session.

POLÍTICA DE PRIVACIDADE

Como o Session trata dados pessoais

Minuta em revisão jurídica. Versão de 2026-11-03.

1. Controlador e contato

Para os dados da sua conta, o controlador é Racoelho, CNPJ 36.940.348/0001-06. Para os dados dos seus pacientes, o controlador é você, profissional, e o Session é operador. Encarregado e solicitações de titulares: contato@racoelho.com.br.

2. Dados tratados

  • Conta: nome, e-mail, nome do consultório, registro profissional, senha (armazenada com hash) e fator de autenticação.
  • Pacientes: nome, contato opcional, valor por sessão, agenda, cobranças e consentimento para lembretes.
  • Registros de atendimento: texto e versões, cifrados no banco e acessíveis apenas pelo profissional autenticado.
  • Técnicos: endereço IP para limitar abusos e trilha de auditoria de ações, sem conteúdo clínico.

3. Finalidades e bases legais

Prestar o serviço contratado (execução de contrato), proteger contas e prevenir fraudes (legítimo interesse e segurança), cumprir obrigações legais e, no caso de dados de saúde, conforme as instruções do profissional controlador e as hipóteses do art. 11 da LGPD.

4. Compartilhamento

Usamos estes operadores para manter o serviço funcionando:

  • Railway: Hospedagem da aplicação e do banco de dados
  • Umbler: Envio de e-mails de acesso e lembretes
  • FDBK: Quadro público de sugestões; recebe nome de exibição e e-mail só de quem abre o quadro

Não vendemos dados nem os usamos para publicidade.

5. Segurança

Conexões cifradas, autenticação em dois fatores obrigatória, isolamento por consultório, registros de atendimento cifrados, auditoria de acessos e cópias de segurança cifradas com teste de restauração.

6. Retenção

Dados ficam disponíveis enquanto a conta estiver ativa. Após o encerramento, são guardados pelo prazo necessário às obrigações legais e regulatórias aplicáveis e então eliminados ou anonimizados.

7. Seus direitos

Você pode acessar, corrigir e exportar seus dados diretamente no Session e solicitar informações ou eliminação pelo e-mail contato@racoelho.com.br. Pacientes devem procurar primeiro o profissional responsável, controlador dos seus dados.

8. Incidentes

Em caso de incidente de segurança com risco relevante, comunicaremos os profissionais afetados e a ANPD nos prazos legais.