Política de privacidade
Última atualização: 13 de outubro de 2026
1. A quem esta política se aplica
Esta política explica como o Sessão trata dados pessoais, e vale para duas situações diferentes:
Dados do profissional que usa o sistema. Aqui a Rocruzta é a controladora: decidimos quais dados coletar para manter sua conta funcionando.
Dados dos pacientes cadastrados pelo profissional. Aqui a Rocruzta é apenas operadora. O profissional é o controlador: foi ele quem decidiu coletar aqueles dados, e nós apenas os armazenamos e processamos a serviço dele.
Essa distinção tem efeito prático: pedidos de acesso, correção ou exclusão feitos por um paciente devem ser dirigidos ao profissional que o atende, não a nós.
2. Dados de saúde
O sistema não possui campo para diagnóstico, evolução clínica, laudo, exame, prescrição ou histórico de doenças. Essa ausência é uma decisão de projeto: o sistema cuida da parte administrativa e financeira do atendimento, e a parte clínica permanece fora dele.
Ainda assim, é preciso reconhecer que o registro de que determinada pessoa é atendida por um profissional de fisioterapia pode, por si só, ser interpretado como informação referente à saúde dessa pessoa, nos termos do art. 5º, II da LGPD. Por isso, tratamos todos os dados de pacientes com o cuidado exigido para dado pessoal sensível, independentemente da classificação que se adote.
O campo de observações é de texto livre e seu conteúdo é definido pelo profissional. O sistema orienta que ele não seja usado para informação clínica, mas não tem como impedir isso. O que for escrito ali é de responsabilidade de quem escreve.
3. Quais dados tratamos
Do profissional: nome, endereço de e-mail e senha. A senha é armazenada apenas na forma de resumo criptográfico (hash) e não pode ser lida por nós nem por ninguém.
Dos pacientes, conforme inseridos pelo profissional: nome, telefone, endereço, valor combinado por sessão, horários fixos de atendimento, agendamentos, datas de atendimento e de falta, valores recebidos, forma de pagamento e observações de texto livre escritas pelo profissional.
De funcionamento: registros técnicos de acesso, como data, hora e endereço de origem das requisições, mantidos para segurança e diagnóstico de falhas.
4. Para que usamos
Exclusivamente para operar o sistema: autenticar o acesso, armazenar e exibir os registros, calcular saldos e relatórios, enviar mensagens relativas à conta e manter a segurança do serviço.
Não utilizamos dados de pacientes para nenhuma finalidade própria. Não fazemos publicidade, não elaboramos perfis comerciais e não vendemos, alugamos ou cedemos dados a terceiros.
5. Com quem compartilhamos
Com ninguém, por iniciativa nossa.
Utilizamos fornecedores de infraestrutura para hospedagem do sistema e envio de mensagens de e-mail, que tratam dados apenas na medida necessária à prestação desses serviços.
Além disso, o próprio profissional pode exportar dados do sistema e enviá-los a quem decidir — por exemplo, ao seu contador. Essa decisão e esse envio são dele, não nossos.
6. Exportação para fins contábeis
O sistema oferece exportação das entradas financeiras de um período. Por padrão, os nomes dos pacientes não são incluídos no arquivo, exibindo-se apenas a indicação genérica da origem do pagamento.
Isso aplica o princípio da necessidade previsto no art. 6º, III da LGPD: para apurar imposto, o contador precisa de datas e valores, não de nomes. O profissional pode optar por incluir os nomes, se houver razão para isso.
As observações escritas pelo profissional vão no arquivo como foram digitadas, e é por isso que o sistema alerta para conferi-las antes do envio.
7. Segurança
O acesso ao sistema exige autenticação, e a comunicação com o navegador é criptografada por HTTPS.
Os dados de cada conta são isolados dos dados das demais por mecanismo implementado na camada de acesso ao banco de dados: uma consulta que não restrinja os resultados à conta autenticada é recusada pelo próprio sistema, em vez de retornar dados de outra conta. Esse comportamento é verificado por testes automatizados específicos.
Há limite de tentativas de login e de pedidos de recuperação de senha, para dificultar tentativas de acesso não autorizado.
Nenhuma medida de segurança é absoluta. Em caso de incidente com risco relevante aos titulares, comunicaremos os profissionais afetados e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.
8. Cópias de segurança
São realizadas cópias diárias do banco de dados, mantidas por 14 dias e armazenadas no mesmo ambiente do sistema. Elas existem para permitir recuperação em caso de falha.
Dados excluídos podem permanecer nas cópias até o fim desse prazo, após o que desaparecem naturalmente pela rotação.
9. Por quanto tempo guardamos
Enquanto a conta estiver ativa, os dados são mantidos para que o profissional possa consultar seu histórico.
Encerrada a conta, os dados são excluídos em até 30 dias, mediante solicitação ao e-mail de contato. A exclusão é definitiva e abrange todos os registros vinculados à conta, ressalvadas as cópias de segurança descritas acima, que desaparecem pela rotação de 14 dias, e eventuais obrigações legais de guarda.
10. Direitos dos titulares
O profissional pode, a qualquer momento, acessar, corrigir e exportar seus dados pelo próprio sistema, e solicitar a exclusão da conta pelo e-mail de contato.
Os pacientes devem exercer seus direitos junto ao profissional que os atende, que é o controlador desses dados. Quando acionados por ele, prestamos o apoio técnico necessário.
11. Cookies
Utilizamos apenas dois cookies, ambos essenciais ao funcionamento: um que mantém a sessão aberta após o login e outro que protege os formulários contra submissão forjada por terceiros.
Não utilizamos cookies de publicidade, rastreamento ou análise de comportamento, e por isso não exibimos aviso de consentimento de cookies.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento de dados: adm@rocruzta.com.br.
Encarregado pelo tratamento de dados pessoais: Matheus Henrique Zanata — adm@rocruzta.com.br.
13. Alterações
Esta política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail e pelo sistema. A data da última atualização consta no início do texto.