Política de Privacidade

A Pesses é o nome fantasia de Pesses Desenvolvimento de Software LTDA, CNPJ nº 68.537.185/0001-01, com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.

Esta política vale para o painel da Pesses, que se usa em nome de uma clínica, e para o site da Pesses (pesses.com.br), que qualquer pessoa pode visitar. Para esses dados, a Pesses é a controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD): é ela quem decide como e para que eles são tratados.

E os dados das pacientes?

Os dados das pacientes e dos dependentes que a clínica registra na Pesses (cadastro, ficha, respostas e documentos das perguntas, convênio, agendamentos e o registro do atendimento, que é o prontuário, com os adendos e as Observações de quem atende) pertencem à clínica. A controladora desses dados é a clínica, e a Pesses é a operadora: trata os dados só em nome da clínica e conforme as instruções dela, como prevê o Acordo de Tratamento de Dados, que faz parte dos Termos de Serviço.

As pacientes têm documentos próprios na página de agendamento de cada clínica. Os pedidos sobre dados de pacientes devem ser feitos à clínica. Se a Pesses receber um pedido desses, encaminha à clínica responsável e avisa quem pediu.

• Conta: nome, e-mail, senha (guardada só como hash, nunca em texto aberto), foto de perfil, o papel na clínica, as unidades a que você tem acesso e o meio usado no último login.
• Login com Google: se você entrar com o Google, recebemos dele o seu nome, o e-mail e a foto de perfil.
• Profissionais: além da conta, o perfil profissional que a clínica cadastra, como registros profissionais, especialidades, foto e unidades.
• Cobrança da clínica: nome ou razão social, endereço de cobrança, CNPJ ou outro documento fiscal, e-mail, plano, consumo e faturas. Os dados do cartão ficam com a empresa de pagamentos; a Pesses não os recebe.
• Registros de acesso e sessão: endereço IP, data e hora dos acessos, navegador e dispositivo (o user agent).
• Trilha de auditoria: quem fez cada alteração importante no painel, e quando.
• Prontuário: se você atende, a autoria dos registros que você escreve e conclui e os compartilhamentos que você faz ou recebe; se você tem a propriedade da clínica, o aceite de sigilo e as passagens de guarda que você faz. De todos, o registro de cada abertura e exportação de um registro do atendimento, com data e hora. O conteúdo dos registros e das Observações é dado de paciente, da clínica, e segue o Acordo de Tratamento de Dados, não esta política.
• Segurança: o endereço IP e identificadores internos usados para contar tentativas e limitar requisições abusivas.
• Uso do painel: páginas visitadas, gravação da sessão com textos e campos mascarados, e erros do navegador (detalhes na seção Análise de uso, gravação de sessão e cookies).
• Visita ao site: páginas visitadas, de onde a visita veio, cliques, navegador e dispositivo e, se você aceitar os cookies de análise, a gravação da sessão (detalhes na mesma seção).
• Comunicações: os e-mails que enviamos (como verificação de conta, convites e redefinição de senha) e as mensagens que você nos envia.

Quando usamos o legítimo interesse, tratamos só o necessário e de forma compatível com o que você espera de um software de trabalho. É o caso da análise de uso do painel, que mascara textos e campos e não identifica você pelo nome nem pelo e-mail.

Não usamos os seus dados para publicidade, não os vendemos e não tomamos decisões automatizadas sobre você.

No painel

Usamos uma ferramenta de análise de uso para entender como o painel é usado. É assim que ela funciona hoje:

• Registramos as páginas visitadas. O endereço é enviado sem a parte de busca (o que vem depois do ponto de interrogação), onde o painel guarda o que você pesquisou, como o nome ou o CPF de uma paciente.
• Gravamos a sessão de uso, ou seja, a sequência de telas, cliques e rolagens, para ver onde as pessoas encontram dificuldade. Todo texto exibido na tela e tudo o que é digitado nos campos aparecem mascarados na gravação. Os atributos dos elementos que costumam carregar texto, como rótulos de acessibilidade, também são mascarados.
• Não ficam mascarados na gravação: o caminho do endereço das páginas, que contém identificadores internos (códigos, não nomes); as imagens, como a foto de um profissional ou a logo de uma clínica ou de um convênio; e as classes e estilos visuais da página.
• O conteúdo e os cabeçalhos das requisições ao servidor não são gravados.
• A captura automática de cliques, que enviaria o texto do elemento clicado, fica desligada.
• Os erros que acontecem no navegador são registrados, para que possamos corrigi-los.
• Na análise de uso, você não é identificado pelo nome nem pelo e-mail: a ferramenta usa um identificador anônimo.

No site

Na primeira visita ao site, um aviso pergunta se você aceita os cookies de análise. A sua escolha fica guardada no navegador, e o aviso não aparece de novo. Para mudar de ideia, use Preferências de cookies, no rodapé do site.

• Se você aceitar: registramos as páginas visitadas, de onde a visita veio e os cliques, gravamos a sessão (a sequência de telas, cliques e rolagens) e guardamos um cookie de análise com um identificador anônimo. Esse cookie vale também nos outros endereços da Pesses, como o painel, para sabermos se a visita ao site levou a um cadastro.
• O site não mostra dados pessoais. O que você digitar num campo do site fica mascarado na gravação.
• Se você recusar, ou enquanto não escolher: contamos a visita sem cookie e sem guardar nada no seu navegador, a não ser a própria escolha. A sessão não é gravada.
• Os erros que acontecem no navegador são registrados, para que possamos corrigi-los.

