Termos de Uso e Política de Privacidade de Dados
Versão 1.28, em vigor desde 31/10/2026.
1. Sigilo Profissional e Segurança da Informação
Os registros do prontuário eletrônico (evoluções, anamneses, escalas, documentos e anexos) trafegam por conexão criptografada (HTTPS/TLS) e são acessíveis somente pelos profissionais habilitados vinculados ao caso, conforme as permissões definidas por quem é responsável pelo consultório; no consultório da clínica, é a clínica quem define isso (cláusula 9). As criações e alterações do prontuário ficam registradas no histórico de auditoria. A administração do DapsyCore não abre o prontuário pelo painel, mas, para dar suporte, pode definir uma senha nova ou trocar o e-mail de uma conta, o que permite entrar nela; cada uma dessas ações fica registrada no histórico de auditoria.
2. Guarda e Arquivamento Documental
Os prontuários e registros documentais são mantidos sob custódia segura pelo prazo mínimo exigido pelas normas do conselho de cada profissão e pela legislação (na Psicologia, no mínimo 5 anos, conforme a Resolução CFP nº 01/2009). O DapsyCore não apaga registros clínicos por conta própria: a exclusão depende de pedido de quem é responsável por eles, nos limites da lei. O histórico de auditoria é guardado por 5 anos e depois apagado. O cadastro feito pelo site e nunca confirmado por e-mail é apagado depois de 7 dias; as fichas de pacientes cadastradas pelos profissionais não entram nessa regra.
3. Direitos do Titular de Dados (LGPD)
O paciente ou profissional tem o direito de exportar seus dados em formato aberto, requerer correções ou revogar consentimentos não mandatórios a qualquer momento. A cópia que o paciente baixa no Meu Espaço traz o cadastro, as consultas, o que o profissional liberou e o que o próprio paciente registrou; o prontuário completo, com as evoluções, é pedido ao profissional responsável, que responde pelo sigilo.
4. Cupons Promocionais, Parceiros e Indicações
Ao usar um cupom (pelo link de um parceiro ou digitando o código), registramos na sua conta o cupom, a data e a etapa em que foi usado (cadastro, pedido ou contratação de plano). A conta usa um cupom por vez, nas condições dele (validade, quantas contas podem usar e planos), e pode removê-lo na tela de pagamento para pagar sem ele ou usar outro. Um cupom desativado, encerrado ou vencido deixa de valer na hora para novas contratações; a assinatura já contratada segue com o valor com que foi contratada. O desconto vale pelo tempo indicado no cupom (só na primeira cobrança, nas primeiras cobranças ou em todas), mostrado antes do pagamento; quando ele termina, a assinatura segue no valor normal do plano e avisamos você. Os meses grátis adiam a primeira cobrança da assinatura; o cupom de cortesia libera um plano sem custo na hora, pelo prazo indicado, e ao fim do prazo a conta volta a ficar sem plano até a contratação de um. O parceiro que divulgou o cupom não recebe seu e-mail, telefone nem dados clínicos: no máximo as iniciais do nome, o tipo de conta e se a conta passou a ter plano, para o cálculo da comissão. As visitas ao link são contadas apenas como total por dia, sem identificar quem visitou. Se a conta for excluída, o nome e o e-mail no registro do cupom são anonimizados. Os códigos de indicação dos clientes ("Indique um colega") funcionam como cupons: quem usa o código de outro cliente recebe o benefício do programa, quando houver, e quem indicou vê apenas as iniciais de quem usou o código, se a indicação foi confirmada e a recompensa, nunca o e-mail, o telefone, o plano, os pagamentos ou dados clínicos. Quem entra no programa aceita o regulamento próprio, que descreve as recompensas; a chave Pix e o CPF de quem recebe recompensa por Pix são usados só para fazer e registrar esse pagamento.
5. Comunicações por E-mail
Usamos o seu e-mail para mensagens necessárias ao serviço: verificação de conta, segurança e acesso, avisos sobre plano e conta e os lembretes que você mesmo cria em Organização › Lembretes. O aviso por e-mail pode ser desligado em cada lembrete, a qualquer momento.
