Documento legal
Política de Privacidade
Última atualização: 8 de setembro de 2026
Esta política explica o que a Lenia coleta, por que coleta e o que faz — e não faz — com cada tipo de dado. Cada seção começa com a resposta direta. O texto formal vem depois.
Dados da sua Conta do Google
A Lenia acessa sua Google Agenda para criar, nela, os eventos das sessões que você marca no sistema — e para gerar automaticamente o link do Google Meet de cada sessão. É só isso.
O que pedimos
Ao conectar sua Conta do Google, a Lenia solicita quatro permissões:
| Permissão | Para quê |
|---|---|
openid | Identificar que é você quem está entrando. |
userinfo.email | Saber o e-mail da sua conta, que é o identificador da sua conta na Lenia. |
userinfo.profile | Saber o seu nome, para mostrá-lo na interface sem pedir que você digite de novo o que o Google já sabe. Usamos apenas o nome — a foto do perfil não é lida nem armazenada. |
calendar.events | Criar, alterar e cancelar, na sua própria agenda, os eventos das sessões agendadas na Lenia — e obter o link do Google Meet gerado pelo Google junto com cada evento. |
O que fazemos com essa permissão
- Criamos um evento na sua agenda quando você marca uma sessão na Lenia.
- Atualizamos ou removemos esse evento quando você remarca ou cancela a sessão.
- Guardamos o identificador do evento e o link do Meet, para ligar a sessão da Lenia ao evento correspondente.
- Guardamos o token de acesso fornecido pelo Google, criptografado, para que você não precise autorizar de novo a cada uso.
O que não fazemos
- Não lemos nem analisamos eventos que você criou fora da Lenia.
- Não copiamos sua agenda para os nossos servidores.
- Não usamos dados da sua Conta do Google para publicidade, perfilamento ou venda a terceiros.
- Não usamos, não retemos e não transferimos dados obtidos das APIs do Google Workspace para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados — nem próprios, nem de terceiros. Isso vale para modelos generalizados e também para qualquer outro: nenhum dado vindo do Google alimenta modelo nenhum, em nenhuma hipótese.
- Não escrevemos conteúdo clínico no título ou na descrição do evento.Quem decide o que vai ali é você, em Ajustes, entre três opções: oprimeiro nome do paciente, apenas as iniciais, ou nenhum nome — e nesse caso o evento aparece só como “Sessão”. A escolha vale das próximas sessões em diante; eventos já criados não mudam de nome sozinhos.
Uso limitado
O uso e a transferência, pela Lenia, de informações recebidas das APIs do Google obedecem àPolítica de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
The use of raw or derived user data received from Google Workspace APIs by Lenia will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Lenia does not use any AI or ML models and does not integrate with any third-party AI or ML service. No Google user data — raw, aggregated or derived — is used, transferred or sold to create, train or improve foundational or generalized machine learning and artificial intelligence models, or any model at all.
Sobre inteligência artificial, sendo específico. Hoje a Lenianão tem nenhuma função de IA em funcionamento — não há chamada a nenhum serviço de IA em lugar nenhum do produto.
Está no plano um rascunho de evolução escrito por IA, e vale dizer desde já como ele vai funcionar: ele opera sobre o texto quevocê digita dentro da Lenia, e nunca sobre dados vindos da sua Conta do Google. Quando existir, será geração sob demanda, com fornecedor contratualmente impedido de treinar com o que recebe — e esta política será atualizada antes de a função entrar no ar, não depois.
Como revogar
A qualquer momento, emmyaccount.google.com/permissions, você remove o acesso da Lenia à sua conta. A revogação é imediata. A Lenia continua funcionando: sua agenda interna, seus pacientes e seus prontuários permanecem acessíveis — apenas deixamos de criar eventos e links do Meet até você reconectar.
Quem é responsável pelos dados
Você é o controlador dos dados dos seus pacientes. A Lenia é a operadora.Em termos práticos: as decisões sobre esses dados são suas; nós apenas os processamos para entregar o serviço que você contratou.
A definição é a da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), artigo 5º, incisos VI e VII. Prontuário psicológico é dado pessoal sensível de saúde (art. 5º, II, c/c art. 11), e recebe o nível máximo de proteção previsto na lei.
O que coletamos
Sobre você, psicólogo
- Nome e e-mail da Conta do Google usada para entrar.
- Dados de configuração: duração e valor padrão de sessão, modelos de mensagem, preferências.
