Política de privacidade
Atualizada em 18 de outubro de 2026.
O Agende Sessão (antes chamado Consultório Online) é um sistema de site, agenda e pagamento para profissionais de saúde mental e bem-estar, mantido pela Authentic Development. Esta política explica quais dados tratamos, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Papéis
- Dados do profissional (conta, página, agenda, cobrança): o Agende Sessão é o controlador.
- Dados dos pacientes que fazem reservas: o profissional é o controlador e o Agende Sessão é o operador, tratando os dados só para fazer a página, a agenda, os avisos e o pagamento funcionarem. Cada página de profissional tem a sua própria política para os pacientes.
Quais dados tratamos
- Profissional: e-mail de login, nome, dados da página (foto, textos, registro profissional, WhatsApp), horários, valores, chave Pix e, se usar cobrança automática, os dados cadastrais e bancários enviados ao intermediador de pagamento para abrir a conta dele.
- Paciente: nome, e-mail, telefone, horários das sessões e situação do pagamento. Quando a cobrança é automática, o CPF é enviado ao intermediador e não fica guardado aqui. Não pedimos nem guardamos nada sobre o conteúdo das sessões.
- Visitante da página inicial: o que for preenchido no formulário de contato, usado só para responder.
Dados do Google (Google Agenda)
Se o profissional escolher “Conectar Google Agenda”, pedimos ao Google acesso a:
- Livre/ocupado da agenda: para não oferecer aos pacientes horários em que o profissional já tem compromisso. Não lemos título, descrição, participantes nem qualquer outro conteúdo dos compromissos.
- Eventos da agenda: para criar um evento privado para cada sessão confirmada (com link do Google Meet), movê-lo quando a sessão é remarcada e apagá-lo quando é cancelada. Só mexemos nos eventos que o próprio sistema criou.
Os dados do Google são usados só para essas funções, mostradas ao profissional no painel. Não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros, exceto quando necessário para prestar essas funções, por obrigação legal ou com autorização do profissional. A autorização do Google fica cifrada no nosso servidor e pode ser revogada a qualquer momento pelo botão “Desconectar” no painel ou em myaccount.google.com/permissions; ao desconectar, apagamos a autorização guardada.
O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado.
Com quem compartilhamos
Só com os serviços necessários para o sistema funcionar:
- Google Cloud e Firebase: hospedagem, banco de dados (no Brasil) e login.
- Resend: envio dos e-mails de reserva, confirmação e lembrete.
- Asaas: intermediador de pagamento, quando o profissional usa cobrança automática.
- Google Agenda: quando o profissional conecta a agenda dele (ver acima).
Pagamentos
O dinheiro vai direto para o profissional (na chave Pix dele ou na conta dele no intermediador); não passa por nós. Dados de cartão são digitados só na página do intermediador e nunca passam pelos nossos servidores.
Por quanto tempo
- Reservas dos pacientes: apagadas automaticamente 1 ano(s) depois da última sessão.
- Conta do profissional: enquanto ela existir; apagada a pedido.
- Formulário de contato: só pelo tempo da conversa; apagado a pedido.
Segurança
Login com verificação em duas etapas, banco de dados sem acesso direto pelo navegador, isolamento entre os dados de cada profissional, chaves de acesso cifradas e registros (logs) sem dados pessoais.
Cookies
Usamos só o cookie necessário para manter o profissional conectado ao painel. Não usamos cookies de publicidade nem de análise.
Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos. Pacientes: falem com o profissional que atende vocês (ele é o controlador); se precisarem, ajudamos. Profissionais e visitantes: usem o formulário de contato ou respondam qualquer e-mail nosso.