6. DapsyCore IA: inteligência artificial para profissionais (opcional)
O profissional pode usar a DapsyCore IA, em Criar Documentos e no resumo do caso da ficha e do atendimento, para redigir rascunhos de documentos clínicos e resumos do caso a partir do prontuário. Ela só funciona quando o profissional aciona cada pedido, depois de aceitar as condições de uso da IA, e a clínica pode desligá-la para a equipe ou para cada profissional. Antes do envio, o sistema retira do texto o nome, o CPF, o e-mail e o telefone do paciente; o restante do texto clínico necessário é enviado por conexão criptografada ao provedor de nuvem contratado pelo DapsyCore para executar a IA, atualmente o Google (serviço Gemini, na modalidade paga, em que o conteúdo não é usado para treinar modelos), que pode processá-lo fora do Brasil e mantê-lo por tempo limitado apenas para prevenir abuso, conforme os termos desse provedor. O resultado é sempre um rascunho: o profissional revisa, corrige e responde integralmente pelo que registrar ou emitir. A IA não faz diagnóstico nem substitui o julgamento clínico. O DapsyCore guarda apenas os dados de uso (quem usou, quando, qual recurso e a quantidade de processamento), sem guardar o texto enviado, além do resumo do caso que o profissional gerar e mantiver na ficha.
7. Central de Ajuda e assistente de suporte
A Central de Ajuda reúne os artigos do manual do DapsyCore e os chamados com a equipe. Quando você pede, um assistente responde à sua dúvida sobre o uso do sistema com base apenas nesses artigos, usando a DapsyCore IA, com o mesmo provedor descrito na cláusula 6, que pode processar a pergunta fora do Brasil. São enviados somente a pergunta que você escreveu (o CPF, o e-mail e o telefone digitados são retirados antes), o tipo de conta (por exemplo, psicólogo ou paciente) e os artigos relacionados; nenhum dado de prontuário é enviado. As perguntas e as respostas ficam guardadas por até 90 dias, podem ser consultadas pela administração do DapsyCore para melhorar o manual e seguem junto quando você abre um chamado a partir do assistente. Não escreva dados de pacientes, senhas ou códigos nas perguntas. O assistente não dá orientação clínica, jurídica ou financeira.
8. Planos, pagamentos e cancelamento
Os pagamentos dos planos são processados pelo Asaas (instituição de pagamento autorizada pelo Banco Central), por cartão de crédito, Pix ou boleto. No cartão, você digita os dados numa página segura do próprio Asaas, aberta pelo DapsyCore, e volta para cá: o DapsyCore não recebe nem guarda o número do cartão nem dados bancários. No Pix, você paga o primeiro Pix e autoriza, no aplicativo do seu banco, o Pix Automático: as renovações seguintes são pagas automaticamente, no valor e na frequência do plano, até você cancelar a assinatura aqui ou a autorização no banco; se o banco não confirmar a autorização, a renovação passa a ser por um Pix a cada ciclo, disponível alguns dias antes do vencimento, com aviso. No boleto, o boleto de cada ciclo fica disponível antes do vencimento, com aviso, e a renovação acontece quando o pagamento compensa, o que pode levar até 3 dias úteis depois de pago. Para identificar o pagamento e criar o seu cadastro de cliente no Asaas, enviamos ao Asaas o seu nome, o e-mail, o CPF ou CNPJ, o telefone do cadastro e o plano escolhido e, no cartão, o endereço de quem paga, que o Asaas exige nesse pagamento; os avisos do próprio Asaas ao cliente ficam desligados, e quem avisa sobre as cobranças é o DapsyCore. Guardamos o CPF ou CNPJ informado apenas quando for diferente do cadastrado na conta e, do Asaas, guardamos o código do seu cadastro de cliente, a situação de cada pagamento, a forma usada (por exemplo, Pix, boleto ou cartão de crédito, com a bandeira), o valor e as datas. A contratação é por assinatura, que se renova a cada ciclo do plano (mensal, semestral ou anual) até você cancelar. O plano é liberado quando o Asaas confirma o primeiro pagamento (no cartão e no Pix, em geral na hora; no boleto, quando compensa). Em Configurações, em Gerenciar plano, você acompanha o plano, a renovação e os pagamentos e pode, a qualquer momento, trocar de plano, trocar a forma de pagamento ou cancelar. Na troca de um plano já pago por outro, o plano novo passa a valer quando o primeiro pagamento dele é confirmado (com meses grátis de cupom, na