Política de Privacidade

Esta política explica quais dados pessoais o Sessão Firme trata, por que, por quanto tempo e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é responsável pelos dados

• Dados do profissional (quem cria a conta): o Sessão Firme é o controlador.
• Dados dos pacientes: o profissional é o controlador e decide para quem os lembretes são enviados. O Sessão Firme é o operador e trata esses dados apenas para enviar os lembretes, seguindo as instruções do profissional.

2. Quais dados tratamos

Do profissional: nome e e-mail da conta Google, nome de exibição usado nas mensagens, preferências de aviso, dados da assinatura e dos pagamentos (o CPF ou CNPJ é informado diretamente ao nosso parceiro de pagamentos e não fica guardado conosco).

Da agenda: data, horário e identificador de cada sessão. Lemos o título e a descrição da sessão só para reconhecer o paciente e encontrar um celular. O título e a descrição não são guardados.

Dos pacientes: primeiro nome ou apelido, celular, identificadores do WhatsApp, horários das sessões, situação das mensagens (enviada, entregue, lida, confirmada) e as respostas enviadas pelo WhatsApp.

Não tratamos nenhum dado clínico (anotações, diagnósticos, prontuário ou conteúdo das sessões).

3. Para que usamos os dados

• Enviar lembretes de sessão pelo WhatsApp e registrar as respostas.
• Mostrar a situação das sessões no painel e no Google Agenda do profissional.
• Avisar o profissional por e-mail sobre pedidos de remarcação e mensagens recebidas.
• Cobrar a assinatura e emitir as faturas.
• Manter o serviço seguro, corrigir falhas e cumprir obrigações legais.

As bases legais são a execução do contrato com o profissional, o cumprimento de obrigação legal e o legítimo interesse em manter o serviço seguro. Para os pacientes, o profissional declara que avisou cada paciente de que ele receberá lembretes.

4. Com quem compartilhamos

Usamos fornecedores (suboperadores) que tratam dados apenas para prestar o serviço ao Sessão Firme:

• Supabase: banco de dados e login.
• Vercel: hospedagem do site.
• Meta (WhatsApp): envio e recebimento das mensagens.
• Google: login e acesso à agenda do profissional.
• Asaas: cobrança da assinatura.
• Resend: envio de e-mails.

Alguns desses fornecedores guardam dados fora do Brasil, com as garantias previstas na LGPD. Não vendemos dados pessoais.

5. Por quanto tempo guardamos

• Mensagens e registros técnicos do WhatsApp: até 180 dias.
• Dados da conta e dos pacientes: enquanto a conta existir.
• Ao excluir a conta, apagamos todos os dados do profissional e dos pacientes e desconectamos o Google Agenda. Registros de pagamento podem ser mantidos pelo prazo exigido pela lei fiscal.

6. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revogação do consentimento.

Pacientes podem responder SAIR a qualquer lembrete para não receber mais mensagens. Pedidos sobre os seus dados também podem ser feitos ao profissional que atende você ou pelo e-mail abaixo.

7. Segurança

Os dados ficam em servidores com acesso restrito, cada profissional só vê os próprios dados, a conexão com o Google é guardada criptografada e os registros técnicos não mostram celulares nem e-mails completos.

8. Encarregado de dados (DPO) e contato

Para qualquer assunto sobre privacidade, escreva para contato@sessaofirme.com.br. Respondemos em até 15 dias.

9. Mudanças nesta política

Se esta política mudar, avisaremos por e-mail os profissionais com conta ativa e atualizaremos a data no topo da página.