.

Psicoterapia e orientação de autoconhecimento têm regras de sigilo diferentes

A primeira pergunta que vale fazer é que tipo de serviço você está contratando. Psicoterapia é cuidado clínico, e no Brasil a prática é regulada por normas da profissão, com exigência de inscrição no conselho da categoria. Orientação de autoconhecimento é outra coisa: quem conduz não diagnostica, não trata e não substitui acompanhamento médico ou psicológico. A diferença parece só de nome, mas muda o tipo de sigilo que você pode esperar.

Na psicoterapia, o sigilo profissional é um dever ético do psicólogo, previsto no código de ética da categoria, com exceções também descritas nessas normas. O Conselho Federal de Psicologia (CFP) e os conselhos regionais (CRP) fiscalizam essa atuação. Já quem oferece orientação sem essa inscrição tem outro enquadramento. Isso não quer dizer que não existam regras. Quer dizer que você precisa ler o contrato e a política de privacidade para saber o que foi prometido.

Um jeito simples de visualizar: pense na diferença entre consultar um médico de família e pedir uma indicação de leitura a um amigo que estudou o assunto. Os dois podem ajudar, mas a responsabilidade não é a mesma. Na orientação de autoconhecimento, o cuidado com a sua conversa vem menos de um dever profissional regulado e mais do que o serviço declara e cumpre.

Muita gente chega a esse tema por causa de uma base teórica citada na página, como a análise do caráter de Wilhelm Reich. Ela é uma referência histórica e um modelo interpretativo: ajuda a organizar observações sobre formas de reagir, mas não é prova científica da personalidade. Os nomes das estruturas descrevem maneiras de responder à vida, não rótulos para alguém, e não são diagnósticos clínicos. A base teórica também mostra o que o serviço diz que faz, e isso orienta o que você pode cobrar depois.

Você pergunta: então a conversa tem a mesma proteção de uma terapia? Depende. O conteúdo íntimo deve ser tratado com cuidado nos dois casos, ​terapeuta para brasileiros no exterior mas as obrigações de quem atende e as consequências de uma quebra de confidencialidade podem ser diferentes. A resposta honesta é perguntar por escrito, antes de começar.

Por que a LGPD trata o conteúdo da conversa como dado de saúde

A Lei Geral de Proteção de Dados Pessoais (LGPD) regula o uso de qualquer informação que identifique uma pessoa. Dentro dessa categoria, a lei separa os dados sensíveis, e entre eles estão os dados referentes à saúde. Uma sessão sobre ansiedade, sono ou um relacionamento que acabou costuma conter exatamente esse tipo de informação, mesmo quando a conversa parece só um bate-papo.

Para tratar dado sensível, a lei exige uma base legal específica. Entre as hipóteses previstas está a tutela da saúde, realizada por profissionais de saúde ou por serviços de saúde. Aqui a discussão fica mais técnica: nem todo serviço de autoconhecimento se encaixa nessa hipótese. Por isso, não basta o serviço dizer que cuida bem dos dados. Ele precisa explicar a finalidade do tratamento e a base em que se apoia.

Um exemplo hipotético ajuda. Uma pessoa envia, pelo chat, antes da primeira sessão, um resumo de três parágrafos sobre o fim de um casamento e a pressão no trabalho. Esse texto é dado pessoal e, por tratar de saúde emocional, terapeuta para brasileiros no exterior tende a ser sensível. A pergunta útil não é se o serviço parece gentil, mas se ele explica por que precisa desse conteúdo e por quanto tempo guarda.

Outro ponto que confunde é a diferença entre dado e segredo. A LGPD protege a forma como as informações são coletadas, usadas, guardadas, compartilhadas e apagadas. O sigilo é a obrigação de quem atende de não revelar o que ouviu. As duas camadas se somam, e uma não substitui a outra. Um serviço pode cumprir a lei de dados e, ainda assim, ter regras de conduta diferentes dentro da sessão.

Antes de pagar, pergunte por escrito três coisas: quais dados são coletados, para que servem e por quanto tempo ficam guardados. Respostas vagas, como “guardamos só o necessário”, não dizem nada. Uma resposta boa cita o tipo de dado, a finalidade, o prazo e quem tem acesso.

Onde a conversa online deixa rastros: plataforma, gravação e anotações

Num atendimento presencial, boa parte do registro fica no consultório. No online, há mais pontos de contato. A sessão passa por terapeuta para brasileiros no exterior um aplicativo de vídeo, por um sistema de agendamento, por um e-mail de confirmação e, às vezes, por um chat. Cada um desses lugares pode guardar algum pedaço da conversa ou dos seus dados de contato.

A gravação é o ponto que mais preocupa. Algumas plataformas permitem gravar a chamada, e esse recurso pode ficar ativado sem que você perceba. Pergunte se a sessão é gravada, quem pode ativar a gravação, onde o arquivo fica e quem o acessa. Se houver gravação, você deve saber a base usada, o prazo de guarda e como pedir a exclusão.

