Política de Privacidade

O SessiOS (sessios.com.br) é uma plataforma de agendamento e feedback para profissionais que atendem clientes, operada por Bueno Physique Consultoria Fitness Ltda (Start Now), inscrita no CNPJ sob nº 66.121.001/0001-00. Esta Política descreve como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Dúvidas e solicitações sobre dados pessoais: contato@sessios.com.br (canal do Encarregado de Proteção de Dados).

O SessiOS atende dois públicos, e nosso papel muda conforme o caso:

a) Profissionais (titulares de conta). Quando você cria uma conta no SessiOS, a Start Now atua como controladora dos seus dados de cadastro e uso da plataforma.

b) Clientes dos profissionais. Quando um cliente agenda um horário ou responde um formulário de feedback pelas páginas públicas da plataforma, quem decide as finalidades desse tratamento é o profissional — ele é o controlador desses dados. A Start Now atua como operadora, tratando os dados exclusivamente conforme necessário para prestar o serviço ao profissional.

Do profissional: nome, e-mail, senha (armazenada de forma criptografada), dados de configuração da agenda e do negócio (nome exibido, logotipo, cores, tipos de atendimento), e registros técnicos de uso (endereço IP, datas de acesso).

Do cliente do profissional (via páginas públicas de agendamento e feedback): nome, telefone, e-mail (opcional), motivo da consulta ou informações fornecidas livremente no agendamento, fotos enviadas voluntariamente, respostas a formulários de feedback.

Dados técnicos: cookies essenciais de autenticação e segurança. Não usamos cookies de publicidade nem vendemos dados a terceiros.

Parte dos profissionais que usam o SessiOS atua na área da saúde (como nutricionistas, psicólogos e fisioterapeutas). Fotos e informações enviadas no agendamento podem, nesses casos, revelar dados relativos à saúde, que a LGPD classifica como dados pessoais sensíveis (art. 11).

O envio de fotos e informações de saúde é sempre voluntário e opcional: o agendamento funciona sem esses dados. Ao enviá-los, o titular manifesta consentimento específico com o tratamento para a finalidade única de viabilizar o atendimento com o profissional escolhido. O profissional, como controlador, é responsável por obter as autorizações adicionais que sua categoria profissional exigir. Esses dados não são usados para nenhuma outra finalidade, não são compartilhados com outros profissionais e não alimentam qualquer análise fora do atendimento.

Tratamos dados pessoais para: criar e manter contas (execução de contrato, art. 7º, V); viabilizar agendamentos e feedbacks entre cliente e profissional (execução de contrato e procedimentos preliminares); enviar comunicações operacionais como confirmações e lembretes (execução de contrato); tratar dados sensíveis de saúde enviados voluntariamente (consentimento, art. 11, I); garantir segurança e prevenir fraudes (legítimo interesse, art. 7º, IX, limitado ao mínimo necessário); cumprir obrigações legais (art. 7º, II).

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores de infraestrutura necessários à operação da plataforma (suboperadores): Supabase (banco de dados e armazenamento de arquivos), Vercel (hospedagem da aplicação) e, quando ativado, Resend (envio de e-mails transacionais). Esses fornecedores podem armazenar dados em servidores fora do Brasil; a transferência internacional ocorre com base nas salvaguardas do art. 33 da LGPD, mediante cláusulas contratuais dos próprios fornecedores compatíveis com a legislação. Dados também podem ser fornecidos a autoridades mediante obrigação legal ou ordem judicial.

Mantemos dados enquanto a conta do profissional estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais. Quando o profissional exclui um cliente, agendamento ou formulário, os dados correspondentes são removidos da base ativa. Quando a conta do profissional é encerrada, os dados vinculados a ela são excluídos ou anonimizados, ressalvadas as hipóteses de guarda legal.

Nos termos do art. 18 da LGPD, qualquer titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. Solicitações pelo canal contato@sessios.com.br. Quando a solicitação disser respeito a dados tratados em nome de um profissional (caso dos clientes finais), encaminharemos ao profissional responsável e daremos o suporte necessário.

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito (HTTPS), controle de acesso por autenticação, isolamento de dados por conta e acesso restrito à infraestrutura. Nenhum sistema é infalível; em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos da LGPD.

A plataforma não é destinada a menores de 18 anos como titulares de conta. Dados de menores eventualmente inseridos por um profissional (como clientes/pacientes) são de responsabilidade do profissional, que deve obter o consentimento do responsável legal quando exigido.

Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação. A versão vigente estará sempre em sessios.com.br/privacidade, com a data da última atualização. Mudanças relevantes serão comunicadas aos titulares de conta.

Encarregado de Proteção de Dados: contato@sessios.com.br. Esta Política é regida pelas leis brasileiras. Fica eleito o foro da comarca de Balneário Camboriú/SC para dirimir controvérsias, sem prejuízo das regras protetivas do consumidor.