Política de privacidade

O SessioFlow é uma plataforma de gestão de consultório para psicólogos. Esta política descreve como tratamos os dados pessoais que coletamos no curso da nossa operação, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Encarregado pelo tratamento de dados (DPO): sessioflow.contato@gmail.com.

Dados de cadastro: nome completo, e-mail, CRP e, opcionalmente, telefone e endereço profissional. Coletados no momento do cadastro ou da edição do perfil.

Dados de pagamento: CPF e demais informações necessárias para processar a assinatura. O pagamento é processado pelo Asaas, instituição autorizada pelo Banco Central. O SessioFlow não armazena dados de cartão de crédito.

Dados de uso: logs de acesso, endereço IP, agente do navegador, datas de login e ações na plataforma. Usados para fins de segurança, prevenção a fraude e melhoria do serviço.

Dados de pacientes inseridos pelo psicólogo: nome, contato, CPF (opcional), dados clínicos, evoluções, respostas a prontuários e demais informações que o Usuário decide registrar. Em relação a esses dados, o SessioFlow atua como operador, enquanto o psicólogo é o controlador.

• Viabilizar o cadastro, o login e o uso das funcionalidades contratadas.
• Processar pagamentos, emitir notas e cumprir obrigações fiscais.
• Enviar comunicações operacionais sobre a conta, faturas e mudanças relevantes na plataforma.
• Prestar suporte técnico quando solicitado pelo Usuário.
• Detectar e prevenir fraudes, abusos e violações destes termos.
• Cumprir obrigações legais e ordens judiciais.

O SessioFlow não vende dados pessoais. O compartilhamento ocorre apenas com prestadores de serviço estritamente necessários à operação, sob acordos de proteção de dados:

• Supabase: hospedagem do banco de dados e autenticação. Servidores localizados em região da AWS.
• Vercel: hospedagem da aplicação web e da camada de borda.
• Asaas: processamento de pagamentos e gestão de assinaturas.
• Anthropic: provedor do modelo de inteligência artificial utilizado no assistente. As mensagens enviadas ao assistente são processadas sob acordo de processamento de dados que proíbe seu uso para treinamento de modelos.

A lista atualizada de subprocessadores está disponível em /lgpd.

• Conexões protegidas por HTTPS (TLS 1.2+) em todas as rotas da plataforma.
• Isolamento multi-tenant no banco com regras de Row Level Security (RLS) que impedem o acesso entre contas.
• Backups automáticos diários com retenção de pelo menos 7 dias.
• Sanitização de campos de texto livre e cabeçalhos de segurança (CSP, HSTS, X-Frame-Options) aplicados em todas as rotas.
• Rate limiting em endpoints de autenticação e webhooks.

Conforme a LGPD, você tem direito a, mediante solicitação ao DPO:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre as entidades com as quais o SessioFlow compartilha dados.
• Revogação do consentimento.

Para exercer qualquer um desses direitos, escreva para sessioflow.contato@gmail.com. Responderemos no prazo de até 15 dias.

O SessioFlow utiliza cookies estritamente necessários para manter sua sessão autenticada e para garantir o funcionamento da plataforma. Não utilizamos cookies de publicidade nem de rastreamento entre sites.

Os dados de cadastro e de uso são mantidos enquanto a conta estiver ativa. Após o cancelamento, há um período de 30 dias para exportação pelo Usuário. Em seguida, os dados são excluídos definitivamente, ressalvados aqueles que precisam ser mantidos por obrigação legal, como registros fiscais.

Dados de pacientes podem ser excluídos ou anonimizados pelo psicólogo a qualquer momento por meio da função de anonimização disponível no cadastro do paciente.

O SessioFlow é destinado a profissionais de psicologia maiores de 18 anos. Não tratamos dados de pacientes menores de idade sem que o psicólogo tenha obtido o consentimento específico dos responsáveis legais, nos termos do artigo 14 da LGPD.

Esta política pode ser atualizada para refletir mudanças nas práticas de tratamento de dados ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail e por aviso na plataforma com pelo menos 15 dias de antecedência.