As anotações são outro rastro. Muitos profissionais fazem registros para acompanhar o processo, e isso é legítimo quando é necessário e informado. Pergunte se existem notas escritas, o que elas contêm e se você recebe uma cópia. Num exemplo hipotético, a pessoa recebe ao fim da sessão um resumo com padrões, gatilhos e próximos passos. Ela precisa saber se esse texto fica só com ela, só com o serviço ou com os dois.

Não esqueça o dispositivo que você usa. Uma conversa feita pelo celular, dentro do carro, com alguém da casa por perto, expõe mais do que qualquer serviço consegue proteger. Use fone, um lugar fechado, uma rede confiável e desligue notificações que aparecem na tela. Essa parte não depende do profissional, mas afeta o sigilo do mesmo jeito.

Por fim, veja o que o aplicativo faz com o histórico de mensagens e com os metadados, como horário e duração das chamadas. Nem sempre a empresa lê o conteúdo, mas pode guardar informações sobre quando e com que frequência você se conectou. Essas informações também são dados pessoais e entram na conversa sobre a LGPD.

Quais direitos você tem sobre o que foi registrado a seu respeito

Como titular dos dados, você tem direitos garantidos pela LGPD. Entre eles estão confirmar se há tratamento, acessar as informações, corrigir dados incompletos ou errados, pedir a exclusão quando for cabível e saber com quem os dados foram compartilhados. Esses direitos valem mesmo para serviços pequenos, independentes ou que funcionam dentro de uma plataforma de terceiros.

Pedir acesso é mais simples do que parece. Você escreve ao canal indicado na política de privacidade, pede uma cópia dos dados que a organização tem sobre você e aguarda a resposta no prazo previsto. Se o canal não existe, isso já é um sinal. Guarde o pedido com data e conteúdo, porque ele pode ser útil se a resposta não vier.

A exclusão tem limites, e isso precisa ser dito com honestidade. A lei permite manter alguns dados por motivos legais ou para o exercício de direitos em processos, por exemplo. Por isso, a pergunta certa não é “vocês apagam tudo?”, e sim “o que vocês apagam, o que mantêm, por que mantêm e por quanto tempo”. Uma resposta que separa essas categorias mostra que o serviço conhece as próprias obrigações.

Revogar o consentimento também é um direito, quando o tratamento depende dele. Se você decide parar de receber mensagens de divulgação, pode pedir isso sem encerrar o atendimento. Essa separação é útil porque nem todo uso dos seus dados serve à sessão. Um e-mail de divulgação de um curso não tem a mesma finalidade de um resumo de acompanhamento.

Se um pedido ficar sem resposta, a Autoridade Nacional de Proteção de Dados (ANPD) recebe reclamações sobre o tratamento de dados pessoais. Antes de chegar lá, tente o canal direto e guarde as provas. A reclamação formal costuma ser o último passo, e não o primeiro.

Como checar registro, política de privacidade e contrato antes de pagar

Antes de pagar, faça a checagem em etapas. Ela leva pouco tempo e evita muitas sessões desperdiçadas. A ideia é separar o que o serviço afirma do que ele comprova. Nenhuma página bonita substitui um documento que você pode ler com calma.

Se a pessoa diz ser psicóloga, consulte o registro no site do CRP da região onde ela está inscrita. Confira se o nome bate, se a inscrição está ativa e se a atuação informada corresponde ao que ela oferece. Se o serviço não é clínico, a checagem muda: a inscrição não garante sigilo, e o que vale é a transparência escrita sobre o que é feito e o que não é.

Essas são as perguntas que eu levaria por escrito antes de qualquer pagamento:

1. Qual é o tipo de atendimento: psicoterapia ou orientação de autoconhecimento?
2. Quem conduz o atendimento e qual é a inscrição, quando houver?
3. Quais dados são coletados, para qual finalidade e por quanto tempo ficam guardados?
4. A sessão é gravada e há anotações? Quem tem acesso a elas?
5. Como pedir acesso, correção ou exclusão, e qual é o canal?
6. Qual é a duração, a frequência e o que você recebe ao fim de cada sessão?

Atenção também ao contrato. Leia as cláusulas sobre cancelamento, reembolso e troca de horário. Quando a contratação é feita pela internet, o Código de Defesa do Consumidor prevê direito de desistência em sete dias, contados da assinatura ou do recebimento do serviço. Verifique se o contrato menciona esse direito e como exercê-lo, porque ele não é uma cortesia do fornecedor.

Desconfie também de pressão. Oferta com prazo curto para fechar, pacote que promete mudança rápida ou pedido de pagamento antes de qualquer conversa sobre seus dados são sinais para pesar com mais cuidado. Não é prova de má-fé, mas é motivo para pedir mais informação antes de decidir.

Sessões em fusos diferentes e dados guardados fora do Brasil

Morar fora do Brasil e buscar atendimento em Luiza Meneghim – português e defesas de caráter faz a diferença de fuso entrar logo na conta. Um horário que cabe na agenda de quem está em São Paulo pode cair de madrugada para quem está em outro país. Parece só logística, mas tem reflexo no sigilo: a sessão pode acontecer num cômodo onde a pessoa não consegue ficar sozinha.

