Última atualização: 08 de junho de 2026 · Responsável: Rodrigo M Sobroza
Resumo: Coletamos apenas os dados necessários para prestar o serviço terapêutico. Não vendemos, não alugamos e não compartilhamos seus dados com terceiros sem sua autorização ou exigência legal. Você tem direito de acessar, corrigir e excluir seus dados a qualquer momento.
1. Quem somos
Este portal é operado por Rodrigo M Sobroza, hipnoterapeuta e desenvolvedor do Método Eixo, com sede em território brasileiro. Contato: contato@rodrigomsobroza.com.br.
2. Dados coletados e finalidades
2.1 Dados de pacientes
Identificação: Nome, e-mail, telefone, CPF, data de nascimento, endereço.
Saúde: Queixa principal, histórico de sessões, anotações clínicas, missões e materiais terapêuticos.
Financeiros: Registros de pagamentos e recibos.
Acesso: Data/hora de login, endereço IP e agente do navegador (segurança e auditoria).
Finalidade: Prestação do serviço terapêutico, comunicação entre terapeuta e cliente, segurança do sistema e cumprimento de obrigações legais.
2.2 Dados do terapeuta
Nome, e-mail, senha (hash bcrypt), foto de perfil.
Registros de sessão (IP, horário) para auditoria de segurança.
3. Base legal (Art. 7º e Art. 11, LGPD)
Consentimento (Art. 7º, I): coletado explicitamente no primeiro acesso ao portal pelo paciente.
Execução de contrato (Art. 7º, V): necessário para a prestação dos serviços acordados.
Obrigação legal (Art. 7º, II): guarda de registros conforme legislação sanitária e fiscal aplicável.
Proteção da saúde (Art. 11, II, f): dados sensíveis de saúde tratados exclusivamente pelo profissional responsável.
4. Como protegemos seus dados
Comunicação criptografada por HTTPS/TLS em todo o portal.
Senhas armazenadas com bcrypt (nunca em texto claro).
Acesso ao banco de dados restrito ao servidor de aplicação.
Pastas de inclusão e upload protegidas contra execução de scripts.
Registro de auditoria (quem fez o quê, quando e de qual IP) para todas as operações críticas.
Bloqueio automático após 5 tentativas de login incorretas.
Sessões com cookie HttpOnly, Secure e SameSite=Strict.
5. Compartilhamento de dados
Seus dados não são vendidos, alugados ou compartilhados com terceiros para fins comerciais.
Podemos compartilhar informações apenas nas seguintes situações:
Por exigência de autoridade judicial, policial ou regulatória competente.
Para prestadores de serviço técnico (ex: hospedagem Hostinger, e-mail) que assinam Acordo de Processamento de Dados (DPA) e processam dados somente conforme instruídos.
Com o próprio paciente, mediante solicitação formal.
6. Retenção de dados
Os dados são mantidos enquanto o contrato terapêutico estiver ativo e pelo período mínimo exigido por lei após o encerramento (em geral, 5 anos para registros de saúde, conforme CFP e legislação sanitária). Após esse prazo, os dados são excluídos ou anonimizados.
7. Seus direitos (Art. 18, LGPD)
Confirmar a existência do tratamento dos seus dados.
Acessar seus dados pessoais.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a anonimização, bloqueio ou eliminação dos dados.
Revogar o consentimento a qualquer momento, sem prejuízo da legalidade do tratamento anterior.
Solicitar a portabilidade dos seus dados.
Para exercer qualquer desses direitos, envie uma solicitação por e-mail para contato@rodrigomsobroza.com.br. Responderemos em até 15 dias úteis.
8. Cookies e rastreamento
Utilizamos apenas cookies de sessão (necessários para o funcionamento do portal). Não usamos cookies de rastreamento publicitário, analytics de terceiros ou pixels de rede social.
9. Menores de idade
O portal não é direcionado a menores de 18 anos. Quando o atendimento envolver menor de idade, os dados são fornecidos pelo responsável legal, que assume a concordância com esta política.
10. Transferência internacional de dados
Os dados são armazenados em servidores no Brasil (Hostinger Brasil) e podem trafegar pelos servidores da Google (Gemini API) exclusivamente para processamento das funcionalidades de Inteligência Artificial. O tratamento pela Google está sujeito à política de privacidade da Google e à cláusula contratual padrão de proteção de dados.
11. Alterações nesta política
Esta política pode ser atualizada periodicamente. Em caso de mudança relevante, os pacientes serão notificados no portal e precisarão aceitar os novos termos antes de continuar usando o sistema.
12. Contato e DPO
Para dúvidas, solicitações ou incidentes relacionados à privacidade dos seus dados: Responsável: Rodrigo M Sobroza E-mail:contato@rodrigomsobroza.com.br Autoridade Nacional de Proteção de Dados (ANPD):www.gov.br/anpd