- CRP, CPF ou CNPJ, endereço e cidade — todos opcionais. Existem por um motivo só: são o que precisa constar nos documentos que a Lenia imprime. CPF e CNPJ saem apenas no recibo; endereço e cidade saem também na declaração de comparecimento, e a cidade norelatório psicológico. Campo em branco não vira linha no documento, e nenhum deles aparece em outro lugar.
- As despesas que você lançar no livro-caixa: data, valor, categoria e descrição. São dados financeiros seus, e não de paciente.
- Dados de cobrança, quando houver assinatura ativa. Não armazenamos números de cartão — isso fica com o processador de pagamentos.
- Registros técnicos de acesso: data, hora e endereço IP, para segurança e auditoria.
Sobre seus pacientes
Somente o que você cadastra:
- Dados administrativos: nome, contato, valor combinado, histórico de sessões e pagamentos.
- CPF, e só se você preencher. O campo existe por um motivo único — identificar quem pagou no recibo que a Lenia imprime. Um recibo que não diz de quem o dinheiro veio não serve para nada. O campo éopcional: paciente sem recibo não precisa ter CPF cadastrado, e a Lenia nunca preenche esse campo sozinha.
- Nome e CPF de quem paga, quando não é o paciente. Mãe pagando a terapia de filho adolescente é o caso comum, e quem deduz no imposto é quem pagou — sem esses dados o recibo não identifica a pessoa certa. Também opcional, e em branco significa que quem paga é o próprio paciente.
- Data de nascimento e convênio, e só se você preencher. A data serve para a Lenia mostrar a idade na ficha e na anamnese — perguntar a idade a cada consulta é o tipo de coisa que a ficha existe para evitar. O convênio sai no recibo e no relatório que você leva ao Receita Saúde. Os dois são opcionais.
- Se o paciente pediu para não receber mensagens, a Lenia guarda esse pedido e a data dele — é o registro de que a vontade dele foi respeitada, e é ele que faz o sistema parar de sugerir o aviso.
- Conteúdo clínico: as evoluções, as anamneses e os relatórios psicológicos que você escreve — com o histórico de alterações de cada um, porque a Resolução CFP nº 001/2009 exige que registro clínico alterado guarde o que havia antes.
Por que o CPF é opcional, e não obrigatório. A LGPD manda coletar só o necessário para a finalidade declarada (art. 6º, III). Pedir CPF de todo paciente “porque um dia pode precisar” é o contrário disso. Então ele fica em branco até existir um recibo para emitir.
E o recibo da Lenia não é o recibo fiscal. Desde 1º de janeiro de 2025, quem atende como pessoa física emite o recibo de serviço de saúde pelo aplicativo da Receita Federal — o Receita Saúde (Instrução Normativa RFB nº 2.240/2024, arts. 3º e 5º). O que a Lenia imprime é comprovante entre você e quem pagou: serve para entregar, organizar e conferir, e não substitui aquela emissão. Dizemos isso aqui porque uma página anterior desta política dava a entender o contrário, e promessa publicada é requisito.
Sobre quem paga e não é paciente. Essa pessoa não tem cadastro na Lenia, não recebe mensagem nossa e não é atendida — dela existem duas informações, nome e CPF, e só porque um recibo precisa identificar quem pagou. Como em todo o resto, você é o controlador: é sua a relação com ela, e é de você que ela pode cobrar acesso, correção ou exclusão. A Lenia apenas guarda, e apaga junto quando você apaga o paciente ou a conta.
O CPF é conferido pelo dígito verificador no momento em que você digita — um número mal digitado é recusado ali, e não no dia da declaração. Essa conferência diz que o número é bem-formado; ela não consulta a Receita Federal e não prova que o CPF existe ou pertence àquela pessoa. Nenhuma verificação feita dentro de um sistema prova isso.
A Lenia não coleta dado de paciente por conta própria, não pede que o paciente crie conta e não se comunica com ele além das mensagens que você mesmo dispara.
Se alguém está na sua lista de espera
Quem espera vaga ainda não é seu paciente, e por isso ganha parágrafo próprio: as duas seções acima não falam dessa pessoa.
- A Lenia guarda o que você anotar sobre ela: nome, telefone, e-mail, disponibilidade de horário, valor combinado e uma observação sua — e o registro de quais horários ela já recusou, que é o que impede o sistema de oferecer duas vezes a mesma coisa.
