Privacidade

Versão de 8 de setembro de 2026 (revisão 3). Vale para a versão 1.x do app, sem sincronização e sem conta.

Em uma frase

O Meu Consultório guarda no seu iPhone só o que você precisa para agendar, cobrar e emitir recibo. Nenhum dado seu ou de paciente sai do aparelho sem você escolher compartilhar, e o app não guarda nenhum dado clínico. O que sai sozinho são só estatísticas anônimas de uso e relatórios de travamento, sem nome, valor ou qualquer dado de paciente (veja abaixo).

O que o app guarda

Tudo o que você digita fica em um banco de dados local no seu aparelho:

Sobre você (perfil profissional): nome, CPF ou CNPJ, CRP, endereço, telefone e e-mail opcionais. Aparecem no recibo e no relatório.
Sobre cada paciente: nome, telefone opcional, valor da sessão, modalidade de cobrança, horários semanais, e, quando o recibo sai em nome de outra pessoa, o nome e o CPF do pagante (responsável).
Sessões: data, hora, duração, valor e status (agendada, realizada, falta cobrada, falta não cobrada, cancelada, remarcada).
Pagamentos: data, valor, tipo (sessões, pacote, mensal) e meio de pagamento opcional.
Recibos: número, data, valor e uma cópia dos dados do pagante e do profissional na data da emissão.

O que o app não guarda

Nenhum dado clínico. Não há campo para anotações, evolução, queixa, diagnóstico, medicação ou observações. Isso é deliberado: o app não é prontuário e nunca terá esses campos.
Nenhum e-mail, endereço ou data de nascimento de paciente.
Nenhum documento gerado: o PDF do recibo e do relatório é montado na hora, a partir dos dados acima, e descartado depois de compartilhado.

Onde os dados ficam

Somente no seu iPhone, na área privada do app (Application Support), protegida pela criptografia do iOS e pelo código ou biometria do aparelho.
Sem servidor, sem conta, sem login. O app não tem backend. Não pedimos cadastro nem e-mail.
Sem sincronização na Fase 1. Se você usa o backup do iCloud ou do computador, o banco do app entra nele como qualquer outro dado do aparelho, sob a política da Apple.
Sem rastreamento. O app não tem identificador de publicidade, não cruza dados com outros apps ou sites e não usa nenhum serviço de terceiros além das estatísticas anônimas descritas na seção seguinte.
Sem permissões: o app não pede acesso a contatos, calendário, fotos, localização, câmera nem notificações.

Estatísticas anônimas e relatórios de erro

Para saber quais partes do app são usadas e corrigir travamentos, a versão publicada do app envia ao Google Firebase (Analytics e Crashlytics) estatísticas anônimas. É a única coisa que sai do aparelho sem você mandar.

O que vai: o nome de um evento de uso (paciente cadastrado, sessão registrada, pagamento registrado, recibo emitido, relatório gerado, exportação feita, onboarding concluído ou pulado), acompanhado no máximo do status da sessão ou do tipo do pagamento; em caso de travamento, o ponto do código em que ele aconteceu (stack trace) e o tempo de abertura do app. Junto vai um identificador aleatório da instalação (não é o seu nome nem o do aparelho) e dados técnicos como modelo do iPhone, versão do iOS e idioma.
O que nunca vai: nome, telefone, CPF ou CNPJ, valor, número de recibo, texto digitado, identificador de paciente ou qualquer dado de paciente ou pagante. Nenhum identificador de publicidade (IDFA). Nada é vinculado à sua identidade.
Quem processa: Google LLC, como operador, sob a política de privacidade do Firebase: https://firebase.google.com/support/privacy. A base legal é o legítimo interesse do desenvolvedor em manter o app funcionando (art. 7º, IX), com dados que não identificam ninguém.
Sem internet, nada sai: o app funciona igual sem conexão; as estatísticas só são enviadas quando há rede. As versões de desenvolvimento e de teste do app não enviam nada.
Na ficha "Privacidade do app" da App Store isso aparece como "Dados de uso", "Identificadores" e "Diagnóstico", todos não vinculados a você e sem rastreamento.

Como os dados saem do aparelho

Só quando você manda. Três caminhos, todos pelo compartilhamento do iOS (share sheet), em que você escolhe o destino (WhatsApp, Mail, Arquivos, AirDrop, impressão):

Recibo em PDF, um por vez.
Relatório mensal em PDF ou CSV.
Exportar tudo (Ajustes › Dados): um arquivo ZIP com dados.json (todos os registros, formato aberto e documentado), pagamentos.csv e sessoes.csv. Os CSVs não incluem CPF. Os dados são seus: o export existe para você nunca depender do app.

Os arquivos gerados ficam em uma pasta temporária do app até o iOS limpá-la; nada é enviado para a gente.

Como apagar

Apagar tudo (Ajustes › Dados): remove todos os pacientes, sessões, pagamentos, recibos e o perfil, depois de duas confirmações. Não tem volta; exporte antes se quiser guardar uma cópia.
Desinstalar o app apaga o banco inteiro, como em qualquer app iOS.
Um paciente pode ser arquivado (some da lista, o histórico fica) ou excluído (apaga sessões e pagamentos dele; recibos já emitidos ficam, porque são documentos fiscais seus).

LGPD: quem é quem

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018):

Você, profissional, é o controlador dos dados dos seus pacientes e pagantes: decide o que registra, por quanto tempo e com quem compartilha.
O app é uma ferramenta que roda no seu aparelho. O desenvolvedor não tem acesso aos dados de pacientes e pagantes, não os recebe, não os armazena e não os processa em nenhum servidor. Por isso não atua como operador desses dados no sentido da lei: não há tratamento deles fora do seu iPhone. As estatísticas anônimas da seção acima não contêm dado pessoal de paciente ou pagante.
Base legal para os dados que você registra sobre pacientes e pagantes: execução do contrato de prestação de serviço (art. 7º, V) e cumprimento de obrigação legal e regulatória do profissional (art. 7º, II), em especial a emissão de recibo e a guarda de comprovantes para a Receita Federal. O nome e o CPF do pagante são os dados mínimos que um recibo válido exige.
Direitos do titular (acesso, correção, exclusão, portabilidade): você os atende diretamente no app, editando ou excluindo o paciente e usando Exportar tudo. O app não guarda nada que você não possa ver, corrigir, exportar ou apagar.
Dados sensíveis: o app não registra dado de saúde. O fato de alguém ser paciente de um psicólogo é uma informação delicada; por isso não existe conta nem servidor que pudesse expô-la, as estatísticas anônimas não carregam nome, valor ou identificador de paciente, e a proteção do aparelho (código, biometria, criptografia) é a proteção do dado.

Mudanças nesta política

Qualquer mudança no que o app guarda, em onde guarda ou em como sai do aparelho será refletida aqui, com nova data, antes de entrar em uma versão publicada.

Contato

Desenvolvedor: DocPocket Tecnologia da Informação Ltda., CNPJ 49.885.914/0001-76 · Plantaozinho@gmail.com

Dúvidas sobre privacidade, pedidos de esclarecimento ou reporte de problema: escreva para o e-mail acima. Como o desenvolvedor não tem acesso aos seus dados, pedidos de exclusão ou correção de dados de pacientes devem ser atendidos por você, no próprio app.