Última atualização: 13 de outubro de 2026
A Essentia 360, operada por Ricardo Koji Sakata, inscrito no CPF sob o nº 357.092.998-12, é a controladora dos dados pessoais coletados no cadastro de profissionais usuários da Plataforma, e operadora dos dados de pacientes/clientes inseridos por esses profissionais (ver Seção 5).
Encarregado pelo tratamento de dados pessoais (DPO): Ricardo Koji Sakata — [email protected].
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, autenticar o acesso | Execução de contrato (art. 7º, V) |
| Processar a cobrança recorrente da assinatura | Execução de contrato (art. 7º, V) |
| Registros de acesso (IP, data/hora) | Cumprimento de obrigação legal — Marco Civil da Internet, art. 15 (art. 7º, II) |
| Prevenção de fraude e uso indevido | Legítimo interesse (art. 7º, IX) |
| Comunicações operacionais (cobrança, fim do trial, recuperação de senha) | Execução de contrato (art. 7º, V) |
| WhatsApp e comunicações não operacionais, quando oferecidas | Consentimento (art. 7º, I) |
| Cumprimento de obrigações legais e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
Não utilizamos os dados de cadastro do profissional para venda a terceiros ou publicidade de terceiros.
Usamos apenas cookies estritamente necessários ao funcionamento da Plataforma: cookie de sessão (mantém você autenticado), XSRF-TOKEN (proteção contra falsificação de requisição) e o cookie de verificação anti-robô do Cloudflare Turnstile na tela de cadastro. Por serem estritamente necessários, não exigem banner de consentimento — mas você tem o direito de saber que existem, e é isso que esta seção faz.
A Plataforma permite que o profissional Usuário registre dados de seus próprios pacientes/clientes, incluindo, conforme a profissão, dados sensíveis de saúde nos termos do art. 5º, II, da LGPD.
Nesses dados, a Essentia 360 atua como operadora: processa as informações exclusivamente para viabilizar as funcionalidades da Plataforma, por instrução do profissional Usuário, que é o controlador desses dados. Os detalhes desse tratamento — medidas de segurança, suboperadores com acesso, responsabilidades de cada parte — estão no Acordo de Tratamento de Dados.
Se você é paciente ou responsável de um paciente e quer exercer algum direito sobre esses dados (acesso, correção, exclusão etc.), o pedido deve ser feito diretamente ao profissional que atende você, que é o controlador responsável por esses dados. Se o pedido chegar a nós diretamente, nós o encaminharemos ao profissional responsável.
Para pacientes menores de 18 anos, a Plataforma identifica automaticamente a condição de menor a partir da data de nascimento e exige o cadastro de ao menos um responsável legal. O tratamento desses dados se baseia na tutela da saúde e nas demais hipóteses dos arts. 7º e 11 da LGPD (Enunciado CD/ANPD nº 1/2023), observando sempre o melhor interesse da criança ou adolescente. A obtenção da autorização do responsável legal é de responsabilidade do profissional que presta o atendimento, feita por fora da Plataforma (ex.: termo assinado em papel); a Plataforma oferece apenas a ferramenta para o profissional registrar que essa autorização foi obtida, com data, meio utilizado e, opcionalmente, o documento como evidência.
A Cloudflare e o Google são empresas com operação nos Estados Unidos e atuação global; dados técnicos de conexão (IP, dados de navegador) podem ser processados fora do Brasil por esses fornecedores, sob as cláusulas-padrão contratuais e políticas de proteção de dados publicadas por eles. Os demais fornecedores (Hostinger, Asaas) operam no Brasil.
| Dado | Retenção |
|---|---|
| Cadastro e dados de pacientes de conta ativa | Enquanto a conta existir |
| Conta cancelada ou bloqueada por inadimplência | Até 90 dias; depois, exclusão/anonimização automática |
| Registros de acesso (IP, data/hora) | Até 1 ano |
| Trilha de auditoria de acesso a prontuário | 5 anos |
Cadastro em andamento (etapas do formulário de cadastro, antes de finalizar): os dados ficam apenas no seu navegador durante o preenchimento e não são gravados em nosso banco de dados até a confirmação final do cadastro.
Dados excluídos podem permanecer em cópias de segurança cifradas por um período adicional, até a rotação natural dos backups, sem uso ativo.
Adotamos as seguintes medidas técnicas e organizacionais:
Nos termos do art. 18 da LGPD, você tem direito a: confirmação de tratamento, acesso aos dados, correção, anonimização/exclusão de dados desnecessários, portabilidade, e revogação de consentimento, quando aplicável.
Como exercer: se você é profissional Usuário, pode baixar seus próprios dados em Configurações → Meus dados, exportar ou excluir definitivamente os dados de um paciente diretamente na ficha dele, e corrigir seus dados cadastrais em Configurações. Para o que não estiver disponível no painel, ou para qualquer dúvida, escreva para [email protected]. Respondemos em formato simplificado de imediato, quando possível, e em até 15 dias de forma completa. Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Caso ocorra um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados conforme a regulamentação vigente, e informaremos os profissionais Usuários afetados para que possam, por sua vez, informar os pacientes sob sua responsabilidade.
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail e/ou aviso na Plataforma, e, quando a mudança afetar como tratamos dados de pacientes, pode ser acompanhada de um novo aceite obrigatório, nos mesmos termos do aceite inicial.
Dúvidas, solicitações ou reclamações sobre tratamento de dados pessoais podem ser enviadas para [email protected].