- Nada de conteúdo clínico. Não há prontuário, evolução nem anamnese de quem está na fila, e não existe campo para isso.
- A Lenia nunca fala com essa pessoa. Quando surge um horário, o sistema mostra o encaixe para você; quem entra em contato é você, pelo seu telefone. Nenhuma mensagem sai da Lenia para quem está na espera.
- Ela sai junto quando você apagar a entrada na fila ou a sua conta, e está na exportação, como todo o resto.
Se você pediu um convite
O formulário de convite do site coleta apenas o seu e-mail. Nada além disso — nem nome, nem telefone, nem CRP.
- Usamos para avisar quando abrir uma vaga, e para mais nada. Não há newsletter, promoção nem repasse a terceiros.
- A confirmação é obrigatória. Sem clicar no link do e-mail que enviamos, seu endereço não entra na lista.
- O endereço fica num serviço de lista de e-mails sediado fora do Brasil. Elenão tem acesso a nenhum dado de paciente: a lista de convites é separada do produto e não se comunica com ele.
- Toda mensagem traz link de descadastro, com efeito imediato. Você também pode escrever para contato@lenia.com.br e pedir a remoção.
- A lista existe enquanto a entrada na Lenia for por convite. Quando o cadastro abrir para todos, ela deixa de ter função e é apagada.
Como protegemos
- Criptografia em trânsito (TLS) e em repouso.
- Isolamento por conta: os dados de um profissional não são acessíveis a outro, com separação garantida também na camada do banco de dados.
- Registro de acesso a prontuário, com quem acessou e quando.
- Acesso da nossa equipe a conteúdo clínico apenas mediante solicitação sua de suporte, de forma registrada.
Com quem compartilhamos
Com ninguém, exceto os fornecedores necessários para o serviço funcionar:
| Fornecedor | Para quê | Recebe conteúdo clínico? |
|---|---|---|
| Autenticação, agenda e Meet | Não | |
| Provedor de nuvem | Hospedagem e banco de dados | Sim, criptografado |
| Provedor de WhatsApp e e-mail | Envio de lembretes | Não |
| Provedor de lista de e-mails | Lista de convites do site | Não |
| Processador de pagamentos | Cobrança da assinatura | Não |
Não vendemos dados. Não fazemos publicidade com base neles.
Seus direitos
A LGPD garante a você — e, por meio de você, aos seus pacientes:
- Confirmação de tratamento e acesso aos dados.
- Correção de dados incompletos ou desatualizados.
- Portabilidade: exportar tudo em formato aberto.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre com quem compartilhamos.
Exportação e exclusão são autoatendimento, dentro do produto, sem abrir chamado e sem justificar o motivo.
Retenção e cancelamento
Cancelar a assinatura nunca bloqueia seu acesso aos seus dados.Você mantém 90 dias de acesso somente-leitura para exportar tudo o que precisar.
Passados os 90 dias, os dados são excluídos definitivamente, salvo o que a legislação obrigar a reter. A guarda do prontuário psicológico pelo prazo previsto na Resolução CFP nº 001/2009 é responsabilidade do profissional — por isso a exportação existe e é irrestrita.
Cookies e o que o site carrega
O site institucional usa apenas o necessário para funcionar e, se ativado, medição de audiência agregada. O produto usa cookie de sessão para manter você conectado. Não há cookie de publicidade nem rastreamento entre sites.
Nenhum recurso do site vem de fora: as fontes, as imagens e o código são servidos pelo próprio lenia.com.br. Isso importa porque um arquivo buscado em servidor de terceiro entrega o seu endereço de IP a esse terceiro antes de você clicar em qualquer coisa — e até 3 de setembro de 2026 as fontes desta página vinham do Google. Não vêm mais.
Esta frase é verificada a cada publicação: existe uma conferência que falha e impede o site de subir se algum recurso externo aparecer. Promessa que depende de ninguém esquecer não é promessa.
Menores de idade
O atendimento de crianças e adolescentes é registrado por você, profissional, sob as regras do CFP e com o consentimento de quem detém a guarda. A Lenia não tem relação direta com o paciente, seja ele menor ou não.
Alterações
Mudanças relevantes são avisadas por e-mail e dentro do produto, com no mínimo 30 dias de antecedência. A data no topo desta página indica a última revisão.
Contato
Dúvidas sobre privacidade, pedidos de acesso ou exclusão:contato@lenia.com.br. Respondemos em até 15 dias, prazo da LGPD.