hora), e até lá a conta continua no plano anterior; o tempo já pago continua valendo e é somado ao período do plano novo, sem reembolso proporcional da diferença de preço; e a assinatura anterior é cancelada automaticamente. Trocar um plano para profissional individual por um plano para clínicas exige migrar a conta para Clínica (CNPJ), e trocar para um plano com menos vagas exige desativar antes os acessos de profissionais ou secretárias acima do limite. Na troca da forma de pagamento do mesmo plano, a nova forma é cobrada no fim do período já pago (ou na hora, se o pagamento estiver atrasado). No cancelamento, não há novas cobranças (no Pix Automático, a autorização também é cancelada) e o acesso continua até o fim do período já pago. Se o pagamento da renovação não for confirmado, o consultório continua liberado durante o prazo de tolerância informado no aviso; depois disso, os recursos clínicos ficam bloqueados até a regularização, e os seus dados continuam guardados. Na primeira contratação, você pode desistir em até 7 dias e pedir pelo Suporte o reembolso integral (art. 49 do Código de Defesa do Consumidor). Um pagamento estornado ou contestado retira o período que ele tinha liberado. Os registros de pagamento são guardados pelo prazo exigido pela legislação fiscal.
9. Atendimento em clínicas
Numa conta de clínica, a clínica cadastra cada profissional, de qualquer área de saúde, com a profissão, o registro no conselho (quando a profissão tem conselho) e o CPF ou, para o prestador pessoa jurídica, o CNPJ e a razão social, e escolhe o consultório em que ele atende: o consultório próprio dentro da clínica ou o consultório da clínica. O selo de registro verificado desse profissional só sai depois da conferência da administração do DapsyCore, e trocar o número do registro retira o selo. No consultório próprio, os pacientes, prontuários e documentos são do profissional, que é o responsável pela guarda deles, e a clínica vê apenas o cadastro básico, a agenda e os números de atendimento, sem o conteúdo clínico. A secretária da clínica pode ver também o chat com os pacientes e o financeiro desse consultório, conforme as permissões que a clínica der a ela. O profissional que quer manter a privacidade dos atendimentos e prontuários deve combinar com a clínica o consultório próprio. No consultório da clínica, os pacientes, prontuários e documentos são da clínica, que é a controladora desses dados (LGPD, art. 5º, VI); o DapsyCore atua como operador e os trata conforme as configurações e instruções da clínica. Cada paciente tem um profissional de referência e pode ter uma equipe de cuidado, com outros profissionais da clínica que passam a vê-lo, e a clínica define se cada profissional vê só os pacientes que atende ou todos os pacientes da clínica. A clínica também pode definir a senha do profissional do consultório dela, o que permite entrar na conta dele. Antes de cadastrar profissionais no consultório da clínica, a clínica informa o seu responsável técnico e aceita a declaração de responsabilidade técnica: ela decide quem acessa o conteúdo clínico, compromete-se a liberá-lo apenas a profissionais habilitados e a pessoas autorizadas nos limites da lei e das normas de cada conselho, inclusive quanto ao sigilo, e responde pelo uso indevido dos acessos que concede. Cada evolução registra quem a escreveu, e o autor pode marcá-la como restrita: os demais veem que ela existe, sem o texto. O vínculo pode ser encerrado a qualquer momento, pela clínica (em Equipe) ou pelo próprio profissional (em Minha Clínica ou no quadro do plano, em Configurações, confirmando com a senha), e ninguém escolhe para onde vão os pacientes: o que é do consultório próprio continua com o profissional e deixa de ser visto pela clínica; o que é do consultório da clínica continua com a clínica, e o profissional deixa de ter acesso a esses pacientes e prontuários. As duas partes são avisadas e o encerramento fica registrado. A conta do profissional continua ativa e sem plano até ele contratar um plano individual. Nenhum registro é apagado, os prazos de guarda exigidos pelas normas profissionais e pela legislação continuam valendo e o paciente mantém o direito de acesso às suas informações. Acordos entre a clínica e o profissional sobre a continuidade dos atendimentos são de responsabilidade deles.
