Documento legal
Política de Cookies da Sentrius Health
Quais cookies e tecnologias semelhantes o site e a plataforma Sentrius Health usam, para que servem, por quanto tempo duram e como apagá-los. Não há cookies de análise, de publicidade nem de terceiros.
Esta Política de Cookies ("Política") explica quais cookies e tecnologias semelhantes são usados no site público, no portal das instituições e no backoffice da plataforma Sentrius Health ("Plataforma"), oferecida por F C G BONJORNO LTDA, nome fantasia Rocket Inside, CNPJ nº 49.113.837/0001-36, com sede na Avenida Paulista, nº 1483, conjunto 1012, Bela Vista, São Paulo/SP, CEP 01311-200 ("Rocket Inside", "nós").
Ela foi escrita para cumprir a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014), e faz parte da Política de Privacidade, que explica como tratamos dados pessoais em geral.
1. Em resumo
- Usamos 4 cookies, todos próprios, definidos pela própria Plataforma. Três são estritamente necessários e um é funcional.
- Não usamos cookies de análise de audiência. Não usamos cookies de publicidade. Não há nenhum cookie de terceiros.
- Por isso, não exibimos faixa de consentimento: não há cookie de análise ou de publicidade a aceitar ou recusar.
- Você pode apagar os cookies a qualquer momento pelo navegador. Sem o cookie de sessão, não é possível permanecer autenticado.
2. O que são cookies
Cookies são pequenos arquivos que um site grava no seu navegador para lembrar algo entre uma página e outra, como o fato de você ter entrado na sua conta. Tecnologias semelhantes, como o armazenamento local do navegador, guardam informações do mesmo modo e estão no item 5.
3. Cookies que usamos
Todos os cookies abaixo são próprios, isto é, definidos pelo endereço da Plataforma, e não por terceiros. Todos têm os atributos HttpOnly (os scripts da página não conseguem lê-los) e SameSite=Lax e, em produção, Secure (só trafegam por conexão cifrada). O conteúdo dos cookies de sessão é cifrado, e só o servidor da Plataforma consegue lê-lo.
| Nome | Para que serve | Categoria | Duração | Origem | Como recusar ou apagar |
|---|---|---|---|---|---|
| sentrius_session | Manter você autenticado no portal da instituição. Guarda, cifrados, os dados da sessão | Estritamente necessário | Renovado enquanto você usa a Plataforma. A sessão termina ao sair ou após 15 a 30 minutos sem atividade. No login por identidade corporativa, vale até o vencimento do acesso concedido pelo provedor de identidade, mais 1 minuto | Própria | Use "Sair" na Plataforma ou apague os cookies do navegador (item 6). Sem ele, não é possível permanecer autenticado |
| sentrius_platform_session | Manter a equipe da Rocket Inside autenticada no backoffice. Só é gravado quando alguém da equipe entra no backoffice | Estritamente necessário | Mesmas regras do cookie anterior, sem login por identidade corporativa | Própria | Use "Sair" no backoffice ou apague os cookies do navegador (item 6) |
| sentrius_oidc_pending | Concluir o login por identidade corporativa (OpenID Connect). Guarda, cifrados, o código de verificação e o valor de estado que protegem o login contra falsificação | Estritamente necessário | 5 minutos. É apagado assim que o login termina | Própria | Apagado automaticamente. Se preferir, apague os cookies do navegador (item 6); sem ele, o login corporativo não se conclui |
| sentrius_current_org | Lembrar a organização que você escolheu no seletor, para quem atua em mais de uma instituição. Guarda só o identificador da organização, sem dado pessoal | Funcional | 180 dias a partir da última escolha | Própria | Apague os cookies do navegador (item 6). Sem ele, a Plataforma abre na primeira organização da sua lista |
Como contamos os prazos: o cookie de sessão é renovado a cada uso, e o navegador o mantém, no máximo, por cerca de 12 horas depois da última renovação. Passado o prazo de inatividade, a sessão não é retomada e o cookie é apagado no acesso seguinte. O cookie funcional só é gravado depois de uma ação sua, a escolha de uma organização no seletor.
4. Cookies que não usamos
Não usamos cookies de análise de audiência. Não usamos cookies de publicidade. Não há nenhum cookie de terceiros, e as páginas da Plataforma não carregam scripts de análise, de redes sociais ou de publicidade. Também não rastreamos a sua navegação entre sites.
Se um dia precisarmos de um cookie que não seja necessário, atualizaremos esta Política antes e só o gravaremos depois do seu consentimento, que você poderá revogar a qualquer momento, por procedimento gratuito e facilitado (art. 8º, § 5º, da LGPD).