Cookies e armazenamento no navegador

No site, você escolhe pelo aviso de cookies e muda quando quiser em Preferências de cookies, no rodapé. O painel ainda não tem um aviso para escolher cookies. Se preferir, bloqueie os cookies e o armazenamento local de terceiros nas configurações do seu navegador ou com uma extensão de bloqueio. O essencial do painel continua funcionando; só não bloqueie o cookie de sessão, porque sem ele não é possível entrar.

Compartilhamos dados com os fornecedores que fazem a Pesses funcionar, só no necessário para prestar o serviço. Eles tratam os dados em nosso nome, sob contrato, com obrigações de segurança e de proteção de dados.

Para saber quais são os fornecedores, escreva para privacy@pesses.com.br. Quando incluirmos um fornecedor, atualizamos esta política e avisamos as clínicas por e-mail e no painel.

Dentro da clínica, os seus dados de conta (nome, e-mail, foto e papel) ficam visíveis para as pessoas da equipe com permissão para isso. O perfil dos profissionais pode aparecer na página de agendamento, conforme a clínica configurar.

Também podemos compartilhar dados com autoridades, quando a lei ou uma ordem judicial obrigar, e com quem vier a assumir a Pesses numa venda ou reorganização da empresa, mantidas as garantias desta política.

Parte dos fornecedores trata dados fora do Brasil. Por isso, os seus dados podem ser transferidos para outros países.

A transferência acontece porque é necessária para prestar o serviço que a clínica contratou (art. 33, IX, combinado com o art. 7º, V, da LGPD). Escolhemos fornecedores que assumem em contrato obrigações de segurança e de proteção de dados, e acompanhamos a regulamentação da Agência Nacional de Proteção de Dados (ANPD) sobre transferência internacional para adotar os mecanismos que ela exigir.

Quer saber mais sobre uma transferência? Escreva para privacy@pesses.com.br.

Quando a clínica arquiva o cadastro de uma paciente, o cadastro sai de uso depois de 30 dias e fica inacessível no painel. A eliminação desses dados segue as regras do fim do contrato e as obrigações legais.

Entre as medidas que adotamos:

• conexões criptografadas entre o seu navegador e a Pesses;
• senhas guardadas só como hash, que não permite recuperar a senha original;
• separação dos dados de cada clínica no sistema, para uma clínica não alcançar os dados de outra;
• controle de acesso por papel e por unidade dentro da clínica;
• trilha de auditoria das alterações importantes;
• no prontuário, leitura só por quem atende e pelas exceções descritas nos Termos de Serviço, com registro de cada abertura por quem não escreveu o registro e um resumo criptográfico do registro concluído;
• armazenamento privado dos documentos de pacientes e dos arquivos de exportação, entregues só a quem está conectado e tem permissão;
• limites automáticos contra tentativas abusivas de acesso;
• máscara dos textos e campos nas ferramentas de análise de uso, e retirada da busca dos endereços enviados a elas.

Nenhum sistema é totalmente imune a falhas. Se você notar algo suspeito, escreva para privacy@pesses.com.br.

Se um incidente de segurança com dados de que a Pesses é controladora puder causar risco ou dano relevante aos titulares, comunicamos a ANPD e as pessoas afetadas em até 3 dias úteis a partir do momento em que soubermos que o incidente afetou dados pessoais, como determina a Resolução CD/ANPD nº 15/2024.

Se o incidente envolver dados de pacientes, que são da clínica, avisamos a clínica sem demora injustificada e em até 48 horas após a confirmação, e a ajudamos nas comunicações que ela tiver de fazer, como prevê o Acordo de Tratamento de Dados.

Pela LGPD (art. 18), sobre os dados de que a Pesses é controladora, você pode pedir:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• oposição a um tratamento feito com base no legítimo interesse, se achar que ele não respeita a lei;
• revisão de decisões tomadas só por meio automatizado (hoje não tomamos nenhuma).

Para exercer qualquer direito, escreva para privacy@pesses.com.br. Para proteger você, podemos pedir informações que confirmem a sua identidade antes de atender, de preferência pelo e-mail da sua conta. Respondemos no prazo legal; a confirmação e o acesso completos, em até 15 dias a partir do pedido (art. 19, II, da LGPD). O atendimento é gratuito.

Algumas informações você mesmo pode corrigir no painel, nas configurações da sua conta. Alguns dados não podem ser eliminados enquanto a lei exigir a guarda, como os registros de acesso e os de cobrança; nesse caso, explicaremos o motivo.

Se você for paciente de uma clínica, faça o pedido à clínica. Se ele chegar à Pesses, encaminhamos à clínica responsável.

Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.

O Encarregado pelo tratamento de dados pessoais da Pesses é Davi Hasson Castro, CEO da Pesses, e o canal de contato é o e-mail privacy@pesses.com.br. Por ele você fala com a Pesses sobre os seus dados, e a ANPD também se comunica conosco.

O painel é só para maiores de 18 anos, e não coletamos conscientemente dados de menores como usuários. Os dados de dependentes menores que a clínica registra são tratados em nome da clínica, que é a responsável por eles.

Podemos atualizar esta política. Quando a mudança for relevante, como uma nova finalidade, um novo fornecedor ou um novo tipo de dado, avisamos por e-mail e no painel antes de ela valer. A data de vigência e a versão aparecem no topo da página.