10. Assinatura digital de documentos e aceite eletrônico
O profissional pode cadastrar, em Configurações, o seu certificado digital A1 (e-CPF da ICP-Brasil) para assinar os documentos emitidos no DapsyCore. Ao cadastrar, o arquivo do certificado é conferido (cadeia da ICP-Brasil, validade e titular) e guardado criptografado; a senha do certificado só fica guardada, também criptografada, se o profissional escolher assinar com um clique, e no outro modo ela é pedida a cada assinatura e não é guardada. O certificado é usado somente quando o próprio profissional pede para assinar um documento e pode ser removido a qualquer momento; os documentos já assinados continuam assinados, guardados exatamente como foram assinados, e podem ser conferidos no validador oficial do ITI (validar.iti.gov.br). Sem o certificado, o documento sai com a linha para assinatura à mão. Nenhum documento vai sozinho ao paciente: ele só aparece no Meu Espaço quando o profissional libera, e o paciente pede ao profissional o documento de que precisar. Nos termos de consentimento, nas autorizações e nos contratos liberados, o paciente (ou o responsável legal, pela conta do paciente) dá o aceite eletrônico no Meu Espaço: o aceite registra a conta, a data, a hora e o endereço IP de onde foi dado, e é válido entre as partes como assinatura eletrônica, nos termos do art. 10, § 2º, da Medida Provisória nº 2.200-2/2001. O documento impresso mostra o aceite com a data, a hora e o código do documento. Depois que o profissional assina o documento com o certificado, ele fica fechado e não recebe mais o aceite pelo Meu Espaço; nesse caso, o paciente assina a folha impressa.
11. Atualizações destes termos
Quando estes termos mudam, o DapsyCore avisa na própria plataforma. Mudanças relevantes (novo tratamento ou compartilhamento de dados, nova finalidade, cobrança, responsabilidade sobre os dados ou perda de algum direito) pedem um novo aceite no próximo acesso; os demais ajustes aparecem como aviso, com o resumo do que mudou. O texto de cada versão aceita fica guardado.