5. Outras tecnologias de armazenamento no navegador
Além de cookies, a Plataforma usa o armazenamento do próprio navegador. Esses itens ficam no seu aparelho, e o navegador não os envia ao servidor da Plataforma nem a terceiros.
| Nome | Para que serve | Categoria | Duração | Origem | Como recusar ou apagar |
|---|---|---|---|---|---|
| sentrius.nav.compact | Lembrar se você prefere o menu lateral compacto | Funcional | Até você apagar os dados do site no navegador | Própria | Apague os dados do site nas configurações do navegador. Sem ele, o menu abre no tamanho padrão |
| sentrius.nav.folded-groups | Lembrar quais grupos do menu lateral você recolheu | Funcional | Até você apagar os dados do site no navegador | Própria | Apague os dados do site nas configurações do navegador. Sem ele, os grupos abrem expandidos |
| sentrius:report-draft: | Guardar, só nesta aba, o rascunho de uma notificação de evento que você começou a escrever, para não perdê-lo se a sessão cair. O nome é seguido de identificadores internos da organização e do usuário. O texto só sai do seu aparelho quando você envia a notificação | Funcional | Até fechar a aba. É apagado ao sair da Plataforma, ao enviar ou descartar a notificação e depois de 12 horas | Própria | Descarte o rascunho na tela de notificação, saia da Plataforma ou feche a aba |
6. Como recusar, bloquear ou apagar
Você controla os cookies e o armazenamento do navegador pelas configurações dele, na área de privacidade e segurança: é possível ver, bloquear e apagar cookies e dados de sites, por site ou de todos. Também é possível usar a navegação privada, que descarta tudo ao fechar a janela.
- Sair da Plataforma encerra a sessão e apaga o cookie de sessão.
- Apagar o cookie funcional e os itens do item 5 não prejudica o uso: a Plataforma volta ao comportamento padrão.
- Bloquear os cookies estritamente necessários impede o login e o uso da Plataforma, porque sem eles ela não consegue saber quem você é.
Como não usamos cookies que dependam de consentimento, não há painel de preferências a configurar na Plataforma.
7. Base legal
Cookies estritamente necessários. Têm como base legal a execução do contrato e o legítimo interesse de manter a Plataforma segura e em funcionamento (art. 7º, V e IX, e arts. 6º, VII, e 46 da LGPD). Conforme o Guia Orientativo sobre Cookies e Proteção de Dados Pessoais da ANPD, o consentimento não é a hipótese adequada para cookies estritamente necessários, porque sem eles o serviço não funciona e não haveria escolha livre.
Cookie funcional e armazenamento local. Só são gravados depois de uma ação sua, como escolher uma organização, recolher um grupo do menu ou começar a escrever uma notificação. O cookie funcional e as preferências do menu não contêm dado pessoal. O rascunho contém apenas o texto que você digitou e permanece no seu aparelho até você enviar a notificação. Têm a mesma base legal (art. 7º, V e IX, da LGPD), e você pode apagá-los quando quiser.
Marco Civil da Internet. Informamos de forma clara e completa como coletamos, usamos, armazenamos e protegemos os seus dados (art. 7º, VIII, da Lei nº 12.965/2014) e não fornecemos dados a terceiros fora das hipóteses da lei (art. 7º, VII). Os registros de acesso à Plataforma, como endereço IP e data e hora, são registros de servidor, e não cookies: guardamos esses registros por 6 meses, como determina o art. 15 do Marco Civil, nos termos da Política de Privacidade.
8. Páginas públicas e login corporativo
As páginas públicas (apresentação, termos, política de privacidade, esta política, pesquisas e formulários públicos) não gravam cookies.
Quando a instituição usa identidade corporativa, o login acontece na página do provedor de identidade dela. Os cookies dessa página são gravados pelo provedor, sob a política dele, e não por nós. O cookie nosso usado nesse momento é o sentrius_oidc_pending e, concluído o login, o de sessão, ambos descritos no item 3.
9. Seus direitos e contato
Os direitos do art. 18 da LGPD, descritos na Política de Privacidade, valem também para os dados tratados por meio de cookies. Para exercê-los ou tirar dúvidas sobre esta Política, escreva ao Encarregado pelo tratamento de dados pessoais, Fabricio Bonjorno, pelo e-mail fabriciocomeli@gmail.com. Você também pode apresentar petição à ANPD, em gov.br/anpd.
10. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na Plataforma, na legislação ou nas orientações da ANPD. A versão e a data constam no início. Se passarmos a usar um cookie novo, ele será descrito aqui antes de ser gravado. Versões anteriores são fornecidas mediante solicitação.