Num exemplo hipotético, uma pessoa que mora em Lisboa agenda a sessão no horário do almoço e fica num escritório compartilhado, com colegas por perto. Para proteger a conversa, ela pede outro horário, usa fone e procura uma sala fechada. A escolha do horário faz parte do cuidado com o sigilo, e não só da organização da semana.

Dados também atravessam fronteiras. A plataforma pode armazenar informações em servidores de outros países, e a LGPD trata a transferência internacional com regras próprias. Você não precisa dominar essa regra para perguntar o essencial: onde os dados ficam, se há transferência para fora do Brasil e com quais garantias. Uma resposta clara costuma citar o país ou a região e o tipo de proteção adotado.

Se o serviço usa uma ferramenta de agendamento ou de pagamento de outra empresa, essas empresas também tratam dados. Isso é comum e não é, por si só, um problema. O que importa é que a política de privacidade liste os operadores ou pelo menos descreva as categorias de parceiros. Quando essa informação não existe, a transparência fica incompleta.

Vale perguntar qual lei o contrato aplica e onde eventuais disputas são resolvidas, porque isso muda o caminho de uma reclamação. O sigilo na terapia online depende tanto do horário e do lugar onde você conversa quanto do contrato que você assina. Nenhum desses fatores anula o outro.

Quando o sigilo tem limites e quando a ajuda precisa ser de saúde

O sigilo não é absoluto. Na psicoterapia, as normas da profissão preveem situações em que o profissional pode ou deve quebrar a confidencialidade, como risco grave à vida de alguém ou exigência legal. Um bom profissional explica esses limites no início, e não só quando surge um problema. Se a explicação não aparece, pergunte.

Na orientação de autoconhecimento, a regra precisa estar escrita no contrato. Ela deve dizer o que o serviço faz quando percebe risco, o que não faz e o que não consegue fazer. Se a pessoa pede esse tipo de ajuda e não há clareza sobre limites, ela fica sem saber a quem recorrer num momento difícil. Isso é um ponto de atenção, e não um detalhe de letra miúda.

Há situações que não cabem numa sessão de autoconhecimento, nem numa psicoterapia com agenda semanal. Choro persistente que atrapalha o sono e o trabalho, sintomas depressivos que duram semanas, perda de interesse pela vida e pensamentos de morte pedem avaliação de um profissional de saúde. Quando há ideação suicida, a orientação é procurar atendimento de urgência imediatamente, sem esperar a próxima sessão.

Essa é uma das razões para não usar a orientação de autoconhecimento como substituto de cuidado de saúde. Um serviço não clínico não diagnostica depressão ou ansiedade e não trata condições de saúde. Ele pode ajudar a organizar padrões e a praticar outras respostas, mas quando o sofrimento é intenso, o caminho é outro. Procure médico, unidade básica de saúde ou serviço de urgência da sua região.

Se você já faz acompanhamento de saúde, pergunte ao serviço de orientação se ele aceita conversar com seu médico ou psicólogo e em que condições. Esse contato deve depender da sua autorização, e você pode pedir que ele seja registrado por escrito, com o que foi combinado.

O erro mais caro: pagar antes de saber quem guarda sua conversa e como apagá-la

O erro mais caro não é gastar dinheiro com uma sessão ruim, algo que acontece e se resolve. É pagar um pacote longo sem saber o que é registrado, por quanto tempo e como sair dele. Quem entra assim costuma descobrir o problema depois, quando já existe um histórico de conversas, notas e pagamentos que não sabe como apagar.

Pense numa assinatura que continua cobrando depois que você deixa de usar o serviço. Cancelar não apaga os dados, e encerrar a conversa não encerra o registro. Por isso, o cuidado precisa começar antes da primeira mensagem. Pergunte como se encerra o serviço, o que acontece com o histórico e se há um prazo para pedir a exclusão.

Outro erro frequente é confiar só no tom da página. Textos acolhedores, depoimentos e fotos de profissional não dizem nada sobre armazenamento de dados. Um serviço sério responde perguntas simples com clareza. Um serviço que desconversa sobre dados, ou que pressiona para pagar antes de responder, merece mais cautela.

Para evitar o problema, faça um teste antes de pagar. Se o serviço oferecer uma conversa de triagem, use esse tempo para perguntar algo específico sobre gravação, anotações e exclusão, e veja se a resposta é precisa. Guarde a política de privacidade em PDF, anote o canal de pedidos e compare o que ouviu com o que está escrito. Se nada disso for possível, você não tem obrigação de pagar.

Quando o erro já aconteceu, a saída é agir em ordem: pedir acesso aos dados, pedir correção ou exclusão quando couber, registrar tudo por escrito e, se necessário, levar a questão à ANPD. Se o problema tem relação com o contrato, o Código de Defesa do Consumidor também pode ser um caminho. A decisão de continuar ou de sair do serviço é sua, e você não precisa resolver tudo sozinho.