12. Cobranças de pacientes e repasses (opcional)
O profissional ou a clínica pode cobrar os seus pacientes por Pix, boleto, cartão de crédito ou link de pagamento, à vista, parcelado ou por mensalidade, pelo Asaas (instituição de pagamento autorizada pelo Banco Central), numa conta Asaas no seu nome: a própria conta, que conecta, ou a conta de recebimento que o DapsyCore abre no Asaas no CPF ou CNPJ da pessoa. O dinheiro pago fica na conta de quem cobra, que é dele: o DapsyCore não recebe nem guarda esses valores, e esse recurso não tem relação com a mensalidade do DapsyCore (cláusula 8). Numa clínica, a parte de cada profissional é separada pelo split do Asaas no momento em que o pagamento é recebido e vai direto para a conta Asaas do profissional, conforme o percentual de repasse definido pela clínica. Para abrir a conta de recebimento, o DapsyCore envia ao Asaas o nome, o CPF ou CNPJ, o e-mail, o celular, o endereço, a data de nascimento ou o tipo de empresa e a renda ou o faturamento mensal informados; os documentos e a selfie de verificação vão direto ao Asaas, que aprova o cadastro. O saldo, o extrato, as tarifas atualizadas e os saques ficam no DapsyCore; o saque só vai para conta bancária ou chave Pix no mesmo CPF ou CNPJ da conta, confirmado com a senha e um código, e cada saque é conferido de novo pelo DapsyCore antes de o Asaas executar. O titular também pode programar o saque automático (destino no mesmo CPF ou CNPJ, frequência e valor mínimo), confirmado com a senha e um código; depois disso, o saldo menos a tarifa é sacado nos dias escolhidos, sem novo código, até ele desligar. A chave de acesso à conta no Asaas fica guardada criptografada e é usada só para as cobranças pedidas, cadastrar quem paga, acompanhar as notificações do Asaas, agendar notas fiscais (se ligado) e, na conta de recebimento, mostrar o saldo, fazer os saques confirmados ou programados pelo titular e enviar as informações fiscais que ele preencher; a integração não faz antecipações nem transferências para terceiros. Para gerar uma cobrança, o DapsyCore envia ao Asaas o nome, o CPF ou CNPJ, o e-mail e o telefone de quem paga (o paciente ou a pessoa indicada pelo profissional, como o responsável), o valor, o vencimento e a descrição, sem informação clínica; o Asaas trata esses dados conforme a política de privacidade dele, como fornecedor de pagamento de quem cobra. O paciente vê as cobranças, o link para pagar, o comprovante e a nota fiscal no Meu Espaço. Os lançamentos das cobranças entram no Financeiro de quem cobra e, no repasse, nas finanças pessoais do profissional, como registro de gestão. Notas fiscais e recibos são emitidos em nome de quem presta o serviço; na conta de recebimento com CNPJ, as informações fiscais da nota (inscrição municipal, regime e o certificado digital ou o acesso ao site da prefeitura) são preenchidas no DapsyCore e enviadas direto ao Asaas, sem ficar guardadas no DapsyCore; o recibo do Receita Saúde não tem integração por sistema e é emitido pelo próprio profissional, com os dados que o DapsyCore lista. Quem conecta a conta ou abre a conta de recebimento aceita, nesse momento, as condições do módulo.
13. Notas, lembretes, tarefas e reuniões da equipe
Em Organização, as notas e os lembretes são pessoais: só a própria conta vê o que escreve (na administração do DapsyCore há também um espaço compartilhado entre os administradores). Em Tarefas, a equipe de cada consultório ou clínica (o titular, os profissionais e as secretárias vinculados, conforme as permissões definidas pelo titular ou pela clínica) cria e delega tarefas com prazo, checklist e comentários. Cada tarefa é vista por quem a criou, pelos responsáveis escolhidos e por quem gere o quadro (o titular do consultório ou a clínica); a tarefa marcada como particular, só por quem a criou. Quem recebe, conclui, reabre ou comenta uma tarefa e os responsáveis no dia do prazo são avisados na própria plataforma. As tarefas servem para organizar o trabalho da equipe e não devem conter dados clínicos, que ficam no prontuário. Quem deixa a equipe deixa de ver as tarefas do quadro, que continuam com a equipe. Na exclusão da conta, o quadro de que a pessoa é titular e as tarefas particulares dela são apagados, e nos outros quadros os comentários dela são removidos. Em Reuniões, o titular e os profissionais da equipe (as secretárias não participam) marcam reuniões com pauta, participantes, encaminhamentos e decisões. Cada reunião é vista por quem a marcou, pelos participantes e pelo titular; o item da pauta ligado a um paciente só mostra o assunto e o que foi registrado a quem tem acesso ao prontuário desse paciente, e os demais veem apenas que existe um caso restrito. O conteúdo clínico continua no prontuário: a reunião guarda a organização do trabalho da equipe. Os participantes são avisados na própria plataforma quando a reunião é marcada, muda de dia ou horário ou é cancelada, sem o nome de nenhum paciente. Na exclusão definitiva de um paciente, os itens de pauta ligados a ele são apagados.
14. Salas de atendimento, lembretes de consulta e confirmação de presença
O titular pode cadastrar as salas de atendimento do consultório ou da clínica. A agenda usa a sala escolhida em cada consulta para impedir duas consultas na mesma sala no mesmo horário, e o mapa das salas mostra o nome do paciente só a quem pode abrir a agenda e a ficha daquele paciente; para os demais, a sala aparece apenas como ocupada. Quando o envio está configurado, o DapsyCore manda ao paciente um lembrete das consultas das próximas 48 horas por e-mail, WhatsApp e SMS, com o dia, a hora, o nome de quem atende e um link pessoal para confirmar a presença ou avisar que não poderá ir, sem precisar entrar numa conta. O link vale só para aquela consulta e até o horário dela, e deixa de valer se a consulta for remarcada; a página aberta pelo link mostra apenas o primeiro nome do paciente, o dia, a hora e com quem é a consulta. A resposta e o recado opcional (até 300 caracteres) ficam na consulta e são vistos pela equipe que acompanha a agenda daquele consultório, inclusive as secretárias; por isso a página pede que o recado não traga informações de saúde. A resposta pelo link fica registrada no histórico de auditoria do consultório com a data, a hora e o endereço IP de quem respondeu, sem o recado.
15. Lista de espera e triagem
O consultório ou a clínica pode registrar na Lista de espera as pessoas que o procuraram e ainda não têm vaga: nome, telefone ou e-mail, data de nascimento, responsável, área e profissional desejados, disponibilidade, urgência, como conheceu o consultório, observações e as tentativas de contato. Esses dados são do consultório ou da clínica, que é o controlador e decide a finalidade (organizar o atendimento de quem espera uma vaga); o DapsyCore atua como operador e os trata só para isso. A lista não deve conter dados clínicos, que vão para o prontuário quando a pessoa se torna paciente. Veem a lista o titular, a clínica e as secretárias com acesso a Pacientes; o profissional da clínica vê só as pessoas encaminhadas a ele. As pessoas agendadas ou que desistiram são apagadas da lista automaticamente 12 meses depois do encerramento, e o consultório pode excluir qualquer pessoa da lista antes disso, a qualquer momento. A lista vai no pacote de exportação dos dados do consultório.
16. Convênios (planos de saúde)
O consultório ou a clínica pode cadastrar os convênios (planos de saúde) com que trabalha: operadora, registro na ANS, tabela de procedimentos com códigos e valores e prazo de pagamento; a carteirinha de cada paciente (plano, número, titular e validade); e as guias de autorização (número ou senha, procedimento, sessões autorizadas e validade). A agenda liga cada consulta a uma guia, mostra quantas sessões restam e avisa antes de agendar numa guia sem saldo ou vencida, sem impedir o agendamento; quem gere a agenda é avisado na própria plataforma quando restam poucas sessões ou a guia está para vencer. O faturamento é um relatório das consultas realizadas com guia, que pode ser baixado em planilha. Nesta etapa, o DapsyCore não envia nenhum dado às operadoras e não lança valores no Financeiro sozinho. Os dados de convênio são do consultório ou da clínica, como os demais dados dos pacientes, e seguem as mesmas regras de acesso e de exclusão.
17. Entrar com a conta Google (opcional)
Você pode entrar e criar a sua conta usando a sua conta Google ("Continuar com o Google"). Nesse caso, o Google nos informa o identificador da sua conta Google, o seu nome, o seu e-mail e se esse e-mail foi confirmado; não recebemos a sua senha do Google nem os seus contatos, arquivos ou agenda. Usamos esses dados apenas para identificar você ao entrar, criar a sua conta e manter a conta Google ligada a ela: eles não são usados para publicidade, não são vendidos e não são compartilhados com terceiros. Entrar pelo Google não dispensa a verificação em duas etapas (2FA) nem a regra de uma sessão por conta, e uma conta do DapsyCore que já existe com o mesmo e-mail só é ligada ao Google depois que você entra com a sua senha. Você liga e desliga a conta Google em Configurações › Segurança e acesso e recebe um aviso por e-mail a cada mudança; a conta criada pelo Google pode definir uma senha a qualquer momento, e a exclusão definitiva da conta apaga a ligação. O uso e a transferência, pelo DapsyCore, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado.
18. Google Meet nas consultas online (opcional)
O profissional que atende (o titular do consultório, a clínica ou o profissional da clínica) pode conectar a sua conta Google em Configurações › Integrações para o DapsyCore criar as salas do Google Meet das consultas online e das reuniões da equipe. Só o profissional autoriza: pacientes e secretárias não conectam conta Google ao Meet, e quem conecta aceita, nesse momento, as condições do Google Meet. A permissão pedida ao Google é apenas a de criar salas do Meet e ver as salas criadas pelo DapsyCore, além da identificação da conta Google conectada (identificador e e-mail, que a tela mostra); o DapsyCore não lê a agenda, os e-mails, os contatos nem os arquivos da conta Google. A autorização fica guardada criptografada, é usada só para criar as salas (quando o profissional pede ou, se ele deixar essa opção ligada, automaticamente nas consultas online marcadas) e é apagada quando ele desconecta, momento em que também é revogada no Google, ou quando a conta é excluída. Nenhum dado do paciente é enviado pelo DapsyCore ao Google para criar a sala: ela é criada sem nome, título ou convidados (o DapsyCore não convida ninguém) e com a entrada mais restrita que a conta Google do profissional permite. Nas contas do Google Workspace que permitem essa escolha, só o profissional entra direto. Nas contas Gmail gratuitas, o Google não deixa mudar essa opção, mas quem não foi convidado pede para entrar e só entra com a permissão do profissional; o mesmo vale nas contas do Workspace em que a organização não deixa escolher, onde as pessoas da própria organização do profissional podem entrar direto. A sala só é usada com a gravação, a transcrição e as anotações automáticas desligadas (nas contas gratuitas, esses recursos nem existem). Na consulta, o profissional entra primeiro na sala e o paciente pede para entrar. O link da sala fica guardado na consulta e chega ao paciente pelo DapsyCore, no Meu Espaço e no lembrete da consulta; a equipe que acompanha a agenda também o vê. A sala fica na conta Google do profissional e a chamada acontece no Google Meet: ao entrar, o paciente usa o serviço do Google, que trata a chamada e o que o paciente informar a ele conforme os termos e a política de privacidade do Google. O DapsyCore não grava, não acessa e não guarda o conteúdo das reuniões. A escolha da ferramenta de atendimento online e o sigilo do atendimento são de responsabilidade do profissional, conforme as normas do conselho da profissão (na Psicologia, a Resolução CFP nº 9/2024, que revogou a Resolução CFP nº 11/2018). As informações recebidas do Google seguem a regra de Uso Limitado descrita na cláusula 17.
19. Paciente com mais de um profissional e código de acesso
A mesma pessoa pode ser atendida por mais de um profissional na plataforma, cada um com a sua ficha e o seu prontuário. Quem cadastra um CPF que já é paciente de outro profissional recebe um aviso, sem o nome de ninguém. Se confirmar, a ficha nova fica com o que ele digitou e, quando a pessoa tem conta, com a foto da conta e ligada a ela, sem depender do aceite da pessoa; atendimentos, prontuário, documentos e anexos do outro profissional não são compartilhados. A pessoa é avisada na plataforma e por e-mail e pode desfazer a ligação no Meu Espaço; desfeita, a ficha continua com quem a cadastrou, sem a conta e sem a foto. Enquanto a ligação existir, esse profissional aparece no Meu Espaço como responsável e recebe o que a pessoa registrar ali (humor, diário, questionários e mensagens). O código de acesso (código DAPSY), que com o CPF ativa o Meu Espaço, vale por 30 dias; vencido, a equipe do consultório envia um novo, e quem já ativou o acesso não é afetado.